P2P网络Gnutella 0.6模型研究

在介绍Gnutella0.6网络模型的体系结构及工作原理的基础上,对新版协议在Gnutella0.6网络超级节点、Gnutella一般扩展协议(GGEP)、主机和Pong缓存机制、流量控制等方面的特点进行了分析研究,指出了新版协议在P2P网络可扩展性以及网络安全性方面存在的问题,并对其改进进行了研究。

基于Gnutella对等网的DDoS攻击特性分析

通过对Gnutella协议内容的概述、存在的安全问题的分析,对传统基于网络层的DDoS攻击的原理、类型和检测的分析描述,对Gnutella网络中的DDoS攻击和基于网络层的DDoS攻击的分析比较,针对基于Gnutella网络的DDoS攻击特性提出防范的研究方法。

基于Gnutella协议的DDoS攻防方法研究

对Gnutella协议进行了分析,发现Gnutella协议Query-QueryHit查询回复机制的不安全性,而Gnutella又是使用HTTP作为其文件传输协议。本文分析了利用这两个特点来对非Gnutella结点(Web服务器)实施DDoS攻击的过程,提出了基于确认的安全列表算法来防范Gnutella结点被用来对Web服务器实施DDoS攻击。

基于Gnutella的P2P电子商务模型研究

为解决传统的基于C/S模型电子商务系统存在的不足,分析了利用Gnutella协议实现P2P电子商务系统的机制。针对P2P的网络环境,对系统设计过程中采用的若干关键技术进行了深入讨论,对基于P2P的电子商务模型进行了系统的总体设计,着重介绍了在线交易系统的功能模块和数据管理方式,并对采用的搜索算法进行了详细介绍。最后指出了下一步的研究方向。

Gnutella协议的跨层优化研究与设计

最近几年来,越来越多的P2P系统应用于传统的网络来实现大规模的文件分享。这些平台大多有如下特点:完全分布式、自组织、自恢复,这使得在移动Ad-hoc网络中也逐渐出现相关的应用。然而,传统的协议栈采用的是分层式结构,由于移动Ad-hoc网络高度动态性等特点影响这些协议的性能,这种结构在该网络中效率低下。文中通过对移动Ad-hoc环境下的Gnutella协议的性能的各方面分析与研究,发现Gnutella协议直接用于该环境并不理想。因此,提出了一种跨层接口的优化机制,实现网络层的TBRPF路由协议与应用层的Gnutella协议实现有效信息的互通。最后,通过模拟实验说明比预想的性能要好,适合自组织及自恢复的Ad-hoc网络。

一种基于正反馈的对等网络拓扑获取方法

精确有效的对等网络测量方法是解决其建模和网络设计优化难题的重要基础.对等网络是In-ternet上的一层覆盖网络,网络协议多样,节点及节点间的关系变化迅速,获得精确完整的对等网络拓扑数据面临很大困难.研究对等网络协议特点、分析特定的对等网络结构实体成为认识对等网络拓扑特性的一种可选研究方案.以Gnutella网络为测量对象,构造了正反馈结构的分布式Gnutella拓扑测量系统D-crawler;分析了系统实现中的主要算法;定义了拓扑数据准确性和完整性评价指标;实验验证了测量系统的性能.实验结果表明,D-crawler系统具有较好的节点信息获取速度,能够得到反映Gnutella网络特征的拓扑数据,数据准确.

基于P2P泛洪DDoS攻击的防范研究

提出了基于马尔可夫过程的信任和信誉模型,在节点间构建信任关系,利用节点间信任与信誉信息的交互对恶意节点进行识别,阻断对恶意消息的转发传播,从而增强抵御DDoS攻击的效能。仿真实验结果表明,提出的模型能有效地隔离恶意节点的消息数,提高网络抵御这种基于应用层的DDoS攻击的容忍度。

一种新的P2P网络代理协议

针对P2P网络应用模式中出现的问题,给出了一种新的P2P网络的代理协议,该协议不仅可以解决当前许多网络对P2P连接的限制问题,扩大了P2P网络的连接能力,而且能使更多节点通过网络进行数据交换.

对等网络免费搭车反制机制改进方案的研究

提出了一种分布式方案以降低免费搭车行为对对等网络的不利影响。方案中每个节点都是检测节点,负责监测其邻居,如果某个邻居节点存在免费搭车行为,检测节点将采取适当的反制行动。仿真结果表明这种反制机制能够降低免费搭车节点对系统造成的影响从而提高对等网络的性能。

一种自组织的P2P代理协议和搜索算法

针对当前互联网中大量使用的防火墙、代理技术和地址转换协议等给P2P (Peer to Peer)网络造成的通信障碍问题,提出了一种新型的P2P网络的代理协议(S4P),同时提出了对代理服务的搜索算法。该协议采用自组织的方式,使组成P2P网络的节点能够动态穿越双方所受到的通信障碍,解决网络中存在的对P2P连接的限制问题,增强了P2P网络的连接能力和资源访问与共享能力。仿真结果表明,S4P不仅可以完成节点间数据交换的要求,而且具有较好的性能。

第二代P2P系统模型的比较研究

第二代P2P系统模型由于其拓扑结构松散性,成为当前流行使用的P2P系统.本文中选择第二代P2P系统模型中的典型协议Gnutella和Freenet进行深入研究,比较其相同点,并分别从设计目标、文件存储方法、文件查询方式、用户信息匿名程度这四个方面详细比较分析它们的不同.

基于P2P平台的DDoS攻击防御方法

P2P系统的分散性、匿名性和随机性等特点容易被利用发起大规模的分布式拒绝服务(DDoS)攻击。为此,提出一种分布式的防御方法。通过在应用层构建一套数据发送授权机制,使P2P平台中的节点在未得到目标节点授权之前不能向其发送大量数据,从而阻止攻击数据到达被攻击者。仿真实验结果证明,该模型可以抵御利用P2P软件发起的DDoS攻击。