網(wǎng)絡(luò)安全一直是我們重視的問(wèn)題。不安和危險(xiǎn)在網(wǎng)絡(luò)中，時(shí)刻存在著。所以，一個(gè)有效地協(xié)議能夠保護(hù)網(wǎng)絡(luò)安全，是我們迫切需要的。那么，今天我們就來(lái)介紹一下P2P網(wǎng)絡(luò)加密協(xié)議。來(lái)看看這個(gè)協(xié)議都有什么特點(diǎn)吧。

業(yè)界領(lǐng)先的網(wǎng)絡(luò)應(yīng)用和安全測(cè)試公司——BreakingPoint Systems（美國(guó)必銳博系統(tǒng)公司）推出了業(yè)界首款支持P2P網(wǎng)絡(luò)加密協(xié)議的測(cè)試解決方案，該方案同時(shí)繼續(xù)支持eDonkey、BitTorrent、Gnutella和其他60多個(gè)協(xié)議，有助于進(jìn)一步增強(qiáng)網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商針對(duì)下一代網(wǎng)絡(luò)設(shè)備的測(cè)試能力，使其能夠?qū)Ω咚龠\(yùn)行（10Gbps/秒甚至更快）的P2P網(wǎng)絡(luò)加密協(xié)議設(shè)備進(jìn)行準(zhǔn)確測(cè)試。

P2P網(wǎng)絡(luò)的流量因?yàn)榫薮蠖屓苏痼@。根據(jù)最新的報(bào)告顯示：全球每天有超過(guò)1億的文件是通過(guò)P2P網(wǎng)絡(luò)進(jìn)行交換，目前，全球的P2P網(wǎng)絡(luò)流量占整個(gè)網(wǎng)絡(luò)流量的61％，占所有帶寬消耗量的22％，并且，如此龐大的P2P流量數(shù)據(jù)還在飛速增長(zhǎng)，這就要求那些網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商必須在P2P網(wǎng)絡(luò)的實(shí)際流量下對(duì)設(shè)備進(jìn)行測(cè)試，因而必須采用一個(gè)更好的途徑來(lái)確保網(wǎng)絡(luò)流量不會(huì)因?yàn)閻阂廛浖虿磺‘?dāng)?shù)腜2P流量的干擾而導(dǎo)致網(wǎng)速下降。目前，各網(wǎng)絡(luò)設(shè)備制造希望通過(guò)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行部署(例如優(yōu)化網(wǎng)絡(luò)流量、管理或限制P2P流量的使用等等)為用戶提供一個(gè)高質(zhì)量的網(wǎng)絡(luò)環(huán)境。

BreakingPoint是業(yè)界唯一一家提供P2P網(wǎng)絡(luò)加密協(xié)議測(cè)試解決方案的廠商，在支持P2P網(wǎng)絡(luò)加密協(xié)議的同時(shí)還支持 BitTorrent、加密BitTorrent、eDonkey和Gnutella等。通過(guò)BreakingPoint的這款測(cè)試工具，網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商能夠?qū)Ω咚龠\(yùn)行（10Gbps/秒甚至更快）的、混合P2P流量并伴隨3600多種攻擊的網(wǎng)絡(luò)中的設(shè)備進(jìn)行準(zhǔn)確的性能和安全性測(cè)試。

BreakingPoint的首席技術(shù)官Dennis Cox表示：“P2P網(wǎng)絡(luò)正在不斷發(fā)生變化，這將對(duì)那些管理和限制P2P網(wǎng)絡(luò)使用的網(wǎng)絡(luò)設(shè)備制造商提出更高要求，網(wǎng)絡(luò)設(shè)備制造商要想使其設(shè)備滿足P2P網(wǎng)絡(luò)的發(fā)展需求，就必須采用最新的測(cè)試工具對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行測(cè)試。BreakingPoint能支持60多種網(wǎng)絡(luò)協(xié)議，更不用說(shuō)應(yīng)付3600多個(gè)安全攻擊了，每周我們都會(huì)為我們的用戶更新應(yīng)用軟件。無(wú)論網(wǎng)絡(luò)流量還是在實(shí)時(shí)攻擊如何變化，我們只有一個(gè)目標(biāo)就是確保用戶網(wǎng)絡(luò)的安全性，即使有重大安全事件發(fā)生，我們?nèi)阅茌p松面對(duì)。”

P2P看起來(lái)是一個(gè)嶄新的概念,實(shí)際不然。從應(yīng)用角度看,在現(xiàn)實(shí)生活中,我們每天都在按照P2P網(wǎng)絡(luò)加密協(xié)議的模式面對(duì)面地或者通過(guò)電話進(jìn)行交流與溝通;即便從網(wǎng)絡(luò)角度看,P2P也不是新概念,P2P技術(shù)起源于20世紀(jì)70年代中期,是源于局域網(wǎng)中的一種文件共享技術(shù)。作為目前互聯(lián)網(wǎng)構(gòu)架基礎(chǔ)的TCP/IP協(xié)議棧本身并沒(méi)有規(guī)定客戶機(jī)和服務(wù)器的概念,所有的設(shè)備在通信中都是平等的。但由于當(dāng)時(shí)網(wǎng)絡(luò)帶寬、主機(jī)處理能力以及成本控制的限制,導(dǎo)致了P2P技術(shù)并沒(méi)有得到廣泛的應(yīng)用,而是C/S模式的網(wǎng)絡(luò)結(jié)構(gòu)成為互聯(lián)網(wǎng)技術(shù)的主流。從局部C/S應(yīng)用看,架構(gòu)在TCP/IP之上的軟件的確采用了客戶機(jī)/服務(wù)器的結(jié)構(gòu):瀏覽器和Web服務(wù)器,郵件客戶端和郵件服務(wù)器。但對(duì)于服務(wù)器而言,它們之間仍然是對(duì)等聯(lián)網(wǎng)的。以E-mail為例,互聯(lián)網(wǎng)不存在惟一的、巨大的郵件服務(wù)器來(lái)處理所有郵件,而是對(duì)等聯(lián)網(wǎng)的郵件服務(wù)器相互協(xié)作把E-mail傳送到對(duì)端的服務(wù)器上去。因此,當(dāng)前所流行的P2P應(yīng)用并不是一種新出現(xiàn)的技術(shù),而是原有技術(shù)應(yīng)用的發(fā)展。

首先,是Napster音樂(lè)共享工具使P2P又回到了人們的視野之中,并成為互聯(lián)網(wǎng)舞臺(tái)的主角。Napster由仍在美國(guó)東北大學(xué)就讀的 Shawn Fanning用P2P技術(shù)開(kāi)發(fā)成功,并迅速在眾多MP3數(shù)字音樂(lè)愛(ài)好者中傳播開(kāi)來(lái),人們通過(guò)Napster在網(wǎng)絡(luò)上搜索自己需要的MP3音樂(lè)文件,并從任何一臺(tái)聯(lián)網(wǎng)且使用Napster的計(jì)算機(jī)中下載。由于這種方式免費(fèi)且方便,在一年時(shí)間內(nèi)就聚集了5000萬(wàn)用戶,并最終接到了來(lái)自美國(guó)唱片藝術(shù)家工業(yè)協(xié)會(huì)的一紙?jiān)V狀。

Napster可以稱(chēng)為P2P的第一代應(yīng)用:有服務(wù)器的混合式P2P應(yīng)用。在隨后不長(zhǎng)的時(shí)間里出現(xiàn)了以Gnutella為代表的完全分散式 P2P網(wǎng)絡(luò)加密協(xié)議應(yīng)用,這是第二代協(xié)議。以Gnutella為代表的完全“對(duì)等”的網(wǎng)絡(luò)結(jié)構(gòu),即網(wǎng)絡(luò)中的所有對(duì)等點(diǎn)地位完全平等,對(duì)等點(diǎn)要找到其他對(duì)等點(diǎn)上面的資源需要直接找到該對(duì)等點(diǎn),一般這種查找是通過(guò)消息洪泛(Flooding)的方式進(jìn)行的。第三代協(xié)議為了解決“完全對(duì)等”的查找機(jī)制造成的網(wǎng)絡(luò)壓力和效率低的問(wèn)題,在網(wǎng)絡(luò)中引入了超級(jí)節(jié)點(diǎn)(SuperNode)的概念,選取網(wǎng)絡(luò)中性能比較好的直接連接上網(wǎng)的用戶作為超級(jí)節(jié)點(diǎn),由超級(jí)節(jié)點(diǎn)來(lái)處理普通節(jié)點(diǎn)的查詢(xún)。不僅緩解了性能較低對(duì)等點(diǎn)的壓力,同時(shí)還能夠解決FW/NAT等原因未能直接連接到網(wǎng)絡(luò)上的主機(jī)的P2P共享和資源查找問(wèn)題。 Gnutella2和KaZaa等都是第三代P2P網(wǎng)絡(luò)加密協(xié)議的代表。