关于路由协议漏洞的分析与防范措施

路由器在每个网络中起到关键的作用,如果一方路由被破坏或者一方路由被成功的欺骗,网络的完整性将受到严重的破坏,存在着man-in-the-middle攻击、拒绝服务攻击、数据丢失、网络整体性破坏和信息被嗅探等攻击。基于对这种攻击的关注,路由和路由协议的漏洞是亟待解决的问题,如RIP、IGP、SPF等。     

浅析局域网路由协议的选择

如果网络中只有一个路由器,不需要使用路由协议;只有当网络中具有多个路由器时,才有必要配置路由协议让它们去共享信息。如果仅有小型网络,完全可以通过静态路由手动地更新路由表。要配置路由协议,首先设计的问题就是选择哪种路由协议,本文介绍常见几种路由协议的,尤其对最常用的OSPF协议进行分析,对其优点、使用注意及潜在问题进行总结,以便针对网络的具体情况选择合适的路由协议。     

基于IPv6的PIM-SMv2协议的设计与实现

在新一代互联网中,支持组播已成为对路由器的基本要求。PIM-SM是一个不依赖于某一特定单播路由协议的组播路由协议,为组播数据转发提供路由信息。本文介绍了高性能：IPv6路由器协议栈软件中基于原始套接字(Raw Socket)通信机制的PIM—SMv2协议的设计与实现,并搭建实验环境对实现的系统进行了测试。实验结果表明,该系统已具备IPv6组播功能。     

民航空管网络信息安全对策分析

民航空管网络信息安全是国家信息安全工作的重点行业,但由于网络技术的开放性,民航空管网络信息系统被攻击,导致重要信息泄露和破坏的事件屡见不鲜。综合分析,造成民航空管网络信息的不安全因素有很多,包括对计算机系统的攻击、对传输线路的攻击、对网络通信协议的攻击等。本文指出了民航空管网络信息的重要性,分析了民航空管网络信息面临的安全隐患,并从技术层面和管理层面两方面,给出了提高民航空管网络信息安全的对策。     

移动自组网选播路由协议ARAD

针对移动自组(ad hoc)网的特点,提出了一种适合ad hoc移动网络的选播路由协议——ARAD协议.该协议在充分考虑选播路由特点的基础上,将ad hoc按需距离矢量路由(AODV)协议的路由发现机制与动态源路由(DSR)协议的缓存源路由技术相结合,在动态变化的ad hoc网络中实现了一种高效的选播路由.模拟结果表明,在动态的网络环境下,ARAD协议能够取得良好的性能.     

在协议集成测试系统上开展路由协议测试

在分析路由协议的特性及其测试需求的基础上，提出利用窗口黑盒来描述被测协议，利用多通道测试方法扩展对被测实现的控制和观察，通过扩充参考实现增强系统的测试能力。将这些理论，技术应用于系统中，对路由协议开展了有效的测试活动，为国产高性能路由器的开发提供了有力的支持，也进一步增强了PITS系统的功能和适用性。     

RIP路由协议分析及配置简述

介绍RIP(Routing Information Protocol)路由协议的基本内容,分析RIP协议的工作原理,路由环路的产生及解决方法,通过实验阐述如何在路由器上配置RIP协议。     

OpenFlow交换机流表转发设计与实现

在传统网络中,交换机和路由器的信息以不同的形式(MAC表、路由表等)进行存储,需要在整个网络中通过非常复杂的交换和路由协议进行计算才能得到.根据这些不同的表,可以对数据平面进行指令操作.OpenFlow协议将协议规范化和集中化,通过控制器管理流表代替其他所有转发的转发表项,相对传统网络而言,它具有表项单一、过程简单且有着相当大的优势,是未来网络发展的必然趋势.流表贯穿整个网络并且是网络能够正常工作的核心,流量的转发过程将影响到整个网络,并详细介绍了流表的转发过程,包括vxlan转发、同OVS流量转发以及跨OVS流量转发.     

基于多跳双向认证的802.16Mesh网络SA管理机制

IEEE802.16-2004无线城域网(wireless-MAN)标准支持的多跳(Mesh)网络是一种树状网络和adhoc网络结合的新型网络.针对Mesh中使用的单跳单向认证SA(安全关联)管理机制安全和效率上的缺陷,提出了一种和次优修正路由结合的多跳双向认证SA管理机制.与单跳单向机制相比,该机制是前向安全的,对中间节点的攻击具有强安全性,同时减少了系统开销和传输时延.在按需路由建立前使用修正路由传递管理信息可减少服务流建立时延.安全性分析证明了多跳双向机制的安全性,性能比较说明了在效率上的优势.     

基于信誉评测机制的WSN安全路由协议研究

针对无线传感器网络(WSN)路由协议存在的安全问题,考虑到WSN节点能量低、资源有限的缺陷,提出了一种新型的WSN安全路由协议——VH-GEAR协议。VH-GEAR协议在地理位置能量感知路由(GEAR)协议的基础上引入了纵向(vertocal,V)和横向(horizontal,H)分析相结合的WSN节点信誉评测模型来提高路由协议的安全性,同时通过改进路由协议的信誉更新机制来减小能耗。基于NS2的仿真实验表明,VH-GEAR路由协议能有效识别网络中的恶意节点,减小对合法节点的误判,降低网络能耗,从而加强了网络的安全性,延长了网络的生命周期,提高了网络的整体性能。     

基于ISIS协议的大型IP网络路由规划与设计分析

对于比较大型的IP网络来说,组成十分复杂。其路由器就会组成成千上万台,还会具有很大的规模、很多的网络节点、很复杂的网络结构以及非常巨大的路由信息。正是由于这些大型网络的这些变化,使得大型的网络对于网络的实时性以及安全性能具有更高的要求。ISIS路由协议是一个重要的IGP协议,它在大型的IP网络中使用十分普遍。文章简要介绍ISIS的工作过程、IP网络中部署ISIS路由协议的方法 ,探讨基于ISIS的IP网络设计方法。     

基于信任概率的双向路由表研究

分析现有P2P网络存在的安全问题，并针对这些问题提出新的解决方案，进行优化，并以Chord协议说明该模型的实现。实验证明，提出的方案是有效的，在具有一定比例恶意节点的P2P网络中，该方案对于信息窜改、信息窃听及路由功能失效等类型的恶意攻击有较好的抑制作用，不会降低网络的查询效率。     

浅析基于能耗均衡的WSN分簇路由协议

在现阶段的路由器技术发展形势之下人们最关心的一个问题就是其的耗能问题,其中路由协议对于网络耗能的大小有着决定性的作用。笔者在这里提出了在节点耗能平衡的过程中会受到多种条件制约的分簇多跳路由协议——EBCRP。在这个协议中,对于中继簇头的选择需要对与旁边的簇头之间的距离与方向进行有效判断;加入经验因子使簇头概率随节点与Sink的距离成负指数变化;经过一段时间以后继续进行信息数据的汇合,所需的时间的长短和Sink的距离二者之间存在着一种反比例关系;在WSN网络体系中,EBCRP协议可以延长第一个节点的死亡时间,平衡能耗量,延长使用寿命。     

一种能量高效的水下传感器网络路由协议

水下传感器网络的应用特点,使得高效利用网络节点能量、延长网络生存期成为水下传感器网络路由协议的一个显著特征。在目的节点序列距离矢量DSDV(Destination-Sequenced Distance-Vector)路由协议和基于最小代价场路由协议的基础上,提出了一种延长网络寿命的路由算法。该协议通过均衡每个网络节点的能量消耗,来达到延长整个网络生存期的目的,并进行仿真论证,仿真结果表明提出的这个路由协议相对于DSDV,网络生存时间延长了大约10%。     

应用于Ad Hoc网络的时延敏感自适应路由协议

针对Ad Hoc网络中实时业务对网络平均时延的要求，提出了一种应用于Ad Hoc网络的新型路由协议——时延敏感的自适应路由协议。该协议在保持“最少跳数”的最佳路由条件下，增加了“平均最短时延”的约束条件，从而不仅可以为实时业务(即时延敏感的业务)提供可靠的路由，同时还能根据网络节点当前的业务流量，动态地选择最佳路径，降低网络的平均时延。这是一种新型的有QoS保证的路由协议。仿真结果表明，该协议的确可以有效地改善网络的性能。     

无线传感器网络安全分析

针对路由协议中缺乏防御和检测Sybil攻击的机制,本文提出了绕过Sybii攻击的安全路由协议。采用基于地理信息的攻击检测机制和节点间的协同检测,在基站和事件观测区域之间建立第二条路径时,计算当前节点和将要选择的下一跳节点问的距离,比较该距离与信号的传输范围,判断下一跳节点是否与第一条路径中节点的位置相同或相近,检测出下一跳节点是否是Sybil节点,从而建立绕过Sybil攻击的安全路由协议。该方法使路由有效地绕过Sybil攻击,并具有节点的能量消耗小、计算量和存储量低的优点。     

一种基于TPM的手机第三方安全移动支付协议

为解决in-APP第三方支付中密钥泄漏、信息显示不全、商家APP缺乏预信任等问题,采用着色Pe tri网(C PN)模型对现有的订单篡改、通知假冒、订单替换、非授权查询4种攻击进行建模分析,并通过推导不安全状态的可达性验证in-APP第三方支付系统存在的安全漏洞。提出了基于可信平台模块(TPM)的新的支付协议模型,该模型利用TPM生成安全私钥用于改进数字签名和防止用户和商家APP串谋攻击等方面。安全性分析表明,相较于原协议,新的安全模型引入随机数抵御重放攻击,通过TPM安全芯片生成公私钥对,抵御因密钥泄漏引发的订单篡改与替换、通知假冒和非授权查询4种网络攻击,并通过协议中的额外安全性补偿机制解决了串谋攻击和订单信息显示不全等问题。     

IP路由技术与RIP 协议探析

随着计算机网络规模的不断扩大和大型互联网络的迅猛发展,路由技术在网络技术中已逐渐成为关键部分,路由器也随之成为最重要的网络设备。本文介绍了IP路由算法,分析了RIP路由协议的基本原理与处理过程。     

基于广播树的移动自组织网络合作路由协议

为了激励自组网中的自私节点使其参与网络合作,提出了一种基于VCG机制计算转发节点支付的BEC协议,此协议对LDTTO协议的支付方案进行了改进,使源节点失去作弊动机.在路由发现阶段,创建以目的节点为根的广播树,将节点拓扑信息沿广播树以单播方式发送到根节点,降低了网络控制负载开销和路由发现延迟.BEC协议引入了容错机制,通过在混杂模式下对父节点的监听来确保数据的正确传输.在BEC协议中,高度为O(lgn)的广播树,路由发现过程的消息负载为O(nlogn),低于LOTID协议的O(n2).仿真实验结果表明,与现有的几种重要协议相比,BEC协议具有更低的消息负载和网络延迟.     

一种基于MPLS的Ad hoc无线移动网络解决方案

为改善目前Ad hoc网络在服务质量和流量工程支持上的不足,提出了一种节点独立多径的Ad hoc标签交换按需路由协议(AODLS)和基于多协议标签交换(MPLS)的Ad hoc无线移动网络模型.该协议通过将Ad hoc网络的路由技术与MPLS的标签快速交换技术相结合,使Ad hoc网络不仅能够支持传统的、无连接的IP服务,还能应用于移动MPLS网络,使其具备MPLS的服务质量(QoS)保证和流量工程的优点.仿真结果表明,AODLS在吞吐量、时延及路由发起频率上均比AODV路由协议有所改善,在节点移动情况下更加明显.