P2P-Detektionsverfahren

Unter einem Peer-to-Peer-Netzwerk (P2P-Netz) versteht
man einen Verbund von gleichberechtigten, miteinander
kommunizierenden Rechnern. Der Vorteil von P2P
besteht darin, dass Ressourcen mit verschiedenen
Teilnehmern geteilt werden können und es keiner
speziellen Infrastruktur bedingt, worauf das P2P-Netz
angewiesen ist. Das Netzwerk ist dadurch
ausfallsicherer aber auch wesentlich schwerer zu
überwachen.
Bekannt geworden ist P2P vor allem durch
Tauschbörsen, bei denen die Teilnehmer untereinander
Dateien austauschen können. So verlockend ein
Tauschbasar auch sein mag, sind jene P2P-Netze aus
rechtlichen, ressourcenbedingten, aber auch aus
Sicherheitsgründen umstritten und daher ist oftmals
eine bessere Kenntnis über die P2P-Aktivitäten
erwünscht.
Der Datenverkehr eines P2P-Netzes ist allerdings
nicht immer leicht vom übrigen Netzverkehr zu
unterscheiden. Dieses Buch befasst sich daher mit der
Analyse von aktuellen P2P-Technologien und der
Entwicklung von passiven und aktiven
Erkennungsstrategien, welche in gewichteter Form in
einem Detektionsverfahren zusammengefasst werden.