防范路由劫持的协同监测方法

路由劫持是当前Internet域间路由系统（BGP）所面临的最严重的安全威胁之一,但目前仍缺乏有效的防护手段.将自治系统（autonomous system,简称AS）基于BGP路由信息自我发现路由劫持的概率定义为对路由劫持的免疫能力,对该免疫能力进行了建模,并给出了AS自我免疫的充分条件和必要条件以及该免疫能力的上界.实验结果发现,80%以上的AS对路由劫持完全没有免疫能力,仅不超过0.26%的AS具有大于85%的免疫能力.对AS免疫过程的进一步分析,揭示了造成AS免疫能力低下的提供商栅栏现象——提供商优先选择客户路由,从而阻止了劫持路由向被劫持者的传播.为了克服提供商栅栏,提高AS的免疫能力,设计了协同监测机制,并提出了一种计算复杂度较低的启发式协同邻居选取策略.该机制无需修改BGP协议,可增量部署.实验结果表明,仅与25个自治系统进行协同,就可以将对路由劫持的免疫能力提高到高于95%的水平.     

移动自组网中基于声誉机制的安全路由协议设计与分析

移动自组网是一种有特殊用途的对等式网络,具有无中心、自组织、可快速展开、可移动等特点,这些特点使得它在战场、救灾等特殊场合的应用日渐受到人们的重视.由于在移动自组网络中每节点既是主机又是路由器,所以容易遭受基于路由信息的攻击,而现今的路由协议基本没有考虑到该问题.本文在分析移动自组网络安全特性的基础上,综述了该方面的研究工作,建立了基于声誉机制评价体系,并给出了具体的评价方法和计算模型.在此基础上,提出了基于声誉机制的安全路由协议S-DSR.仿真结果表明在存在攻击节点的情况下S-DSR协议比DSR协议具有更好的包传输率、包丢失率等属性.     

雷达组网通信中的ATM交换机

介绍了ＡＴＭ交换技术在雷达组网通信中的应用。通过对基于中央处理站的雷达组网通信技术需求的分析，提出了一种类似于用户—服务器模式的ＡＴＭ交换结构。ＡＴＭ技术是Ｂ—ＩＳＤＮ的基础，ＡＴＭ交换技术是ＡＴＭ技术的核心，它不仅可用于民用通信业务，而且对于电子干扰环境下雷达网对密集多目标跟踪时所涉及的通信业务也很有效。文章对ＡＴＭ交换机在雷达网中的数据交换作了分析，并以计算机仿真手段评估了三种特定通信环境下输出缓冲型ＡＴＭ交换机的利用率和输出队列概率分布情况。     

利用UNIX流机制设计网络软件

流机制是一种通用、灵活的设施和用于开发UNIX系统通信服务的一组工具。本文介绍了流的设计思想和实现机理，重点讨论利用流机制在UNIX内核中设计实现网络软件协议模块。     

仿真计算机的发展前景

计算机仿真技术已广泛应用于武器系统,军事模拟、海洋探测、遥感控制、神经网络分析,计算机设计,现代化工厂管理等领域,仿真计算机是计算机的一个重要领域,美国ADI公司研制的AD10,AD100仿真专用计算机位居国际仿真计算机市场的重要位置。该公司在1985年推出AD100后,整整沉默了五年,最近将推出与AD10,AD100风格截然不同的,以工业标准总线VME和微处理器68040为基础的实时工作站AD RTS。ADI公司作出这种决策的原因何在?本文试从分析ADI仿真计算机和计算机技术发展的角度,阐述ADI发展决策的一些客观因素,并对仿真计算机发展提出一些我们的看法。     

生存能力技术及其实现案例研究

生存能力技术谋求增强系统在面临攻击、失效等灾难情况下仍能继续提供服务的能力。本文提出了以多样化分布式动态备份技术和主动漂移机制为手段，以被保护目标的机动性和隐蔽性为目的的生存能力技术模型。提出了多样化体系理论及其实现案例，基于该理论设计并实现了自适应TOM方法。最后通过模拟和测试探讨了生存能力的评价方法，并验证了本文的结果。     

OSI ISP国际功能标准

功能标准是指导OSI系统研制、开发、集成和应用的标准体系。本文介绍了OSI标准化现状和功能标准的由来,并重点描述了OSI ISP国际功能标准的概念、作用、分类及用法等内容。最后就我国的功能标准化工作提出了一些看法。     

MANET中基于动态拓扑的多路径自适应流量分配算法

移动自主网络中的大多数多路径路由方案几乎没有考虑流量分配和负载均衡问题。显然,无论路径质量好坏给每条路径分配相同的负荷,会大大降低多路径路由机制的性能,最后会大幅增加网络的通信开销和节点的处理开销。围绕这些问题,提出了一个基于动态拓扑的多路径自适应动态流量分配方案,根据路径质量的权重来动态地给多条路径分配数据流量的比例。大多数情况下仅用局部的信息做路由决定,因此大大减少网络开销。在OPNET模拟平台中实现了这个协议,结果表明,该方案对于MANET网络来说的确是一个可行的方法。     

基于安全多方计算的BGP策略冲突检测算法

边界网关协议BGP是当前因特网域间路由协议的事实标准，基于策略的路由选择过程使它不再是严格意义上的距离矢量协议，也不再具有距离矢量协议的收敛性。Varadhan指出，自治系统各自为政的策略配置方式会导致全局策略冲突，引起永久性的路由振荡。针对该问题，Griffin利用稳定路径问题SPP模型形式化地抽象出BGP协议行为，并以此为基础提出了一种分布式的策略冲突检测算法，尽管该算法完全避免了传统方法的缺陷，但仍然存在泄漏策略信息、对BGP协议改动太大以及浪费网络资源的问题。本文提出了一种基于安全多方计算的检测路由策略冲突的方法，用于在怀疑BGP路由发生振荡时，动态地检测系统中是否存在策略冲突。该方法采纳了Griffin的理论基础，同时由于巧妙地运用了安全多方计算协议，可以完全解决Griffin算法的问题，具有很好的实用性。     

移动自主网络多路径路由技术研究进展

MANET具有许多与传统有线网络截然不同的特性，包括移动性、有限的带宽资源、易变的网络拓扑等，因而就需要一种新的路由协议来解决这些缺点。大多数已提出的MANET路由协议没有考虑公平性，它们倾向于把重的负载分布到源一目的对的路径最短的主机上。结果，超重负载的主机会迅速耗尽能源，这将导致网络分离，应用会话失败。为解决
决这个问题，众多专家学者提出用多路径的方法来承担路由任务。本文回顾了MANET多路径路由技术的研究进展，并对有关路由协议进行了评述，比较了各自的贡献和不足；最后对路由协议研究的发展方向进行了展望。