智慧协同网络系统及应用

智慧协同网络(Smart collaboration NETwork,SINET)是一种我国自主研发的全新未来互联网体系,旨在有效解决网络可扩展性、移动性、安全性等问题的基础上,大幅提高网络资源利用率、降低网络能耗、提升用户体验等.本文重点研究了智慧协同网络在无线工业互联网、高铁移动网络等极度复杂受限环境下的关键应用技术,包括:智慧协同工业无线互联网关键技术和智慧协同高速移动互联网关键技术.相关系统设备的成功研制及应用充分验证了智慧协同网络的优越性.     

信息与内容为中心的未来网络架构研究综述

现有互联网体系结构正面临着诸多问题,主要问题包括可资源可扩展性、网络环境安全性、合理有效的管控性等诸多问题.目的网络的TCP/IP体系结构很难通过传统的增量式的方案彻底解决.因此,如何对现有网络结构进行改造以及创新新型的网络体系架构成为当前全球所关注的热点研究领域.通过介绍信息中心网络(ICN)与内容为中心(CCN)网络的最新研究进展情况,阐述ICN与CCN的主要的研究成果,分析并研究了未来网络架构的研究发展趋势与主要核心问题,从而对该领域未来的研究起到一定的参考作用.     

面向服务的未来互联网体系结构研究

随着技术和应用的不断发展,互联网已成为社会的重要基础设施.由于传统互联网体系结构等方面的局限性,使之受到可扩展性、移动性和可管可控性等问题的巨大挑战.为了解决这些问题,未来互联网研究成为目前研究的重要课题.以服务为中心来构建未来互联网络得到了广泛的认同.从“演进式”与“革命式”2个研究思路对以服务为中心的未来互联网体系结构研究现状进行了比较全面的介绍,并分析它们的基本思想和特点.     

基于内容流行度的移动CCN缓存策略研究

近年来,为了适应互联网应用由发送者驱动的端到端通信模式向接收者驱动的海量内容获取模式的转变,并从网络体系架构层面提供对可扩展和高效内容获取的原生支持,研究界近年来提出以内容为中心的新型网络(content-centric networking,CCN)体系架构,它能够高效地支持未来互联网上的内容分发.随着移动用户数量的不断增加,未来移动用户也将访问CCN网络,针对内容中心网络中的用户移动性问题,提出了一种基于内容流行度的移动性缓存策略.该策略考虑用户移动性,利用半马尔科夫模型对用户移动性进行建模,同时采用多元线性回归模型对内客流行度进行预测,结合用户移动性与原有内容流行度提出一种移动性缓存策略.仿真实验表明,移动性的加入会对内容的流行度产生较大的影响,该策略能有效地提升缓存命中率.     

互联网架构关键资源可扩展研究

 互联网发展中需要解决的最为关键的两个问题就是互联网自治问题和互联网可扩展问题。结合互联网现实,架构可扩展性研究提出了自主自治的可扩展域名体系和自治网络系统间的域名解释机制和层次结构;提出了自治网络系统间的双向动态源/目的NAT可扩展的寻址方式;提供了可扩展使用的关键网络资源如域名、地址等。可以最小的代价、无过渡期实现互联网的自主自治、可扩展。     

三网融合与未来网络的发展

探讨了三网融合的内涵、现状以及网络融合的发展趋势;同时针对现有互联网面临的可扩展性、安全性、可靠性、服务质量、能耗等方面的巨大挑战,就其如何满足三网融合、物联网、云计算等新兴应用需求进行了探讨,并对未来网络的研究现状和中国未来网络发展规划等问题进行了讨论。     

基于命名数据网络的5G架构网络层研究

为了应对移动通信数据流量的爆发式增长,克服当前移动互联网存在的弊端,提出基于命名数据网络的5G系统架构.与IP网络架构不同,该架构在网络层部署命名数据网络协议从而改变传统端到端的通信模式.通过对该架构网络层的用户体验速率、端到端传输延时和移动性等方面进行仿真实验,证明基于命名数据网络的5G系统架构网络层具备优秀的通信性能,可满足未来移动互联网的发展需求.     

“互联网+”时代多媒体应用组网研究与设计

随着互联网、云计算、大数据等技术的快速普及和发展,促进了多媒体在视频监控、交通卡口、金融单位、保密单位等得到广泛应用。多媒体应用信息采集、数据传输、存储共享等需要较高的带宽资源,集成的设备包括服务器、摄像机、交换机、存储器、Web服务器、终端电脑。因此,本文提出构建三层互联网架构,将网络拓扑架构划分为单元交换层、数据核心交换层和服务器层,保证信息安全性、冗余性、鲁棒性,提高网络拓扑结构的可扩展性和易维护性,改进多媒体应用的吞吐量、并发访问程度。     

基于J2SE/XML技术的网络考试系统的设计

介绍了基于J2SE/XML技术的网络考试系统。本系统采用J2SE/XML技术进行设计,由考试应用子系统和考试管理子系统构成,有两个客户端,一个供学生进行考试用,一个供教师完成相应的管理工作;并充分考虑到考试环境的安全性和可扩展性,使用三层架构进行设计和开发,提供应用服务器作为数据和客户端的中间平台,完成数据的处理工作。     

基于J2SE/XML技术的网络考试系统的设计

介绍了基于J2SE/XML技术的网络考试系统。本系统采用J2SE/XML技术进行设计,由考试应用子系统和考试管理子系统构成,有两个客户端,一个供学生进行考试用,一个供教师完成相应的管理工作;并充分考虑到考试环境的安全性和可扩展性,使用三层架构进行设计和开发,提供应用服务器作为数据和客户端的中间平台,完成数据的处理工作。     

未来互联网路由体系结构研究

针对现有TCP/IP体系结构基于IP通信所造成的路由扩展性、安全性及移动性方面存在的问题,分析了未来网络环境下解决相关问题的可行性.总结了现有未来网络环境下典型的路由技术,以及演进式和革命式两类未来网络设计架构下的路由解决方案.     

基于PKI的CA安全认证系统在保密通信网络中应用的研究

利用普遍适用的安全体系原理,针对保密通信网这类对安全保密性能有特殊要求的网络系统,提出一种可以满足安全需求的解决方案。尽管保密通信网在功能和管理方式上有别于标准的Internet网络,但可以综合、合理地运用CA数字证书以及现有的各种加密算法仍可设计出安全性较好的网络安全策略。在此基础上,研究了通信保密网CA原型系统,设计了通信保密网CA系统。由于在保密网内部要实现认证过程相对比较简单,以及在证书生存以及管理方面可以简单考虑,同时证书申请分发、查询、废止的策略可以自行制定,没有标准的数字证书管理所要遵循的标准的复杂,并设计了该原型系统。     

Secure DHCPv6 Mechanism for DHCPv6 Security and Privacy Protection

With the rapid developmen of the Internet,the exhaustion of IPv4 address limited the development of the Internet for years.IPv6,as the core technology of the next generation Internet,has since been rapidly deployed around the world.As the widely deployed address configuration protocol,DHCPv6 is responsible for allocating globally unique IPv6 addresses to clients,which is the basis for all the network services.However,the initial design of the DHCPv6 protocol gave little consideration to the privacy and security issues,which has led to a proliferation of privacy and security accidents breaches in its real deployment.In this paper,to fundamentally solve a range of possible security and privacy issues,we propose a secure DHCPv6 mechanism,which adds authentication and encryption mechanisms into the original DHCPv6 protocol.Compared with other proposed security mechanisms for the DHCPv6,our method can achieve all-around protection for the DHCPv6 protocol with minimal change to the current protocol,easier deployment,and low computing cost.     

波导全息指纹图像传感器实验研究

为解决传统的光电指纹图像传感器尺寸、重量和功耗过大的缺陷 ,提出了一种新型基于波导全息元件、光纤束及 CMOS图像传感器等微光学器件的指纹图像传感器。介绍了波导全息指纹图像传感器中的波导全息元件、成像系统及计算机接口部分设计制作原理。实验研究的结果表明仪器中微光学元件的应用显著地降低了尺寸、质量和功耗 ,使指纹图像传感器更易于集成和应用 ,波导全息指纹图像传感器还能获取更高质量的指纹图像     

基于DHT的移动性管理机制的性能分析

在移动性管理研究中有一类基于对等网络的管理机制,却缺少对此类机制的系统分析和评估。该文首先通过分析对等网络与移动性管理的异同,说明对等网络对移动性管理的借鉴价值在于基于分布式散列表的信息散布方式。然后关注该类机制的基本性能、负载均衡性和可扩展性,提出了性能分析模型,并将此类机制与传统移动IP机制比较。最后通过仿真定量分析系统参数对机制性能的影响。结果表明:基于分布式散列表的移动性管理机制在负载均衡性和用户规模可扩展性方面优于传统机制,但在查询性能和网络规模可扩展性方面存在不足;减少Overlay拓扑与物理拓扑的不一致对移动性管理的影响是此类机制设计的关键。     

移动网络中IPsec-VPN的构建与性能分析

如何使得Internet网络同时具备网络级的移动性和较高的安全性已成为一个具有挑战性又十分有意义的重要问题.本文提出了一种综合移动网络或称网络移动(NEMO)协议与IPsec协议在网络层提供虚拟专用网(VPN)服务的优化网络构建方案,通过防火墙结构的配置解决了直接结合使用会遇到的协议不兼容问题,并在实际环境中进行了验证,实验结果证明了构建方案的有效性与可用性.性能分析表明该方法在为无线移动IP网络提供了高安全性的同时只引入了不到20%的负载压力,这对于安全性要求较高的VPN应用是十分重要的.     

互联网可扩展路由研究与分析

由于多宿主、流量工程等技术的广泛应用,越来越多的不可聚合的地址碎片被注入到核心网中,导致严重的路由可扩展性问题.该问题对核心网路由器的影响主要体现在两方面:要保存的路由表不断增大和要处理的路由更新不断增多.为了解决这个问题,许多可扩展路由方案被提出,主要包括基于主机的ID/Loctor分离、边缘/核心网络地址分离、路由聚合、紧凑路由、地理信息路由等.对现存的可扩展研究方案进行全面的调研和分析,主要包含路由可扩展问题原因分析、可扩展路由方案分类、可扩展路由介绍和总结比较.     

中间库在异源GIS系统集成中的研究与应用

随着空间数据获取能力的飞速发展,分布式存储管理的空间数据库将成为网络GIS的主要数据源。异构数据库、不同系统间的数据交互问题亟待解决。笔者在分析总结了异源GIS系统集成现状的基础上,引入中间件思想,构建了中间库集成模式,并应用在实际的地理信息系统集成中。     

C/S和B/S相结合的成人教育管理系统的研究

根据高校成人教育目前教务管理的现状,全面介绍了成人教育管理系统的功能,在分析了基于B/S和C/S模式下管理信息系统优点和缺点的基础上,提出了开发成人教育管理系统的设计思路、方法、功能模块构成以及如何解决系统安全问题的思路和方法.