移动IP拒绝服务的防御

移动IP的引入为解决终端的移动性接入问题,因其存在无线链路和有线链路2部分,使得入侵者不但可以在有线网络部分进行攻击还可以通过无线方式发起攻击.在无线链路上,黑客可以不直接接入网络就可以发起攻击,且加之无线频带资源的有限,若在无线链路上发起DoS(denial of service)攻击必将带来很大的危害性.分析了移动IP中DoS攻击的原理和表现方式,提出了解决移动IP中的DoS的方法.     

基于MPLS的IP微移动性管理技术

因MPLS（多协议标记交换）技术将扩展用于未来移动网络的无线接入子网，于是提出将MPLS和移动IP微移动技术结合。首先分析了MPLS和微移动IP协议相结合研究的动机和两者结合的特点，然后对现已提出的6种典型的基于MPLS的IP微移动性管理技术进行了详细分析，并对这几种方案的性能参数进行比较，指出了各种方案的优缺点。最后给出两者结合方案中几个尚待解决的问题，并在此基础上提出了下一步研究方向。     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输.     

GSM网络与移动IP

介绍了移动IP的目标在移动节点改变网络接入点时,不必改变节点的IP地址,能够在移动过程中保持通信的持续性,同时图例说明GSM网络和移动IP骨干网的关系,提出移动IP骨干网可支持无线或有线数据传输。     

MIPv 6网络中基于平衡机制的最佳路由器广播周期

在介绍MIPv6(移动IPv6)网络及其特点的基础上，分析了移动终端在链路层(L2层)和网络层(L3层)切换的性能．新的MIPv6草案引入了L2层切换触发机制，使得L2、L3层切换可以同时进行，减少了移动终端在不同子网或系统间切换时的时延．在基于无线链路效率和切换丢包率平衡考虑的基础上，研究了外部接入路由器广播周期对切换性能的影响，求得理论最佳的接入路由器广播周期，确保高的无线链路效率和业务服务质量．仿真比较了移动IPv6中路由器广播周期对不同切换方式切换性能的影响。表明基于最佳路由器广播周期的快速切换机制能降低网络负荷，提高业务服务质量．     

基于移动IP组播机制的研究

无线宽带的接入需要目前计算环境提供对固定IP网络主机移动性的支持.一方面,互联网工程专门小组(IETF,Internet Engineering Task Force)在现有IP协议的基础上设计了一种支持主机漫游的网络层协议—Mobile IP;另一方面,作为一种高效的多点通信方式,IP组播在固定IP网络中提供了支持分布式多媒体应用和海量数据传送的机制.以移动IP作为路由协议面向移动主机提供组播机制是一个极具理论和实践意义的研究课题.在对相关文献进行深入研究的基础上,提出了一个新的解决方案,与现有移动IP组播机制仿真试验结果的比较表明,在相同环境下具有较小的资源开销和较高的效率,从而提供更好的网络服务质量(QoS Quality of Service)保证.     

DHCP耗尽攻击及防范

DHCP服务可以说是接入网络的必备服务,但是其在安全方面还存在很多不足之处,其中包括能够引发DoS攻击的IP耗尽攻击,DHCP服务器冒用等等。针对攻击的方式,防御的措施有:Port Security,DHCP Snooping和基于VLAN的ACL等。本文讨论的主要是IP耗尽攻击及防御措施。     

浅谈现行网络安全性

造成网络安全威胁的主要有木马程序、蠕虫病毒、ANI病毒、Web浏览器和电子邮件攻击、软件及系统漏洞、拒绝服务(DoS)攻击、IP地址欺诈、即时通讯攻击、端到端攻击、网络游戏、缓冲外溢、ARP攻击等。由此威胁而引发人们对网络安全性的重视。     

混合TCP：RFID阅读器网络中的TCP方案

为提高RFID阅读器网络中移动阅读器数据传输的效率和节省其传输能量,提出了一个新的适合RFID阅读器网络的传输方案H-TCP。针对阅读器网络中的无线链路和有线链路,采用混合TCP链接传输。并针对RFID阅读器网络传输的数据以短数据包为主,以及CSMA/CA的单连接数据传输特性,在无线链路数据链路层采用ASR-ARQ,并在其传输层采用增强的慢启动策略,充分利用了无线链路的有限带宽,大大提高了TCP吞吐量和节省了移动阅读器的传输能量。     

浅谈局域网ARP攻击及其对策

ARP攻击已经对局域网造成了巨大威胁,其又有欺骗攻击和广播攻击等类型,原理和方式也不尽相同。在处理此类攻击时,可用抓包软件捕获数据包,找出病毒源,将其断开网络,处理完毕后再接入网络。作为网络管理员,应从整个网络和全部用户出发提出解决方案,在接入层交换机上监控用户动态申请IP地址的全过程,记录用户的IP、MAC和端口信息,并且在接入交换机上做多元素绑定,从而在根本上阻断非法ARP报文的传播。     

光传送网中PTN与IP RAN之比较与研究

移动互联网业务的迅猛发展,4G牌照发放使得移动基站业务流量飞速增长,为了解决流量增长与传输带宽有限之间的矛盾,移动无线接入网正在从原有的TDM和ATM网络逐步向全IP的网络架构演进.当前主流分组传送技术为PTN和IP RAN.     

在校园网上实现移动IP技术

分析了移动IP技术的工作机理,提出了在校园网上实现移动IP技术的重要性,同时给出一个在校园网上实现移动IP的具体方案,最后,对移动IP的路由算法,移动IP与无线局域网的结合以及移动IP的安全性等问题进行了探讨。     

蓝牙网络中BLUEPAC IP的分析与应用

在传统 IP协议的基础上 ,介绍了适用于 BLUEPAC网络的 BLUEPAC IP协议 ,给出了 BLUEPACIP协议栈的基本结构 ,讨论了 BLUEPAC网络的建立过程 ,以及如何在 BLUEPAC网络中实现移动用户的IP地址分配、路由选择及移动切换等问题 ,并对 BLUEPAC网络中 ,切换过程对系统信息速率所带来的影响进行了分析。最后 ,展望了 BLUEPAC IP协议在个人无线接入网络内的应用前景。     

基于3G无线IP网络组网TETRA移动基站开发与应用

在应急状态下,无线集群移动基站可迅速扩大通信覆盖面,或者提高事件发生地点的网络容量.由于无线链路机动性强、开通方便,成为移动基站组网的不二选择.本文分析对比分析采用微波、卫星、3G网络作为无线集群移动基站联网链路的优劣,得出基于3G无线IP网络组同方式优于其他方法的结论,然后说明具体实现的方法,并介绍该方法的实际使用效果.     

一种改进的移动IP注册认证协议

通过分析一种移动IP注册认证协议的安全性,提出了一种新的移动IP注册认证模型.该协议在保持原有协议特点的同时,能够提供更高的安全性,从而有效地抵御重放攻击和中间人攻击等安全威胁.     

用公开密钥加密方式保护移动节点的绑定过程

移动IP中绑定更新机制的引入带来了新的安全威胁．由于绑定更新过程相当于节点的重新接入过程，绑定信息成为了新的攻击对象．攻击节点可以通过重放节点绑定信息的形式来冒充此节点；通过修改绑定消息中的地址部分来提供虚假地址；还可以通过大量重放监听到的绑定消息进行拒绝服务攻击．为了保护绑定更新过程，引入对绑定更新消息的加密机制，提出了用公开密钥加密的方式来保护移动节点的一种地址绑定过程，并从安全性以及处理时间方面与现有的方式进行了分析和比较．     

Mesh网的可靠性评价方法研究

为了对固定无线Mesh网中可用路径多样性带来的可靠性进行评价,将有线网络可靠性算法和无线网络传输模型结合,提出一种Mesh网终端对可靠性计算方法.能够计算出全部链路和节点的故障率,以及基于多跳/多路径链路的性能计算出用户站和基站间链路的总故障率.实验结果表明:能够有效地评价Mesh用户站群与基站连接的可靠性,提高了网络节点选择到基站最可靠通路和避开网络中较差链路,以及在更可靠的链路上获得更低的误码率的能力.     

移动IPv6对拥塞控制算法的影响及改进

针对在IP(Internet Protocol)中引入对移动的支持,使得面向静止网络环境的TCP(Transport Control Protocol)协议中一些算法的性能趋于恶化,从而影响了移动IP环境中网络应用性能的问题,以拥塞控制算法在移动IP环境中的运行过程为例进行了分析,找出性能恶化的原因.在分析比较已有改进方法优劣的基础上,提出了在移动IPv6环境下,通过减少由于移动节点的切换而造成的数据包丢失的解决方案,详细地给出了主要实体(接入路由)的操作集合,成功地减少了由于移动节点的移动所引起的无谓的慢启动过程,比较好地解决了上述问题.