基于软件定义网络的防火墙系统设计与实现

基于软件定义网络系统架构,提出新型防火墙安全系统。分析新型防火墙系统的架构及主要功能模块,并详述防火墙的数据流处理过程。最后利用Open Flow设备和Floodlight控制器创建了一个软件定义网络防火墙验证环境,针对不同场景进行试验,试验结果证明了防火墙的有效性和效率。     

基于软件定义网络的流量管理应用的研究和实现

基于软件定义网络架构,研究和实现了流量管理应用。分析网络流量管理应用的实现原理和功能模块,介绍流量管理的工作流程。使用Openflow设备和Floodlight控制器创建软件定义网络试验环境,并在不同的场景中进行验证。验证结果证明了流量管理应用的有效性和准确性。     

面向下一代广电网络(NGB)的集成融合网管架构研究

对当前下一代广电网(NGB)网管系统的发展进行研究,分析广电网网管发展的主要需求,提出适合广电网全程全网管控的三层管理模型,并设计了基于Web技术的集成融合网管。目前已基于该设计开发完成了下一代网络与业务国家试验床的网管系统,初步运行稳定,有效提高了运维效率。     

基于软件平台实现自适应MIMO-OFDM系统信道评估

正交频分复用技术由于具有频带利用率高和抗多径干扰能力强等优点,近年来在无线音频广播、无线视频广播、无线局域网等方面得到广泛的应用。然而,对OFDM系统进行准确的信道估计一直是其技术难点之一;加之MIMO技术虽然能有效的提高系统容量,但是同时也大大提高了系统的复杂度,这就进一步加大了对MIMO-OFDM系统进行信道估计的难度。在前人工作的基础上,对目前各常用信道评估方法实现复杂度与准确度进行分析,经过模拟仿真选择最适宜MIMO-OFDM系统评估手段进行研究。同时,由于OFDM系统本身对于信号同步性与正交性的苛刻要求,尤其在高容量高速率的实际应用中,其硬件实现往往需要付出高昂的成本代价;拟通过另一角度,研究在低成本、允许一定系统延迟、相对系统容量较低、传输速度不高的应用中,例如:短信业务、同区域语言服务等,仅搭建相应的软件平台实现真实仿真。     

基于5G边缘云的港口统一通信方案研究与实践

5G边缘云具有分布式、灵活组网、快速部署和本地流量分流等优势，在港口等垂直工业领域有很广泛的应用前景，同时对实现港口统一通信也提出了一定的要求。在研究基于5G边缘云的港口统一通信架构的基础上，提出了针对港口现场全域各类要素实现全面感知、支撑自动化业务改造的5G边缘云功能框架。此功能框架能很好地适用于港口场景的有线无线网络融合的统一承载，可作为目前复杂环境下的港口网络统一通信的网络基础设施。最后在某港口码头上对该方案进行了实际验证。     

基于双层贝叶斯网增强学习机制的网络认知算法

为提高网络认知的准确度,采用双层贝叶斯网络模型对网络参数进行层次化描述;采用强化学习推理算法对模型的条件概率表进行分级和学习,删除冗余信息,更准确地反映网络参数间的依赖关系,保证网络认知算法的准确度。经仿真分析,证明算法能够更好地描述网络参数的依赖信息,具有较高的推理准确度。     

基于国家试验床的三网融合规模试验和产业化

下一代网络与业务国家试验床是中国信息领域代表性的公共创新平台,也是目前全球最大的网络与业务试验床。该试验床历经＂十五＂、＂十一五＂的建设,目前已形成覆盖20个城市100万用户的规模,支持网络体制创新、新设备试验和新业务示范,成为服务于包括内容提供商、网络运营商和设备提供商等整个宽带网络产业的国家级长效试验示范平台,引领中国网络产业的跨越式发展。文章介绍国家试验床的功能和架构,以及面向三网融合规模试验和产业化等内容。     

分组网络中的视频质量评估*

分组网络中的视频质量评估虽然从理论上可以采用一般的视频质量评估方法,但是由于视频在网络上传输的特殊情况以及宽带业务运营的要求,需要满足实时性高、资源开销小等要求。首先描述了分组网络中的视频质量评估方法及其模型分类,介绍了目前在分组网络中的视频质量评估方面的研究成果,并分析和总结了它们的优缺点及性能;最后展望了评估方法及模型的发展。     

基于网络丢包的网络视频质量评估

针对传统的视频质量评估模型对于在包交换网络中传输的压缩视频（网络视频）进行质量评估的局限性,如对视频质量进行评估时实时性差、没考虑人眼的视觉感知等问题,提出了一种基于网络丢包的网络视频质量评估模型。该模型采用了统计学理论,它可根据视频编码、封装传输的特点,通过可量化的评价指标来评定视频质量受网络丢包的影响程度,以评估网络视频质量。利用该模型进行网络视频质量评估,不仅资源开销小、实时性好,而且特别适合对实时传输的视频流进行视频质量评估。为了验证该模型的正确性与可靠性,采用它与MPQM模型分别对受系列丢包率影响的视频序列进行了评估实验。实验结果表明,该模型的评价结果能较好地吻合MPQM模型的评价结果,且符合人眼的视觉效果。     

网络空间内生安全试验场管理技术

网络靶场(CR)已被广泛认可为一种研究网络攻防技术与网络架构脆弱性的有效途径,网络空间内生安全试验场是一种面向网络空间内生安全技术的网络靶场,近年来受到了高度关注。基于以5G发展为核心的网络空间新形势,提出了面向虚实结合网络环境的试验场管理技术,设计了基于内生安全软件定义网络控制器的试验场管理架构。同时提出了一种内生安全网络控制系统的架构设计,采用中间层转发代理实现数据安全隔离,支持多种异构开源控制器。最后,基于一种试验场组网方案提出试验场场景重构与资源编排方法。