網(wǎng)絡(luò)安全一直是我們重視的問題。不安和危險在網(wǎng)絡(luò)中，時刻存在著。所以，一個有效地協(xié)議能夠保護網(wǎng)絡(luò)安全，是我們迫切需要的。那么，今天我們就來介紹一下P2P網(wǎng)絡(luò)加密協(xié)議。來看看這個協(xié)議都有什么特點吧。

業(yè)界領(lǐng)先的網(wǎng)絡(luò)應(yīng)用和安全測試公司——BreakingPoint Systems（美國必銳博系統(tǒng)公司）推出了業(yè)界首款支持P2P網(wǎng)絡(luò)加密協(xié)議的測試解決方案，該方案同時繼續(xù)支持eDonkey、BitTorrent、Gnutella和其他60多個協(xié)議，有助于進一步增強網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商針對下一代網(wǎng)絡(luò)設(shè)備的測試能力，使其能夠?qū)Ω咚龠\行（10Gbps/秒甚至更快）的P2P網(wǎng)絡(luò)加密協(xié)議設(shè)備進行準(zhǔn)確測試。

P2P網(wǎng)絡(luò)的流量因為巨大而讓人震驚。根據(jù)最新的報告顯示：全球每天有超過1億的文件是通過P2P網(wǎng)絡(luò)進行交換，目前，全球的P2P網(wǎng)絡(luò)流量占整個網(wǎng)絡(luò)流量的61％，占所有帶寬消耗量的22％，并且，如此龐大的P2P流量數(shù)據(jù)還在飛速增長，這就要求那些網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商必須在P2P網(wǎng)絡(luò)的實際流量下對設(shè)備進行測試，因而必須采用一個更好的途徑來確保網(wǎng)絡(luò)流量不會因為惡意軟件或不恰當(dāng)?shù)腜2P流量的干擾而導(dǎo)致網(wǎng)速下降。目前，各網(wǎng)絡(luò)設(shè)備制造希望通過對網(wǎng)絡(luò)設(shè)備進行部署(例如優(yōu)化網(wǎng)絡(luò)流量、管理或限制P2P流量的使用等等)為用戶提供一個高質(zhì)量的網(wǎng)絡(luò)環(huán)境。

BreakingPoint是業(yè)界唯一一家提供P2P網(wǎng)絡(luò)加密協(xié)議測試解決方案的廠商，在支持P2P網(wǎng)絡(luò)加密協(xié)議的同時還支持 BitTorrent、加密BitTorrent、eDonkey和Gnutella等。通過BreakingPoint的這款測試工具，網(wǎng)絡(luò)設(shè)備制造商和服務(wù)供應(yīng)商能夠?qū)Ω咚龠\行（10Gbps/秒甚至更快）的、混合P2P流量并伴隨3600多種攻擊的網(wǎng)絡(luò)中的設(shè)備進行準(zhǔn)確的性能和安全性測試。

BreakingPoint的首席技術(shù)官Dennis Cox表示：“P2P網(wǎng)絡(luò)正在不斷發(fā)生變化，這將對那些管理和限制P2P網(wǎng)絡(luò)使用的網(wǎng)絡(luò)設(shè)備制造商提出更高要求，網(wǎng)絡(luò)設(shè)備制造商要想使其設(shè)備滿足P2P網(wǎng)絡(luò)的發(fā)展需求，就必須采用最新的測試工具對網(wǎng)絡(luò)設(shè)備進行測試。BreakingPoint能支持60多種網(wǎng)絡(luò)協(xié)議，更不用說應(yīng)付3600多個安全攻擊了，每周我們都會為我們的用戶更新應(yīng)用軟件。無論網(wǎng)絡(luò)流量還是在實時攻擊如何變化，我們只有一個目標(biāo)就是確保用戶網(wǎng)絡(luò)的安全性，即使有重大安全事件發(fā)生，我們?nèi)阅茌p松面對。”

P2P看起來是一個嶄新的概念,實際不然。從應(yīng)用角度看,在現(xiàn)實生活中,我們每天都在按照P2P網(wǎng)絡(luò)加密協(xié)議的模式面對面地或者通過電話進行交流與溝通;即便從網(wǎng)絡(luò)角度看,P2P也不是新概念,P2P技術(shù)起源于20世紀(jì)70年代中期,是源于局域網(wǎng)中的一種文件共享技術(shù)。作為目前互聯(lián)網(wǎng)構(gòu)架基礎(chǔ)的TCP/IP協(xié)議棧本身并沒有規(guī)定客戶機和服務(wù)器的概念,所有的設(shè)備在通信中都是平等的。但由于當(dāng)時網(wǎng)絡(luò)帶寬、主機處理能力以及成本控制的限制,導(dǎo)致了P2P技術(shù)并沒有得到廣泛的應(yīng)用,而是C/S模式的網(wǎng)絡(luò)結(jié)構(gòu)成為互聯(lián)網(wǎng)技術(shù)的主流。從局部C/S應(yīng)用看,架構(gòu)在TCP/IP之上的軟件的確采用了客戶機/服務(wù)器的結(jié)構(gòu):瀏覽器和Web服務(wù)器,郵件客戶端和郵件服務(wù)器。但對于服務(wù)器而言,它們之間仍然是對等聯(lián)網(wǎng)的。以E-mail為例,互聯(lián)網(wǎng)不存在惟一的、巨大的郵件服務(wù)器來處理所有郵件,而是對等聯(lián)網(wǎng)的郵件服務(wù)器相互協(xié)作把E-mail傳送到對端的服務(wù)器上去。因此,當(dāng)前所流行的P2P應(yīng)用并不是一種新出現(xiàn)的技術(shù),而是原有技術(shù)應(yīng)用的發(fā)展。

首先,是Napster音樂共享工具使P2P又回到了人們的視野之中,并成為互聯(lián)網(wǎng)舞臺的主角。Napster由仍在美國東北大學(xué)就讀的 Shawn Fanning用P2P技術(shù)開發(fā)成功,并迅速在眾多MP3數(shù)字音樂愛好者中傳播開來,人們通過Napster在網(wǎng)絡(luò)上搜索自己需要的MP3音樂文件,并從任何一臺聯(lián)網(wǎng)且使用Napster的計算機中下載。由于這種方式免費且方便,在一年時間內(nèi)就聚集了5000萬用戶,并最終接到了來自美國唱片藝術(shù)家工業(yè)協(xié)會的一紙訴狀。

Napster可以稱為P2P的第一代應(yīng)用:有服務(wù)器的混合式P2P應(yīng)用。在隨后不長的時間里出現(xiàn)了以Gnutella為代表的完全分散式 P2P網(wǎng)絡(luò)加密協(xié)議應(yīng)用,這是第二代協(xié)議。以Gnutella為代表的完全“對等”的網(wǎng)絡(luò)結(jié)構(gòu),即網(wǎng)絡(luò)中的所有對等點地位完全平等,對等點要找到其他對等點上面的資源需要直接找到該對等點,一般這種查找是通過消息洪泛(Flooding)的方式進行的。第三代協(xié)議為了解決“完全對等”的查找機制造成的網(wǎng)絡(luò)壓力和效率低的問題,在網(wǎng)絡(luò)中引入了超級節(jié)點(SuperNode)的概念,選取網(wǎng)絡(luò)中性能比較好的直接連接上網(wǎng)的用戶作為超級節(jié)點,由超級節(jié)點來處理普通節(jié)點的查詢。不僅緩解了性能較低對等點的壓力,同時還能夠解決FW/NAT等原因未能直接連接到網(wǎng)絡(luò)上的主機的P2P共享和資源查找問題。 Gnutella2和KaZaa等都是第三代P2P網(wǎng)絡(luò)加密協(xié)議的代表。