网络最新技术专题四：P2P和信息安全.pptVIP

P2P技术与信息安全 2009.12.9 《南方都市报》 “网络免费午餐的时代即将结束！继上周五中国第一P2P门户BTChina命运终结后，国内未取得国家广播电视总局“视听许可证”的各大P2P网站，都开始了紧张的转型工作。 据悉，本周五，广电总局将展开新一轮的非法视听站点的备案取缔工作。其中未取得“视听服务许可证”，即将被取缔的网站名单中，包括了在中国拥有千万用户的VeryCD.也就是说，未来大家想通过网络BT下载免费的影视歌资源，将变得越来越难。对此，不少网友惋惜。更有人称，最终得益的其实是盗版商，不久后，已经快被互联网取代的盗版碟肯定又将死灰复燃。” 内容提要 一、什么是P2P技术 P2P技术的含义 概念 P2P技术的含义 在P2P技术出现之前，互联网是一种集中式网络结构，资源流向趋于集中化，资源以中央服务器形式在互联网上提供，网络应用也多以集中化方式提供服务。用户需要首先访问中央服务器，然后浏览、下载文件内容，比如:Web、FTP等。人们每天机械地访问几个熟悉的门户网站的中央服务器，如雅虎、新浪等，去Mail服务器上收发Email，到各种FTP服务器去下载文件，就连人们喜欢的ICQ、QQ等即时通讯也是基于典型的C/S服务器模型。 而P2P的特征之一就是弱化了中央服务器的作用，甚至取消中央服务器。任意两台计算机互为服务器，同时又是客户机，实现了真正的对等连接。一台计算机可以与同样拥有此类软件的另一台计算机形成不通过服务器的直接连接，双方共享资源，共同完成某种行动。而拥有同一P2P软件的设备和用户，还可以形成一个为其自己所有的在互联网上的P2P专用网。也就是说，只要安装了P2P软件，用户之间就可以不经过任何中央服务器的中转，实现P2P软件用户之间的资源共享。 P2P技术的含义 Intel 将P2P 定义为“通过系统间的直接交换所达成的计算机资源与信息的共享”，这些资源与服务包括信息交换、处理器时钟、缓存和磁盘空间等。 Roku Technologies 公司将P2P定义成“使个人与个人之间直接通信成为可能且更便捷的网络结构”。 IBM则给P2P 赋予更广阔的定义，把它看成是由若干互联协作的计算机构成的系统并具备若干特性。 P2P技术的分类和发展 P2P技术发展十分迅速，从诞生到目前技术进步从未停止，并且，随着P2P技术的发展，P2P所引发的问题也越来越复杂。 P2P技术的分类和发展 第四代P2P：就是BitTorrent 方式。BT用户使用通常的Web 站点寻找“Torrent”站点列表。一个用户不是只从另一个主机提供者（另一用户）处下载文件，而是从许多共享这一文件的用户处获取的。文件被打碎成许多小块，每一个小块都可以独立传输，每一个用户都向其它用户提供对方所缺少的文件部分。每一个用户在下载的同时，都被软件默认为上传者，当然也可以只下载而不上传。在BitTorrent方式中，非常有特色的是，有三种主体，即 torrent 列表网站，追踪器（“trackers”）和做种者（“seeders”）。目前这种模式的P2P应用，占全部P2P应用的主要部分。 BitTorrent模式中，上传和下载的都不是整体性的文件，而是文件碎片，这就对于版权追究带来了问题，即仅上传或下载这些文件碎片，上传者或下载者是否应当承担责任？从不同的上传者处下载了大量文件磁片，下载者再将这些下载的 “比特”再造为全部整体的文件，又是否构成侵权？ P2P技术的分类和发展 P2P技术的分类和发展 第五代P2P：是BitTorrent方式上的变形和前进。将BT和纯粹的P2P技术相结合，根本不需要追踪器以找到torrent文件，这些在互联网上就只有上传者和下载者，没有独立的提供torrent文件列表的网站了。这种技术是以EXeem 为代表的，这种技术显然会使追究版权责任更为困难。 最后一种最新的P2P应用，是以Freenet为代表的新一代P2P模式。“Freenet的用户将一个文件加入Freenet。用户为该Freenet 文件创制一个“Key”，例如“freenet:the_constitution.txt”并且将该文件加进其节点。这一文件随后被镶嵌在一个或更多个本地Freenet节点上。当Freenet用户请求这一新文件时，邻近节点做出这一文件的额外复制件，通过Freenet分送这一文件。许多流行文件通过互联网传到越来越多的服务器上。如果Freenet服务器有存储能力的限制，较不流行的文件被推出服务器并且最终完全从Freenet中消失。因此，Freenet