空间作战模拟中的网络建模与仿真研究

为了体现空间作战的数字化和信息化特点,空间作战模拟采用网络仿真的方法。针对空间作战模拟中的信息系统,建立了网络仿真模型,分析了网络仿真过程,并提出2种可行的网络仿真集成方案,即基于OPNET HLA接口的集成和基于模型库的集成方案。     

容灾信息系统的建模与仿真

针对容灾信息系统难以量化和评价的问题,提出了一种通用的容灾信息系统建模方法,设计并实现了容灾仿真系统. 基于网络3层架构模型构建了系统仿真模型,采用故障注入技术实现了灾难事件仿真,并基于脚本编程实现了容灾信息系统运行过程仿真. 设计了仿真一致性、恢复时间目标、恢复点目标和可用存储量指标实现对仿真系统的评价. 实验结果表明,容灾仿真系统满足设计目标,能够为信息系统灾备建设、容灾信息系统灾难恢复能力评价和系统维护提供数据支撑.     

虚拟化技术在企业数据中心网络改造中的应用

为适应信息系统在大型企业数据中心大规模集中部署,数据中心网络需要不断优化结构,借以提高转发性能和可靠性。以某省电网企业数据中心网络存在的问题,研究网络架构中的资源利用率不足、生成树计算复杂等技术缺陷,利用智能弹性架构（IRF）技术组建无生成树的高性能数据中心网络,设计了网络虚拟化方案、三地环网和增加带宽等技术方案,并在实际数据中心网络部署中得以有效验证。     

无线ad hoc网络半实物仿真技术研究

网络模拟是现代进行网络协议设计验证和测试时普遍采用的方法,而半实物网络仿真是一种能够更直观精确地进行网络软硬件的验证与测试的新型技术。文章对半实物网络仿真概念进行了介绍,阐述该仿真技术的原理,并基于半实物网络仿真的思想,探讨一种半实物网络仿真方法并加以实现。     

异构协议空间信息网络的DTN互联方法研究

针对延迟容忍的空间信息网络与其他异构网络的互联,目前还没有有效的对策.设计基于DTN的互联方法,在具有异构协议代理功能的DTN转发节点实现中,扩展Bundle层功能和运作规范,在空间通信链路环境中实现了CCSDS协议体系、TCP/IP协议体系、DTN协议体系的功能一体化.设计半物理仿真环境模拟空间通信场景,在其中对比了采用传统IP互联方法和该DTN互联方法进行不同业务传输的性能,并体现了DTN互联方法在数据保管能力上的优越性.     

基于混合架构的组播优化分析

结合网络层组播和应用层组播的优势提出基于混合架构的组播方法。混合架构下的组播是在小规模网络中使用网络层组播,形成IP组播域,每个域中选出一个数据代理,而在IP组播域之间通过应用层组播进行连接。仿真结果表明,基于混合架构的组播解决了IP组播区域部署限制问题,可以支持大规模网络,并具有较好的综合性能。     

基于IP的视频会议通信技术的研究

随着网络技术的飞速发展,加之个人计算机使用能力的提高,多种IP视频网络通信的方式随之产生,基于IP的视频会议通信系统已经成为现代化会议的发展趋势.本文介绍了IP视频会议通信技术的发展现状以及网络组成,并分析了其基本工作原理和关键技术.     

一种新颖的全IP综合移动通信系统

为了解决现阶段传统移动通信技术和新型移动通信技术基于全IP网络的融合和互通问题,设计了一种基于IMS的全IP综合移动通信系统.将数字集群分系统、宽带无线接入分系统和传统电话终端集成于一体,通过统一的移动交换平台,实现多种模式接入体制的融合.该系统不仅能够在IP之上提供话音和其他业务,还支持基于IP的新开发的业务,并能够同时满足正常和应急抢险通信的需要.     

D-BitBot:比特币网络双向通信的P2P僵尸网络模型

公有区块链网络（如比特币、以太坊等）具有匿名、难以被关闭的特点,被用于僵尸网络的通信模型研究中,但现有研究中的方法存在网络扩展代价高和回传通道易被溯源的问题.针对上述问题,本文提出D-BitBot,一种基于比特币网络双向通信的点对点(P2P)僵尸网络模型构建方法.该方法使用比特币测试网络作为回传信道,可有效降低数据回收的成本和网络扩展的代价,且能提高回传信道抗溯源的能力;为解决传统僵尸网络上线方式的单点故障缺陷,本文提出一种基于比特币区块链的节点上线机制;另外,为抵御路由表节点注入攻击和僵尸网络节点爬取,本文提出一种基于IP地址加盐哈希排序的节点列表交换算法.实验结果表明,在仿真环境中的D-BitBot上线率达到100%,且具有良好的鲁棒性;在节点请求和节点爬取测试中,本文所提出的算法能有效抵御路由表节点注入攻击和降低现有爬取算法的节点发现率.最后,本文基于3个不同的层面提出可能的抵御方式,并针对本文采用信道的鲁棒性对进行相应的分析和论述.     

基于无线传感器网络的TCP/IP协议研究

针对无线传感器网络的自身特性,在对传统网络协议进行了深入研究的基础上,分析了将TCP/IP协议栈运用于无线传感器网络存在的几个技术问题,并提出相应的改进方案.最后通过实验仿真表明这些改进方案在一定程度上能提高传感器网络的效率.     

大规模仿真网络拓扑映射的子网分割技术

为实现大规模仿真网络拓扑自动映射到有限物理硬件资源,针对求解网络拓扑子网分割最优解这一难题,提出了一种充分考虑物理节点处理能力强、硬件环境一致性好等的情况,采用模拟退火算法进行子网分隔,以求解近似最优解. 此外,提出采用网络拓扑分层预处理的方式简化复杂网络结构模型,以减少模拟退火算法中节点映射规模,提高网络子网分割和拓扑映射的效率．     

移动IP承载网接入方式探讨

文章结合移动通信系统广泛使用的三种IP承载网接入方式,分别对媒体业务、信令业务、网管业务的接入方式及实现方法进行了阐述,对IP承载网各种接入方式的应用场景和业务特点进行了分析。最后通过对三种不同IP承载网端局接入方式的对比,为不同的业务选择不同的接入方式提供了参考。     

基于神经网络的VBR视频流量建模及预测

为解决视频流量预测问题,结合神经网络和小波技术建模IP（Internet Protoc01）网络视频流,提出了利用神经网络预测尺度因子的预测算法。对可变比特率的压缩视频流完成小波分解,得出尺度因子。通过对尺度因子的预测和小波重建,完成视频流量预测。尺度因子的归-化特性简化丁神经网络处理过程。对真实VBR（Variable BitRate）视频流的流量预测实验表明,模型对IP网络普遍应用的高压缩比视频流具有良好的预测能力。     

控制系统网络化集成技术

基于 TCP/ IP协议的嵌入式设备网络控制系统是当前的发展趋势 ,控制系统网络化发展经过了三个主要阶段 ,通过分析发展中的各阶段的特点和多种控制网络集成的方法 ,从网络化发展的角度来研究控制系统的发展 ,提出了嵌入式设备网络控制系统的模型 ,为实现控制和管理信息一体化提供了一条新思路     

全光网络上运行IP的研究

分析了网络的IP化及IP网络全光化趋势,讨论了全光网络的3种网络结构,包括采用ATM／SDH光接口的全光网络结构,OADM／OXC的全光网络结构和线速路由交换机的全光网络结构,研讨了在全光网络中基于光突发IP数据交换、基于副载波复用的IP数据交换和基于光帧结构的IP数据交换等传送IP分组的3种方法,阐述了IP与全光网络结合构建全光IP网络等问题。     

基于SNMP的校园网IP地址安全管理

由于网卡MAC地址的可修性,目前校园网上常用的IP地址与网卡MAC地址绑定的方法不能有效地防止IP地址盗用,结合校园网的内部IP地址管理,在分析SNMP的基础上,针对交换式快速以太网讨论了一种基于SNMP的IP地址安全管理方法,该方法通过开发SNMP管理程序,定时收集和分析校园网各交换机MIB的相关信息,动态获得IP地址,主机MAC地址,交换机端口号间的对应关系,与事先注册的合法IP地址－MAC地址－交换机端口号对应信息比较,发现异常MAC地址及异常IP地址,并通过SNMP管理程序关闭出现异常的交换机端口,从而实现IP地址和MAC地址安全管理。     

论校园网络安全

Internet具有不安全性,校园网络同样存在着种种安全问题,如IP盗用、各种网络攻击入侵、信息访问 控制等,本文对此作了分析,并提出了相应的解决方案。     

僵尸网络C&C机制模拟测评系统

僵尸网络的核心是C＆C机制,对C＆C机制的测试评估是僵尸网络防御研究的重点.现有的理论推导、逆向工程分析等测评方式对僵尸网络C＆C机制的研究不够全面、可信度不高.为解决上述问题,文章提出了一套僵尸网络C＆C机制模拟测评方案,通过构建基于虚拟化的可重构模拟测评网络,在测评网络中部署良性僵尸网络并进行C＆C机制的测评,设计并实现了一个可满足较大规模僵尸网络C＆C机制评价的测评系统,并对两种典型C＆C机制的僵尸网络进行了测评,实验结果证明系统可达到预期的设计要求.     

基于数据挖掘技术的入侵检测系统的研究

入侵检测技术已经成为网络安全领域的研究热点。本介绍了入侵检测的分类以及应用在入侵检测中的数据挖掘方法，并阐述了构建的基于数据挖掘技术的入侵检测系统的设计与实现。     

基于流量工程的网络性能实时监测系统

随着 Internet的发展 ,网络规模不断扩大 ,业务类型逐渐增加 ,网络的异构性越来越强 ,增值服务不断出现 ,网络性能实时监测的重要性也在不断加强。流量工程和流量工程系统与网络性能实时监测有着密切的联系 ,流量工程可以定义为允许服务提供商按照不同服务质量等级 ,最大限度利用网络资源提供网络服务的一系列技术的集合。主要探讨了利用 IP网络流量工程和流量工程系统进行网络性能实时监测的主要概念 ,给出了基于流量工程的网络性能实时监测系统的框架体系结构 ,阐述了网络性能实时监测系统的模块组成 ,并对网络性能实时监测的发展进行了描述