28、P2P网络版权保护与僵尸网络C&C通道检测技术解析

P2P网络版权保护与僵尸网络C&C通道检测技术解析

1. P2P网络版权保护：虚假片段污染法

在现代P2P网络中，传统通过污染搜索结果来保护版权的方法已不再奏效。于是，一种新的基于虚假片段污染的版权保护方法应运而生。这种方法简单有效，仅需一个守护者分发一个虚假片段，就能取得良好的保护效果。

守护者可借助订阅RSS新闻和关键词监控软件，及时掌握版权文件开始共享的时间，从而启动虚假片段的传播。扩展模拟实验表明，一旦版权文件开始共享，若能及时分发相关虚假片段，可实现近100%的版权文件保护。

不同的守护者配置和虚假片段设置会对污染比率产生影响。比如在eMule中，对比有1个守护者和2个守护者的情况；在BitTorrent中，对比守护者ID数量和虚假片段数量不同组合的情况。从实验结果可知，拥有1个ID和2个不同虚假片段的守护者，其污染比率优于拥有2个ID但只有1个虚假片段的守护者。原因在于前者会分发2个不同的虚假片段，而后者仅传播1个虚假片段。

以下是守护者不同配置在不同P2P网络中的对比表格：
| P2P网络 | 守护者配置 | 虚假片段情况 | 污染比率表现 |
| ---- | ---- | ---- | ---- |
| eMule | 1个守护者 | - | - |
| eMule | 2个守护者 | - | - |
| BitTorrent | 1个ID，1个虚假片段 | - | - |
| BitTorrent | 1个ID，2个虚假片段 | - | 较好 |
| BitTorrent | 2个ID，1个虚假片段 | - | 较差 |

mermaid流程图展