P2P技术应用在局域网中问题研究.docVIP

P2P技术应用在局域网中问题研究 　　【摘 要】 P2P技术，也即点对点或对等技术，该技术主要指由硬件形成网络连接后的信息控制技术，其代表形式是在应用层上基于P2P网络协议的客户端软件。本文主要论述了P2P技术在局域网应用中存在的问题，如病毒的加速传播、网络带宽的大量占用等，并针对这些问题提出了相应的应对策略，如聚生网管技术、密码技术、身份认证等技术的应用，从而实现P2P技术在局域网中的良好应用。 　　【关键词】P2P；局域网；聚生网管；网络安全 　　1.P2P技术概述 　　P2P技术，也即点对点技术（point to point）或对等技术（peer to peer），该技术主要指由硬件形成网络连接后的信息控制技术，其代表形式是在应用层上基于P2P网络协议的客户端软件。P2P网络是互联网整体架构的基础，在通讯过程中，所有的设备都是平等的一端。在这种网络结构中，各节点是对等的，具有相同的责任和能力，并能够协同完成任务。对等点之间通过直接互连来实现共享信息资源、处理器资源、存储资源甚至高速缓存资源等，不需要依赖集中式服务器资源就可以完成。简单地说，P2P就是一种用于不同PC用户之间，不经过中继设备而直接进行数据交换或服务的技术，它允许Internet用户直接使用对方的文件。每个人可以直接连接到其他用户的计算机上并进行文件的交换，而不需要连接到服务器上再进行浏览与下载。 　　2.P2P技术在局域网中的应用 　　由于P2P技术传输的有着巨大优点，如资源利用率高，信息在对等节点间直接交换，高速、及时，并降低了中转成本等，从而使得P2P技术可以在网络文件共享、分布式计算、协作系统等方面进行应用。该技术主要分为纯P2P、杂P2P和混合P2P三种，在现在局域网中多采用混合的P2P网络结构。因为在局域网中，办公通讯占据了很大的比例，采用P2P技术可以减弱对中央处理器的依赖性，而且操作简单，功能强大，速度快。例如即时通讯软件等，双方就是直接的点对点交流，中央处理器只起到了协助作用。 　　传统的下载方式通常是FTP或HTTP，而在局域网中采用P2P技术，会使得每个节点用户既是客户机同时又是服务器，将需要共享资源上传，同时可以分享到其他人员的办公资源，做到资源的充分共享，为办公带来极大方便。 　　3.P2P技术运用在局域网中存在的问题 　　事物总是两面的，正是因为P2P技术具有网络传输速度快、资源共享、稳定等方面的优点，使得这些优点同样也可能损耗局域网的网络资源，成为局域网管理的难题。这是因为，局域网通常采用共享固定带宽接入模式，而当前各种P2P下载软件不断涌现，技术水平不断提高，加上网络上P2P的共享资源比较丰富，服务器的下载速度不断提升，所以当局域网内有一个用户在进行P2P下载时，就可以无限制的占用局域网的带宽，通常会占用网络60%以上的带宽。在这种情况下，即使提升了局域网的网络出口带宽，也只能让P2P下载速度更快，而不会提升局域网的网络传输速度。在这种情况下，如果不对P2P软件做速度、连接数上的限制，那么只要有用户使用P2P，其它用户连浏览网页都会变慢的，更不要说要进行正常的网络传输了。 　　其次P2P技术会加速病毒的传播。现在很多软件都是基于篇P2P原理的，例如大家使用最多的QQ，迅雷，还有很多网络播放器等，正因为使用的人多，所以基于P2P的木马病毒传播的恶意程序攻击也非常多。病毒感染用户电脑时就会查找这些P2P软件所在的目录，然后将自身加入到脚本配置文件中，由该配置文件自动将病毒传播出去。或者病毒会将自己拷贝到P2P软件的共享目录中去，并由P2P软件的其它用户主动运行病毒，从而造成病毒传播。 　　第三，P2P成为黑客的攻击对象。在C/S系统中，服务器是可靠的、可信赖的，而在P2P系统中，因为它具有开放性，无法保证各个节点都具有这些特征。 　　4.技术在局域网中存在问题的应对策略 　　针对以上P2P技术在局域网应用中存在的问题，提出了以下应对策略。 　　4.1聚生网管-从技术根源对P2P进行管理 　　当前，国内的监控软件一般是采用旁路侦听或者采用hub等混杂模式进行监控，这种部署模式通常比较复杂，而且由于这种部署模式只能通过伪造数据包来打断局域网主机与因特网的TCP/IP数据包链接，而且这种模式对P2P下载的控制，通常是基于文件的后缀或者屏蔽P2P、BT等资源的网址，甚至是屏蔽P2P资源的服务器的IP地址，但这种屏蔽方式的效果却非常有限，而且操作复杂。而对于各种P2P软件来说，由于采用了P2P协议，不可能通过伪造数据包等强制命令打断其与因特网的链接，从而也就无法实现对这些P2P软件下载的控制；而聚生网管通过自创的虚拟路由技术，可以将局域网所有主机发出的带有P2P报文的数据包，通过其协议特征码进行全面的分析和拦截，从而可以在协议层面有效地