IP网络的侦听研究

Internet网络的广泛应用使得对IP网络上流动的信息进行合法侦听越来越重要，然而IP网络的合法侦听相对来说更加复杂和不成熟。根据ETSI有关合法侦听标准，从合法侦听的角度分析了IP网络数据传输模型，给出了不同传输模型下的侦听点的设置。考虑到侦听数据传输的有效性和安全性，对于IP网络中侦听数据的传送提出具体要求，并且给出了侦听数据在网络中的传递模型。     

IP合法侦听技术

IP合法侦听是一种针对被怀疑的IP网络用户或业务进行监听的手段,它通过向网络运营商/接入提供商/服务提供商发出侦听命令,并由它们提供所侦听对象的通信内容和相关信息来完成。介绍了IP合法侦听技术的引入,详细讨论了各种情况下侦听点的选择和侦听信息的捕获,具体分析了涉及安全性问题的侦听内容的传送技术。     

基于H.323协议的IP电话网络合法侦听体系

针对近年来IP网络电话业务的大量涌现，简要介绍了IP网络电话合法侦听的概念，分析了与传统PSTN相比，对IP电话实施侦听的难点所在；接着设计给出了适用于H．323网络的、符合ETSI规范的合法侦听体系，并对比其他侦听体系分析了其优点所在。     

软交换网络合法侦听的研究

为了协助执法部门打击网络犯罪活动，有必要在软交换网络中部署合法侦听功能。参考了国际上主要的标准化组织所公布的合法侦听方面的最新成果，给出了合法侦听基本概念(包括合法侦听的功能需求、实施侦听的前提条件、部署侦听功能的3条假设等)。在分析国际分组通信论坛(IPCC)所提出的软交换网络合法侦听参考模型的基础上，指出了该模型与美国电信工业委员会(TLA)所提出的参考模型之间的差异。最后，给出了标准化接口上侦听消息的定义、呼叫内容分组的传送格式以及侦听结果的传送方法。     

三网融合后网络通信的合法侦听技术和解决方案

随着三网融合的不断推进,基于IP（互联网）的多媒体电子通信手段层出不穷,并已经开始影响到我们工作、学习,生活、娱乐,社交等的方方面面,因此对电子通信网络的监管和保障电子通信的安全性尤为重要。各国的执法机构正在寻求基于IP数据网络的合法侦听解决方案,来与当今的互联网犯罪,比如木马侵入、计算机入侵、身份盗用、数据盗用、互联网病毒攻击、有关恐怖分子以及毒品交易等违法行为作斗争。传统的电话通信时代的侦听手段和机制已经失效了,有技术原因,但更重要的是今天急剧扩张的网络规模,变化莫测的网络行为等,需要有新的侦听机制和手段。本文描述了在今天的互联网,特别是三网融合后的高速宽带IP网络,网络通信的合法侦听所面临的挑战,现代侦听技术的发展状况和标准化进程,以及基于业务路由器的现代合法侦听解决方案。     

通信网络的合法侦听

合法侦听是网络信息安全的重要课题,在案件侦破方面起着重要的作用。文章主要依据欧洲电信标准协会(ETSI)关于合法侦听的标准,参考了目前国内外合法侦听的研究现状,着重分析合法侦听所涉及的参与方、合法侦听的基本流程、网络结构、转接接口及侦听点的选取等方面的问题,最后指出了该课题有待研究的问题。     

基于SIP的VOIP系统合法侦听

基于SIP的VOIP属于分布式结构。在提出的模型中,侦听数据的获取涉及到SIP代理服务器和网关。在SIP代理服务器上获取信令数据,从网关上得到通信内容。所以,基于SIP的VOIP系统侦听的实现还涉及到代理服务器和网关的协调工作。     

SIP网络电话合法侦听的研究

介绍了主要标准化组织在合法侦听方面所取得的最新成果，给出了合法侦听的概念和标准化接口的定义，并在合法侦听基本原理和参考模型的基础上，提出了支持合法侦听功能的SIP网络结构。     

通信网合法侦听的概念和实现

出于国家安全的需要,如何有效、经济地建立满足合法侦听(LI)需求的电信网络,是各国电信业界面临的重要问题,许多国家已提出了自己的法案和规范。分析了LI最新的国际标准和动态,给出了LI的基本流程和系统结构,提出了我国如何实施合法侦听的建议。     

基于协同通信的移动自组网广播方案设计

移动自组网中大多采用冲突避免协议,广播时存在大量的冗余数据及信道冲突,在复杂的信道环境下会降低系统的通信效率。结合协同通信与动态时隙分配技术,提出了一种基于协同通信的移动自组网广播方案。该方案分成竞争、控制报文和数据传输3个阶段。竞争阶段利用基于载波侦听多址访问（Carrier Sense Multiple Access,CSMA）的广播网络洪泛少量竞争报文,分配广播权限;控制报文阶段结合协同通信,利用时隙分配算法完成节点的时隙分配;数据传输阶段,利用协同通信结合时分多址（Time Division Multiple Access,TDMA）动态时隙分配算法,使得节点能够充分利用信道资源进行数据发送,避免节点间的相互竞争,提高数据传输效率。     

煤矿井下综合业务数字网设计

煤矿井下传输的信息有监测、监控数据、数字化语音及数字化视频信号功能，根据煤矿井下对信息综合传输的要求和煤矿井下巷道布置的特点，提出并设计了一种适合煤矿井下使用的环形网络结构——光纤混合接入网(FHAN)。FHAN中的节点称作智能接入路由器(IAR)，井下各种不同信息均通过IAR接人到主干网络进行传输。对FHAN中的简化路由算法，网络传输协议，关键节点IAR的DSP实现进行了介绍。现场实验表明本文提出的光纤混合接入网适合煤矿井下信息综合传输的要求，网络协议设计合理。     

Hierarchical micro-mobility management in high-speed multihop access networks

1 Introduction A wireless multihop network or Ad-hoc network [1, 2] is a network of independent mobile hosts without any network infrastructure or connection to base stations. In many application areas, however, Internet connectivity and access to service…     

有线电视IP接入网的容错设计

介绍热备份路由协议的相关技术,给出了一个基于热备份路由协议的有线电视IP接入网方案,并在方案中对IP接入网进行了容错设计和负载均衡设计。     

访问控制列表在网络安全中的应用

访问控制列表ACL(access control list)是一种对经过路由器的数据流进行分类和过滤的技术,在网络安全中发挥着重要的作用。文中介绍了访问控制列表的基本原理、作用和特征,并举例说明了如何在网络安全中应用访问控制列表。     

Popularity–Based Adaptive Content Delivery Scheme with In‐Network Caching

To solve the increasing popularity of video streaming services over the Internet, recent research activities have addressed the locality of content delivery from a network edge by introducing a storage module into a router. To employ in‐network caching and persistent request routing, this paper introduces a hybrid content delivery network (CDN) system combining novel content routers in an underlay together with a traditional CDN server in an overlay. This system first selects the most suitable delivery scheme (that is, multicast or broadcast) for the content in question and then allocates an appropriate number of channels based on a consideration of the content's popularity. The proposed scheme aims to minimize traffic volume and achieve optimal delivery cost, since the most popular content is delivered through broadcast channels and the least popular through multicast channels. The performance of the adaptive scheme is clearly evaluated and compared against both the multicast and broadcast schemes in terms of the optimal in‐network caching size and number of unicast channels in a content router to observe the significant impact of our proposed scheme.     

IP城域网通过BGP协议接入客户网络

随着电信业务的发展,部分电信客户网络需要通过双上行链路接入电信城域网,并要求在路由上实现冗余且能够自动切换。设计了通过EBGP建立邻居和通过IBGP建立邻居的2种承载路由,比较了2种方案的实施难度、额外要求、客户端配置以及其他存在的问题,最后通过具体方案实施的情况,建议采用IBGP协议作为接入城域网的路由协议。     

光网中基于MPLS的VPN研究

针对目前互联网中存在的QoS和网络安全等问题,在现有L2 MPLS VPN的基础上,提出了在光网络中实现基于MPLS的VPN的方法.理论结果表明,基于MPLS的VPN网络的路由表减小,路由转发更加高效,从而进一步提高了网络性能.同时,用户通过专用虚拟通道进行数据处理的安全性也得到了保障.     

烽火网络F-Engine系列产品在宽带IP接入网的应用

分析了当前几种宽带IP接入技术在小区接入市场中的实现情况和优缺点，指出了宽带IP接入方案必须解决的几个重要问题，给出了烽火网络的几种新型IP接入产品用于构造宽带IP接入网的解决方案。     

基于3G无线VPDN网络备份通信线路的实现

针对气象观测资料时效性、真实性和准确性的特殊需求,为了保证省内气象地面通信传输通道时刻畅通和气象业务高效稳定运行,结合河北省气象地面通信网络的现状,提出了利用3G网络来实现省内地面通信备份线路的方案,并详细做了BFD方案、3G路由器并网接A．72．省中心接入交换机访问控制的设计与实验,得到基于3G无线VPDN网络完全可以实现省内地面通信传输通道的结论。为气象业务高效稳定的运行提供了保障。