无线传感器网络的路由协议研究

对当前几种典型的无线传感器网络路由协议进行了研究,将它们分为传统路由协议、基于数据为中心的路由协议、基于地理位置的路由协议、基于服务质量的路由协议、单层路由协议和多层路由协议六类．阐述了这些协议的特点,对每种路由协议的优缺点进行了分析,对它们的性能进行了比较．     

跨层的AODV局部连通性研究

为了提高AODV路由协议的性能,本文针对AODV协议中局部连通性机制,结合跨层设计和动态参数配置思想,提出了ACLAODV路由协议.仿真结果表明:与原协议相比,ACLAODV协议减少了协议开销,提高了协议效率,改善了平均时延和数据传递率等性能参数.     

Ad hoc网络信道接入协议研究

信道接入协议是 Ad hoc网络的关键技术和研究重点 ,在协议研究的过程中发展为 3个研究方向 :竞争接入协议、信道分配协议和混合接入协议。分析了它们各自的优缺点 ,介绍了一些相应的典型协议 ,并在综合各种协议的基础上 ,提出了 1种可行的基于同步的双信道动态分配协议     

基于Petri网的对等资源访问控制协议仿真

为保证资源的合理访问与控制协议设计的正确性,针对对等网络,设计了基于信誉传递的资源访问控制协议框架,并建立了基于Petri网的协议仿真模型.根据Petri网的性质对协议模型进行分析,发现协议的运行特性.采用CPNTools工具,建立调试协议模型,仿真模拟协议的执行步骤,观测协议性能.实验结果表明,仿真跟踪协议的执行过程,发现并排除了协议设计中的错误,优化了协议设计,达到了预想的访问控制目的.     

Jabber与SOAP协议Agent模型及其实现

为解决其他应用系统与Jabber系统的通信问题,讨论了Jabber协议与SOAP(Simple Object Access Protocol)协议,并对这两个协议进行了比较.提出一种Jabber协议与SOAP协议的代理模型,并用Java语言实现了Jabber协议与SOAP协议的相互转换.该代理适用于基于Jabber协议的系统与其他应用系统的连接,对Jabber协议系统的功能进行了扩展,解决了其他应用系统以Webservices方式与Jabber系统的通信问题.     

嵌入式TCP/IP协议栈在DSP上的实现

介绍了TMS320C5402芯片与RTL8019AS互联网控制器的硬件接口电路的设计,实现了一个运行在TMS320C5402上的小型嵌入式TCMP协议栈。对TCMP协议中的IP协议、ARP协议、UDP协议、ICMP协议进行分析,完成了基于TCP／IP协议的嵌入式网络系统。     

有效的多协议攻击自动化检测系统

针对当前计算机网络中多个安全协议并行运行时可能出现的多协议攻击问题,提出了一个多协议攻击自动化检测系统(ADMA)。该系统由协议搜索子系统和攻击确认子系统两部分组成,其中协议搜索子系统根据多协议攻击中目标协议与辅助协议加密消息类型一致性条件,自动化搜索可能对目标协议构成威胁的候选辅助协议。攻击确认子系统通过改进的SAT模型检测方法,自动化确认目标协议与候选辅助协议是否存在多协议攻击。试验结果表明,ADMA系统能够实现多协议攻击自动化检测,并且检测中发现了新的多协议攻击。     

Diameter协议对RADIUS协议安全缺陷的改善

RADIUS协议是目前最流行的AAA(授权,认证,计费)协议,但协议本身存在明显的安全缺陷。Diameter协议是IETF的AAA工作组正在致力制定的基于RADIUS的新一代协议。文章分析了RADIUS协议内在的安全缺陷,并介绍了Diameter协议对RADIUS协议在安全方面的改善。     

一种基于零知识证明的远程桌面认证协议

目前桌面云环境下用户身份认证过程中用户属性可能存在泄漏。针对此种安全威胁,提出了一个远程桌面认证模型。在该模型的基础上,提出了一种基于零知识证明的远程桌面认证协议ZPBRDAP。该协议包括属性注册协议(AR协议)与身份认证协议(IA协议),在不暴露用户身份属性的同时完成用户身份认证。最后,分析了该协议的正确性、安全性以及协议效率,表明该协议具有良好的可用性。     

一种新型卫星网管协议的Petri网描述与验证

介绍了一种新型的卫星网网络管理协议,阐述了此协议服务联系和服务原语的设计,利用Petri网描述协议的方法,对此网络管理协议模型进行了形式化描述,并利用Petri网的可达性分析、S-不变量分析和T-不变量分析对此协议进行了逻辑正确性验证,确保了此协议具有有界性、活性、守恒性、完整性、前进性等性质,从而减少了协议设计中潜在的错误,为此协议的实现打下了良好的基础·     

Experimental Evaluation of TCP and ICMP in Network Measurement

Network measurement is an important approach to understand network behaviors, which has been widely studied. Both Transfer Control Protocol （TCP） and Interact Control Messages Protocol （ICMP） are applied in network measurement, while investigating the differences between the measured results of these two protocols is an important topic that has been less investigated. In this paper, to compare the differences between TCP and ICMP when they are used in measuring host connectivity, RTT, and packet loss rate, two groups of comparison programs have been designed, and after careful evaluation of the program parameters, a lot of comparison experiments are executed on the Internet. The experimental results show that, there are significant differences between the host connectivity measured using TCP or ICMP; in general, the accuracy of connectivity measured using TCP is 20%- 30% higher than that measured using ICMP. The case of RTT and packet loss rate is complicated, which are related to path loads and destination host loads. While commonly, the RTF and packet loss rate＂ measured using TCP or ICMP are very close. According to the experimental results, some advices are also given on protocol selection for conducting accurate connectivity, RTF and packet loss rate measurements.     

基于SNMP和ICMP的拓扑自动发现算法的分析与实现

对基于SNMP和ICMP的网络拓扑发现方法进行了分析和比较，论证将两者有效结合起来实现域内拓扑发现的算法，分别从域内拓扑图自动发现和子网内主机的发现两个层面上介绍了网络拓扑发现的分层实现。     

基于ICMP的Ping软件实现

从ＴＣＰ／ＩＰ入手，使用编程对象ＩＣＭＰ和编程工具ＷｉｎｄｏｗｓＳｏｃｋｅｔｓ ＡＰＩ，在ＰＣ机上实现Ｐｉｎｇ软件，测试报宿主机是否可达，为开发ＰＣ机上的网络管理软件提供基础。     

一种优化的网络设备激励响应测试研究

网络设备中潜在的恶意功能构成了对信息安全潜在的重大威胁，检测这些恶意功能是否存在是网络设备测评的主要目的之一．论述了恶意功能的主要危害，分析了它的潜伏和控制途径，在此基础上提出了一种优化触发条件的激励响应检测方法，并对Apache服务器和一种基于ICMP激活的后门程序进行了仿真实验，结果表明所提出的方法是一种有效可行的测试方法．     

超导状态是一类特殊的相干态

本文从BCS理论和超导态的一般特殊性出发,用现代相干态理论证明了超导态是一种相干态,并给出了这种相干态的一些性质。     

基于TCP／IP网络管理的一种实现

Ｉｎｔｅｒｎｅｔ使用的ＴＣＰ／ＩＰ协议中，简单网络管理协议和网际控制报文协议为网络管理员提供管理的一些必要信息。本文试图从ＷｉｎＳｏｃｋ编程接口，ＳＮＭＰ和ＩＣＰ等几个方面阐述一种面积微机的网络管理软件的实现方案。     

一种新的基于IP统计的网络拓扑发现算法

在基于SNMP,ICMP,ARP等几种网络拓扑发现方法的基础之上,为了克服上述方法的缺点和局限性,提出一种基于IP统计的网络拓扑发现算法,此算法充分利用了通过ICMP所得的信息,在对路由器IP地址进行统计的基础上,得出各路由器之间的连接情况.最后给出了该算法对华北水院校园网的实际测试效果,结果证明该方法能够高效、准确地发现网络主干拓扑.     

基于SNMP的网络拓扑发现算法

对现有使用ICMP协议、FDB地址转发表进行网络拓扑发现的算法进行分析,提出了一种基于SNMP协议并适合校园网环境的网络层拓扑发现和链路层拓扑发现算法. 该算法能够快速准确地计算出整个被管网络的二层和三层拓扑结构.     

A dynamic probabilistic marking approach with multi-tag for tracing ICMP-based DoS attacks

This paper presents a dynamic probabilistic marking algorithm with multiple routing address tags, which allows the victim to traceback the origin of ICMP (Internet Control Message Protocol)-based direct and reflective DoS attacks. The proposed approach makes full use of scalable data space of ICMP packet to achieve multiple information tags. The difference between this proposal and previous proposals lies in two points. First, the number of packets needed by the victim to reconstruct the attack path is greatly reduced because of three key mechanisms: multi-tag, uniform leftover probability, and tag location choice based on the module of accommodated tag numbers within a packet. Second, the true origin of both direct and reflective ICMP-based DoS attacks can be traced.     

分析ARP欺骗和ICMP重定向带来的安全问题

文章详细地解释了ARP欺骗及ARP结合ICMP重定向进行高级欺骗的原理．简单探讨了应对这两个 问题的方法,并提供了一个基于Linux的检测工具．