邵惠東
本文對計算機點對點(P2P)網(wǎng)絡技術進的特點進行了分析和介紹,并探討了其在局域網(wǎng)中應用的優(yōu)點、存在的問題以及解決策略。
隨著計算機網(wǎng)絡技術的發(fā)展,其在局域網(wǎng)中已經(jīng)被廣泛的應用。P2P網(wǎng)絡存在著很多種網(wǎng)絡結構,而目前我國局域網(wǎng)中廣泛應用的P2P網(wǎng)絡技術大多都是P2P網(wǎng)絡結構混合型的,這種類型的P2P網(wǎng)絡技術主要被應用在辦公通訊的局域網(wǎng)之中。
P2P技術在局域網(wǎng)運用中存在的問題
在給局域網(wǎng)的用戶帶來高速的下載以及及時的通訊等便捷服務的同時,P2P網(wǎng)絡技術也會給用戶帶來一些不便,例如占據(jù)大量的帶寬、加速病毒傳播以及容易受到黑客攻擊等。
1.帶寬占用高
在現(xiàn)在的技術條件下,我國的局域網(wǎng)中應用較多的寬帶接入模式為固定帶寬接入模式,P2P網(wǎng)絡技術在沒有進行有效的控制的情況下能夠占據(jù)大量的帶寬,根據(jù)目前的研究數(shù)據(jù)顯示其能夠占據(jù)到總寬帶60%以上的帶寬。在實際的應用過程中,由于P2P網(wǎng)絡占用的帶寬非常大,因此即使提高出口的帶寬速度,也不能夠提升網(wǎng)絡傳輸文件時的傳輸速度,對網(wǎng)絡的傳輸速度造成了限制。因此,采取有效的措施來對P2P網(wǎng)絡技術的下載運行速度進行限制是非常有必要的。
2.黑客攻擊問題
P2P系統(tǒng)和傳統(tǒng)的C/S系統(tǒng)相比有很大的區(qū)別,其具有明顯的開放性,利用這一特點雖然能夠給人們帶來極大的方便,但也使其不能像C/S系統(tǒng)那樣保證服務器的可靠、穩(wěn)定,而是存在著比較明顯的安全漏洞,這使得其極易成為網(wǎng)絡的弱點而被黑客進行攻擊。這種潛在的隱患是十分危險的,如果黑客對其就發(fā)動了攻擊,很容易便可入侵到局域網(wǎng)中,可造成用戶工作資料和隱私文件等內容的丟失和被竊,產(chǎn)生極大的損失。
3、病毒傳播問題
優(yōu)點有時候也會成為弱點,這點對P2P網(wǎng)絡技術來說是十分契合的,P2P網(wǎng)絡技術的主要優(yōu)勢就是其能夠帶來非常快的傳輸速度,正因如此當系統(tǒng)中存在病毒時其也會導致病毒的傳播速度非常快。P2P網(wǎng)絡技術的工作原理在很多的軟件中都有應用,像迅雷和QQ等軟件都是以P2P軟件的工作原理為基礎的。當P2P網(wǎng)絡被病毒感染之后,病毒會通過P2P網(wǎng)絡進行自動拷貝和快速的傳播,從而危害用戶計算機軟硬件以及數(shù)據(jù)信息的安全,影響人們的生活。
問題的解決策略
1.解決帶寬占用過高的方法
由于P2P系統(tǒng)占據(jù)的帶寬過高,因此需要采取措施來進行流量的控制。在日常生活中,人們應用即時通訊軟件或者視頻共享軟件時,由于這些軟件會占據(jù)大量的帶寬,因此需要對流量進行控制,P2P網(wǎng)絡技術在局域網(wǎng)中應用時也需要采取相應的措施。具有的方法有以下幾種:
(1)通過采取數(shù)據(jù)協(xié)議的方式來在必要時進行連接限制和寬帶限制,從而實現(xiàn)流量的控制,將P2P網(wǎng)絡占據(jù)的帶寬限制在一定范圍內。
(2)進行用戶身份確認,并且通過這樣的方式來進行帶寬的有效分配。
(3)可以利用TCP協(xié)議具有的突發(fā)特性,如果在網(wǎng)絡中存在某個用戶占用了大量的資源的情況,通過采取封鎖IP的方式來對用戶進行限制。
2.防范黑客攻擊的措施
黑客的攻擊會給使用P2P網(wǎng)絡技術的用戶帶來非常大的損失,為了防止這種情況的發(fā)生,需要采取有效的措施來保證局域網(wǎng)絡的安全性,保護用戶的信息安全,具體的方法包括以下方面:
(1)密碼技術
密碼技術在保障用戶信息安全方面的應用已經(jīng)十分的普遍,人們在日常生活中也經(jīng)常應用到這種方式。對稱密碼要和秘鑰密碼為代表的各類密碼的應用很大程度上保護了人們的信息安全。舉個常見的例子,在SKYPE系統(tǒng)3之中就采用了AES算法對其通信工程中的數(shù)據(jù)進行了加密,通過算法加密能夠有效的保證會話安全,保證用戶的信息安全。
(2)身份認證技術
身份認證技術的網(wǎng)絡安全方面的應用也比較的普遍,其主要特點是能夠對用戶身份的真實性和有效性進行鑒別,并且有效的區(qū)分出合法用戶和非法用戶,同時還能夠阻止非法用戶的行為,從而保證用戶安全。但是應用身份認證技術來保證P2P網(wǎng)絡的安全性方面還存在一定的問題,由于身份認證技術的核心是需要保證認證節(jié)點具有有效性,但是在P2P網(wǎng)絡技術的應用過程中,會對服務器的作用進行較大程度上的弱化,導致無法有效的保證認證節(jié)點的有效性,從而導致身份認證技術在保護局域網(wǎng)安全方面比較困難。
3病毒傳播的防范
為了保護局域網(wǎng)絡的安全,防止病毒的快速傳播,可以采取以下措施進行保護:首先,可以通過設置使用專門的保護軟件來對網(wǎng)絡進行防護。其次,實行網(wǎng)絡的實時監(jiān)控,一旦發(fā)現(xiàn)電腦內的出現(xiàn)病毒的攻擊行為,及時的采取相應的措施,通過殺毒軟件來對其進行查殺,維護局域網(wǎng)的安全運行。