一种新的基于P2P的网络监视模型研究

传统的基于SNMP的网络监视模型采取集中的数据采集方式,且各监视模块之间不能进行信息共享,导致了在复杂的网络环境下基于这种模型的网络监视工具不能及时、准确地反映网络的运行状态。在分析传统网络监视模型不足的基础上,提出了一种新的基于P2P的网络监视模型,并对模型的结构进行了讨论。     

一种基于聚集超级节点的P2P网络信任模型

针对对等网(Peer-to-Peer,P2P)中节点之间由于兴趣爱好差异大、相互发生重复交易的可能性较小从而难以有效建立信任关系的现状,文中提出一种新的基于超级节点的P2P网络信任模型.该模型中节点以兴趣相似而聚簇,节点之间信任关系被划分为3种类型并被给予了各自的解决方案.同时,对于推荐信任信息中存在的虚假的、误导性的和不公正反馈的问题,文中还提出基于节点相似性的反馈信息过滤算法予以有效解决.最后的仿真实验结果表明,该信任模型不但具有抗恶意节点攻击的强壮性,同时在资源查询时具有较低的查询开销和失败率.     

P2P环境中基于信任度的服务路由系统的研究*

随着网络的飞速发展,基于P2P结构的分布式应用越来越多。P2P系统节点之间的资源高度共享,节点之间的信息搜索和交换往往需要第三方节点进行信息中转,这为信息窃取和信息窜改类型的网络攻击带来了便利。为了提高P2P应用的可用性,提出了在P2P环境下一种新的以可信度为标准的服务路由系统的模型,阐述了模型的设计思想,并详细介绍了其实现机制。对仿真系统进行了性能测试,并对测试结果进行了分析。该模型对于信息窜改、信息窃听及路由功能失效等类型的恶意攻击有较好的抑制作用。     

Ad Hoc入侵检测监视节点的自适应选择算法

提出一种监视节点基于事件触发机制的自适应选择算法(ETBAS),引入监视节点的监视状态,通过事件触发使非监视节点进入唤醒状态进行入侵检测,或使监视节点进入睡眠状态停止入侵检测。触发事件包括相邻节点的推选、节点能源低于某个阈值、网络拓扑结构的变化等。ETBAS具有自适应性,无论监视节点离开网络还是新节点进入网络,通过与相邻节点的信息交互,都能实现局部网络监视节点的自动更新。     

一种文件共享系统的P2P网络架构设计

本文介绍的P2P网络文件共享系统为两层式多系统服务节点结构。系统实现了P2P架构下的各系统服务节点间文件协同检索、节点状态检测、各节点间的实时通信等技术问题,使文件共享系统发挥了P2P网络结构的技术优势。通过系统的开发实践,验证了P2P网络结构下的文件资源共享系统具有扩展方便、负载变化对系统影响较小等特点。     

一种基于共享时长的P2P用户评价机制

在P2P文件共享网络现有声誉系统中,评价信息不足和恶意评价导致声誉不可靠。为此,提出一种基于下载节点共享时长的客观评价方法。该方法使系统自动获得每个下载节点的评级信息,根据该信息建立节点之间的信任关系。仿真结果表明,共享时长方法可提高信任的可靠性,有效隔离恶意节点,并能为不同行为的节点提供分化服务,保证网络资源分配的公平性。     

P2P技术发展给网监工作带来的影响及对策

P2P（Peer-to-Peer，即对等网络）技术是近年来广受IT业界关注的一个概念。由于广大的网络终端节点（普通用户拥有的节点，即通常意义上的终端设备）的计算和存储能力以及连接带宽随着摩尔定律不断地增长，使用P2P技术将大大提高这些节点的利用率，从而进一步提升网络、设备和信息服务的效能。目前P2P在加强网络上人的交流、文件交换、分布式计算、服务共享等方面已经充分显示出了其强大的技术优势。在P2P技术蓬勃发展的同时，也为公安信息网络监察工作带来了新挑战，面临着新的考验。     

基于超级节点的P2P信任模型

提出基于超级节点的P2P网络信任模型SuperTrust,其中,超级节点的信任度由群组内所有节点对其进行评价,普通节点利用本地的局部信任信息与所属群组的推荐信任信息确定目标节点的信任度,同时利用反馈信息过滤算法来过滤恶意节点提供的不公正评价。仿真结果表明,该信任模型能有效识别恶意节点,使P2P网络中的合作节点在不同的恶意节点攻击模式下具有较高的成功交易率。     

基于P2P的半分布式网络的隐私保护

分析了现有的隐私保护技术和对等网拓扑结构,将随机化方法引入到P2P网络中,设计了一个基于P2P的隐私保护模型,介绍了普通节点及超级节点数据处理方法的运用,验证了基于P2P的学生成绩管理数据库模拟的有效性.     

P2P中一种改进的可信模型

对基于贝叶斯网络的可信模型中的资源搜索算法和可信度计算方法进行重新设计,本文提出一种改进的P2P可信模型。改进后的资源搜索算法使节点接收到的冗余包数量减少 ,并提高了系统的可靠性。在此基础上,针对P2P网络的匿名性,提出了一种新的运用服务次数和对评价值取对数方式进行可信度计算和更新的方法。此方法可以有效地阻止 恶意节点对正常节点和可信节点的攻击,同时还可防止恶意节点间通过小集团合作方式来提高各自节点的可信度。实验结果表明,本模型较现有模型在抑制P2P网络中恶意节点的活动方面具有更好的效果,且增加了系统服务可靠性．     

Real-time network monitoring scheme based on SNMP for dynamic information

An efficient and automated network management is required in large and complex networks since it is very difficult to manage them only with human effort. In response to this need, the Simple Network Management Protocol (SNMP) has been developed and adopted as the de facto standard. Some management information changes with time and the management station needs to monitor its value in real time. In such a case, polling is generally used in the SNMP because the management station can query agents periodically. However, the polling scheme needs both request and response messages for management information every time, which results in network traffic increase. In this paper, we suggest a real-time network monitoring method for dynamic information to reduce the network traffic in SNMP-based network management. In the proposed strategy, each agent first decides its own monitoring period. Then, the manager collects them and approves each agent's period without modification or adjusts it based on the total traffic generated by monitoring messages. After receiving a response message containing the monitoring period from the management station, each agent sends management information periodically without the request of management station. To evaluate the performance of the proposed real-time monitoring method, we implemented it and compared the network traffic and monitoring quality of the proposed scheme with the general polling method.     

QoS Path Monitoring for Multicast Networks

New network monitoring tools are necessary for supporting the deployment and the operations of multicast services on the Internet. Because of the peculiar characteristics of multicast routing (e.g., multicast forwarding trees) and the potential of message implosion problems, traditional network management tools are not sufficient for monitoring the quality of multicast delivery such as packet loss, delay, and jitter. Current multicast monitoring tools are either not scalable, limited in their functionality, or difficult to deploy in enterprise networks.In this paper, we present a new monitoring framework (called SMRM, SNMP-based multicast reachability monitoring) for multicast reachability based on SNMP. The SMRM framework is used for actively monitoring the health and the quality of service of multicast networks. SMRM provides a scalable real-time feedback on the packet loss, delay, and jitter of any selected segments of multicast delivery trees. In addition, NOC (network operations center) personnel can easily understand, deploy, and extend the SMRM framework in order to detect and isolate reachability and performance problems in multicast sessions. SMRM combines both distributed monitoring and centralized control, which offers scalability and simplicity. The integration of SMRM into SNMP is motivated by the wide distribution of SNMP agents in networks today, which significantly facilitates the deployment of SMRM is existing networks.     

基于内核机制的非法连接监控研究与设计

在内核监控技术研究的基础上,通过对当前防止非法外联技术的比较和分析,针对当前非法外联技术的弱点,设计了一个防止非法连接的系统.该系统通过认证和策略来确保通信对象的可信性,通过基于SNMP协议的网络拓扑发现算法来确保及时发现连接到内网的未安装客户端的主机,通过网络设备控制和内核监控技术来保证网络设备的可靠性,最终达到防止非法连接的目的.     

面向SNMP代理的XML网络管理模型的研究与设计

提出了面向SNMP代理的XML网络管理模型,介绍了模型中各组件的功能,并对关键组件——信息网关的设计进行了详细剖析。该模型将XML技术和SNMP网络管理框架相结合来解决传统SNMP网络管理中管理信息处理效率低和网络管理系统开发效率低等问题。     

一种基于KAD对等网络的互联网视听节目监测系统

论文简单介绍了互联网中KAD对等网络技术,并在此基础上,将一种基于KAD对等网络的互联网视听节目监测系统引入到互联网监测的技术领域中,提出一种全新的监测方案,伪装客户端并完全主动计算KAD网络节点遍历路径,这种以主动遍历节点的伪装客户端技术更具备自主性,并能及时对当前的监测过程和结果做出反应。     

基于SnmpSharpNet的网络管理系统的研究

简单分析了SNMP协议,介绍了SNMP编程原理,构造了一个基于B/S架构的网管系统模型,结合C#编写的SNMP开发包SnmpSharpNet,运用流行的WEB技术,给出了一个网络管理系统实现的基本方法。     

分支网点智能管理系统

提出一种基于XML和C/S模型的分支网络管理模型;介绍了模型中各模块的功能、消息系统的设计和交互过程的设计;该模型将被管设备作为管理会话的发起者,实现了管理过程的自动化,解决了传统的SNMP网管模式无法穿越NAT的问题。     

IP协议分析仪的设计与实现

传统的基于SNMP协议流量监测工具有MRTG等,这些工具提供了网络流量的大小和变化的幅度;为了更好地了解互联网流量的本质,目前网络管理的研究集中在“网络流”压技术上。而Cisco的NetFlow服务提供了基于的“网络流”分析的方法。根据中国科技网在实际网络流量管理中的需求,本文介绍了“网络流”模型,分析了Cisco路由器NetFlow技术原理,根据NetFlow数据在流量和安全中的应用,引入了协议分析仪的技术,提出相关的设计和实现方案。     

一种新型的基于SNMP的SDH网络管理系统的设计与研究

随着SDH网络在规模和复杂性方面的持续增长,SDH网络的管理越来越突显出其重要性。一个有效的SDH网络管理系统可以更好地保证网络稳定、高效、准确运行。本论文首先概述了基于SNMP的SDH网络管理系统,然后提出了一个基于SNMP的SDH网络管理系统的设计方案,对其关键技术进行了研究,并给出了相应的解决策略,以求解决目前SDH网络中的网络管理问题。     

基于SNMP的P2P网络流量监控模型

该文提出了一种基于SNMP的P2P网络流量监控模型。该模型借鉴了SNMP思想和ECGP层次结构模型,在P2P网络中设置监控管理站点,并通过逻辑树型结构组织起来,以达到对整个网络流量进行监控并对超负荷节点路由进行合理调整的目的。该文实验采用C 进行系统模拟,实验结果表明该方法对调整网络流量具有十分明显的效果。因此在目前P2P网络中,具有一定的推广和使用价值。