42、安全对等网络架构与企业安全管理框架研究

安全对等网络架构与企业安全管理框架研究

1. 对等网络架构背景

在对等（P2P）系统中，大量节点汇聚在一起共享资源、信息和服务。理想的P2P系统具有动态性，节点可以随时加入或离开网络。P2P系统的一个主要问题是在不同自主节点间搜索合适的资源。像Napster和Gnutella这两个知名的P2P系统，采用了不同的搜索方式。
- Napster ：提供中央索引服务，搜索过程需通过提供中央索引的机器。
- Gnutella ：是完全开放的P2P环境，通过泛洪方式搜索，使用IP作为底层网络服务。
- Kaaza ：可视为Gnutella和Napster的混合体，节点分为两层，超级节点（Super - Peer）为普通节点提供索引服务。普通节点与超级节点间的通信类似Napster风格，超级节点间的通信采用Gnutella协议。

P2P环境中的安全也是重要研究领域，安全需求可分为两组：
- 第一组包括安全存储、访问控制、身份管理和认证，由单个节点处理。
- 第二组涉及安全路由、匿名性提供和抗拒绝服务，需考虑整个网络及其节点和连接，安全措施应嵌入网络架构和通信协议中。

SPEAR项目旨在设计一个安全的P2P架构，提供双向匿名性、抗拒绝服务能力和节点退出时的网络稳定性。

2. 拟议的对等网络架构

2.1 节点安排

SPEAR系统与超级节点网络类似，具有两层结构，节点分为集群，每个集群有一个超级节点和多个普通节点，集群间连接仅在超级节点之间。根据应用领域，有两种集群形成