對等網絡（P2P，Peer to Peer）是一種資源（計算、存儲、通信與信息等）分佈利用與共享的網絡體系架構，與目前網絡中佔據主導地位的客戶機服務器（Client/Server，C/S）體系架構相對應。P2P可以用來進行流媒體通信（如話音、視頻或即時消息），也可以傳送如控制信令、管理信息和其它數據文件，具體的應用如Napster MP3音樂文件搜索與共享、BitTorrent多點文件下載和Skype VoIP話音通信等。開始的互聯網基本的協議TCP/IP，它解決的是異機種計算機互聯，所有設備的通信（Email、Ftp、bbs）都是對等的，它們是上下左右各向同性的。基於Web應用，使C/S結構獲得巨大成功，人們通過Client上的瀏覽器來操作或訪問遠處的網站上的Server，用戶所處理的數據與應用處理軟件都存放在Server上。隨著互聯網應用的進一步普及，集中計算與存儲及其C/S網絡架構在功能上的缺陷正逐漸暴露出來。集中計算與存儲的架構使每一個中央Server支持的網站成為一個個的數字孤島。Client上的瀏覽器很容易從一個孤島輕易跳到另一個孤島，但是很難在客戶端對它們之間的數據進行整合。

網絡的能力和資源（存儲資源、計算資源、通信資源、信息資源和專家資源）全部集中在中央Server。在這種體系架構下，各個中央Server之間也難以按照用戶的要求進行透明的通信和能力的集成，它們成為網絡開放和能力擴展的瓶頸。與C/S網絡架構相反，P2P的網絡架構在進行媒體通信時不存在中心節點，節點之間（Peer）是對等的，即每一個節點可以進行對等的通信，各節點同時具有媒體內容(Content)的接收、存儲、發送和集成及其對媒體元數據（Metadata）的搜索和被搜索功能等。這種網絡架構所帶來的優點是P2P網絡各節點的能力和資源可以共享，理論上來說網絡的能力和資源是P2P各節的總和。內容不再集中在網絡的中央Server，而是分佈在靠近用戶的網絡邊緣的各P2P節點上。P2P技術的應用使得業務系統從集中向分佈的演化，特別是服務器的發佈化，克服了業務節點集中造成的瓶頸，大大降低系統的建設和使用成本、提高網絡及系統設備的利用率。

目前P2P已經進入了第四代P2P發展階段

應該說第四代P2P並沒有形成真正的代，而是在原有技術的基礎上作了改進，提出和應用了一些新技術措施。典型的有：

（1）動態口選擇之一。目前的P2P應用一般使用固定的端口，但是一些公司已經開始引入協議可以動態選擇傳輸口，一般說口的數目在1024~4000之間。甚至P2P流可以用原來用於HTTP(SMTP)的口80、25來傳輸以便隱藏。這將使得識別跨運營商網絡的P2P流，掌握其流量變得更困難。

（2）雙向下載。eD和BT等公司進一步發展引入雙向流下載。該項技術可以多路並行下載和上載一個文件和/或多路並行下載一個文件的一部分。而目前傳統的體系結構要求目標在完全下載後才能開始上載。這將大大加快文件分發速度。

（3）智能結點彈性重疊網絡。智能結點彈性重疊網絡是系統應用P2P技術來調度已有的IP承載網資源的新技術，在路由器網絡層上設置智能結點用各種鏈路對等連接，構成網絡應用層的彈性重疊網。可以在保持互聯網分佈自治體系結構前提下、改善網絡的安全性、QoS和管理性。智能結點可以在路由器之間交換數據，能夠對數據分類（分辯病毒、垃圾郵件）保證安全。通過多個幾何上分佈的結點

觀察互聯網，共享信息可以瞭解互聯網蠕蟲感染範圍和性質。提供高性能、可擴張、位置無關消息選路，以確定最近的本地資源位置。改進內容分發。使用智能結點探測互聯網路徑蹤跡並且送回關於蹤跡的數據；解決目前互聯網跨自治區路徑選擇方面存在的問題。實現QoS選路,減少丟包和時延，快速自動恢復等。

由於這些技術的改進，P2P技術更加成熟，各種P2P工具更是風起雲湧紛至沓來。在方便了互聯網數據傳輸的同時，也造成了越來越嚴重的影響：

2、50-90％的互聯網帶寬被P2P佔據

德國互聯網調研機構ipoque稱，P2P已經徹底統治了當今的互聯網，其中50-90％的總流量都來自P2P程序。

在P2P程序裡，BitTorrent已經超過eDonkey(含eMule)，佔了P2P流量的50-70％，而後者根據地區不同份額為5-50％，不過在某些地方，eDonkey仍是P2P首選。

另外有趣的是，雖然Skype對帶寬需求並不敏感，但在一些地方的帶寬佔用率最高也能達到2％。

Ellacoya Networks在6月份公佈的統計數據則顯示，北美網絡流量中只有37％來自P2P，HTTP依然高達46％，而這其中又有三分之一以上源於YouTube等視頻分享網站。

雖然統計數字有差異，但ipoque和Ellacoya Networks都認為視頻已經成為當今網民的一大需求，也正是各種各樣的分享視頻和高清視頻佔據了大量的網絡帶寬，ISP應當盡快部署新技術，滿足網民需求，而不是一味將P2P視為洪水猛獸。

3、如何有效封堵各種P2P下載工具、P2P視頻工具？

由上所述，由於各種P2P工具的技術有了很大的改進，傳輸方式和智能化程度有很大提升，所以靠傳統的方式已經無法有效地封堵各種P2P工具（還包括部分聊天工具，如QQ，也採用P2P方式傳輸）。聚生網管系統（http://www.grabsun.com）通過對當前流行的各種P2P工具的傳輸原理的深入研究，發現通過識別各種P2P工具的傳輸協議特徵來實現對各種P2P工具的攔截，不失為一種有效的方法；並且在當前各種P2P工具陸續採用加密協議的情況下，我們又首創了「進程同步」算法，可以實現對各種P2P加密協議的解密、識別，並通過採用「立體封堵 交叉攔截」的核心攔截技術，配合「P2P下載主動防禦功能」，從而可以有效地攔截當前幾乎所有的P2P下載工具和P2P視頻工具。目前聚生網管系統內置的、可以有效攔截的P2P工具高達30餘種，是目前國內攔截P2P工具最多、最有效的網絡監控系統。如圖所示：

攔截各種P2P下載工具和P2P視頻工具