论文部分内容阅读
Freenet以建立一个与现行“万维网”并行的自由网系统为目的,涉及到了网络框架、互连技术、信息安全甚至法律等各个层面。随着它的快速发展,其安全问题越来越突出。如何实现对Freenet类网络信息的传播进行有效控制成为大家关注的一个重点问题。
本文依托作者参与的国家863课题《点对点网络协议分析及内容监控技术研究》的相关工作,在深入分析和研究Freenet网络监控技术的基础上,设计并实现了一个有效的Freenet网络监控系统。
论文主要工作包括:
1)收集Freenet相关研究成果,对Freenet网络体系架构、Freenet中特殊的节点和内容定位方法、Freenet中数据如何进行存储管理技术进行了研究;
2)分析了Freenet网络中几种主要的索引密钥的特征和应用方法,并对Freenet网络的运行机制进行了深入探讨;
3)阅读并分析Freenet源代码,搭建实验环境对Freenet通信数据进行抓包试验,发现了Freenet系统中的协议特征和运行机制中的一些安全弱点。
4)针对发现的安全弱点,提出了对Freenet网络的反制策略;
5)综合利用网络端口扫描探测技术、网络数据监测技术、阻断会话技术、ARP反制技术以及防火墙联动技术,实现了对Freenet网络的监控;
6)跟踪Freenet技术发展,对其下一代路由技术进行了分析和说明;
本文的研究工作,有助于提高Freenet网络的可控性,帮助网络管理者有效的监视和控制此类网络信息。