darknet：黑暗网络

黑暗网络（darknet）是一个IP地址空间（address space）的路由分配，用普通的方式不能发现它。该术语既用来指代一个单一专用网络，又可指代以这种方式配置的互联网地址空间的集体部分。

　　一般来说，黑暗网络（darknet）是虚拟专用网络（VPN）上的一个变异，它有适当的额外措施来保证成员的网络和IP地址不被发现。它的目的不仅是隐藏交流本身，还隐藏信息交换的事实。成员加入黑暗网络是为了能够分享信息或文件但不会冒着被发现的风险。

　　普遍的黑暗网络（darknet）包括洋葱头（Tor，洋葱路由器）、Freenet和I2P。这样的网络一般都是分散式的，通过服务器广泛流传的系统路由流量，这通常由志愿者提供。复杂的路由系统让追踪通讯非常困难。

　　专用黑暗网络（darknet）最常用于非法文件共享（file sharing），它包括版权所有的（copyrighted）媒介、盗版软件、恶意软件（malware）程序和非法内容，如儿童色情。

　　黑暗网络（darknet）的另一个目的是在公共传播不可取、很危险或不被允许时为私人交流提供场所。例如，当埃及的穆马拉克政权关闭了国家互联网，持有不同政治意见的人使用洋葱头黑暗网络来与外部世界保持联系。

　　黑暗网络（darknet）还用在网络安全测试里。管理员为黑暗网络留出一部分不用的IP地址空间，并配置一个网络监控设备来发现走向其范围内IP地址的任意流量。由于黑暗网络上没有合法的系统运行，其中每个地址的流量都来自于一个恶意或错误配置的系统。黑暗网络在发现那些被蠕虫或其它企图在网络上漫延的恶意程序感染的系统时尤其有用。

　　不论如何防范，黑暗网络（darknet）决不是完全不可察觉的。在2011年10月，黑客组织Anonymous贯穿洋葱头拿下了托管Freedom Hosting服务的网站，这个网站是超过四十个儿童色情网站的产地。

　　相关词组：防火墙（firewall）、深度包检测（deep packet inspection）、复合型攻击（blended threat）

最近更新时间：2011-12-04 翻译：徐艳EN