基于状态IPv4/IPv6安全网关混合策略研究

IPv4到IPv6的渐进式的演化过程中,必然会出现IPv4I、Pv6双协议长期共存的过渡时期,而如何解决不同协议栈通讯时的访问控制问题已经成为IPv4/IPv6互连环境的安全问题中的基本问题。本文分析了一种基于翻译机制的IPv4/IPv6安全网关中包过滤的处理流程,并采用规则树方式描述其基于状态的包过滤混合策略,方便规则管理的同时,提高了匹配效率。     

一种基于授权管理的移动Agent系统的方案设计

1.引言 移动Agent是一种能够在异构网络中自主地从一台主机迁移到另一台主机,并可与其他Agent或资源交互的智能体.由于Agent的移动性和自主性,Agent系统面临着安全性的挑战.一方面,执行环境可能受到恶意Agent的攻击;另一方面,移动Agent也可能受到恶意服务器的损害.针对面临的安全性挑战,移动Agent系统目前主要研究了以下几种安全技术[1,3]:     

移动家乡代理接入死锁的解决方法

针对网络移动由于家乡代理位于移动网络或本身就是移动路由器而可能出现的接入死锁问题,提出基于接入路由器树状模型和基于树根节点配置移动路由器转交地址的死锁解决方案。分析结果表明,该方案在保障移动网络节点和Internet上任意节点会话连续性的同时,实现了浮动嵌套移动网络节点之间的相互可访问性,而且通信延时、数据包包头损耗率以及网络切换延时与网络移动基本支持协议和返回路由头路由优化方案相比大大减小,嵌套层次越深,端到端通信节省的时间和空间开销越大。     

基于Mobile Agent技术的网络管理系统研究

随着网络管理技术的发展，Internet技术、分布式对象技术和移动Agent技术等已逐步在网络管理系统中得到广泛应用。综合利用以上技术，提出了将移动Agent技术引入网管系统中，并融合Web技术，构建了分布式网络管理集成框架WebNMS（Web-based Network Management System using mobile Agent technology）模型，并阐述了WebNMS在企业网络管理系统中的应用前景。     

基于贝叶斯决策的自组网推荐信任度修正模型

在分析了信任评估过程中攻击手段及其相互间关系的基础上,提出了基于贝叶斯决策理论的根据推荐偏差度修正对推荐的信任度方法.使用贝塔分布描述推荐偏差度,依据最小损失原则修正对推荐的信任度,并将具备推荐信任修正机制的信任模型运用在自组网的路由协议中,以便优化路由选择.MATLAB下的仿真结果表明,该方法能够有效抵御一些针对信任管理的威胁并提升信任管理的正确率,进而提高自组网环境下检测恶意节点的效率.     

MIPv6协议的切换算法的发展及其安全性研究

移动节点切换安全是移动IPv6网络今后研究中最基本的问题之一.切换安全时于保障移动IPv6网络的完整性、可用性,推动其实际应用具有重要意义.本文在全面地阐述了切换算法的发展历程的基础上,对切换过程的网络威胁、安全性需求及现状进行了总结,然后分别对当前的代表性切换算法提供的保护机制进行安全性分析,指出了这些算法相对于安全性需求存在的不足,最后进一步分析和总结了研究现状中存在的问题、需要研究的内容和切换安全性研究的发展趋势.     

Ad hoc网络中鲁棒信任机制的研究

在Ad hoc网络中,报文转发依赖于各个分布节点间的协作.在分析了不同路由协议对信任模型的不同需求基础上,针对源路由协议特性,提出了鲁棒信任机制(RTM).该机制基于OTMF模型,采用了基于确认机制从非邻接节点获取直接信息的方法,以及基于贝叶斯决策的推荐信任度修正方法,有效提高了信任评价的正确率.实验结果表明,RTM能较好地抵御针对信任模型的虚假推荐攻击并具有较快信任评价收敛速度.     

中国光伏产业发展

基于国际光伏产业不断发展的背景下,介绍了中国光伏产业近几年迅猛发展的概况,并深入分析总结了中国光伏产业得以快速发展的基本原因及内在动力。同时,也指出了中国光伏产业发展过程中出现的一些问题,如Si材料严重短缺、生产技术相对落后等,并揭示了出现这些问题的原因,且指出了随着中国光伏科技水平不断提高,这些问题将逐步得到解决,中国光伏产业必将走上健康快速发展的道路。接着介绍了中国光伏市场的发展概况,给出了中国国内光伏市场狭小及发展缓慢的原因,并指出了今后中国光伏市场的发展方向。随着中国政府对太阳能产业的投资及扶植力度的不断加大及光伏发电价格的不断降低,在不久的将来,中国的光伏市场必然会快速健康发展。     

新型的基于移动Agent自适应入侵检测系统研究

本文提出了一种基于移动Agent自适应入侵检测系统，分析了各组成模块结构、功能特点以及模块之间的协作关系，并阐述了该系统设计中的信息表示及所采用的通信协议。该系统具有良好的扩展能力、自学习功能，并能及时处理微观的入侵行为，能够实现分布式的入侵检测。同时，该系统利用移动Agent特性，采用CIDF通信机制，以实现移动Agent之间的通信，提出了入侵检测系统自身的安全性。