摘要 在P2P飛速發(fā)展的同時(shí)，P2P已經(jīng)成為黑客新的攻擊對(duì)象，由于它的開放性和自治性,使得校園網(wǎng)的安全性成為一個(gè)具有挑戰(zhàn)性的工作。在C/S(客戶/服務(wù)器)系統(tǒng)中,服務(wù)器是可靠的、可信賴的,而P2P系統(tǒng)無法確保各個(gè)節(jié)點(diǎn)都具有這些特征。因?yàn)樵赑2P環(huán)境中,系統(tǒng)允許任何節(jié)點(diǎn)加入網(wǎng)絡(luò),不管它是否為惡意的節(jié)點(diǎn)。

　　關(guān)鍵詞 P2P技術(shù),校園網(wǎng),網(wǎng)絡(luò)安全,流量控制

　　P2P的概念及結(jié)構(gòu)

　　1.1概念

　　P2P技術(shù)(peer-to-peer)即點(diǎn)對(duì)點(diǎn)技術(shù)，又稱對(duì)等互聯(lián)網(wǎng)絡(luò)技術(shù)，是一種網(wǎng)絡(luò)新技術(shù)，依賴網(wǎng)絡(luò)中參與者的計(jì)算能力和帶寬，而不是把全部依賴僅有的幾臺(tái)中央服務(wù)器上。

　　1.2 P2P技術(shù)的優(yōu)點(diǎn)

　　其一，具有很強(qiáng)的擴(kuò)展力：通過低成本交互來聚合資源，導(dǎo)致整體大于部分之和。

　　其二，具有較低的成本：使用現(xiàn)存的基礎(chǔ)設(shè)施、削減和分布成本

　　其三，匿名和隱私：允許對(duì)等端在其數(shù)據(jù)和資源上很大的自治控制

　　1.3網(wǎng)絡(luò)結(jié)構(gòu)

　　(1)集中式P2P網(wǎng)絡(luò)。如圖1所示。此模型具有中心化的特點(diǎn),查找效率高,且易于管理;但服務(wù)器負(fù)載大,存在單點(diǎn)失效問題。

　　(2)分布式的P2P網(wǎng)絡(luò)。如圖2所示,它將P2P的理念向前推進(jìn)了一步。此模型沒有專門的服務(wù)器,每個(gè)對(duì)等節(jié)點(diǎn)在功能上都是相似的。這種P2P網(wǎng)絡(luò)模型解決了單點(diǎn)失效的問題,但是又缺乏快速搜索的能力和強(qiáng)的可擴(kuò)展性。

　　(3)混合式P2P網(wǎng)絡(luò)?；旌鲜絇2P結(jié)合了集中式和分布式P2P模型的優(yōu)點(diǎn),在設(shè)計(jì)思想和處理能力上都得到了進(jìn)一步的優(yōu)化。目前P2P技術(shù)的應(yīng)用大多為這種模式。

　　2.P2P技術(shù)在校園網(wǎng)的應(yīng)用

　　辦公通訊也是P2P技術(shù)在校園網(wǎng)中最普遍的應(yīng)用。例如QQ，MSN等都使用了P2P技術(shù)。利用P2P技術(shù)可以弱化甚至擺脫對(duì)中央處理機(jī)的依賴，具有發(fā)送速度快、操作簡(jiǎn)單、功能強(qiáng)大、穩(wěn)定性好等優(yōu)點(diǎn)。這些即時(shí)通訊軟件亦可隨時(shí)知道對(duì)方是否在線，雙方完全是點(diǎn)對(duì)點(diǎn)直接交流，中央服務(wù)器只是協(xié)助完成節(jié)點(diǎn)之間的初始聯(lián)系?；赑2P技術(shù)的在線交流可以很容易的以文字或圖片形式實(shí)時(shí)交流，深受廣大師生的喜愛。

　　現(xiàn)在校園網(wǎng)使用基于P2P技術(shù)的視頻點(diǎn)播系統(tǒng)，解決了視頻播放不流暢的問題。

　　校園網(wǎng)中傳統(tǒng)的下載一般采用FTP和HTTP的方式,如果文件的上傳下載采用P2P技術(shù)，由于每個(gè)人既是客戶機(jī)又是服務(wù)器，信息可以充分共享，可以將自己的教學(xué)資源上傳到校園網(wǎng)，同時(shí)享受其他老師的信息資源，給教學(xué)帶來很大的方便。

　　3.現(xiàn)階段校園網(wǎng)中應(yīng)用P2P技術(shù)出現(xiàn)的問題

　　P2P給高校校園網(wǎng)師生帶來高速下載、高清網(wǎng)絡(luò)視頻、即時(shí)通訊的便利同時(shí)，也帶來一系列問題，如病毒的加速傳播、網(wǎng)絡(luò)帶寬的大量占用等問題。

　　在目前高校校園網(wǎng)普遍采用用戶共享固定帶寬接入的聯(lián)網(wǎng)模式下，P2P大量占用網(wǎng)絡(luò)帶寬的問題尤為嚴(yán)重。在沒有對(duì)校園P2P應(yīng)用進(jìn)行控制管理的情況下，P2P一般占用了網(wǎng)絡(luò)60%～90%的帶寬，極端情況下幾乎占用整個(gè)帶寬。即時(shí)學(xué)校投入大量資金，教學(xué)、科研等工作的仍得不到保障。

　　4.P2P應(yīng)用的控制管理

　　4.1 流量控制

　　目前主要流行的有BT、迅雷等下載軟件，QQ、Skype等即時(shí)通信軟件，土豆網(wǎng)、優(yōu)酷視頻等音視頻共享軟件，以及PPStream、PPLive等P2P流媒體軟件，這些應(yīng)用在給上網(wǎng)者帶來豐富的網(wǎng)絡(luò)生活的同時(shí)，吞噬了大量的網(wǎng)絡(luò)帶寬，嚴(yán)重影響正常的教學(xué)。這就要求控制帶寬的流量，可以通過對(duì)數(shù)據(jù)協(xié)議、內(nèi)容進(jìn)行分析，根據(jù)內(nèi)部特征進(jìn)行帶寬限制和連接限制，再與校園網(wǎng)用戶進(jìn)行身份認(rèn)證，對(duì)用戶進(jìn)行分組，根據(jù)需求不同分配帶寬。

　　4.2 封鎖端口限制某些P2P應(yīng)用

　　由于TCP協(xié)議的突發(fā)特性，個(gè)別用戶可以輕易地占用大量資源，需要采用有效的手段來限制這種行為，防止網(wǎng)絡(luò)的突發(fā)應(yīng)用。這時(shí)可以封鎖IP來限制某些用戶，但這主要針對(duì)采用固定端口的P2P網(wǎng)絡(luò)應(yīng)用，但隨著技術(shù)的發(fā)展，各種P2P軟件使用的端口不同，所以這種方法的使用很有限，因此需要控制占用資源過多的協(xié)議，對(duì)于濫用帶寬的P2P應(yīng)用，根據(jù)網(wǎng)絡(luò)流量情況，必須限制其最大帶寬。

　　4.3 安全防毒

　　除了帶寬問題，網(wǎng)絡(luò)安全問題，也是P2P應(yīng)用不容忽視的問題。這時(shí)需要在校園網(wǎng)所有用戶的計(jì)算機(jī)上安裝網(wǎng)絡(luò)版的殺毒軟件。網(wǎng)絡(luò)版殺毒軟件是網(wǎng)絡(luò)本身發(fā)展趨勢(shì)的一種防毒優(yōu)化機(jī)制。有了它，網(wǎng)絡(luò)中心的管理人員可以在終端用戶不參與的情況下，直接從控制臺(tái)上配置、管理以及實(shí)時(shí)監(jiān)控整個(gè)校園網(wǎng)絡(luò)的防病毒情況。這種方式可以有效監(jiān)管整個(gè)校園網(wǎng)絡(luò)內(nèi)的終端機(jī)器，同時(shí)對(duì)一些非專業(yè)人員和病毒意識(shí)淡薄的人員起到非常強(qiáng)的約束和保護(hù)作用，從而避免了病毒進(jìn)入校園網(wǎng)。很大程度上解決P2P應(yīng)用所帶來的網(wǎng)絡(luò)安全隱患問題。

　　5.結(jié)束語

　　高校校園網(wǎng)中P2P應(yīng)用軟件的數(shù)目不斷增加，流量也呈現(xiàn)逐漸增長(zhǎng)的趨勢(shì)。在這種情況 下，為了保障正常的教學(xué)、科研和管理等工作，就必須對(duì)P2P流量進(jìn)行有效的監(jiān)控和管理。必須有針對(duì)性地對(duì)P2P應(yīng)用選擇禁止或限制策略，保證校園網(wǎng)高效、穩(wěn)定地為教育教學(xué)服務(wù)。那么隨著科技的發(fā)展，用戶安全意識(shí)的不斷提高，P2P技術(shù)一定會(huì)逐步成熟起來，這樣在校園網(wǎng)中的應(yīng)用就會(huì)更加普及和完善。

　　參考文獻(xiàn)

　　【1】邵澤云.淺析P2P技術(shù)在校園網(wǎng)中的應(yīng)用[J].農(nóng)業(yè)網(wǎng)絡(luò)信息，2010，(1)：93-95

　　【2】 宋芳.P2P技術(shù)的研究與應(yīng)用[J].湘潭師范學(xué)院學(xué)報(bào)(自然科學(xué)版)，2009，31(4)：70-72

　　【2】 郝平.高職校園網(wǎng)P2P流量監(jiān)控及管理策略[J].濟(jì)南職業(yè)學(xué)院學(xué)報(bào)，2009，(5)：98-100