移动Agent安全机制研究

1.引言近年来,移动agent技术已成为计算机网络和分布式系统最具活力的发展方向,同时移动agent系统也为分布式应用的开发提供了便利。现在,为用户工作站提供各种信息服务的方式以客户/服务器方式为主;将来,移动agent系统将成为主要的信息提供者,它能动态地为agent和网络服务提供支持。     

一种基于动态基础设施的移动agent消息传递算法

移动agent技术是一种新型的分布式计算模式,它为基于网络的任务分配合作问题提供了一个很好的解决方案.由于agent在网络间的移动.使得agent之间的通信变得极为复杂,已有的agent通信机制和消息传递算法都是建立在固定网络基础设施上的,不具有良好的可扩展性.针对这个问题,提出了一种基于动态基础设施部署的移动agent消息传递算法,较好地解决了在移动的情况下,agent之间通信的扩展性问题.     

基于移动Agent的IP网络管理系统设计

采用简单网管协议SNMP和管理信息库MIB的集中式网管技术在解决基于IP互连的动态变化的Internet网络管理上面临许多困难。文章提出了移动代理系统原型和网管框架,网络管理器根据用户要求和实际网络状态选择适当功能的网管移动agent发送到网络中,完成预期网管功能;移动agent不仅收集而且能够处理数据,从而增强了网管智能性,加快响应速度。     

移动ad hoc网络的入侵响应模型

移动ad hoc网络由于动态拓扑、无线信道等特点,使得其在所有层次上都存在脆弱的安全问题.本文提出了一种基于移动agent的入侵响应模型,该模型结合了移动ad hoc网络和移动agent的移动性和自主性,采用监视agent,决策agent和阻击agent三种agent对移动ad hoc网络中的节点行为进行监视,并根据节点行为判断是否入侵,一旦发现入侵者就将其包围并阻断与其相关的报文,以达到隔离直至消灭入侵者的目的.最后,提出了下一步的研究方向.     

基于Email信箱的agent迁移和通信机制的设计和实现

1.前言移动agent是运行于开放、动态网络环境中的封装良好的计算实体,可以代表用户自主地在网络上移动,完成指定的任务。它具有自主性、移动性、协作性和安全性等特性。这些特性使得移动agent技术可在通信功效、网络容错、网络计算以及网络适应性等方面提高网络应用的质量,从而成为近年来网络技术研究的一个热点。 Internet是个动态、开放的环境,移动用户和无线用户的     

基于主动网络技术的可编程移动IP网络及其应用

针对目前情况,基于主动网络技术提出了一种可编程移动IP网络,该网络体系结构可以快速创建和部署新的移动IP服务和协议,这样的网络结构大大加快了移动应用服务的市场化进程。基于可编程移动IP网络体系结构开发了一种主动式移动IP协议,从而证实了可编程移动IP网络在服务创建上的高效性。     

基于组件技术的移动Agent网络中层管理器的设计

本文分析了基于SNMP网络管理中存在的问题,并在SNMP网络管理的基础上结合移动agent在网络管理中的优势,介绍了一种基于组件的移动agent网络中层管理器,目的是对网络进行实时有效和准确的管理,使网络为用户提供更好的服务。     

全IP移动网络中的动态资源预留机制与QoS研究

全IP移动网络中的QoS是最近的研究热点之一,其中资源预留协议(Resource ReserVation Protocol,RSVP)是一个关键技术。为了保证切换时的QoS,需要进行资源预留。针对RSVP不适应移动环境的缺点,文中在全IP移动网络的接入网的微移动域中,提出一种动态资源预留的QoS解决方案,实现微移动协议和RSVP协议之间的互操作。当有多个移动主机需要进行预留时,需要对它们进行优先级排序。文中提出了一种在全IP移动网络中基于信令预测优先级排队的动态排序算法,以有效地对多个移动主机进行资源预留。仿真结果表明文中提出的算法的有效性。     

Anycast服务在移动IP网络中的设计与实现

提出一种在移动IP网络中利用多播技术实现Anycast服务的通信模型,该模型可以根据网络的拥挤情况动态地选择最优Anycast组成员及其动态加入与离开,解决了Anycast现存的扩展性问题,实现了Anycast树自身信息与请求的分布式维护与处理,从而使得负载均衡。在IPv6模拟环境下,实验数据表明通过该模型获取服务(如文件下载服务)的TRT值要比现有移动IP通信模型下获取同样服务的TRT值小,服务质量也有明显的提高。     

Mobile IP网络中基于移动Agent的网络管理系统设计

由于自身的种种缺陷，传统的SNMP集中式网管无法对网络带宽低、延迟高、移动性强的无线移动网络进行有效的管理。移动agent具有移动性、智能性、并行性等特点，因此将分布式网络体系结构——基于移动Agent的网管结构融合到Mobile IP网络管理中，能够进行高效的、灵活的和分布式的管理。     

一种基于IKE协议的移动VPN安全通信方案

实现移动终端的安全接入、移动通信的安全传输是智能移动终端普及和移动业务扩展的重要环节。以保证移动数据安全交换为目的,针对移动终端接入企业内网所面临的安全问题,提出了一种移动VPN(Virtual PrivateNetwork)通信方案。方案对IPSec VPN的IKE(Internet Key Exchange)协商流程进行了改进,能支持多因子认证和基于角色的访问控制。分析和实验测试证明了方案的安全性和可行性。     

一种面向服务、事件驱动的企业应用动态联盟构造方法

提出了一种面向服务、事件驱动的企业应用动态联盟构造方法,旨在应对企业动态联盟中合作伙伴的动态选择和自主加入带来的信息系统动态集成问题．该方法通过业务事件表达联盟成员之间的业务需求,在各企业信息系统之间搭建了语义互通的桥梁;同时将基于主题和内容的事件发布／订阅机制引入其中,给出了基于订阅方式的合作伙伴及服务查找算法,以解决潜在合作伙伴的准确和动态查找问题;在合作伙伴的选择方面,通过基于协商的方式解决了联盟成员的自主加入问题．文中讨论了该方法的核心概念、工作原理以及相应的合作伙伴查找算法．给出了基于JMS消息服务以及消息队列服务的具体实现．该方法在某企业的动态供应链管理系统中得到了实际应用．     

基于IPSec VPN的移动安全系统的设计与实现

为解决移动网络与固定IP网络之间跨网域的VPN安全接入问题，提出并实现了一种新型的基于IPSec VPN的移动安全系统。该系统在基于IPSec协议的虚拟专用网技术和远程访问服务的基础上，建立了一套完善的基于智能卡和X.509证书进行身份认证的机制，并且具有统一的安全信息服务平台。实验结果表明，该系统能够实现固网信息安全无缝地移动扩展。     

DS-TE技术对MPLS VPN中Qos保证的研究

VPN可以使企业能够在Internet上既安全又经济地传输私有信息。MPLS的优点可以在建构VPN中得到充分利用和体现，而服务质量问题是现在网络研究的热点。结合针对基于MPLS的网络的流量工程（DS-TE）技术，可以很好地实现服务质量的保证和细化。因此将其应用于MPLS／VPN的组网中，这更有利于实现VPN配置和管理上的简洁化和智能化。     

A negotiation framework for content distribution in mobile transient networks

Transient networks are spontaneous networks that appear for a short period of time in order to provide basic services such as connectivity and content distribution among a small community. Nowadays mobile devices are becoming multimode by nature providing multiple connection paths. This paper investigates the efficiency and benefit of a mobile transient network where multiple nodes collaborate, offering a multihomed network with community services by means of intelligent agents. The paper concretely proposes an architecture able to fully support a peer-to-peer transient community during both negotiation and service steps for two different modes: file download and multimedia streaming. The first mode, implemented on intelligent and cooperative agents, provides two negotiation models (fair and dynamic) in order to guarantee wider flexibility for different possible scenarios and community models; the second one implements a content delivery system into transient community, taking advantage of multihomed features of mobile devices.     

基于区间相似度的动态服务协商模型

针对服务协商中信息的不对称性、协商环境的动态性以及QoS属性的不确定性和模糊性,提出基于区间相似度的动态服务协商模型。利用区间相似度和区间估计预测对方的协商策略,以此制定己方的最优反策略。算例分析表明,在动态服务协商环境下,该模型比静态协商模型更贴近现实的协商行为,能有效提高协商效率。     

Web-Based Customer Management of VPNs

The use of Virtual Private Networks (VPNs) is one of the major trends in the integrated broadband communications environment. Currently, the control and management of VPN resources is mainly supported by the provider of the bearer telecommunication services, and VPN customers have no control over these resources. The increasing importance of the broadband communication infrastructure in corporate operations and transactions is stressing the requirement for a customizable configuration, operation and management of VPN services. First, this paper discusses the evolution of VPN environments towards customized VPN configurations and goal-driven management of these VPNs. VPN service characteristics and management requirements are analyzed. Then, the paper introduces the proposed customer management architecture satisfying these requirements. The architecture is based on the multi-level virtualization of network resources through the partitioning of resources in the provider's shared communication infrastructure and the dynamic allocation of these resources to customers. A Web-based distributed approach is used for implementing the proposed customer management of VPNs.     

一种基于改进IKE的移动VPN密钥协商方案

对传统IKE协议进行了改进,改进后的协议在不降低安全性的前提下实现了移动用户远程安全接入,以便其获得内网信息;扩展了IKE的认证方式,使其具有更高的协商效率和更强的可控性;实现了相应的移动VPN接入系统,该系统既支持动态内网IP分配,又支持扩展用户身份认证,从而在接入服务器端可以方便地进行基于内网IP的访问控制管理。     

基于Jini/MA的分布式动态服务发现和协商的研究

通过基于网络的仪器设备远程操作,可以显著提高贵重资源的利用率。文章针对目前远程操作中存在的问题,提出了基于Jini和MA的分布式动态服务发现和协商,介绍了设计原理、系统框架、设备的服务化封装以及移动Agent的具体实现设计等。文章的原型系统在211工程项目——高校仪器设备和优质资源共享系统的子项目——数字化设备远程操作与监控中进行了初步的使用。     

基于Agent技术的移动异构信息多播平台的研究与设计

针对计算机网络向移动终端多播媒体流的典型应用问题，本文给出了一种以终端性能驱动的内容分发平台，并依靠FIPA架构的典型实现JADE-LEAP给出了该平台的实现技术，提出了以软件代理技术进行多播会话协商、终端性能协商的代理分层结构，重点讨论了终端性能驱动的分层内容多播问题和边界服务器多播过程中的动态切换问题。