入侵诱骗系统中无缝环境切换技术的研究

网络攻击的目标可以归纳为：目标端的数据资源,计算资源及连接资源。为抵御以数据资源为目标的攻击,提出一种基于入侵诱骗的网络动态防御系统,探讨了入侵诱骗系统当中的重定向技术;分析其存在的问题,提出了一种无缝重定向解决方案,包括基于socket的重定向技术和环境状态同步技术,保证了入侵诱骗系统的主动性与安全性。     

基于TCP状态有限自动机的入侵检测研究

入侵检测是一种重要的信息安全防御技术.基于TCP状态有限自动机的入侵检测是一种异常检测方法,它能发现违背TCP状态有限自动机的行为.描述了TCP协议中正常的连接状态转换关系,构造了TCP状态有限自动杌,给出了基于TCP状态有限自动机的入侵检测实现.     

基于TCP状态有限自动机的入侵检测研究

入侵检测是一种重要的信息安全防御技术.基于TCP状态有限自动机的入侵检测是一种异常检测方法,它能发现违背TCP状态有限自动机的行为.描述了TCP协议中正常的连接状态转换关系,构造了TCP状态有限自动杌,给出了基于TCP状态有限自动机的入侵检测实现.     

改善Mobile IP切换时的TCP性能

为了解决主机的移动性,IETF提出了Mobile IP。为了解决Mobile IP中的三角路由问题,人们又 提出了MIP RO。当Mobile IP切换时,会造成TCP连接中断一段时间,因此提出采用MIP RO中的绑定更 新消息作为Mobile IP切换的标志,从而改善Mobile IP切换时的TCP性能。     

改善Mobile IP切换时的TCP性能

为了解决主机的移动性，IETF提出了Mobile IP。为了解决Mobile IP中的三角路由问题，人们又提出了MIP RO。当Mobile IP切换时，会造成TCP连接中断一段时间，因此提出采用MIP RO中的绑定更新消息作为Mobile IP切换的标志，从而改善Mobile IP切换时的TCP性能。     

一种基于蜜罐技术的入侵诱骗模型的研究与建立

入侵诱骗技术变被动防守为主动防御,其中诱骗环境是真实系统的替身,是整个入侵诱骗系统的核心.本文在入侵检测技术的基础上构建了一个基于蜜罐技术的入侵诱骗系统模型,并且给出了基于有限自动机技术的虚拟服务的设计方法.在这里我们构建了了这样一种诱骗网络,它可以诱惑攻击者,使他们将时间和资源都花费在攻击诱骗陷阱上,从而保护工作系统免于攻击.     

一种新的异构无线接入网垂直切换方法

为了提高异构无线网络中垂直切换的准确度、减少连接掉线,提出了一种新的垂直切换方法.该方法改进了基于RSS的切换触发机制,并且采用基于模糊逻辑的归一化量化决策算法,从可用的接入网中选择最优的切换目标网络.为验证方法的可行性,采用由UMTS和WLAN构成的仿真场景.仿真结果表明,提出的方法通过平衡用户的偏好、网络状态和系统性能,有效地选择了最优的网络;同时,在垂直切换次数和切换掉话率方面优于其他方法.     

移动网络环境中的平滑切换与TCP优化

对移动网络环境中的平滑切换和TCP优化进行了研究.介绍了平滑切换的有关概念，分析了平滑切换的实现方法，指出了现有TCP协议应用于无线移动通信的不足之处，为进一步提高移动计算的服务质量，提出了一种新的无线TCP优化策略.     

LTE系统中一种切换自优化算法研究

综合研究了长期演进切换算法中切换参数值、用户移动速度和负载均衡机制对系统掉话率的影响,提出了一种结合用户移动速度和负载均衡机制的切换自优化算法。仿真结果表明,如果用户的移动速度一定,且切换迟滞因子和切换触发时延小于一定阀值时,增加其中一个或两个参数值会导致系统掉话率增加。如果切换控制参数一定,系统掉话率随用户的移动速度增加而增加。针对移动速度为低速、中速和高速的用户,分别采用4,3,2 dB的切换参数较为合适。如果用户速度和切换参数均相同,采用负载均衡机制后,系统的掉话率明显降低。经仿真验证,与传统切换算法相比,采用结合用户移动速度和负载均衡机制的切换自优化算法可以有效降低系统掉话率,并使系统整体性能得到提升。     

入侵诱骗技术分析及其模型建立

入侵诱骗技术是传统入侵检测系统的延伸.在详细分析Honeypot系统的概念、原理以及实现技术的基础上,形式化定义了入侵诱骗的系统,给出了入侵诱骗系统的功能结构,分析了其实现方法,同时构造一个诱骗网络模型.     

基于软交换技术的IPH系统设计与实现

呼叫切换技术作为提高移动网络服务质量的关键,是目前移动网络技术的一个难题.为解决用户位移导致的服务器之间呼叫切换问题,通过对软交换技术及SIP协议的深入剖析,设计并实现了基于软交换技术的IPH呼叫切换系统.对IPH系统的总体架构、功能接口、状态转换及特殊消息类等关键问题进行了详细阐述,并使用WiFi-GSM双模手机对该...     

MobileIP的几种切换策略

Mobile IP在IP层提供移动支持，移动主机可以从一个地方移动到另一个地方而不中断巳有的连接。在MobileIP切换过程中，可能会丢失一些包，使上层协议如TCP和UDP的性能下降。为此，提出了多种切换策略。介绍了其中的几种，并提出了改进的方案：采用预先建立的隧道来降低切换时延，应用本地广播和FA处的缓存来减少丢包，利用提前的资源预留来保证QoS。     

基于自我加密的无线局域网快速切换认证

为了改善公共无线局域网切换延时对通信业务质量的影响并保证通信安全,提出一种无线局域网快速切换认证机制.该机制在Hwang-Yang动态密钥分发机制的基础上利用自我加密方法设计了无线局域网快速切换认证机制.分析表明,该机制在保证安全性的同时,在用户初次建立连接和切换的时候,分别需往返一次认证消息即可完成身份的相互认证以及密钥的分发.在进行切换的时候,用户无需和认证服务器进行交互,减少公共无线局域网切换延时.     

模糊控制系统的垂直切换判决算法分析

针对模糊控制系统中切换时延较长和切换次数较多的问题,研究了一种基于模糊控制系统的垂直切换判决算法。在基于信号强度判决时将RSS作为门限值,提高系统判决能力;同时,将网络参数和服务类型作为判决因素,结合层次分析法引入并行的模糊控制系统,缩短了切换判决的时间、选择适合用户的最佳网络,做出垂直切换。仿真结果表明,该算法减少了切换次数,降低了切换时延,增强了系统的性能。与传统的切换算法相比较,该算法对切换的判决因素考虑的更全面,兼顾了用户终端的使用环境及成本问题,有效地保证了网络的服务质量。     

一种在CDMA辅助下实现WLAN无缝切换的机制

随着无线局域网(WLAN)技术的发展,越来越多的用户可以在移动过程中通过WLAN获得网络接入服务,这就需要对WLAN切换的支持,而单纯基于接收信号强度(RSS)的切换机制难以克服乒乓效应及其他一些服务质量下降问题.本文提出一种CDMA辅助下的WLAN无缝切换(即低延时、低丢包率)机制(CAHO),该机制在用户发生相邻WLAN之间的切换过程中使用CDMA连接来避免性能下降问题.为了评价该机制,我们建立一个实验床,并与传统的WLAN切换机制及Multiscan切换机制进行了比较.实验结果表明,CAHO机制能够有效地解决丢包、服务中断及乒乓切换等问题.     

入侵诱骗技术在校园网络安全中的应用研究

通过对校园网络常见的攻击方式的分析和研究,并结合校园网络的安全现状和教学需要,给出了入侵诱骗系统的结构模型。提出了用入侵诱骗系统来保障校园网络的安全和网络教学的方案。     

一类切换系统稳定控制的设计与实现

针对一类切换信号由状态分区确定的线性切换系统,为了解决切换时产生的切换扰动问题,提出把切换系统看作一个参数不确定系统,在分析继电反馈原理的基础上,设计了基于继电反馈的控制策略;最后与常规的控制方法作比较,通过仿真,证明了此方法的有效性。     

移动IP中平滑切换问题的分析

本文介绍了移动IP中的平滑切换技术，利用该方法可以减少MN在切换过程中数据报文的丢失．分析和讨论平滑切换技术对TCP性能的影响，并对该方法做了改进．     

基于切换的认知QoS分析

研究了认知无线电系统中认知用户的服务切换.提出一种"随机单次切换"策略,并通过构建基于信道叠加的半马尔科夫多信道切换模型,分析认知用户在频谱租用过程中的服务等待时间及切换开销.理论和实验表明,"随机单次切换"策略下,认知用户具有更小的服务等待时间和切换开销.     

认知异构无线网络中可信频谱切换机制

在认知异构无线网络中,针对频谱切换过程中次用户发生自私或恶意行为,导致网络性能下降的问题,提出一种基于信誉系统的频谱切换机制。通过提取用户行为特征信息,评估次用户接入信道后的行为,并依据次用户的行为确定其信誉值,在认知基站建立信誉系统。根据次用户的信誉状况来对次用户进行分级,并根据分级情况,为次用户分配授权信道或共享频段的信道。在可信次用户接入授权频谱的过程中,当满足用户等待时延要求时,信誉值高的次用户有更高的接入优先权。可疑次用户可以在共享频段中进行传输。仿真结果表明,算法能够有效地提升系统吞吐量,降低切换及中断概率,减少低信誉次用户接入授权频谱的机会,提升了系统的安全性。