P2P技术应用在局域网中的问题

【摘 要】 P2P技术,也即点对点或对等技术,该技术主要指由硬件形成网络连接后的信息控制技术,其代表形式是在应用层上基于P2P网络协议的客户端软件.本文主要论述了P2P技术在局域网应用中存在的问题,如病毒的加速传播、网络带宽的大量占用等,并针对这些问题提出了相应的应对策略,如聚生网管技术、技术、身份认证等技术的应用,从而实现P2P技术在局域网中的良好应用.

【关 键 词 】P2P；局域网；聚生网管；网络安全

1.P2P技术概述

P2P技术,也即点对点技术（point to point）或对等技术（peer to peer）,该技术主要指由硬件形成网络连接后的信息控制技术,其代表形式是在应用层上基于P2P网络协议的客户端软件.P2P网络是互联网整体架构的基础,在通讯过程中,所有的设备都是平等的一端.在这种网络结构中,各节点是对等的,具有相同的责任和能力,并能够协同完成任务.对等点之间通过直接互连来实现共享信息资源、处理器资源、存储资源甚至高速缓存资源等,不需要依赖集中式怎么写作器资源就可以完成.简单地说,P2P就是一种用于不同PC用户之间,不经过中继设备而直接进行数据交换或怎么写作的技术,它允许Inter用户直接使用对方的文件.每个人可以直接连接到其他用户的计算机上并进行文件的交换,而不需要连接到怎么写作器上再进行浏览与下载.

2.P2P技术在局域网中的应用

由于P2P技术传输的有着巨大优点,如资源利用率高,信息在对等节点间直接交换,高速、及时,并降低了中转成本等,从而使得P2P技术可以在网络文件共享、分布式计算、协作系统等方面进行应用.该技术主要分为纯P2P、杂P2P和混合P2P三种,在现在局域网中多采用混合的P2P网络结构.因为在局域网中,办公通讯占据了很大的比例,采用P2P技术可以减弱对处理器的依赖性,而且操作简单,功能强大,速度快.例如即时通讯软件等,双方就是直接的点对点交流,处理器只起到了协助作用.

传统的下载方式通常是FTP或HTTP,而在局域网中采用P2P技术,会使得每个节点用户既是客户机同时又是怎么写作器,将需要共享资源上传,同时可以分享到其他人员的办公资源,做到资源的充分共享,为办公带来极大方便.

3.P2P技术运用在局域网中存在的问题

事物总是两面的,正是因为P2P技术具有网络传输速度快、资源共享、稳定等方面的优点,使得这些优点同样也可能损耗局域网的网络资源,成为局域网管理的难题.这是因为,局域网通常采用共享固定带宽接入模式,而当前各种P2P下载软件不断涌现,技术水平不断提高,加上网络上P2P的共享资源比较丰富,怎么写作器的下载速度不断提升,所以当局域网内有一个用户在进行P2P下载时,就可以无限制的占用局域网的带宽,通常会占用网络60%以上的带宽.在这种情况下,即使提升了局域网的网络出口带宽,也只能让P2P下载速度更快,而不会提升局域网的网络传输速度.在这种情况下,如果不对P2P软件做速度、连接数上的限制,那么只要有用户使用P2P,其它用户连浏览网页都会变慢的,更不要说要进行正常的网络传输了.

其次P2P技术会加速病毒的传播.现在很多软件都是基于篇P2P原理的,例如大家使用最多的,迅雷,还有很多网络等,正因为使用的人多,所以基于P2P的传播的恶意程序攻击也非常多.病毒感染用户电脑时就会查找这些P2P软件所在的目录,然后将自身加入到脚本配置文件中,由该配置文件自动将病毒传播出去.或者病毒会将自己拷贝到P2P软件的共享目录中去,并由P2P软件的其它用户主动运行病毒,从而造成病毒传播.

第三,P2P成为的攻击对象.在C/S系统中,怎么写作器是可靠的、可信赖的,而在P2P系统中,因为它具有开放性,无法保证各个节点都具有这些特征.

4.技术在局域网中存在问题的应对策略

针对以上P2P技术在局域网应用中存在的问题,提出了以下应对策略.

4.1聚生网管-从技术根源对P2P进行管理

当前,国内的监控软件一般是采用旁路或者采用hub等混杂模式进行监控,这种部署模式通常比较复杂,而且由于这种部署模式只能通过伪造数据包来打断局域网主机与因特网的TCP/IP数据包链接,而且这种模式对P2P下载的控制,通常是基于文件的后缀或者屏蔽P2P、BT等资源的,甚至是屏蔽P2P资源的怎么写作器的IP地址,但这种屏蔽方式的效果却非常有限,而且操作复杂.而对于各种P2P软件来说,由于采用了P2P协议,不可能通过伪造数据包等强制命令打断其与因特网的链接,从而也就无法实现对这些P2P软件下载的控制；而聚生网管通过自创的虚拟路由技术,可以将局域网所有主机发出的带有P2P报文的数据包,通过其协议特征码进行全面的分析和拦截,从而可以在协议层面有效地控制P2P软件的下载.

4.2针对流量的问题

因为各种P2P软件使用的端口不同,此种技术的运用也很有限,可以通过数据的协议,进行必要的连接限制和宽带限制,或者通过用户身份确认,有效的分配带宽.美国威斯康星大学使用一种名为“网络整形”（work shaping）的技术,对网络中传输的不同应用赋予不同的优先权,给P2P 共享应用比其他类型的应用一个更低的传输优先权.

4.3针对病毒传播的问题

一个解决办法就是对这些P2P软件进行软件保护,像瑞星的保险箱,金山网镖,医生等,都能对特定软件进行保护.另外一个解决办法就是用网络监控功能,因为P2P软件一般都与网络连接,瑞星有一个“访问控制”功能.在“访问控制”的程序规则模块,可以加入访问网络的软件,加入后瑞星将对这些软件进行监控,如果有恶意程序或者通过对这些软件进行攻击或者通过这些软件攻击用户电脑,就会被杀毒软件立即发现,从而予以拦截或者查杀.

4.4针对P2P技术的网络安全问题

可以通过多种方法进行有效地应对,以保障网络安全的有序化.

首先是通过技术,可以通过密钥、对称等方式对数据进行加密,并保证算法的机密性.比如在SKYPE系统中,其机密技术的通信过程,就采用了对称算法中的AES算法对数据进行加密,保证了会话密钥的安全.

其次,采用有效的身份认证技术,来鉴别用户身份的真实性和有效性,从而判断用户的合法性.此外,分析P2P网络安全隐患的本质就是缺乏可靠的信任机制进行有效地约束和控制,可以通过建立一套完整有效的P2P网络信任模型,使得对等节点能够在可选择的情况下,选择信任级别高的节点进行及时通讯,从而在一定程度上提高P2P网络的安全性能.

5.结论

P2P技术自从出现以来一直受到广泛的关注.最近几年,P2P技术更是发展迅速.目前,在文件共享、分布式计算、网络安全、在线交流甚至是企业计算与电子商务等应用领域P2P都显露出很强的技术优势.在做好规则的同时,充分利用其优势,保障网络安全,是P2P网络技术运用的根本目的,但随着P2P研究的进一步深入,P2P技术将为信息社会带来更多的机遇与挑战.

【参考文献】

[1]田茂泰.计算机P2P网络技术在局域网中的应用.信息系统工程,2011.10.20.

[2]黄海.P2P网络技术研究现状与展望.计算机科学,2012,（S1）.

[3]李伟.P2P技术研究及应用[M].江南大学,2011.