四川大学 陈兴蜀教授

主持人：各位网友大家好！

欢迎来到本期的中国信息安全博士网高端访谈栏目。我是润洁，今天做客嘉宾是：四川大学计算机学院网络与可信计算研究所所长，四川大学信息管理中心副主任——陈兴蜀 教授

主持人：我们知道，陈教授在P2P应用领域安全方面进行了深入持久地研究，是国家及省级P2P应用安全项目的负责人，下面请陈教授：介绍下P2P应用的安全，与我们经常提到的其他应用的安全的联系与区别。

陈教授：提到P2P应该先要说明一下P2P应用与其他应用最大的区别是什么：点对点、对等连接、应用的服务理念、应用架构。

P2P面临的安全问题可以分为P2P应用自身的安全问题和P2P技术的广泛应用导致的安全问题两大类。P2P自身的安全问题指P2P技术和具体应用本身存在或面临的一些安全问题和隐患。P2P应用导致的安全问题指P2P的广泛应用导致的新问题，或激化了某些在传统Internet上尚不严重的问题。

P2P应用自身安全问题

系统的健壮性、服务质量：传统应用依赖于服务器，P2P网络依赖于其自身的机制，需要克服节点动态性、恶意节点攻击等带来的问题；
机密性：传统应用主要是个人主机向服务器获取数据，而P2P应用需要上传共享资源，导致可能泄露个人主机上的敏感信息；
完整性、公平性：

P2P应用带来的安全方面

版权问题、恶意程序的快速传播、带宽占用等

主持人：

当前P2P应用安全的最新研究进展，在国际上处于什么位置？

陈教授：对于P2P技术的应用在各个国家由于其法律法规的问题，应用情况并不一致。以美国为例，由于美国对知识产权保护的执行力度，已经从法律上控制了文件下载、共享软件的应用。而我国由于网民数量全球第一，且目前还没有相关的法律对利用P2P软件传播各种资源的问题进行定论，故我国实际上已经拥有了全球P2P应用最大的用户群体，自然P2P技术及应用得到了国内研究人员、行业及相关部门的高度重视。

以PPTV（原名PPLIVE）PPTV已经拥有超过1.75亿的庞大用户群体，是全球首家突破500万人同时在线观看的网络视频直播平台，创下了国内乃至世界范围P2P网络视频行业的诸多第一

也正是由于P2P技术在国内应用的领先性，使得对P2P应用的管理也面临了巨大的挑战，在此领域我国也同样在国际上处于领先地位，需要解决许多其他国家所没有出现的问题和难题。P2P技术的研究、应用等相关的技术来看，我国都是处于国际领先的地位。

主持人： 根据P2P应用安全的主要特点来讲解一些解决方案。

陈教授：由于P2P技术的特点，目前协议主要是两类，一类是开放协议、开放源代码的应用；另一类是私有协议的商业应用。开放协议的应用中又出现了众多的没有公开内部实现的非盈利的软件。

一方面，面临不知道自己使用的非商业软件内部到底做了什么操作，无法评估其实现，难以管理，出现问题后也无法对责任进行认定；

另一方面，对私有协议很难真正做到资源共享，不同平台各自为阵。目前的解决方案就是建立安全、可靠、可信的P2P应用环境，让网民能放心使用、方便查询、方便共享；对P2P技术的应用进行标准化研究并推进相关工作。通过标准化研究进程推进，使得不同的P2P应用可以通过网络数据流量的分析与监控在网络安全方面有着重要的地位，陈教授也多次承担相关项目，并与企业合作进行流量分析与控制方面的产品研发，那么请陈教授谈一下在承担了P2P流量分析监控相关课题过程中的体会。

主持人： P2P流量分析监控研究的意义主要有哪些？

主持人： P2P流量分析监控的技术难点较之传统的网络流量监控有哪些区别？

主持人： 陈教授，作为博士生导师，为国家培养了不少的信息安全博士，谈谈您对现在的信息安全博士生的要求及寄予的厚望？

主持人：感谢陈老师做客中国信息安全博士网——高端访谈栏目，我是润洁，下期再见。