IP组播技术及其应用

文中介绍了IP组播技术的一些概念、IP组播的优点、IP组播编址技术和IP组播的路由协议,并分析了IP组播技术的工作原理和IP组播技术的应用。     

基于NS2的组播路由协议仿真研究

在分析了NS2中组播路由机制的基础上,研究了计算机网络课程中涉及的组播路由协议DVMRP和PIM,采用OTCL语言编写脚本,实现了对DVMRP和PIM协议的仿真,通过NAM动画演示了DVMRP和PIM协议的动态运行过程,增强了学生对IP网络组播路由协议的掌握和理解,在教学实践中收到了良好的效果.     

IP网络组播路由研究

阐述了IP组播的基本原理,分析了各组播路由协议,探讨了它们之间的联系和优缺点,并对组播技术的未来发展作出了预测.     

针对网络应用层实现多播的研究

传统的多播(Multicasting)服务被实现在TCP/IP协议的网络层,但由于网络层的多播服务实现需要扩展网络层的路由与数据包收发协议,这在大多数的实际网络环境里并不是一件容易的事情.为了加速组播的应用,解决现有组播存在的问题,近年来提出了应用层组播.将组播的功能从路由器转移到终端,不需要路由器维护组播组的路由表,且不用改变现有网络设施,方便实现组播功能.本文介绍了应用层多播的定义和方法,及现阶段国内外已提出的应用层多播协议,并简单地讨论了应用层多播协议的性能评价问题.     

IP组播关键技术分析及其在视频会议系统中的应用

本文介绍了IP组播关键技术,分析了组播路由协议,并介绍了组播技术在高校里已实施的视频会议系统的应用。     

DTSM:基于动态隧道的可扩展组播路由协议

在广泛部署和大规模应用IP层组播时,组播状态将超出路由器的性能极限。为了解决组播路由的状态可扩展性问题,提出了基于动态隧道的可扩展组播路由协议(DTSM)。该协议采用隧道方式消除了非分支节点状态。在状态容量充足时,该协议与传统组播协议效率相同。在状态容量不足时,自适应地调整转发树拓扑,以带宽和延时为代价进一步减少组播状态。仿真结果显示:该协议可以在不显著增加带宽和延时的前提下,使组播最大状态数减少一个数量级,可以有效地缓解组播状态压力。     

基于QoS的动态组播路由协议框架

通过对现有动态组播路由算法及协议的研究和分析,在总结QoS动态组播路由问题研究现状的基础上,提出了一个协议框架,并就此协议框架中的动态问题、QoS问题及分层问题提出了一些理论上的解决办法.框架试图利用集中式算法作为组播路由的预计算方法,同时结合分布式地动态收集QoS信息,做出QoS相关的组播路由决定.把一些现代互联网的先进技术,如Anycast机制等,结合到组播路由算法中,使组播路由算法具有更大的灵活性和可扩展性.     

基于动态隧道的可扩展组播路由协议

在广泛部署和大规模应用IP层组播时,组播状态将超出路由器的性能极限。为了解决组播路由的状态可扩展性问题,提出了基于动态隧道的可扩展组播路由协议(DTSM)。该协议采用隧道方式消除了非分支节点状态。在状态容量充足时,该协议与传统组播协议效率相同。在状态容量不足时,自适应地调整转发树拓扑,以带宽和延时为代价进一步减少组播状态。仿真结果显示:该协议可以在不显著增加带宽和延时的前提下,使组播最大状态数减少一个数量级,可以有效地缓解组播状态压力。     

一种双种群进化集成QoS组播路由算法

设计了一种IP/DWDM光Internet中的非NP类QoS组播路由算法,采用树形编码方式,基于双种群进化,寻找一棵带宽、延迟、延迟抖动与出错率受限的费用优化组播路由树,集成解决路由与波长分配问题.仿真结果表明,该算法是可行和有效的,不仅能够满足QoS约束,而且性能优于基于经典遗传算法设计的QoS组播路由算法,克服了算法易早熟、收敛慢等缺点,有效地解决了IP/DWDM光Internet中的QoS组播路由问题.     

LEO卫星IP网络组播路由算法

为了解决低轨(lowearthorbit,LEO)卫星网络中需要快速高效组播路由协议的问题,提出了一种新型LEO卫星IP网络组播路由算法。在分析建立LEO卫星网络拓扑模型的基础上,该算法利用了LEO卫星网络的自身特点,采用分布式迭代的计算模式,生成基于源端的组播路由树,大幅度地降低了算法的计算复杂度。仿真结果表明,和传统的LEO卫星网络组播路由算法相比,该算法具有较低的计算复杂度,生成的组播路由树具有较小的开销。相比于传统MRA算法,该算法生成的组播树中源点到组播成员节点的平均延时大约为前者的90%。     

移动IP拒绝服务的防御

移动IP的引入为解决终端的移动性接入问题，因其存在无线链路和有线链路2部分，使得入侵者不但可以在有线网络部分进行攻击还可以通过无线方式发起攻击。在无线链路上，黑客可以不直接接入网络就可以发起攻击，且加之无线频带资源的有限，若在无线链路上发起DoS(denial of service)攻击必将带来很大的危害性。分析了移动IP中DoS攻击的原理和表现方式，提出了解决移动IP中的DoS的方法。     

DHCP耗尽攻击及防范

DHCP服务可以说是接入网络的必备服务,但是其在安全方面还存在很多不足之处,其中包括能够引发DoS攻击的IP耗尽攻击,DHCP服务器冒用等等。针对攻击的方式,防御的措施有:Port Security,DHCP Snooping和基于VLAN的ACL等。本文讨论的主要是IP耗尽攻击及防御措施。     

基于IPv6安全组播的研究

组播与单播在安全性方面有着相似的需求,但由于组播自身的特点,实现其安全性要求有更复杂的技术难度。针对组播网络存在的安全性问题,研究了基于IPV6的下一代网络的安全组播的实现方案,提出了群组密钥管理应考虑的关键问题。     

基于移动模糊推理的DoS攻击检测方法

通过对入侵检测中模糊技术应用和移动模糊推理方法的研究,设计并实现了基于移动模糊推理的DoS攻击入侵检测系统.首先,描述了移动模糊推理方法与模糊推理步骤;其次,详细阐述了用时间差与IP地址分布变化的DoS攻击检测方法与基于移动模糊推理的攻击检测系统,创建了用于检测的模糊规则,确定网络攻击.最后,把DoS攻击工具与DARPA 98数据集作为入侵检测数据集,对基于移动模糊推理的方法与现行方法进行测试,验证了所提方法的有效性.     

IP网络安全多播控制机制的设计与实现

多播的安全问题不单单只包括多播分组数据的安全性。利用多播的安全隐患发起拒绝服务攻击现象在网络环境中越来越多。多播的安全隐患根源是多播的开放组模式。通过研究现有多播控制协议的安全问题,总结恶意攻击的特性并提出一种多播安全控制的解决方案,用于缓解多播安全漏洞对多播传输造成的危害。该方案可以使网络管理员按照网络应用的具体要求有效的控制和管理多播分组。并且在Linux平台下实现了该方案。     

卫星网络中IP路由技术的研究

为了能够使卫星网络具有许多IP技术的优势，分析了IP路由在卫星网络中应用在网络组播，保证QoS和网络安全性等方面的优点，提出了卫星网络上应用IP路由可能会出现IP包的不确定性，路由表的大小、复杂性，路由交换速度等问题，并给出了其相应问题的解决方案。     

检测、防范DoS攻击的分布式模型及实现

针对Dos(Denial of Service)拒绝服务攻击，在分析Dos的攻击原理 现有的检测，防范手段的基础上，提出了一种检测，防范Dos的分布式模型，并提出了利用简单网络管理协议（SNMP）技术实现该模型的方案，分析了实现后的检测系统自身的安全性。研究结果表明，分布式检测防范模型能有一定程度上对付DoS攻击，能在更高的层面处理分布式攻击。利用类似的方法还可以检测其他的入侵攻击。     

密钥交换协议IKEv2的分析与改进

In ternet密钥交换协议第二版本(IKEv2)即将成为标准,分析该协议有助于更好地理解和实现该协议,针对协议存在的安全隐患提出改进措施。通过对协议的安全性分析,发现协议面临基于分片的拒绝服务攻击和退化消息类型的中间人攻击。针对前一种攻击提出了一种基于地址偏好列表的防御措施。针对后一种攻击提出了一种基于共享密钥的密钥生成方案。分析表明,使用这两种改进措施可以有效地提高协议抵抗拒绝服务攻击和退化消息攻击的能力。基于地址偏好列表的防御措施可以直接用于协议实现,改进的密钥生成方案可以为协议的下一个版本提供借鉴。     

DoS攻击下CPS双重安全控制与通讯的协同设计

针对一类具有执行器故障与DoS攻击的CPS,基于边缘计算理念,并结合事件触发通讯机制,研究了CPS双重安全控制与通讯的协同设计问题.首先,基于边缘计算的资源分配,提出DETCS下的CPS双重安全控制架构,并把有限能量的DoS攻击转化为一种特殊的时延,在DETCS下建立了具有故障与攻击的闭环CPS模型;其次,借助时滞系统理论,通过构造适当的Lyapunov-Krasovskii泛函,利用仿射Bessel-Legendre等不等式,分别给出了DoS攻击下状态与故障估计鲁棒观测器、执行器故障和DoS攻击双重安全控制与通讯协同设计的方法;最后,通过对四容水箱系统的仿真验证了文中理论结果的有效性与可行性.     

基于混合架构的组播优化分析

结合网络层组播和应用层组播的优势提出基于混合架构的组播方法.混合架构下的组播是在小规模网络中使用网络层组播,形成IP组播域,每个域中选出一个数据代理,而在IP组播域之间通过应用层组播进行连接.仿真结果表明,基于混合架构的组播解决了IP组播区域部署限制问题,可以支持大规模网络,并具有较好的综合性能.