基于行为相似性的P2P僵尸网络检测模型

P2P僵尸网络对Internet构成巨大的安全威胁。在基于主机的P2P流量检测和恶意行为检测的基础上,提出一个P2P僵尸网络的检测模型。构建一个基于CHORD协议由监视节点组成的结构化P2P网络,将同时具有P2P流量和恶意行为的主机信息上报监视节点。通过对P2P僵尸主机行为进行融合分析,具有相似性恶意行为的主机被认为处于一个P2P僵尸网络中。     

P2P网络中抑制恶意节点的研究综述

随着P2P网络的迅速发展,它在各个领域被广泛应用,但由于P2P网络自身开放性、匿名性等特点,使网络中存在许多欺骗性、合谋性以及策略性的恶意节点,影响其有效性和可用性.目前存在许多信任模型都分别给出了抑制各种恶意节点的方法,文中从恶意节点出发,总结了典型信任模型中抑制恶意节点的主要方法.     

P2P网络中一种新的多层多维信誉模型

现有的信任模型大多通过单一信任值来判定节点的好坏,这种方法无法抵抗网络中的某些恶意行为,特别是对于P2P网络中独有的搭便车行为、＂公共物品的悲哀＂等问题,缺乏有效的抑制。针对这些问题,文中针对P2P网络提出了一种新的多层多维信誉模型,通过节点的信任值、贡献值、资源值等不同维度综合评价节点的信誉,并且按照信誉将节点划分为不同层次。分析可知该模型可以有效抵御多种恶意行为及多种自私行为,并能解决传统信任模型产生的一些性能问题。     

P2P网络层次化信任模型

大规模文件共享P2P网络中节点之间发生重复交易的可能性较小而难以建立信任关系,从而导致P2P网络容易受到恶意节点攻击。针对该问题本文提出了基于群组的P2P网络层次化信任模型。该信任模型将信任关系划分为群组之间的信任关系,群组与节点之间的信任关系和节点之间的信任关系3个层次。节点利用本地信任信息或所属群组的推荐信任确定给定节点的信任值。仿真分析表明,该信任模型能够有效识别恶意节点,使P2P网络中合作节点具有较高的成功请求率。     

P2P网络中防止欺骗行为的一种信任度计算方法

P2P网络节点之间可信性问题处理常基于信誉,但对其中交易记录的时效性,节点其他行为和性能考虑很少.因此对信任评价中的欺骗行为进行分析,将推荐行为单独考虑,弥补计算节点可信度时的不足.其次,在信任评价中引入时间衰减因子,按行为区分恶意节点.仿真表明可以降低恶意串通和间谍攻击,提高下载中有效文件的比率.     

P2P的PKI信任模型研究

P2P(peer-to-peer)网络具有动态性、匿名性、可扩展性等特征.由于P2P应用是一种分散的、去中心化、无控制的自发行为,并且具有匿名发布的特性,如何控制信息内容的安全已经成为一个难题.在P2P的网络环境中在基于PKI的多重数字签名的基础上引入对节点的行为特征分析的方法,把节点的行为分为不同的等级.根据不同的等级赋予不同的扣分系数比例,从而使得节点的信誉值更加合理,更好地避免了节点同过获得高信誉值而进行的恶意攻击,从整体上提高了系统的安全性和可靠性.     

一种新型的基于节点类型识别机制的P2P网络拓扑构造协议

现有P2P网络拓扑构造协议大多是基于节点历史行为来决定拓扑的构造方式,在面对P2P节点复杂多变的行为时无法实时地保证拓扑的有效性。该文首先利用博弈论针对不同类型节点的交互行为及收益建立博弈模型。在此基础上,提出了基于节点类型跟踪识别机制的拓扑构造协议TATP。仿真实验表明,TATP协议即使在恶劣的P2P网络环境下也能够让善意节点开始聚集,将恶意节点排斥到网络边缘,使得P2P网络拓扑具有更好的有效性和安全性,同时协议的网络开销较小。     

一种新的基于信誉的P2P网络信任管理模型

文中提出了一种非中心的P2P网络信任管理模型NewTrust。在P2P网络中,需要根据一个节点在网络中的信誉来判断其是否可信,通过在信任向量中引入评价方差,有效抑制了不稳定节点和策略类恶意节点;通过区分陌生节点和不可信节点,解决了陌生节点的融入问题;通过对不同信誉的节点提供不同质量的服务,解决了节点激励问题;通过引入分布式哈希表(DHT)资源发现模式解决推荐信息的管理问题,降低了搜索与管理推荐信息的代价,并使系统具有良好的可扩展性。模型能够有效地抵御多种恶意攻击。     

P2P网络中基于Eigentrust算法的信任模型研究

在点对点(P2P)网络中,信任模型能够有效的降低恶意节点的影响。Eigen Trust是最具有权威性的信任度算法之一,本文提出了一个基于反馈的推荐信任度算法,通过区分服务信任值和推荐信任值,防止拥有较高服务信任值的节点对正常节点的诋毁和欺骗。引入请求信任值,对不积极参与文件共享的节点和恶意服务节点进行访问权限的限制,识别并拒绝使用该类恶意节点的推荐信息,有效提高交互成功率。     

FFTrust：基于反馈过滤机制的P2P网络信任模型

本文提出了一种新的基于反馈机制的P2P系统信任模型,该反馈过滤机制运用基于密度的聚类算法有效地识别一些恶意和噪声反馈,以提高计算节点信任值的精确性,同时引入一种新的信任度量方法对恶意反馈节点进行有效地惩罚,以遏制系统内的恶意反馈行为,保证了对系统贡献大的节点更容易在获得高质量服务。文章最后通过仿真实验验证了模型的有效性,相比己有的一些信任模型该信任模型能够有效识别恶意反馈节点,增强系统的可靠性和公平性,提高了系统戍功交易率。     

基于区域资源聚集的P2P网络

P2P网络规模的扩大使基于洪泛的检索方法产生严重的通信消耗问题,提出一种区域资源聚集模型,对非结构化对等网络中分散的资源进行分层聚集,形成大粒度的资源实体,从而显著缩减网络规模,并综合考虑影响资源检索命中率的多种因素,构造资源引用价值衰减函数来调节描述资源实体的引用价值向量和矩阵.检索时从区域资源簇中具有最大引用价值的资源组开始逐步寻找所要的资源.实验证明,该方法的消息转发范围得到控制、检索命中率有显著提高.     

P2P与三网融合

随着互联网的迅猛发展,P2P技术在互联网上的应用超过了Web而成为在流量上占据统治地位的新型应用。同时,P2P技术的影响力不仅限于互联网,还间接地延伸到了电信网和广电网。使用P2P技术的新业务对传统领域带来冲击的同时,也协助解决了三网融合的技术瓶颈。ENUM技术作为跨越互联网和电信网的基础性架构,是融合网络的一条重要的技术途径。将ENUM技术与P2P相结合,可以使P2P共享的优势延伸到电信网络,加速网络融合。     

一种P2P网络中基于位置感知的节点选择策略

P2P网络作为一种覆盖网络,邻居节点的选择若不考虑网络层、物理层信息,将导致较低的数据传输速度和不必要的跨运营商流量,从而大大限制P2P技术的应用。位置感知策略可以解决这些问题。本文对现有位置感知策略进行分类,并通过分析比较指出了现有位置感知策略的优缺点。提出了一种基于IP地址库的简单有效的节点选择策略,能够感知节点的运营商信息和物理位置。     

P2P SIP抖动测试研究

本文对P2P SIP抖动模型进行了初步研究。首先介绍P2P SIP系统的基本原理和存在的抖动问题。然后结合问题探讨了实验室环境下抖动模型的设计思路,重点围绕产生抖动现象的几个关键输入变量以及反映抖动对系统性能影响程度的几个典型输出变量,分析了抖动模型的设计过程;并基于可变输入量设计了两组测试例。最后给出了其测试结果数据,并基于对数据的处理和比较研究,初步分析了影响系统性能的几个量之间的关系,得出了基本结论。     

P4P技术简介

与传统的两种思路,即P2P应用感知物理网络状况,或者运营商网络限制P2P流量不同,P4P将P2P应用和承载网联合设计,一方面使P2P应用利用网络的能力得到提升,另一方面减少了网络骨干线路上的负载,从而显著地提高ISP的网络效率。本文从P4P的背景、起源、架构、发展前景等方面对P4P进行了介绍。     

无线Ad Hoc网络中支持P2P应用的研究

无线Ad Hoc网络和P2P技术近年来发展迅速,已经成为宽带无线网络技术领域的研究热点.相关研究表明.在现有的无线Ad Hoc网络中直接应用P2P技术.会造成系统开销大量增加,分组传输效率及查询成功率下降,从而影响整个网络的性能.本文针对上述问题进行分析,采用跨层设计的方法,提出了在无线Ad Hoc网络中实现P2P应用的解决思路和方案,满足无线Ad Hoc网络中各种P2P应用的不同QoS需求.     

信任管理在P2P网络资源发现中的应用研究

分析了前人在资源发现中所采用方法的优缺点,提出了一种基于声望的结合不同上下文节点信任度的评估更新方案,用于指导节点选择信任度高的节点交易,从而提高了网络的安全性,且在路径选取中充分考虑消息的转发与反馈机制中的总消耗时,以保证选出的路径最佳,同时利用基于信任的节点链接更新新方法,进行拓扑更新,以避免高可信节点的拥塞.通过仿真实验的分析验证了该方法的有效性.     

基于流传输特性的P2P流量识别方法研究

首先介绍了流量识别相关技术和P2P流量识别方法，并分析了它们的优缺点：然后提出一种基于流传输特性的P2P流量识别模型，此模型的创新点在于不需要检测数据净荷就可以识别P2P流量：最后对P2P流量识别模型进行了分析。     

一种支持MD无线接入的新型混合式P2P模型

混合式P2P软件是目前互联网上广泛应用的P2P文件共享软件，但混合式P2P协议并没有特别考虑移动设备（Mobile Device）线接入的问题。文章将在混合式P2P模型的基础上，针对MD计算能力、存储能力的限制和无线连接的特点．提出一种支持MD无线接入的新型混合式P2P网络模型。它通过扩展移动支持节点的功能，使用移动代理代表MD接入P2P网络共享资源。并利用客户机缓存技术进行优化，有效的减少了MD自身的开销以及无线通信的开销．同时对MD的移动性和无线连接的断接性提供了很好的支持。     

无结构P2P网络中一种高效的资源搜索机制

在众多P2P资源搜索技术中,基于语义相关的搜索被重点关注。本文在基于语义分组的P2P网络拓扑下,提出了一种新颖高效的搜索方式SKIP(search with K-Iteration preference),即K-层迭代优先选择算法。查询定位到目标节点后,SKIP系统使用K-层迭代优先选择算法进行搜索。实验表明,SKIP算法具有高效的搜索效率和较低的搜索开销,与现有的基于语义的搜索策略相比,具有更高的查准率和更低的查询开销。