基于P2P流媒体的网络视频系统设计

目的 解决目前网络视频系统带宽要求高、系统伸缩性差、大规模用户同时在线时的服务器瓶颈等问题,提出基于P2P流媒体的网络视频系统设计方案.方法 将对等网络(P2P)理论应用到流媒体系统中,采用混合网络模式,运用应用层组播技术和区域自治思想构建组播树,根据实际情况对组播树进行动态调整,采用适合的缓存机制实现媒体数据的平稳传输.结果 通过对系统设计中的关键技术进行分析,采用P2P流媒体技术的网络视频系统在扩展性、服务器带宽要求、视频播放质量等方面都有了极大的改善.结论 在不改变现有网络带宽下,P2P流媒体技术是实现网络视频系统的最佳选择.     

基于消息驱动的P2P流媒体终端设计模型

基于P2P的流媒体系统研究和应用是近年来的热点,许多工作都是关于如何构建Overlay网络结构和探讨数据流缓冲机制,设计实现时也主要是根据功能需求进行模块划分,不同的原型系统有不同的功能划分,然而没有一个通用的软件结构.通过对基于P2P的业务特点和其他原型系统的研究,抽象出基于消息驱动的P2P流媒体终端设计模型.该模型在原型研究和产品实践中都表现出了良好的性能,设计实现上具有很强的扩展性和通用性.     

数据驱动的网络化系统代理控制

针对复杂的控制系统对控制器完备性要求高的问题,提出了代理控制结构。将完备的集中式控制算法,分解为多个面向具体任务简单分布式控制代理;采用基于数据驱动的控制思想设计控制代理,充分利用系统输入输出计算最优控制律,从而避免了对复杂的动态系统建模困难的问题。仿真结果表明,数据驱动的网络化系统代理控制体系是有效的,且相对于未使用代理的网络体系结构具有更高的优越性,降低了网络控制器设计的复杂性。     

基于过滤器钩子驱动的数据包过滤研究与实现

在对Windows2000／XP操作系统下网络过滤器钩子驱动分析基础上，提出了一种在Windows2000／XP操作系统下网络数据包拦截技术．该技术巧妙地将过滤器钩子挂接到系统默认的IP过滤器驱动上，实现数据包过滤，其主要依据是利用ipfiltdrv．sys所提供的功能来拦截网络数据包．     

时延广义网络控制系统的建模与分析

对广义网络控制系统进行建模与分析,针对传感器、控制器、执行器的驱动方式,以及系统是否存在脉冲分别建立数学模型.在建模的基础上,对一类具有短时延、传感器采用时钟驱动、控制器和执行器采用事件驱动的广义网络控制系统的因果性、能控性及能观性进行分析,给出了其具有因果性、能控、能观的充要条件.     

对等网络管理系统体系形式的概述和展望

随着互联网的发展,跨管理域的监管成为网络管理中的一个重要问题,对等网络管理系统可以解决跨管理域的监管问题。首先,文中介绍了对等网络管理系统的基本结构。继而讨论了对等网络管理系统的P2P的体系形式和基于Web Service与Grid的体系形式,说明了对等网络管理系统中相应服务机制。最后对对等网络管理系统体系形式的发展趋势进行了展望。     

一种新型的基于结构化P2P的路由算法

随着计算机网络技术快速发展,P2P网络已成为一个研究热点,但是现有P2P网络普遍存在路由效率不高和绕路问题。为提高现有结构化P2P的网络路由和避免绕路问题,本文通过基于Internet网络物理位置相近原则进行簇群的划分,在Internet物理拓扑基础上建立一个P2P覆盖网络(P2P overlay network)虚拟层,基于覆盖网络虚拟层设计了绕路避免网络路由(Detour Avoiding Net-work Routing简称DANR)算法。详细的设计了路由算法、节点自适应算法、冗错机制及数据项备份策略。通过引入基于网络物理拓扑的分簇机制提高网络可扩展性和查询效率,利用低价冗余机制和数据项备份策略,进一步优化系统的查询效率。经性能分析和NS2实验仿真验证该路由协议降低了系统路由开销,大大提高了查询效率。     

内网安全监控系统中NDIS中间层驱动技术的实现

阐述在Windows 2000/XP/2003的核心驱动层上采用NDIS(Network Driver Interface Specification)中间层驱动技术对数据包进行拦截和分析的关键技术,并以实例验证该技术的可行性.     

无线传感器网络复数域网络编码合作多路径算法

分析了合作多路径传输中的复数域网络编码问题.提出了在WSN转发节点中使用复数域网络编码和合作多路径机制(CFNC-CM)进行数据分组的传输和转接机制,复数域网络编码的数据分组由中继转接节点进行编码后再转发到多路径进行数据分组的传输.通过仿真实验对2种典型的路由协议在数据分组开销、数据分组传输率和网络生存期等测量参数方面进行了性能分析和比较.仿真实验结果表明:CFNC-CM机制能较好地用于WSN网络中,相对传统机制,CFNC-CM机制能提高5%~15%的性能.     

基于ACL的UDP反射攻击拦截

为了对用户数据报协议(UDP)反射攻击进行安全响应,设计并实现了一种基于路由器访问控制列表(ACL)在网络边界对UDP反射攻击进行拦截的方法,并在中国教育与科研计算机网(CERNET)江苏省网边界对字符发生器协议(CHARGEN)和简单网络管理协议V2版(SNMPv2)两种协议类型的UDP反射攻击进行了拦截实验.对实验数据进行的分析表明:该方法可以阻止这2种UDP反射攻击,且对控制命令的拦截比对攻击流量的拦截更加有效.对经过较长时间拦截后放大器攻击能力的恢复过程进行的观测表明:拦截时间的长短对放大器攻击强度的恢复的影响不明显,大部分放大器均可在短时间内恢复原有的攻击能力,从侧面证实了反射攻击的控制器全部位于实验网络之外.     

一种新的P2P网络代理协议

针对P2P网络应用模式中出现的问题,给出了一种新的P2P网络的代理协议,该协议不仅可以解决当前许多网络对P2P连接的限制问题,扩大了P2P网络的连接能力,而且能使更多节点通过网络进行数据交换.     

一种用于网格资源发现的P2P模型

研究了网格中的资源发现问题.基于P2P系统思想,利用P2P的动态性、可伸缩等优点解决了网格中的资源发现通常受网格架构限制的问题.具体实现步骤是在现有网格之上给出了一个P2P虚拟层,据此提出了网格内部的以PC LAN为代表的新资源的组织与发现模型;同时,对不同的网格间之间的资源发现进行了相应的探讨.研究表明,模型具有结构简单、层次清晰、动态、扩展性好、易于管理等特性.     

基于移动代理的P2P网络安全风险评估

在P2P网络的基础上设计了一种基于移动代理的安全风险评估系统，绪出了一种风险评估代理中的风险评估算法，分析了系统体系结构、各部分功能，重点考虑了漏洞扫描代理和风险评估代理的处理过程，实验结果表明该系统在大规模网络中的执行效率高，安全性好．     

基于P2P网络的聊天系统的研发

主要介绍了基于P2P网络的聊天系统的设计原理与体系结构,并且根据研究的结果开发出了界面友好、方便易用的即时通讯聊天工具。本文首先介绍了软件开发技术基础,其次分析了该系统的功能构成与体系结构,然后详细介绍了该系统的设计与实现中的网络通信功能设计、界面设计、UDP数据包通过NAT网关、文件传输模块的设计等问题。最后,提出了进一步的改进方案。另外,由于本系统传输层采用不可靠的UDP协议,还设计了在UDP环境下进行可靠通信的机制。     

异步P2P网络的实现机制

复杂网络及P2P是当前研究热点问题。在全球范围内,用户之间基于电子邮件的通信关系隐式决定了一个复杂电子邮件网络。基于复杂电子邮件网络中节点间的信任关系,提出了异步P2P的概念,阐述了其实现机制,讨论了异步P2P网络中两个重要的应用,即如何发布/检索信息及如何实现异步的文件共享,并在此基础上指出了有待深入研究的问题。     

基于兴趣域中心节点的P2P网络拓扑

资源搜索是P2P应用所面临的最核心问题之一,相关的非结构化P2P系统主要采用了查询消息泛洪和信息索引机制。通过对分布非结构化的搜索算法以及对现有改进算法的研究,参考网络中的小世界性给出了一种基于兴趣域中心节点的P2P网络拓扑结构。该算法使得节点能在短时间内查找到有效的资源,减少了查询信息量,缩短了路由路径,提高了搜索效率。     

基于节点兴趣的非结构化P2P自动搜索机制

研究了基于节点兴趣的非结构化P2P自动搜索的机制和算法。节点兴趣由节点所共享的文档的k-高频词向量描述。网络中的节点采用"拉"(pull)通信方式。节点不能把信息"推"(push)给其它节点,这样就保证了节点只会收到它想要的信息。系统中的节点根据用户提供的共享文档自动获知用户感兴趣的文档类型,并且自动和其它具有相似兴趣的节点组成一个覆盖网络。节点定期自动获取覆盖网络中其它节点共享的新文档信息,以方便用户查找和浏览新文档。并且通过仿真实验验证了系统具有可扩展性。     

基于信任向量的P2P网络信任管理模型

为了解决由于P2P开放、匿名和高度动态的特性而容易受到攻击并被攻击者用来散布恶意信息的问题,需要建立P2P节点间的信任关系,提出一种TPP(trust in peer topeer)方案。该方案中每个节点通过计算被查询节点信任值的方式,使用信任向量建立本地信任表,并提交对另外节点的评价以建立全局可信表,最终建立一个信任网络。模拟结果表明,TPP比其他模型的交易成功率高,而通信和计算资源开销小,且能够很好地解决冒名、协同作弊以及"搭车行为"等安全问题。通过建立TPP模型,P2P网络有更强的健壮性和可扩展性,安全性提高,易于建立更加可信的网络。     

基于信任向量的P2P网络信任管理模型

为了解决由于P2P开放、匿名和高度动态的特性而容易受到攻击并被攻击者用来散布恶意信息的问题,需要建立P2P节点间的信任关系,提出一种TPP(trust in peer to peer)方案。该方案中每个节点通过计算被查询节点信任值的方式,使用信任向量建立本地信任表,并提交对另外节点的评价以建立全局可信表,最终建立一个信任网络。模拟结果表明TPP比其他模型的交易成功率高,而通信和计算资源开销小,且能够很好地解决冒名、协同作弊以及"搭车行为"等安全问题。通过建立TPP模型,P2P网络有更强的健壮性和可扩展性,安全性提高,易于建立更加可信的网络。     

面向高速对等网应用的拥塞控制机制

为改善现有拥塞控制机制在高速网络中带宽利用率偏低、稳定性不高和更好地应对急剧增长的对等网(P2P)应用流量,提出了一种以FAST为基础,应用大规模网络测量和模糊控制技术的拥塞控制机制.该机制利用分布在网络中的测量设施周期性获取网络状态信息,指导端系统选择适当的控制参数.单个和多个链路瓶颈条件下的仿真实验均表明,本文拥塞控制机制能够在高带宽时延积网络中获得更高的带宽利用率和稳定的排队时延,很适合于P2P等数据传输量大、连接持续时间长的流量的拥塞控制.