对等网络安全防御方法及系统

摘要

本发明公开了一种对等网络安全防御方法及系统，P2P网络检测节点的Underlay层安全性能，根据检测结果对所述节点进行安全等级评估；所述P2P网络根据所述节点的安全等级，按照Overlay层安全策略决策是否允许所述节点加入Overlay层；其中，所述节点的安全等级信息存储在对等网络节点安全等级证书中。通过本发明，建立了一种P2P网络中Overlay层与Underlay层融合的安全防御体系，使P2P网络Overlay层能够感知节点Underlay层的安全性能。

主权项

一种对等网络安全防御方法，其特征在于，包括：对等网络(P2P Network)检测节点的底层(Underlay层)安全性能，根据检测结果对所述节点进行安全等级评估；所述P2P网络根据所述节点的安全等级，按照覆盖层(Overlay层)安全策略决策是否允许所述节点加入Overlay层；其中，所述节点的安全等级信息存储在对等网络节点安全等级证书中；所述检测结果，是指：所述P2P网络对所述节点的Underlay层安全要素进行检测后，形成的节点检测报告；所述P2P网络根据所述检测结果对所述节点进行安全等级评估，是指：所述P2P网络根据所述节点检测报告，按照预先设置的Underlay层各安全要素在等级划分中所占的权重值，对检测的各安全要素进行加权计算，根据计算结果评估出所述节点的安全等级。