主动网络的安全性研究

主动网络是将传统网络中“存储-转发”的处理模式改变为“存储-计算-转发”的处理模式．研究分析了主动网络体系模型以及主动网络的安全体系框架．并且研究了针对主动网中的主动节点、主动信包和编程语言三者的安全性防护技术。     

一种主动网络管理系统结构的分析与研究

主动网络是一种新型的网络体系,它不仅可以传送数据包,而且还可以执行数据包中特定的运算任务.主动网络为用户提供了可编程的接口,用户可通过网络中的节点动态地注入所需的服务.但由于传统网络管理不适应主动网络管理,不能发挥主动网络的分布式计算能力.论文讨论了一种基于节点的主动网络管理模型,分析了该模型的结构、管理机制和设计要点,并对网络拓扑发现和流量进行了分析.     

主动网络的安全问题研究

主动网络赋予了网络中间节点一定的计算能力和编程能力,用户可以通过在节点中定制程序来控制网络行为。这使得网络体系结构更具灵活性和可扩张性,但也带来了传统网络中没有的安全隐患问题。在分析主动网络基本特征的基础上,指出了主动网络安全潜在的安全问题,讨论了主动网络的安全技术,提出了主动网络的安全体系结构,研究了主动信包保护和隔离的措施。     

一种基于主动网络的网络用量计费实现方案

现有的计算机网络计费一般采用单一价格或者按时间计费的方式,但它们都无法有效地调节用户对于计算机网络的使用行为．按用量计费是一种新的计费方式,它是根据用户对网络资源的使用情况进行计费,使得用户更加理性地选择自己的行为方式,从而避免网络拥塞的发生．从理论上对这种计费方式进行分析,首先从端用户的角度出发建立用户的行为模型,指出其本质上是一种非合作博弈的形式,然后根据有关网络博弈问题的结论,提出了一种基于主动网络的网络用量计费的实现方案．     

一种基于主动网络技术的拥塞控制算法

针对传统拥塞控制对大带宽时延积网络的局限性,在当前主动拥塞控制策略不够灵活的基础上,提出了一种基于备份路由的主动拥塞控制算法.通过对备份路由的发现和维护、拥塞检测和拥塞控制过程的研究,探索了一种数据重定向算法的实现方法,提出了算法的改进策略和应继续研究的问题.通过在NS2下的仿真实验,验证了算法在提高网络吞吐量、降低丢...     

一种基于主动网络节点的分层管理模型研究

主动网络是一种新型的可编程网络结构,它为用户提供了可编程的接口,使用户可以对网络进行个性化的编程和设置,通过网络中的节点动态地注入所需的服务,但传统的网络管理已不能适应主动网络的管理.本文首先讨论了传统网络管理(NM)中存在的问题,分析了主动网络管理(ANM)体系结构与管理机制,重点讨论了一种基于节点为核心的主动网络分层管理模型,并分析了该模型的结构、管理机制、设计要点和各层关系,说明了此模型能够很好地适用于主动网络的特点和管理的需求.     

主动网络中的主动包研究

通过对主动网络体系结构的讨论 ,阐述了多种主动包的实现方案 ,并进行了不同环境下的比较分析 .认为采用主动IP选项方案可使得传统网络与主动网络更好地结合 ,从而使主动节点或局部网络更好地融入当前的网络中 ,变被动网络为主动网络     

一种基于IP的主动节点结构模型设计

主动网络是一种新型的网络体系,它为用户提供了可编程的接口,用户可通过网络中的节点动态地注入所需的服务.本文提出了一种基于IP选项的主动网络体系结构,分析IP数据包的格式,扩展IP数据包选项域的定义,通过在其中嵌入代码,可在现有的IP网络上实现主动技术基础上,扩展现有的网络服务.     

一个安全的主动网络编程语言模型

为解决主动网络安全威胁问题，从编程语言角度分析了语言级的主动网络的安全需求，使用软件机制而不是硬件机制保护主机防止恶意代码攻击，并折中了通信需求和程序语言需求，为主动网络提供了一个安全的编程语言模型。     

一种基于Mobile Agent的分布式主动防火墙体系结构

针对分布式防火墙不能有效防止拒绝服务攻击问题.在分布式防火墙基础上提出了一种基于Mobile Agent的分布式主动防火墙体系结构,不被动的防止攻击,利用Mobile Agent将攻击拒绝在攻击者处,并对该体系结构进行测试,可以有效地避免了拒绝服务攻击.     

面向工控联网设备的安全管理技术

针对工业控制系统中智能化、网络化设备存在的漏洞威胁,展开面向工业控制联网设备的安全管理关键技术研究。联网设备类型的识别是后续获取设备详细信息和漏洞管理的关键,针对无法准确识别人机接口问题,提出一种结合通信长度和周期性特征的设备识别方法;此外,考虑工控漏洞库规模逐步扩大,提出一种多级索引信息匹配的漏洞检索方法。最后,本文结合联网设备的网络特性、业务特点及安全需求,设计一套适用于工业控制联网设备的安全管理系统。实验结果表明本文所提方法在设备类型识别准确性与漏洞检索方面性能有明显改善。     

通用的主动网络安全机制

分析了主动网络安全的研究现状，遵循主动网络安全工作组提出的安全规范，提出了一各通用的主动网络安全机制。根据主动网络的特点，提出了2个重要的保护对象：主动结点和主动信包。该机制构建了认证授权和访问控制2个执行引擎，设计了证书库和安全策略库。执行引擎在为执行环境提供请求服务时，查阅证书库可对创建主动信包的主体进行身份认证，并参考安全策略对主动信包访问系统资源进行控制，从而有效地保护了主动节点。引入了权能概念，并利用权能描述了动态、复杂的安全控制策略。采用了数字签名技术和软状态存储机制来保护和隔离主动信包。该机制能够有效地保护主动节点和主动信包，基于该机制实现的安全设施可作为通用组件构建安全的主动网络。     

一种安全终端芯片的体系结构设计

针对目前国内安全通信芯片研发领域的落后状况,提出了一种安全终端机（CSTU）芯片的体系结构．着重描述了该体系的组成、系统管理器及主从译码器的结构和工作原理,以及系统状态寄存器和指令体系的主要内容．根据状态寄存器的情况,主从译码器对体系中可重置IP进行复用,实现安全通讯功能。     

主动网络管理技术研究

提出一种基于主动网络技术的网络管理体系结构。通过将网管主动包委派到被管对象附近的网管主动节点，快速主动地发现和处理网络事件，从而克服传统网络管理技术存在的管理效率低、伸缩性差的缺陷，实现分布式的智能网络管理。网管主动节点和主动包是该体系结构中的2个基本部件，文中给出了它们的构造方法。该主动网络管理体系结构不但能集成到目前的TCP／IP网络中，满足该类网络的管理需要，而且还能平滑过渡到对未来主动网络的管理。     

含受控源多端网络导纳矩阵分析

本文简要介绍电子电路矩阵分析法的一般原理,并通过实例说明它的分析过程。     

利用主动网络技术实现VPN

主动网络是一种新型的网络体系结构,它允许用户或应用向报文内嵌入主动代码来定制网络服务。介绍了一种利用主动网络技术实现VPN(VirtualPrivateNetwork,虚拟专用网)的实验方案,并提出了以模块化的方式建立和动态配置VPN的具体模型。     

校园网的网络安全策略

伴随着信息化步伐,许多学校都建立起了校园网络,并在学校的教学管理科研中发挥越来越重要的作用。随着校园网应用的深入,其安全问题也日益突出。该文从分析安全的隐患所在入手,介绍维护网络安全的策略和方法,以期建立起一套真正适合该校网络的安全体系。     

网络信息安全与防范技术

介绍了网络信息安全的概念,分析了网络信息存在的安全隐患,重点探讨了目前得到广泛研究和应用的几种信息安全技术.     

有源滤波器实现的一种新方法

本文利用关于网络通过状态反馈和状态输出以改变传递函数极点、零点分布的原理,提出了一种有源滤波器实现的新方法.采用该方法得到了一种不用积分器、灵敏度低、结构简单的有源滤波器.