Peer-to-Peer典型应用安全需求分析.pdfVIP

全国网络与信息安全技术研讨套’蜀a卯 Peer—to—Peer典型应用安全需求分析 张铁军张玉清张光华张德华 (1 中科院研究生院国家计算机网络入侵防范中心，北京100039) (2． 摘要：P2P网络应用是目前人们所关注的焦点之一，其安全性是它们能否进一步推广的一个荚键问题。本文在介绍P2P 网络及其应用的基础上，对P2P典型应用的安全性进行具体的分析，得出了每种应用的详细安全需求，总结了P2P应用的 一般安全需求，并明确了其中的核心安全需求一一信任关系。 关键词：P2P应用安全性分析安全需求 1引言 P2P是一种新兴的网络连接技术，用于不同用户之间直接交换数据或服务。目前，P2P网络已经在不同 生了一系列急需研究和解决的问题，安全问题就是其中最重要的问题之一。早期的P2P应用系统并没有考虑 系统，特别是面向企业应用的系统，如：Groove等有自己的一套安全解决方案，安全问题的较好解决是这些 系统成功的决定因素。已有的安全解决方案主要借鉴传统c／s结构网络下的安全技术，目前还没有提出一个 各应用具体有哪些安全需求，他们有哪些共性的安全需求，以及这些安全需求的解决措施等问题并没有完全 搞清楚。 目前，对P2P应用的安全问题和安全需求进行系统分析的工作做得还不够，现有文献只是列各应用的安 用的详细安全需求，总结P2P应用的一般安全需求，并明确其中的核心安全需求，以期为P2P安全问题的解 决打下良好基础。 本文第2节简单介绍P2P及其应用；第3节对三种典型应用的安全性进行具体的分析；第4节总结 P2P应用的一般安全需求和核心安全需求：第5节进行总结。 2P2P及其应用 21 P2P简介 的节点，既可以充当服务器又可以充当客户端，它们通过直接互连共享信息资源、处理器资源、存储资源甚 至高速缓存资源等。 务器，但它们本身并不保存数据，主要用来组织网络。各对等点之间通过服务器建立直接连接后，彼此直接 参与网络的对等点直接相连、自动形成网络环境。此种网络的典型代表有：Gnutella、Freenet等。 在安全性方面，混合式P2P网络可以采用传统的c／s结构下的某些安全措施，比如：集中式的标识、认 证和访问控制等。纯分散式P2P网络面临更大的安全挑战，需要在分布式环境下建立标识，相互认证和授权 [5】 22P2P的主要应用 (1)对等计算。把网络中多台计算机暂时不用的计算能力集合起来，使用积累的能力 执行超级计算机的任务，本质而言，就是网络上CPU资源的共享。目前，最成功的应用实例是： SETI@Home。 (2)协同、交互工作。采用P2P技术，任意两台PC之间都可建立实时联系，创建安全、 全国网络与信息安奎技术研讨会’a∞# ·4／／ 共享的虚拟空间，进行交互活动、协同工作和资源共享。比较有代表性的应用实例是：Groove 和Magi。 (3)文件共享。在P2P网络中，每个用户都可以直接发布或获取共享信息，使大范围 的文件交换变得极为容易。这些应用系统有：Napster、Gnutella和Freenet等。 (4)有哪些信誉好的足球投注网站引擎。P2P技术使用户能够深度有哪些信誉好的足球投注网站文档，可达到传统目录式有哪些信誉好的足球投注网站引擎无可比 拟的深度。著名的有哪些信誉好的足球投注网站引擎公司Google宣称要采用P2P技术来改进其有哪些信誉好的足球投注网站引擎。 此外，P2P在边缘服务、智能代理、即时通讯和广域网络存储系统等方面都有应用。当然，还有更多的 应用期待我们去发掘、去探索。 3P2P典型应用安全需求分析 由于各P2P应用在设计目标、用户对象和使用环境等方面的不同，其在安全性方面也有各自的需求。下 面，我们将具体分析三种P2P典型应用的安全需求。 3 1对等计算 3．1．1对等计算分析 对等计算主要是集合使用网络系统中计算机的富余计算能力，为计算用户提供灵活、安全、可靠的计算 SETI@Home总部获取数据，就可以进行计算，计算结果再传回总部数据库。 一般对等计算应用系统的主要成员包括：计算用户、分布式计算、管理员和桌面用户。计算用户指定并 提交计算任务(应用程序、数据等)，经确认后，这些工作成为分布式计算，任务