P2P文件污染与防御

文件污染是P2P文件共享系统面临的主要安全威胁之一。由于没有中心机构监督用户行为及其共享的内容,恶意节点可以通过P2P传播病毒,木马等恶意内容,这些行为严重影响了P2P文件共享的系统性能。本文对P2P文件污染的研究现状进行综述,调查现有P2P系统中存在的文件污染现象及防御方法,分析了目前防御机制面临的问题。     

P2P文件污染机制及其防治的综述

P2P文件共享系统由于其节点分散性,自主性,以及缺乏有效认证手段的特点,在快速发展的同时,也遭遇到严重的文件污染攻击。在对P2P文件共享系统介绍的基础上,讨论了现有文件污染机制及其原理,分析了它们对不同P2P文件系统的危害,给出了现有的污染防治方法以及它们的适用场合,并在此基础上对未来的工作进行了展望。     

P2P文件污染随机模型

P2P(peer to peer)是近年来互联网中用于文件共享的主流技术.它是一把双刃剑,既方便文件共享,也助长污染蔓延.本文研究了日益严重的P2P文件污染问题,分析其原因、污染手段、传播途径以及产生的后果,基于古典概率模型创建了文件污染模型,讨论了用户动态行为在其中所起的决定性的作用,认为用户的错判概率、共享率等对污染水平和网络负载影响显著,信誉系统能够对污染起到一定的控制作用,仿真表明,该模型能够有效地解释实际系统中的污染现象.     

P2P网络中流行文件的传播模型研究

为提高P2P文件共享系统文件的传播速度和系统利用率,借鉴传染病动力学传播模型SEIR的构造方法,提出一种P2P网络流行文件的传播模型.利用该模型得到描述文件传播效率的基本再生数,用以反映不同因素对文件传播效率的影响,从而提高文件传播速度和系统利用率.利用BitComet系统的用户日志信息进行实验,模拟结果与实际情况基本一致,从而验证该模型的实用性.     

基于P2P的文件共享系统信任机制研究

近几年基于P2P的文件共享系统得到了广泛的应用.与此同时,大量的虚假文件、病毒也得以在P2P网络中散布,而某些用户在使用这类系统时也存在一系列不负责任的行为,这也就导致了系统的安全受到威胁,系统的服务质量不高.针对上述问题,基于查询请求以及目标节点的选择建立了一种信任机制.该机制一方面能够减少查询消息数,避免网络拥塞,另一方面能够有效防止选中提供虚假文件、病毒的节点以及不负责任的节点,进而提高文件共享系统的安全性与服务质量.     

一种基于用户行为的P2P模型

为研究用户行为与P2P系统的相互作用,提出一种P2P文件共享系统的数学模型。将系统引导策略引入P2P用户行为建模,综合考虑用户下载文件前后的行为特征,分析引导策略对用户行为和系统性能的影响,比较3种引导策略的效果。仿真结果表明,系统引导能有效提高用户首次选择高质量文件下载的概率,减少重新下载的次数和下载总流量。     

P2P文件共享系统中的恶意代码防治策略

目前,P2P技术已经被广泛地应用在文件共享系统中,存在多个基于P2P的文件共享软件,拥有众多用户。与此同时,也出现了针对这些P2P文件共享系统的蠕虫和病毒等恶意代码。P2P系统的分布式控制、拓扑结构动态变化等特性使得恶意代码传播更快、更难防治。文章通过分析这些P2P恶意代码的传播方式,提出了一种基于恶意代码行为特征的恶意代码识别方法,并利用这种识别方法制定了一个适合P2P文件共享系统的恶意代码防治策略来减缓、遏制恶意代码的传播。     

复合信誉模型在防P2P文件污染中的应用研究

文件污染是当前P2P文件共享系统普遍存在的问题,极大的降低了系统的可用性。提出基于用户评价的复合信誉模型,通过用户对下栽的资源进行评价,逐步建立起对象信誉;同时,在建立对象信誉的同时根据节点行为建立节点信誉。在下载过程中拒绝让信誉过低的节点下载资源,从而保证对象信誉建立的准确性,因此也就阻止恶意节点实施恶意行为的可能性。对象信誉和节点信誉相互结合和相互影响的复合信誉模型,可以更有效地预防P2P文件共享系统的文件污染问题。     

复合信誉模型在防P2P文件污染中的应用研究

文件污染是当前P2P文件共享系统普遍存在的问题,极大的降低了系统的可用性。提出基于用户评价的复合信誉模型,通过用户对下载的资源进行评价,逐步建立起对象信誉;同时,在建立对象信誉的同时根据节点行为建立节点信誉。在下载过程中拒绝让信誉过低的节点下载资源,从而保证对象信誉建立的准确性,因此也就阻止恶意节点实施恶意行为的可能性。对象信誉和节点信誉相互结合和相互影响的复合信誉模型,可以更有效地预防P2P文件共享系统的文件污染问题。     

基于JXTA的P2P文件共享系统安全性的研究

文件共享是P2P技术主要的应用领域之一,JXTA是P2P应用的一个开发平台,本文在现有的文件共享模型并基于JX-TA协议集、评价反馈机制基础上,加入JXTA用户认证、Poblano安全模型的传播信任机制。实现一个更安全的基于JXTA平台的P2P文件共享系统的应用模型。     

P2P中的文件污染与污染防治

借助仿真实验揭示了P2P文件分发与文件污染的规律,针对常用的污染手段提出了相应的对策。实验证明,文中提出的“提醒-删除”合作机制可以有效地增加污染的难度,降低污染的成功率,从而在一定程度上缓解了P2P网络中严峻的文件污染问题。     

一种基于共享时长的P2P用户评价机制

在P2P文件共享网络现有声誉系统中,评价信息不足和恶意评价导致声誉不可靠。为此,提出一种基于下载节点共享时长的客观评价方法。该方法使系统自动获得每个下载节点的评级信息,根据该信息建立节点之间的信任关系。仿真结果表明,共享时长方法可提高信任的可靠性,有效隔离恶意节点,并能为不同行为的节点提供分化服务,保证网络资源分配的公平性。     

一种对等网络拓扑构建的优化实现方案

针对对等网络中的文件污染问题,提出一种基于免疫克隆的拓扑构建方案来抑制污染传播。通过分析文件对象的污染传播模型,借鉴免疫学习的思想,优化网络中的节点连接。仿真实验表明,该算法可增加节点的集聚性,能够以较低的通信代价对恶意节点进行有效屏蔽,抑制污染文件在共享网络中的传播,提高对等文件系统的可用性。     

一种对等网络文件污染抑制方案

文件污染是对等网络中存在的普遍问题。借鉴对等网络和生物免疫系统的相似性,提出一种基于免疫学习的文件污染抑制方案。基于免疫思想,设计了一种改进的节点相似度计算方法和邻居节点选择方案,减少了计算量,提高了系统性能。仿真实验表明,算法识别污染文件的精度较高,可以有效抑制污染文件的传播,并且通信开销较小。     

一种文件共享系统的P2P网络架构设计

本文介绍的P2P网络文件共享系统为两层式多系统服务节点结构。系统实现了P2P架构下的各系统服务节点间文件协同检索、节点状态检测、各节点间的实时通信等技术问题,使文件共享系统发挥了P2P网络结构的技术优势。通过系统的开发实践,验证了P2P网络结构下的文件资源共享系统具有扩展方便、负载变化对系统影响较小等特点。     

基于分布化元数据管理的P2P文件共享模型研究

P2P模式的文件共享系统在Internet上得到广泛应用,但在无中央服务器的纯P2P文件共享系统中,多关键词检索问题还没有得到很好解决。针对此问题,文章提出基于分布化元数据管理DMM(DistributedMetadataManagement)的P2P文件共享模型,基于模型对多关键词检索进行分析,并以资源描述框架RDF[1]和结构化纯P2P结构P-Grid[9]为基础,介绍了支持多关键词检索的P2P文件共享模型的实现。     

一种可避免流量扩散的P2P文件共享系统

目前大部分P2P文件共享系统由于在设计时没有考虑实际网络的拓扑结构,导致巨大的P2P流量挤占了宝贵的骨干网资源,使P2P计算遭到网络运营商的排斥。为解决上述问题,本文从运营商的角度出发,在深入分析我国互联网络的基础上,给出了一种自适应多层节点聚簇构建P2P文件共享系统的方法,该方法可将绝大部分的P2P流量限制在本地网络内,阻止P2P流量向上层网络扩散。仿真结果表明,本文方法可将80以上的P2P流量限制在运营商省级网络范围内。     

基于P2P技术文件传输共享技术的改进

本文在现有的FTP文件传输系统的基础上．结合了P2P思想的文件传输、共享的网络结构实现此功能。切实减轻了主文件服务器的负载压力．结果表明符合设计要求。     

Clair:一种基于P2P的BitTorrent关键词检索系统

P2P技术是近年学术界和工业界关注的焦点。BitTorrent(以下简称BT)作为一个P2P文件共享系统,用户量不断增长,已逐渐成为网络带宽的主要消耗者之一。BT用户必须到各个发布站点上查找种子文件,致使用户查询的效率比较低。为此,论文提出了基于对等网络的针对BT关键词检索系统Clair,该系统能够高效采集网页上存在的“元信息”文件,快速索引文本以及索引的均匀切分,同时通过针对性的相关性排序算法,给予用户较好的查询结果。实验结果表明,Clair系统具有较好的综合性能。