网络编码研究综述

网络编码是近年来网络通信领域研究的重要热点,其在提高网络数据吞吐量及数据传输可靠性等方面的显著优势受到网络研究者越来越多的关注。文中从网络编码的研究进展及网络编码的分类方面论述网络编码的概念、理论和方法,结合对网络编码研究进展的分析,详细分析了网络编码当前面临的重要问题,以及解决网络编码问题可能采取的方法,以此取得对网络编码研究的一些有用的结果。     

一种网络监测软件的分析与改进

开源网络监测软件Nagios只能对实时网络监控数据进行分析,难以判断网络监测数据的变化情况,因此无法监测网络内主机和服务的动态变化;Nagios不能直接应用在大规模的网络环境中。为了解决以上问题,在L inux平台下,利用Nagios开源代码提供的接口,采用数据保存及图形生成工具RRD tool为其增加历史统计功能,并对Nagios代码进行扩展,使其可以采用分布式结构进行部署,从而适应大规模的网络环境。最后通过对若干台主机进行监测和统计实验,得到历史统计结果,测试结果表明可以实现对主机和服务的动态监测。     

IP网络接纳控制的研究

在深入研究了各种接纳控制技术的基础上,论述了基于探测接纳方法的优势,同时分析了探测方法可能出现的问题。提出了一种改进的基于探测的接纳控制技术即在传统的基于探测的方法上加载了"改进的链路探测标签"机制。最后,通过仿真实验证明了改进方法有效。     

一种四阶段可恢复QoS路由机制

容错性和可恢复能力被认为是QoS(服务质量)路由的又一重要方面。针对QoS路由的可恢复性问题,提出了一种使用增强Hello协议的以四阶段为基础的可恢复QoS路由处理机制,并详细描述了每一阶段涉及的关键问题。同时,还对此机制进行了仿真试验,以验证其可行性。最后得出结论:此机制的使用可以为通信网络增加一定的智能性。     

中国城市高速数字数据通信网的设计

基于深圳市数字数据通信网（ＤＤＮ）的设计经验，讨论了设计ＤＤＮ网的一般方法和关键问题。以深圳市这种网的设计为例，对这种网进行了具体的解释和说明。     

密钥交换协议JFK的分析与研究

快速密钥交换（JFK）协议是一种新的密钥交换协议，它的安全性引起了人们的重视。文中通过使用BAN类逻辑方法针对其安全目标进行了分析与研究。首先简介了JFK协议的两种形式和报文交互的工作原理，在此基础上指出了它所达到的安全目标，然后介绍了BAN类逻辑方法的符号语义说明和逻辑规则，并通过使用它对JFK协议中一种具体形式JFKr的安全性进行了分析证明。得出了JFK协议满足密钥交换协议的基本安全需求的结论。     

IP网络安全多播控制机制的设计与实现

多播的安全问题不单单只包括多播分组数据的安全性。利用多播的安全隐患发起拒绝服务攻击现象在网络环境中越来越多。多播的安全隐患根源是多播的开放组模式。通过研究现有多播控制协议的安全问题,总结恶意攻击的特性并提出一种多播安全控制的解决方案,用于缓解多播安全漏洞对多播传输造成的危害。该方案可以使网络管理员按照网络应用的具体要求有效的控制和管理多播分组。并且在Linux平台下实现了该方案。     

一种基于区块链的可信捐助方法

传统捐赠平台的中心化管理导致了求助信息和捐赠信息缺乏可信度的问题。区块链具有去中心化和不可篡改的技术特征,为实现去中心化模式下的可信捐助奠定了基础。针对中心化管理模式下的慈善捐赠行业存在的问题,该文提出一种基于区块链的去中心化的可信捐助方法。针对去中心化模式下求助和捐赠数据真实性验证的问题,设计了交易的数据结构,提出了适用于该方案中对交易进行可信管理的双链结构。针对去中心化模式下求助和捐赠交易发布真实性验证问题,提出了基于区块链的求助和捐赠交易发布的真实性验证方法。最后基于以太坊实验平台,仿真实现了该可信捐助方法,仿真测试的结果证明了该方法的正确性以及可行性。     

网络层身份验证机制的设计与实现

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制。最后通过测试实验,阐述新机制具有的功能和性能。     

支持移动网络的身份验证协议研究

为了解决主机在移动过程中发生跨域时,移动网络应用层的安全性,结合移动网络的特点以及存在的安全威胁,对Kerberos域间身份验证协议进行改进,减少客户端参与的协议报文交互次数,使其适合为移动网络的应用服务提供身份验证服务,并采用形式化方法对改进的身份验证协议进行安全性验证.结果表明改进的安全协议能够提供与原有协议相同的安全性.