论P2P网络安全问题和对策.docVIP

论P2P网络安全问题和对策 　　摘要： 要实现P2P网络的健康发展，必须要有有效的安全保障。本文先对P2P进行浅述，将其与Internet进行简单的比较，进而分析了P2P网络的安全问题，并提出了一些相应的防御对策。 　　关键词： P2P；网络安全；防御策略 　　中图分类号：TP393 文献标识码：A文章编号：1006-4311（2012）04-0146-020引言 　　目前，P2P技术被人们广泛地运用在信息检索、实时通信、协同工作、信息资源共享等各领域中。该开放性的体系结构给人们的工作、生活带来了很多便利，但亦带来了很多安全问题。P2P技术上的缺陷，给攻击者提供了攻击机会。为阻止各种图谋不轨的攻击，我们必须加强防御。 　　1P2P的浅述 　　P2P，即Peer-Peer，指的是在网络中有相同作用的平等用户间进行的互相通信技术。在P2P网络中存在着节点，其可充当客户端亦可充当服务器，其打破了传统模式Client/Server（C/S），不仅为其他的节点提供各种服务，同时亦享受着其他节点提供的服务，各节点间直接通过互联来实现信息资源、处理资源、存储资源、高速缓存资源等的共享。 　　根据P2P体系结构上的不同，我们可以将其分为混合式、纯分散式。其中，混合式P2P网络要求有集中的且不保存数据组织网络的服务器，各个对等点间凭借服务器直接建立连接后，彼此间直接通信，其中Napster等就是这种方式的P2P网络；而纯分散式P2P网络则完全分散，没有所谓的中心管理服务器，其由参与的对等点间直接连接、主动营造网络环境，其典型代表有Free net、Gnutella等。 　　其中，P2P主要有以下几方面的应用： 　　1.1 文件共享。P2P网络中，每一用户皆可直接地发布及获取到网络中共享信息，这使得文件的交换变得十分容易。其中在这一方面较有代表性的有Gnutella、Napster等应用系统。 　　1.2 对等计算。即将网络中的多台计算机剩余的计算能力统一起来，去完成超级计算机的任务，其中最为成功的有SETI@Home应用实例。 　　1.3 搜索引擎。P2P技术使得用户能较为深度地搜索出文档，达到传统的目录式搜索引擎无法攀比的深度。 　　1.4 协同工作。P2P技术使得任意的两台PC机间均可建立起实时的联系，进行协同工作、交互活动及资源共享，共同创建共享、安全的虚拟空间，其中较有代表性的有Groove及Magi应用实例。 　　1.5 即时通信。P2P网络的即时通信可以毫不保留地称之比电子邮件的传输更为便捷及快捷，如MSN、Skype等，就是建立在P2P技术上的即时通信软件，其允许用户在线讨论及传送文本、图像、语音等。 　　此外，P2P还在广域网络存储系统、智能代理、边缘服务等的领域中皆有应用。 　　2P2P与Internet的对比（表1） 　　长期以来，我们习惯的Internet是将服务器作为中心的，它的主要应用模式有C/S结构，信息只能经过服务器才能够实现传递。此种传递方式依靠Internet上的高性能计算机当作服务器，而且需要安装多种多样的服务软件支持。而那些联网接受服务的客户机的性能就可以相对不需要那么强大。P2P技术则将服务器的这种作用弱化了，甚至将服务器取消，其将两台电脑互相作为服务器及客户机。同时，P2P的技术方式会导致信息数量和成本资源都朝着一切用户的个人PC均匀分布，即“边缘化”趋势。 　　3P2P网络的安全问题 　　由上可得，P2P网络不仅有传统的C/S中的安全问题，亦有其独特的安全问题。P2P网络的安全问题主要有数字版权问题、网络资源占用问题、新型网络病毒传播问题、匿名问题、网络拓扑分析与信息对抗问题、安全漏洞问题。 　　3.1 数字版权问题如今，在P2P网络中的大部分资源均存在着版权问题，大部分人因为这而担心P2P的前途。P2P网络中，软件可大范围地迅速传播，因此对提出来新的版权保护要求。许多P2P软件开发商亦采取了一些防范措施，常见的有在线激活、注册数字许可证等，进行保护数字版权，且均取得一定的效果。 　　3.2 网络资源的占用问题首先，某些P2P应用采用混合式的查询技术，这会使得广播消息大量在网络中流传，增加网络流量。其次，因为P2P类下载应用，用户可在下载信息的同时还可以为有需要的端口上传数据，随着参与的人不多增多，则可增加一定的流量。 　　因为P2P下载类应用最大限度上激发了群众中蕴藏的能力，包括信息源、硬件能力，进而构造了个十分好用且又拥有无限信息资源共享平台，改变网民们原有的网络使用方式，时短时间内数据下载流便超过其他类型的数据下载流，要改变了原来的互联网数据流突发的特性，使得以其建立的网络设计及成本投入马上变得力不从心了。 　　3.3 新型网络病毒传播问题P2P网络