针对域内流量均衡的二维路由方案

针对域内流量均衡问题,提出了一种二维开放式最短路径优先(OSPF)路由方案TOL。在控制层面,通过对传统链路状态通告(LSA)的扩展,实现包括目的前缀和源前缀的二维路由信息的传递,路由器根据二维路由信息进行计算,生成二维路由表项。在数据转发层面,设计了一种基于传统一维转发表实现二维数据转发的方案,这种转发方案能够有效解决引入源前缀造成的转发表存储空间增长问题,兼容传统转发,为TOL提供保障。为了验证TOL的有效性和可行性,在商用路由器上实现了原型系统,测试和实验结果表明,TOL方案能够在传统IP网络结构和协议的基础上,有效实现流量均衡,减少链路拥塞,且不会带来较大的额外负荷。     

面向航空集群网络的改进型AODV路由协议

航空集群作战是未来空战重要作战模式,作战的场景、对象、态势更加复杂多变,经典的AODV(ad hoc on-demand distance vector routing)路由协议由于存在网络节点资源耗费不均以及无法适应网络拓扑结构快速变化等问题,不能很好地适应航空集群网络.提出一种基于资源可用模型和断裂链路快速修复模型的改进型AODV路由协议.协议通过设计资源可用模型改善航空集群网络中节点存储资源、计算资源、带宽资源耗费不均的问题,提高节点生存时间,并且通过设计断裂链路快速修复模型,降低重启路由发现频率,使其能更好地适应网络拓扑快速变化的航空集群网络.仿真表明,与经典的AODV协议相比,该协议在降低网络中死亡节点数目以及重启路由发现频率方面都有显著提升,对航空集群网络具有较强的适应能力.     

二元多项式环上密钥交换协议之密码分析

密钥交换与加密、数字签名一起被公认是现代密码学中的三个密码原语和网络安全服务,但目前抗量子计算的密钥交换协议的研发远未成熟.2010年,Romańczuk和Ustimenko提出了一个公钥基础设施背景下基于有限域上矩阵群和多项式环的两方密钥交换协议.但在2012年,Blackburn,Cid和Mullan对其发起一种存在性攻击.首先分析这种攻击因被动敌手需要使用密码系统的一个秘密参数而无效的原因.其次针对教科书式RU协议缺乏数据源认证的局限性,具体构造了一种中间人攻击.分析结果表明:RU协议对此种在常见网络安全威胁模型下计算上可行的主动攻击是脆弱的.     

基于探针技术的网络安全审计系统

【目的】为适应大规模网络环境和网络快速发展的需求,对网络系统进行全面深层次的审计分析,掌握网络系统的安全状况,增强安全防范能力。【方法】利用探针(sniffer)技术实时采集网络数据包并进行关联分析,结合C/S和B/S模式架构的优点来实现网络安全审计系统的设计。【结果】基于探针技术的C/S和B/S混合架构的网络安全审计系统能对互联网的各种行为提供有效的安全审计。【结论】该系统对网络数据包的安全审计效果良好,有一定的实用价值。     

Aloha-LPD:一种用于水声通信网的MAC协议

为了减小长传播延迟对水声通信网性能的影响,在传统Aloha协议的基础上,借鉴CSMA协议载波侦听的思想,提出了一种用于水声通信网的MAC协议Aloha-LPD.利用水声通信的长传播延迟,采用半双工的通信方式,增加节点等待ACK回复帧过程中接收数据帧的机制,使一个节点同时与多个节点无冲突地通信.通过OPNET建立仿真模型,分析结果表明,与传统Aloha协议和基于RTS/CTS握手的协议相比,Aloha-LPD协议能够提高网络吞吐量,减小网络的端到端延迟.水声传输信道的长延迟是水声通信网性能的一大瓶颈,但如果能合理利用,也能改善水声通信网的性能.     

基于节点区分和跨层设计的无线Mesh网路由协议

以优化的链路状态路由(optimized link state routing,OLSR)协议为原型,为无线Mesh网设计了一种基于节点区分和跨层设计的优化链路状态路由协议NDCL-OLSR(node-differentiation and cross-layer based optimized link state routing).该协议采用了一种新的路由判据NDCLM(node-differentiation and cross-layer metric),在路由计算过程中通过跨层操作机制综合考虑了节点当前负载和链路投递率2个因素对链路质量的影响,并且对节点的类型进行了区分,使得网络流量尽量绕开业务繁忙的超网关节点(SGW),从而大大优化了路由选择的效果.仿真结果表明,NDCL-OLSR能够从很大程度上提高网络的吞吐量,降低端到端的延时,并且能够达到负载均衡的路由效果.     

基于模型分析的城市环境下车载移动Ad hoc网络路由协议改进策略

在Manhattan移动模型的基础上,深入分析了车载移动Ad hoc网络路由协议的性能问题. 结合AODV路由协议,提出了一种可以量化分析车载Ad hoc网络路由断链率和路由负载的模型. 模型分析指出,传统的移动Ad hoc网络路由协议应用于车载Ad hoc网络时性能会严重下降. 针对这一问题,提出了一种基于车辆运动方向信息的类AODV路由协议DBAP,将车辆的运动方向信息作为其路由发现过程中的辅助参数,从而显著地增强了路由稳定性. 仿真结果验证了模型的正确性,同时证明了本文所提出的DBAP路由协议在城市车载环境中具有较低的路由负载和路由断链率,在协议性能等方面相对于AODV协议具有显著提高.     

高效FTP搜索引擎的设计与实现

为了解决传统FTP搜索引擎对检索结果优化程度不够而造成的检索质量低的问题,在对FTP用户查询日志进行统计分析的基础上,采用双字节倒排索引、检索结果自动分类以及查询自动纠错等技术设计了一种高性能的智能化FTP搜索引擎.双字节倒排是对文件名中每两个字节建立倒排索引表,自动分类是对检索结果按主题划分为层次结构,查询自动纠错是以用户查询日志中的高频查询词为数据源构建拼写错误词典.试验结果表明,该方案能够有效地提高FTP搜索引擎的文件检索效率与质量.     

面向月球探测多机器人通信系统的Ad hoc路由协议优化设计

Ad hoc网络作为一种不依赖于任何固定设施的临时性多跳自治系统,是解决月球探测过程中多机器人通信问题的可行选择。由于月球探测多机器人通信系统对节能和实时性等方面的特殊要求,现有的Ad hoc网络路由协议还难以满足工程设计和实际应用的需求。因而,结合月球探测环境下的实际工程需要,对现有的Ad hoc网络路由协议进行优化设计就成为关键。在分析月球探测多机器人通信系统拓扑结构的基础上,给出了系统中各节点的能量消耗模型;进而,建立了路径寻优的数学模型,在动态源路由协议DSR的基础上设计了一种基于能量约束的Ad hoc网络路由协议。该协议综合考虑了通信系统对于节能和实时性两方面的需求,将路由跳数、路由传送功率、节点剩余电池能量作为路由度量,采用改进的离散Bellman-Ford算法进行最优路径的求解。仿真实验结果表明,该协议在保证通信系统实时性的前提下,可延长网络生存时间,能为月球探测多机器人系统提供更可靠的通信保障。     

基于SNMPv3的网络主动防御管理系统实现技术

介绍了基于SNMP协议主动防御的基本原理,在对SNMP协议和网络管理模式研究基础上,提出了网络主动防御管理系统体系结构,阐述了网络系统配置、网络数据处理、性能分析和数据表示方法,并分析了实现技术和相关算法．