主动网络安全机制研究

从对主动节点和主动代码两方面的安全特性入手，构建了一个基于节点的安全模型，给出了相关的安全技术和机制。     

基于JXTA平台的主动P2P网络模型

JXTA技术已经成为开发P2P系统的一个平台标准.介绍了JXTA平台协议组成,分析了当前版本JXTA平台存在的问题,结合主动网络技术,提出了一种主动JXTA网络平台模型,给出了主动信息包的封装格式以及主动包的处理流程,并利用ANTS工具进行了实验分析.     

通用的主动网络安全机制

分析了主动网络安全的研究现状，遵循主动网络安全工作组提出的安全规范，提出了一各通用的主动网络安全机制。根据主动网络的特点，提出了2个重要的保护对象：主动结点和主动信包。该机制构建了认证授权和访问控制2个执行引擎，设计了证书库和安全策略库。执行引擎在为执行环境提供请求服务时，查阅证书库可对创建主动信包的主体进行身份认证，并参考安全策略对主动信包访问系统资源进行控制，从而有效地保护了主动节点。引入了权能概念，并利用权能描述了动态、复杂的安全控制策略。采用了数字签名技术和软状态存储机制来保护和隔离主动信包。该机制能够有效地保护主动节点和主动信包，基于该机制实现的安全设施可作为通用组件构建安全的主动网络。     

主动节点和策略机制下的业务管理模型与实现

提出了业务基本组件的概念，基于主动节点和策略机制建立了业务管理模型．该模型以业务为被管对象，共享了管理策略定义和传播机制．网络管理工作站维护全局管理策略，被管节点配置主动代码运行环境，管理策略既可来自本地策略库，也可从网络管理工作站动态下载，从而使大量的管理任务可在本地节点完成，减轻了网络管理工作站的负担．原型系统实验表明，该模型可提高系统的应用性能．     

P2P系统中安全激励机制的研究

在P2P网络中,大部分节点都不愿意主动地共享自身资源,这就产生了大量的FreeRider。本文提出了一种安全的激励方案,在促使节点共享资源的同时,有效防止了节点的抵赖和欺骗行为。     

P2P网络主动免疫联防模型的研究

针对目前对等计算(P2P)网络中越来越严重的病毒传播和感染问题,结合生物免疫系统的工作原理和P2P网络自身的特点,提出一种新的P2P网络主动免疫联防模型.该模型将Peer节点局部免疫系统和以反病毒中心节点(ACP)主导的整体免疫防御体系有机结合在一起,从而对通过网络传播的恶意代码、病毒进行有效的、主动的控制和防御.详细的描述了P2P网络主动免疫联防模型的组成和运作流程,分析了模型中需要解决的关键问题,重点研究了ACP对病毒报告的应答机制和相应策略,并构建实验系统对此研究结果予以验证.     

混合P2P环境下有效的访问控制机制

由于P2P网络无中心控制节点,节点呈现自治特性和高度动态特性,使得传统的获取控制机制在对等计算网络中不再适用.据此,提出了混合P2P计算环境下基于角色和信任的获取控制方法.在由超级节点与叶节点组成的协作域中采用基于角色的获取控制机制,在协作域之间采用基于信任的获取控制机制,形成可信的协同环境.与现有方法相比,该方法是细粒度的、基于内容的,并且考虑了节点的可信度差异,能够很好地应用于混合P2P计算环境.     

对抗P2P蠕虫的邻居选择机制

P2P网络中节点的邻居列表为蠕虫提供了快速传播的途径．网络中节点系统的漏洞情况各异,致使它们抵抗蠕虫的能力不同．无结构P2P网络中节点的位置影响着蠕虫围堵策略的效果,甚至影响整个网络的安全．为了对抗P2P蠕虫,在区分漏洞级别的基础上定义节点之间距离的计算方法,根据节点抵抗蠕虫的能力为其选择邻居,使得P2P网络中的节点分布更利于抵抗蠕虫的攻击;并将这种邻居选择机制应用到无结构P2P网络KaZaA中．实验结果表明,该选择机制明显提高了P2P网络对抗蠕虫的能力．     

基于信任模式的P2P超级节点选取机制研究

本文提出了一种基于信任模式的P2P超级节点选取机制,通过计算节点的总体信任度作为评选超级节点的一项重要指标,并在计算节点信任度的过程中引入奖励惩罚因子和时间衰减因子,同时在选取超级节点时采用阈值过滤算法从普通节点中筛选备选超级节点集合,然后再从备选超级节点集合中选取最优的节点作为超级节点。通过在Matlab实验环境下仿真表明,该机制能够有效提高P2P超级节点选取的准确性。     

主动网络的一种安全体系结构

主动网络是允许用户对网络中间节点进行编程的新型网络结构。虽然主动网络原形系统设计一定的安全措施,研究组织也对主动网络的安全性进行了深入的研究,但现行的安全机制仍然存在很多的不足。作者在对现有安全机制进行研究的基础上,提出了一个新的安全体系结构。     

面向无结构化P2P系统的一种高效数据定位方法

分布式无结构化对等(P2P)系统在互联网上得到大量应用,但这类系统中数据定位的性能较差.本文提出了无结构化对等系统的一种高效数据定位方法--内容感知的数据定位方法.在该方法中,各结点加入时优先选择相似度高的结点作为拓扑邻居,各结点维护一个动态信息表,保存了附近邻居上数据内容的指示信息,可在数据定位时指导定位消息的转发.实验结果表明,与传统数据定位方法相比,内容感知的数据定位方法能够在保持较低定位延迟的同时,显著降低对等系统的定位消息开销,有效改善无结构化对等系统的性能.     

基于存储空间的P2P激励机制

规范P2P网络的节点行为,利用存储空间这一关键因素,通过计算节点通信能力和平均文件大小,来约束节点获得资源的能力,在这一机制下增加节点共享资源的动力,提高对等网的利用率.     

P2P网贷平台风险监管研究

随着近年来全球范围内与互联网有关的借贷业务和模式的迅速发展,互联网金融市场也随之不断扩张。为解决网络交易平台因金融和互联网创新产生的一系列潜在的风险问题和技术问题,本文通过P2P网贷平台运行体系运行的全过程分析,研究其运行体系中不同主体、不同环节中产生的风险机制,并分析风险产生的制度基础。在此基础上,进一步分析发达国家特定信贷平台的风险生成机制以及监管制度,并与我国的现实情况进行对比和分析。最后,在P2P网贷平台风险生成有关机制、原理和理论研究的基础之上,针对我国有关P2P网络信贷监管中存在的一系列相关问题,为我国监管制度和监管政策提供相关意见建议。     

基于ISP-Join的动态P2P流量优化模型

为解决互联网P2P流量大量占用带宽,ISP难以参与管理,P2P系统缺乏自优化策略的难题,提出了基于ISP-join的动态P2P流量优化模型.该模型主要依照时序从自治域划分管理、网络测量和拓扑感知、动态带宽流量反馈3个方面阐述了新的P2P流量动态优化方法,并且实现了以DDP域发现协议为核心的原型系统.从而可以调整和维护自治域自身和域间的信息,优先域内连接,保持覆盖网的拓扑一致性.通过理论分析和实验验证表明,该模型在ISP的参与下能实现P2P流量的动态优化.     

P2P流媒体系统的激励机制

目前P2P流媒体技术已经成为Internet上大规模流媒体应用的最流行的实现方案,但其服务质量会受到搭便车问题的影响。本文提出了一种基于内容差分服务的激励机制,该机制根据节点的贡献值和节目的流行度两个因素来计算节点的信誉,节目列表服务器按照节点的信誉值返回相应的节目列表,这样可以实现内容差分服务以避免搭便车问题。仿真结果表明,该激励机制可以有效提高视频播放质量。     

基于信念的动态博弈理论的P2P激励模型

P2P是自治的网络系统,近年来P2P网络中出现了大量的free-riding节点和恶意节点,这些节点的不合作行为不仅不能对系统提供服务,还会对系统进行恶意的破坏,对系统的性能和用户满意度造成了很大的影响.为此,该文利用博弈论的相关知识提出了基于不完全信息的动态博弈理论的P2P激励机制,经过分析及仿真实现表明,该文提出的机制是简单且有效的.     

基于JXTA技术的P2P覆盖网络层的研究

对JXTA进行主模块的实验后引入了P2P网络层。首先阐述P2P覆盖网络层的主要功能,再重点分析释放机制,通过引入JXTA发现策略,确定感应功能的方法和方式,并介绍JXTA感知发现过程,最后在此基础上实现对对等通知生命周期的管理。本文通过P2P应用层来实现对JXTA的开发,利用传感器的功能来实现功能的释放和达标,最后根据传感器功能和角色的划分解决问题。     

基于信念的动态博弈理论的P2P激励模型

P2P是自治的网络系统,近年来P2P网络中出现了大量的free-riding节点和恶意节点,这些节点的不合作行为不仅不能对系统提供服务,还会对系统进行恶意的破坏,对系统的性能和用户满意度造成了很大的影响.为此,该文利用博弈论的相关知识提出了基于不完全信息的动态博弈理论的P2P激励机制,经过分析及仿真实现表明,该文提出的机制是简单且有效的.     

A mechanism based on reputation in P2P networks to counter malicious packet dropping

In P2P (Peer-to-Peer) networks,some malicious peers can impact on overall networks performance.One of the malicious behaviors of these peers is malicious packet dropping.In this paper,our focus is to detect and to exclude peers that misbehave by dropping some or all packets.Here,we propose a reputation-based mechanism for solving the problem efficiently.The proposed mechanism uses both direct reputation information and indirect reputation information to compute comprehensive reputation of a peer.At the same time,history reputation information is also taken into account to provide faults tolerance capability and we regulate the imprecision based on the fact that the cause of packet dropping can be complex.Finally,the peers with bad comprehensive reputation can be detected easily and then will be excluded from the network.In this way,our proposed mechanism improves the performance of P2P networks without increasing computational overhead.     

异步P2P网络的实现机制

复杂网络及P2P是当前研究热点问题。在全球范围内,用户之间基于电子邮件的通信关系隐式决定了一个复杂电子邮件网络。基于复杂电子邮件网络中节点间的信任关系,提出了异步P2P的概念,阐述了其实现机制,讨论了异步P2P网络中两个重要的应用,即如何发布/检索信息及如何实现异步的文件共享,并在此基础上指出了有待深入研究的问题。