抗灰洞攻击的IPv6网络部署改造方法

针对原有IPv6网络部署改造方法对于灰洞攻击检测能力较差,导致IPv6网络攻击预警能力较差的问题,设计一种抗灰洞攻击的IPv6网络部署改造方法。采用层次化的设计理念,将网络构架从逻辑角度分为核心层、汇聚层、接入层以及广域网与服务器的接入部分,以网络构架为基础,优化网络中使用的服务器群以及网络间接方式。设定网络检测匹配规则,将接入方式作为网络中路由器的间接方法,针对多模式网络攻击,应用多模式检测方法实现IPv6网络攻击检测。实验结果表明,本文方法的灰洞攻击预警能力较强,操作系统的兼容性较高。     

基于包络特征的IDC网络自适应流量调控方法

传统流量调控方法不能自动调整约束规则，导致面对不同流量密度时，容易出现较大的带宽损失率，因此基于包络特征，研究一种全新的IDC网络自适应流量调控方法。该方法构建IDC网络流量能耗模型，提取包络特征并获取流量空间分布状态，根据网络内部信息流向设置调控自适应约束规则，应用BP神经网络改进IDC网络自适应流量调控的实现。实验结果表明在random20、random40、random60这3种不同流量密度测试条件下，所研究方法的吞吐率较高，带宽损失率低，适用于调控IDC网络自适应流量。