与P2P技术相关的信息安全问题
时间:2008-04-28 来源: 作者:
4.6 穿越防火墙[5]
P2P网络节点既可以位于公网，也可以处在内部局域网。P2P软件经过特殊设计，能够通过防火墙使内外网用户建立连接，这就像是在防火墙上开放了一个秘密通道（Security Hole），使得内网直接暴露在不安全的外部网络环境下。
4.7 P2P带来的新型网络病毒传播问题[8]
P2P网络提供了方便的共享和快速的选路机制，为某些网络病毒提供了更好的入侵机会。而且由于参与P2P网络的节点数量非常大，因此通过P2P系统传播的病毒，波及范围大，覆盖面广，从而造成的损失会很大。
在P2P网络中，每个节点防御病毒的能力是不同的。只要有一个节点感染病毒，就可以通过内部共享和通信机制将病毒扩散到附近的邻居节点。在短时间内可以造成网络拥塞甚至瘫痪，甚至通过网络病毒可以完全控制整个网络。
随着P2P技术的发展，将来会出现各种专门针对P2P系统的网络病毒。利用系统漏洞，达到迅速破坏、控制系统的目的。因此，网络病毒的潜在危机对P2P系统安全性和健壮性提出了更高的要求，迫切需要建立一套完整、高效、安全的防毒体系。
5、P2P网络安全的防御体系建设
P2P的安全通信主要涉及到4个方面：P2P内容安全、P2P网络安全、P2P节点自身安全和P2P中对等节点之间的通信安全。目前采用的主要技术有：
（1）诚信机制；
（2）数字版权保护机制；
（3）P2P网络安全：P2P网络属于分布式的网络体系结构，可以采用传统的网络安全技术，如防火墙、VPN和RADIUS等；
（4）P2P节点自身安全：可以通过各种个人防火墙和防病毒软件来解决；
（5）P2P对等节点之间的通信安全：P2P对等节点之间的通信安全问题比较复杂，主要包括节点之间的双向认证、节点通过认证之后的访问权限、认证的节点之间建立安全隧道和信息的安全传输等问题。目前比较可行的方案是采用安全遂道（网络层、传输层和应用层安全隧道），结合数据加密、身份认证、数字签名等技术来解决信息安全中的机密性、真实性、完整性、不可否认性和存取控制安全等问题。
5.1 对等诚信[8]
P2P技术能否发挥更大的作用，取决于它能否在网络节点之间建立起信任关系。考虑到集中式的节点信任管理既复杂又不一定可靠，P2P网络中应该考虑对等诚信模型。实际上，对等诚信由于具有灵活性、针对性并且不需要复杂的集中管理，可能是未来各种网络加强信任管理的必然选择，而不仅仅局限于对等网络。
对等诚信的一个关键是量化节点的信誉度，或者说需要建立一个基于P2P的信誉度模型。信誉度模型通过预测网络的状态来提高分布式系统的可靠性。一个比较成功的信誉度应用例子是在线拍卖系统eBay。在eBay的信誉度模型中，买卖双方在每次交易以后可以相互提升信誉度，一名用户总的信誉度为过去6个月中这些信誉度的总和，eBay依靠一个中心来管理和存储信誉度。
5.2 数字版权保护管理DRM（Digital Rights Management）
数字版权管理是指采用包括信息安全技术手段在内的系统解决方案，在保证合法的、具有权限的用户对数字媒体内容（如数字图像、音频、视频等）正常使用的同时，保护数字媒体创作者和拥有者的版权，并根据版权信息获得合法收益，而且在版权受到侵害时能够鉴别数字信息的版权归属及版权信息的真伪。数字版权保护不是密码技术的简单应用，也不是将受保护的内容从服务器传递到客户端并用某种方式限制其使用的简单机制。内容提供者希望通过使用DRM，保护数字作品的版权，促进数字化市场的发展[9]。
5.3 网络层安全隧道[10]
1995年8月，IETF公布了一系列网络信息传输安全标准协议，即IPSec（Internet Security）。IPSec主要包括安全联盟SA、鉴别首部AH、封装安全载荷ESP、密钥管理IKE及认证和加密算法。IPSec提供了基于IP通信的网络层安全，它对上层协议是完全透明的。可利用IPSec的端到端传输模式来架构P2P的网络层安全隧道。
0
