Bittorrent协议是一种传统典型的P2P资源共享传输协议,具有资源文件发布简单,下载速度快,下载人数越多,速度越快等特点。Bittorrent受到越来越多用户的青睐,据一项统计[1]指出,中国国内的P2P流量白天占网络总流量的35%到60%,晚上占50%到90%,其中Bittorrent协议的流量占主要部分,而且这个比率有增加的趋势。由于Bittorrent协议具有对等性,分布性等特点,很多传统的C/S攻击方式不再适用于Bittorrent网络,同时,很多适合C/S模式的安全策略在Bittorrent网络中也不能很好的发挥作用。因此,研究Bittorrent协议的弱点和攻击手段,对于帮助安全人士提出合适的安全策略,保护Bittorrent用户数据和网络安全有重要意义,这也是当前Bittorrent技术研究的新课题。本文系统的阐述了Bittorrent协议的通信原理,从架设到运作的机制和过程。着重分析了Bittorrent协议中存在安全隐患的Torrent文件机制和Tracker服务器机制,创新的提出了针对Bittorrent协议的数据流替换攻击和拒绝服务攻击模型。这些攻击手段利用的是Torrent文件采用明文方式发布,没有相应的安全加密手段以及Tracker服务器对于连接用户,没有有效的身份认证手段的弱点。攻击原理是通过替换Torrent文件某些关键字段内容,同时搭建伪造的Tracker服务器,从而达到攻击特定主机或网络的目的。本文在自主研发的攻击软件基础上,通过实验验证了上述攻击手段的有效性,同时对国外最新研究的DHT网络攻击方式进行了总结和探讨。本文采用的研究思路和方法,对于其他P2P协议攻击技术的研究也有一定的指导意义。