扩展移动IPv6以实现网络的移动

本文在深入研究和分析移动IPv6工作原理的基础上,指出了移动IPv6只支持单个节点移动这一局限性,针对这一局限性,提出了扩展移动IPv6协议以实现网络的移动,并对这种网络移动机制的原理和实现做了详细的论述。     

路由管理模块的研究与实现

本文提出了路由管理模块的概念,介绍了其功能和与其他模块的关系,然后给出了其主要实现过程。     

OSPFv3动态路由协议及其实现

在深入研究传统开放最短路径优先动态路由协议的基础上，重点分析了基于IPv6的OSPFv3动态路由协议及其快速收敛技术，包括区城内路由、区域闯路由和自治系统外部路由等三种技术，最后给出了OSPFv3的实现方法。     

克孜尔水库右坝肩倾倒体稳定性评价及除险加固措施

通过原型观测资料分析,简要介绍了右坝肩在水库蓄水、地震及库水位骤变过程中存在的渗流、变形不稳定问题.结合右坝肩工程地质条件、变形发展程度及过程,引用计算成果对右坝肩倾体边坡整体稳定性较好做了评价,但W150截渗墙附近、坝顶以上的倾倒体边坡在地震工况下稳定性较差,存在自坝顶坡脚处剪出滑动的可能;同时对右坝肩倾倒体的除险加...     

支持普适服务的新一代网络传输层构架

新一代网络没有准确定义,但普遍共识是提供全分组网络和普适服务.其中分组网络一般认为采用IP分组,但普适服务仍不清晰.3G、4G中称"泛在服务";NGI、NGN中强调无缝融合电信网和互联网服务;计算机界类似的概念是"普适计算";IEEE普适服务会议汇聚各种思想,首次提出了"普适服务"的模糊概念.虽然上述研究对普适服务的定义并不统一,但普遍共识是:多样化的服务种类、多样化的网络接入.文中分析传输层在新一代网络设计中的重要地位,以提供普适服务为目标,通过多连接抽象表示服务多样化、多路径抽象表示接入多样化,给出符合新一代网络要求的传输层构架.基于这一构架,可以提高网络的QoS支持、安全可靠性、移动性、可控可管性.文中通过理论分析和原型实现证明了新构架的正确性和可行性.     

基于样条插值的非线性滤波器的分析与设计

从三次样条函数入手,提出一种新的适合非平稳数据分析的预测滤波器设计方法。利用三次样条函数对处理后的观测数据进行多项式逼近,由各观测点的真实值和观测值构造出预测滤波器。该滤波器能对观测数据进行自适应分析,且与小波变换一样能实现多分辨率分析。详细讨论了该滤波器的推导和幅频特性分析,并给出了滤波器在分析数据时的分解和重建结构。对文中的分解算法进行了仿真,结果表明该算法所产生的系数的熵小于JPEG2000中CDF5/3小波滤波器产生的系数的熵,是一种有效的非平稳数据有效分析。     

Sink轨迹固定传感器网络的高效数据采集机制

在sink移动轨迹固定的传感器网络中,由于sink点有限的通信时间和节点的随机分布,使得很难兼顾数据采集量的提高和整体能耗的降低.为了解决该问题,提出了一种最大数据量最短路径(maximum amount shortest path,简称MASP)数据采集方法.MASP对网络中成员节点与sub-sink节点之间的匹配关系进行集中式优化.采用0-1线性规划方法对MASP问题进行形式化描述,提出了一种基于二维染色体编码的遗传算法进行求解,并给出了相应的数据通信协议设计.另外,MASP可以扩展支持低密度网络和多sink点网络.基于OMNET++的仿真结果表明,MASP在能耗利用率方面要远远优于最短路径树方法(shortest path tree,简称SPT)及固定sink数据采集方法.     

基于对象特征的软件定义网络分布式拒绝服务攻击检测方法

软件定义网络(SDN)受到分布式拒绝服务(DDoS)攻击时,攻击方会发送大量数据包,产生大量新的终端标识占用网络连接资源,影响网络正常运转。为准确发现受攻击对象,检测被占用资源,利用GHSOM技术,该文提出基于对象特征的DDoS攻击检测方法。首先,结合SDN网络及攻击特点,提出基于目的地址的检测7元组,并以此作为判断目标地址是否受到DDoS攻击的检测元素;然后,采用模块化设计,将GHSOM算法应用于SDN网络DDoS攻击的分析检测中,并在OpenDayLight的仿真平台上完成了仿真实验。实验结果显示,该文提出的检测7元组可有效检测目标对象是否受到DDoS攻击。     

IPv4及IPv6中的IPSec实现

IPSec协议体系是IETF制定的新一代网络安全协议标准,该文深入剖析了IPSec在自由操作系统下的实现方式,针对IPv4协议栈和IPv6协议栈提出了不同的实现方案,并提供这两种方案下的测试环境及其结果。     

Internet密钥交换协议的安全性分析

Internet密钥交换(IKE)协议是IPSec协议体系中最重要的部分,对于在不安全网络上安全地进行通信具有重要的意义。文章从主模式交换协商过程的分析入手,分析比较了几种验证算法的安全强度,之后从防止中间人的攻击,复杂性,防止DOS攻击等方面指出了IKE协议的缺陷和不足,并提出了相应的改进意见。