略論計算機P2P網絡技術在局域網中的應用

李浩

摘 要

P2P網絡技術可以使局域網內的溝通變得高效、更直接共享和交互，而這必將使P2P技術受到越來越多局域網用戶的歡迎。本文首先對P2P網絡的組織結構進行了闡述，然后分析了它在局域網中的應用現狀和存在問題，最后就P2P技術在局域網應用中存在的問題提出了應對措施。

【關鍵詞】P2P 局域網 應用

1 P2P網絡的組織結構

P2P 網絡的3種常見結構包括：（1）環行拓撲結構。環行拓撲結構中的每一個節點都擁有一個唯一的節點ID，并且每一個節點都在路由表中保存有其前驅和后繼節點的ID。根據這些ID信息，在環形拓撲結構的P2P網絡中，可以很方便地找到網絡中的任意一個節點，比較多用于文件共享和底層流媒體傳輸。（2）樹形結構。樹形結構網絡中的樹根只有子節點，樹葉只有父節點，而剩下的節點則同時具有子節點和父節點。數據的傳輸只能沿著樹枝進行，比較多用于早期的流媒體直播。（3）網狀結構。網狀結構網絡中的所有節點都無規則的連在一起，這種結構相較于環形拓撲結構和樹形結構而言，具有最大的動態適應性。當網絡變得很大時，往往可以通過設置超級節點來產生新的網絡結構。

2 P2P技術的局域網應用現狀和存在問題

在局域網中，我們使用的P2P網絡結構一般都不是單一的，大多是根據局域網的規模和應用需求采用復合結構。很多局域網的建設過程中，對局域網的應用需求都被限制在文件傳輸和即時通訊的范圍內。過去局域網常使用的文件共享方式大多屬于HTTP 協議和 FTP 協議，但這都需要設置專門的服務器。而中央服務器的投入和維護成本一般都比較昂貴，不僅操作不便，文件傳輸的速率也不一定能夠得到保障（在同時有很多人訪問服務器時）。如果我們在局域網中使用P2P技術，就相當于每一臺聯網的計算機都同時具備了client和server的功能，消除了對服務器的依賴。每一臺聯網的計算機都可以與其他聯網計算機進行點對點的數據傳輸，保證了文件傳輸的速率。此外，將P2P技術引入局域網，使得每一臺聯網計算機都可以及時地將自己的資源上傳分享到整個網絡中去，而且能夠更充分地利用網絡中其他計算機分享的資源，這是對資源共享質量地一個極大提高，給局域網內的所有用戶帶來了極大的便利。

P2P技術也與其他技術一樣具有兩面性，它既有數據傳輸速度快、資源共享質量高等方面的優點，但也可能會對局域網的網絡資源造成損耗，并給局域網的網絡安全性帶來挑戰。現階段，P2P技術在局域網應用中存在的主要不足如下：2.1 傳輸速度問題

局域網的接入帶寬一般都比較固定，而當前P2P技術的不斷發展使得網上的各種P2P資源非常豐富，各種P2P軟件的數據傳輸速度也在不斷提升，這就使得局域網內一旦有一個用戶在使用P2P軟件，就可能給局域網內其他用戶對網絡的訪問帶來不便。雖然當前很多局域網都對自己的出口帶寬進行了升級，但這并不會改變局域網內數據的傳輸速度，即不能對這一情況進行有效改善。在這種情況下，若不對P2P軟件進行速度限制，那么一旦有用戶使用P2P，局域網內其他用戶就會受到嚴重影響。

2.2 P2P技術會加速病毒的傳播

當前很多軟件都是基于P2P技術開發的，由于使用的人多，所以利用P2P協議進行病毒傳播的事例也非常多，嚴重時甚至會產生基于P2P協議的僵尸網絡（如圖1所示）。一旦局域網內的用戶感染外界病毒，而這種病毒又可以自行復制到該感染用戶的P2P共享目錄中去，那么將可能造成病毒在局域網內的泛濫。

2.3 P2P成為黑客的攻擊對象

一般而言，中央服務器對黑客攻擊的防御力要遠強于普通用戶的個人計算機，在應用P2P技術的局域網中，卻無法保證每個節點都對黑客攻擊有較強的抵抗力。

3 P2P技術在局域網應用中存在問題的應對策略

3.1 聚生網管

聚生網管通過自創的虛擬路由技術，可以將局域網所有主機發出的帶有P2P報文的數據包，通過其協議特征碼進行全面的分析和攔截，從而可以對P2P下載軟件進行控制。

3.2 針對流量的問題

針對流量問題，可以通過數據的協議，進行必要的連接限制和寬帶限制，也可以通過用戶身份識別技術，為不同用戶分配各自固定的帶寬。此外，還可以對網絡中的各種數據傳輸賦予不同的優先權，給P2P數據傳輸賦予較低的優先權。

3.3 針對病毒傳播的問題

當前很多主流安全軟件廠商的產品都提供對特定P2P軟件的保護。此外，可以使用COMODO等比較專業的防火墻軟件對各類P2P軟件使用的端口和對外訪問的地址進行控制，進而屏蔽外在入侵的可能性。

3.1 針對P2P技術的網絡安全問題

首先，可以通過密鑰密碼、對稱密碼等加密技術加密數據。其次，采用身份認證技術來識別用戶身份的真實性。最后，通過建立一套完整有效的P2P網絡信任模型來對局域網中各節點的可靠性進行學習和判斷，并在P2P數據傳輸時盡量選擇可靠性較高的節點進行數據傳送。

參考文獻

[1]張春紅.P2P技術及其運用[M].北京：人民郵電出版社，2011.

[2]王一煒，楊可揚.淺談P2P技術[J].忻州師范學院學報，2007，23（5）：43-45.

作者單位

陜西工業職業技術學院 現代教育技術中心 陜西省咸陽市 712000

摘 要

P2P網絡技術可以使局域網內的溝通變得高效、更直接共享和交互，而這必將使P2P技術受到越來越多局域網用戶的歡迎。本文首先對P2P網絡的組織結構進行了闡述，然后分析了它在局域網中的應用現狀和存在問題，最后就P2P技術在局域網應用中存在的問題提出了應對措施。

【關鍵詞】P2P 局域網 應用

1 P2P網絡的組織結構

P2P 網絡的3種常見結構包括：（1）環行拓撲結構。環行拓撲結構中的每一個節點都擁有一個唯一的節點ID，并且每一個節點都在路由表中保存有其前驅和后繼節點的ID。根據這些ID信息，在環形拓撲結構的P2P網絡中，可以很方便地找到網絡中的任意一個節點，比較多用于文件共享和底層流媒體傳輸。（2）樹形結構。樹形結構網絡中的樹根只有子節點，樹葉只有父節點，而剩下的節點則同時具有子節點和父節點。數據的傳輸只能沿著樹枝進行，比較多用于早期的流媒體直播。（3）網狀結構。網狀結構網絡中的所有節點都無規則的連在一起，這種結構相較于環形拓撲結構和樹形結構而言，具有最大的動態適應性。當網絡變得很大時，往往可以通過設置超級節點來產生新的網絡結構。

2 P2P技術的局域網應用現狀和存在問題

在局域網中，我們使用的P2P網絡結構一般都不是單一的，大多是根據局域網的規模和應用需求采用復合結構。很多局域網的建設過程中，對局域網的應用需求都被限制在文件傳輸和即時通訊的范圍內。過去局域網常使用的文件共享方式大多屬于HTTP 協議和 FTP 協議，但這都需要設置專門的服務器。而中央服務器的投入和維護成本一般都比較昂貴，不僅操作不便，文件傳輸的速率也不一定能夠得到保障（在同時有很多人訪問服務器時）。如果我們在局域網中使用P2P技術，就相當于每一臺聯網的計算機都同時具備了client和server的功能，消除了對服務器的依賴。每一臺聯網的計算機都可以與其他聯網計算機進行點對點的數據傳輸，保證了文件傳輸的速率。此外，將P2P技術引入局域網，使得每一臺聯網計算機都可以及時地將自己的資源上傳分享到整個網絡中去，而且能夠更充分地利用網絡中其他計算機分享的資源，這是對資源共享質量地一個極大提高，給局域網內的所有用戶帶來了極大的便利。

P2P技術也與其他技術一樣具有兩面性，它既有數據傳輸速度快、資源共享質量高等方面的優點，但也可能會對局域網的網絡資源造成損耗，并給局域網的網絡安全性帶來挑戰。現階段，P2P技術在局域網應用中存在的主要不足如下：2.1 傳輸速度問題

局域網的接入帶寬一般都比較固定，而當前P2P技術的不斷發展使得網上的各種P2P資源非常豐富，各種P2P軟件的數據傳輸速度也在不斷提升，這就使得局域網內一旦有一個用戶在使用P2P軟件，就可能給局域網內其他用戶對網絡的訪問帶來不便。雖然當前很多局域網都對自己的出口帶寬進行了升級，但這并不會改變局域網內數據的傳輸速度，即不能對這一情況進行有效改善。在這種情況下，若不對P2P軟件進行速度限制，那么一旦有用戶使用P2P，局域網內其他用戶就會受到嚴重影響。

2.2 P2P技術會加速病毒的傳播

當前很多軟件都是基于P2P技術開發的，由于使用的人多，所以利用P2P協議進行病毒傳播的事例也非常多，嚴重時甚至會產生基于P2P協議的僵尸網絡（如圖1所示）。一旦局域網內的用戶感染外界病毒，而這種病毒又可以自行復制到該感染用戶的P2P共享目錄中去，那么將可能造成病毒在局域網內的泛濫。

2.3 P2P成為黑客的攻擊對象

一般而言，中央服務器對黑客攻擊的防御力要遠強于普通用戶的個人計算機，在應用P2P技術的局域網中，卻無法保證每個節點都對黑客攻擊有較強的抵抗力。

3 P2P技術在局域網應用中存在問題的應對策略

3.1 聚生網管

聚生網管通過自創的虛擬路由技術，可以將局域網所有主機發出的帶有P2P報文的數據包，通過其協議特征碼進行全面的分析和攔截，從而可以對P2P下載軟件進行控制。

3.2 針對流量的問題

針對流量問題，可以通過數據的協議，進行必要的連接限制和寬帶限制，也可以通過用戶身份識別技術，為不同用戶分配各自固定的帶寬。此外，還可以對網絡中的各種數據傳輸賦予不同的優先權，給P2P數據傳輸賦予較低的優先權。

3.3 針對病毒傳播的問題

當前很多主流安全軟件廠商的產品都提供對特定P2P軟件的保護。此外，可以使用COMODO等比較專業的防火墻軟件對各類P2P軟件使用的端口和對外訪問的地址進行控制，進而屏蔽外在入侵的可能性。

3.1 針對P2P技術的網絡安全問題

首先，可以通過密鑰密碼、對稱密碼等加密技術加密數據。其次，采用身份認證技術來識別用戶身份的真實性。最后，通過建立一套完整有效的P2P網絡信任模型來對局域網中各節點的可靠性進行學習和判斷，并在P2P數據傳輸時盡量選擇可靠性較高的節點進行數據傳送。

參考文獻

[1]張春紅.P2P技術及其運用[M].北京：人民郵電出版社，2011.

[2]王一煒，楊可揚.淺談P2P技術[J].忻州師范學院學報，2007，23（5）：43-45.

作者單位

陜西工業職業技術學院 現代教育技術中心 陜西省咸陽市 712000

摘 要

P2P網絡技術可以使局域網內的溝通變得高效、更直接共享和交互，而這必將使P2P技術受到越來越多局域網用戶的歡迎。本文首先對P2P網絡的組織結構進行了闡述，然后分析了它在局域網中的應用現狀和存在問題，最后就P2P技術在局域網應用中存在的問題提出了應對措施。

【關鍵詞】P2P 局域網 應用

1 P2P網絡的組織結構

P2P 網絡的3種常見結構包括：（1）環行拓撲結構。環行拓撲結構中的每一個節點都擁有一個唯一的節點ID，并且每一個節點都在路由表中保存有其前驅和后繼節點的ID。根據這些ID信息，在環形拓撲結構的P2P網絡中，可以很方便地找到網絡中的任意一個節點，比較多用于文件共享和底層流媒體傳輸。（2）樹形結構。樹形結構網絡中的樹根只有子節點，樹葉只有父節點，而剩下的節點則同時具有子節點和父節點。數據的傳輸只能沿著樹枝進行，比較多用于早期的流媒體直播。（3）網狀結構。網狀結構網絡中的所有節點都無規則的連在一起，這種結構相較于環形拓撲結構和樹形結構而言，具有最大的動態適應性。當網絡變得很大時，往往可以通過設置超級節點來產生新的網絡結構。

2 P2P技術的局域網應用現狀和存在問題

在局域網中，我們使用的P2P網絡結構一般都不是單一的，大多是根據局域網的規模和應用需求采用復合結構。很多局域網的建設過程中，對局域網的應用需求都被限制在文件傳輸和即時通訊的范圍內。過去局域網常使用的文件共享方式大多屬于HTTP 協議和 FTP 協議，但這都需要設置專門的服務器。而中央服務器的投入和維護成本一般都比較昂貴，不僅操作不便，文件傳輸的速率也不一定能夠得到保障（在同時有很多人訪問服務器時）。如果我們在局域網中使用P2P技術，就相當于每一臺聯網的計算機都同時具備了client和server的功能，消除了對服務器的依賴。每一臺聯網的計算機都可以與其他聯網計算機進行點對點的數據傳輸，保證了文件傳輸的速率。此外，將P2P技術引入局域網，使得每一臺聯網計算機都可以及時地將自己的資源上傳分享到整個網絡中去，而且能夠更充分地利用網絡中其他計算機分享的資源，這是對資源共享質量地一個極大提高，給局域網內的所有用戶帶來了極大的便利。

P2P技術也與其他技術一樣具有兩面性，它既有數據傳輸速度快、資源共享質量高等方面的優點，但也可能會對局域網的網絡資源造成損耗，并給局域網的網絡安全性帶來挑戰。現階段，P2P技術在局域網應用中存在的主要不足如下：2.1 傳輸速度問題

局域網的接入帶寬一般都比較固定，而當前P2P技術的不斷發展使得網上的各種P2P資源非常豐富，各種P2P軟件的數據傳輸速度也在不斷提升，這就使得局域網內一旦有一個用戶在使用P2P軟件，就可能給局域網內其他用戶對網絡的訪問帶來不便。雖然當前很多局域網都對自己的出口帶寬進行了升級，但這并不會改變局域網內數據的傳輸速度，即不能對這一情況進行有效改善。在這種情況下，若不對P2P軟件進行速度限制，那么一旦有用戶使用P2P，局域網內其他用戶就會受到嚴重影響。

2.2 P2P技術會加速病毒的傳播

當前很多軟件都是基于P2P技術開發的，由于使用的人多，所以利用P2P協議進行病毒傳播的事例也非常多，嚴重時甚至會產生基于P2P協議的僵尸網絡（如圖1所示）。一旦局域網內的用戶感染外界病毒，而這種病毒又可以自行復制到該感染用戶的P2P共享目錄中去，那么將可能造成病毒在局域網內的泛濫。

2.3 P2P成為黑客的攻擊對象

一般而言，中央服務器對黑客攻擊的防御力要遠強于普通用戶的個人計算機，在應用P2P技術的局域網中，卻無法保證每個節點都對黑客攻擊有較強的抵抗力。

3 P2P技術在局域網應用中存在問題的應對策略

3.1 聚生網管

聚生網管通過自創的虛擬路由技術，可以將局域網所有主機發出的帶有P2P報文的數據包，通過其協議特征碼進行全面的分析和攔截，從而可以對P2P下載軟件進行控制。

3.2 針對流量的問題

針對流量問題，可以通過數據的協議，進行必要的連接限制和寬帶限制，也可以通過用戶身份識別技術，為不同用戶分配各自固定的帶寬。此外，還可以對網絡中的各種數據傳輸賦予不同的優先權，給P2P數據傳輸賦予較低的優先權。

3.3 針對病毒傳播的問題

當前很多主流安全軟件廠商的產品都提供對特定P2P軟件的保護。此外，可以使用COMODO等比較專業的防火墻軟件對各類P2P軟件使用的端口和對外訪問的地址進行控制，進而屏蔽外在入侵的可能性。

3.1 針對P2P技術的網絡安全問題

首先，可以通過密鑰密碼、對稱密碼等加密技術加密數據。其次，采用身份認證技術來識別用戶身份的真實性。最后，通過建立一套完整有效的P2P網絡信任模型來對局域網中各節點的可靠性進行學習和判斷，并在P2P數據傳輸時盡量選擇可靠性較高的節點進行數據傳送。

參考文獻

[1]張春紅.P2P技術及其運用[M].北京：人民郵電出版社，2011.

[2]王一煒，楊可揚.淺談P2P技術[J].忻州師范學院學報，2007，23（5）：43-45.

作者單位

陜西工業職業技術學院 現代教育技術中心 陜西省咸陽市 712000