一种在不对称路由环境下的安全HIP中间系统

随着移动计算技术的高速发展,HIP因其在移动主机支持及安全等方面的优越特性而备受关注.可尽管HIP在保护通信两端方面具有卓越的安全特性,但作为HIP通信节点的中间系统(如NAT/FW系统)却不能得到有效保护,尤其是在不对称路由环境下的HIP中间系统,很容易遭受攻击.本文在分析HIP通信及其中间系统的基础上,结合HIP注册扩展协议,提出一种在不对称路由情况下的安全的基于HTN(HIP through NATs)的HIP中间系统模型.该系统不仅让HIP通信主机可以感知链路上的NAT等中间系统,HIP中间系统也可以通过注册协议,来学习连接状态信息,并验证通信发起主机是否真正感兴趣于成功建立HIP连接,并为后续更新报文的验证提供可信依据,从而有效避免遭受DoS及MitM攻击.     

一种在不对称路由环境下的安全HIP中间系统

随着移动计算技术的高速发展,HIP因其在移动主机支持及安全等方面的优越特性而备受关注.可尽管HIP在保护通信两端方面具有卓越的安全特性,但作为HIP通信节点的中间系统（如NAT/FW系统）却不能得到有效保护,尤其是在不对称路由环境下的HIP中间系统,很容易遭受攻击.本文在分析HIP通信及其中间系统的基础上,结合HIP注册扩展协议,提出一种在不对称路由情况下的安全的基于HTN（HIP through NATs）的HIP中间系统模型.该系统不仅让HIP通信主机可以感知链路上的NAT等中间系统,HIP中间系统也可以通过注册协议,来学习连接状态信息,并验证通信发起主机是否真正感兴趣于成功建立HIP连接,并为后续更新报文的验证提供可信依据,从而有效避免遭受DoS及MitM攻击.     

一种远程的大流量网络流特征分析预处理模型

由于运营过程中的网络流特征分析往往不具备本地分析的条件,远程网络流特征分析成为现代网优工作的重要基础之一。显然,远程网络流特征分析势必增加网络开销,而大流量又是当前网络应用的普遍特征,如何实现网络流特征数据高效的远程采集是必须解决的关键问题之一。为此,提出了数据报文特征字段提取和组装的预处理模型,并设计了远程网络流特征量采集算法TPE,系列实验结果表明较好地解决了该问题,实现了高效的远程网络流特征提取与集中式分析。     

移动通信PHS的接收性能研究

重点研究PHS空中接口技术的误比特率(BER)性能.首先研究了PHS物理层结构,然后给出了3种可能应用于PHS接收机的合并方法,包括检测后最大比值合并(PDMRC)、检测后等增益合并(PDEGC)与选择合并(SC).最后给出了不同信道条件下的PHS的误比特率性能仿真的结果与分析.仿真表明同信道干扰与最大多径延迟扩展对系统性能影响很大,在通常情况下采用PDMRC具有最好的性能.     

基于信息增益的网络流量特征采集分析系统

随着Internet宽带网络应用的高速发展,其承载的业务越来越复杂,尤其是P2P应用占用了大量带宽,网络带宽扩充总是难以满足用户带宽需求不断上升的要求,如何远程监测网络流量并合理优化带宽分布成网络优化的关键技术。传统网管系统难以满足远程网络流量特征实时分析的需求,基于网络流量特征信息熵理论,建立了一种新的基于信息增益的远程网络流量特征采集系统。实验结果表明,该方法可以有效提高流量特征采集效率,实现远程流量特征的实时分析。