显示器电磁木马的Soft-TEMPEST技术研究

显示器电磁木马是通过控制计算机屏幕电磁辐射达到窃取信息目的的一种新型木马。当前的主流防护思想是用软件防护代替较为成熟但造价昂贵的硬件防护机制,然而目前软防护思想大多侧重于理论方法的探索,在实现机制上相对比较复杂。针对显示器电磁木马的工作特点提出了Soft-TEMPEST防护机制,设计了显示器电磁木马的ADFA（API Detection and Frequency Analysis）检测方法。该方法通过API函数序列的周期性挖掘分析,结合对屏幕像素信息的傅里叶变换及频谱分析,达到检测出木马进程的目的。测试结果表明,该方法能够成功检测出多种显示器电磁木马,而且原理简单,方便投入使用。     

无线传感网最大剩余能量索引数据分发算法

提出一种基于索引和局部存储的（Index and Local Storage—based,ILS）数据分发算法MREIB—DD。对于ILS类型的数据分发算法,一个事件的监测数据被存储在该数据的监测节点或监测节点的邻居节点。一个存储节点仅当接收到一个来自Sink的查询,才把监测数据发送至Sink。MREIB-DD算法选择网络中有最大剩余能量的节点存储索引信息,传感器节点监测到数据时向索引节点发送该数据的有关索引信息。用户的查询信息先到达索引节点,索引节点把查询转发到数据存储点,存储点对查询进行响应。此算法避免了感知数据的网内传输和查询泛洪带来的开销,分析表明该算法性能优于GHT—DCS算法而复杂度增加较少,是能量高效的数据分发算法。     

BGP协议健壮性分析与健壮性模型的研究

BGP是广泛使用的域间路由协议,其健壮性直接影响到因特网的可靠性。本文从BGP协议的健壮性问题分析入手,提出了具有健壮性因子的有限状态机模型和场景模型。该模型可以清晰、直观地反映协议自身的健壮性问题,有利于突出目前实现和运行中存在的健壮性问题,并可用于BGP协议的健壮性分析和测试。     

ForCES体系结构下基于Click的FE模型实现研究

本文主要对ForCES体系结构下的转发单元FE建模,并基于Click软件路由器对其实现进行了实验性研究。文章首先对FE模型作了深入分析,使用ASN．1语言对FE的能力和状态、拓扑连接以及元数据等信息做出形式化描述,提出了基于Click的FE模型实现方案,并利用lex/yacc工具将模型转换为For/CES协议层可执行代码。最后,通过模拟试验对FE模型的正确性作了验证。     

簇结构移动自组网络密钥管理与安全路由增强技术

在移动自组网络中,许多应用都依赖层次结构的支持.簇结构是移动自组网络中应用最为广泛的层次结构.由于缺少固定设施以及动态变化的拓扑,为移动自组网络提供安全服务是一项艰巨的任务.针对簇结构移动自组网络的特点,提出了一种适用于簇结构网络的密钥管理方案,并根据该密钥管理方案提出了一个增强簇结构网络通信安全的路由协议CBSRP,最后对路由协议的安全与性能进行了模拟与分析.     

域间路由协议BGP安全性研究

BGP协议安全是域间路由安全的核心问题之一,其关键问题就是如何确保每个AS发布BGP路由信息的正确性和完效的部署。本文建立了完整的BGP威胁模型,对当前提出的BGP安全机制进行了系统的分析,针对域间路由安全中的关键问题提出了一些新的研究思路。     

松耦合分布式网络管理

本文提出了一种松耦合的分布式网络管理体系结构,该结构使用XML／SOAP将多个紧密耦合系统连接起来,实现对大型网络的管理,并对实现技术进行了讨论。     

基于LSOT的高速IP路由查找算法

由于因特网速度不断提高、网络流量不断增加、路由表规模不断扩大，IP路由查找已经成为制约路由器性能的重要原因，因而受到广泛重视。目前人们已经提出几种算法用于解决IP路由查找问题，但均不能完全满足核心路由器的要求。该文提出一种基于LSOT的IP路由查找方法，它使用可变大小段表和偏移量表，能适应SRAM和FPGA芯片内存储器容量的变化，具有查找速度高、更新时间快、存储代价低、易于实现等特点，使用FPGA设计能满足10Gbps端口速率核心路由器环境的要求，使用ASIC设计能满足40Gbps端口速率核心路由器环境的要求。     

HiTM：一种高速流量采集方法

针对目前高速流量采集存在的问题,对被采样的数据使用Hash算法压缩流ID长度,并在本文提出了一种高速流量采集方法HiTM。HiTM多级过滤器前增加一个高速缓存,减少流ID处理时的访存次数和多级过滤器的报文处理数目,提高处理的效率。理论和实验表明,HiTM与目前的经典算法相比具有错误率低、访存次数少、统计速度快的特点,可以应 应用于高速网络流量采集。同时,算法的内存需求可以预先给定,在网络规模扩大时,算法的精度也可以得到很好的控制。     

ATM LAN实现技术的研究

ＡＴＭ ＬＡＮ是目前高速避域网的一个重要发展方向。文中在介绍了ＡＴＭ ＬＡＮ实现的主要技术途径及自行开发研制的ＧａＴＭ系统设计方案之后对ＡＴＭ ＬＡＮ实现的关键技术及存在的问题进行了深入的讨论。