内容中心网络下基于前缀识别的兴趣包泛洪攻击防御方法

针对内容中心网络(Content-Centric Networking, CCN)下的兴趣包泛洪攻击问题,该文提出基于异常名称前缀识别的协同反馈防御方法。利用CCN中路由器维持的兴趣包转发状态检测兴趣包泛洪攻击,识别异常名称前缀,并向相邻节点发送异常名称前缀,进行协同防御。与其他方法对比分析结果表明,所提出的基于前缀识别的兴趣泛洪攻击防御方法可以准确地识别异常名称前缀,并快速抑制异常兴趣包的传输,而不影响合法兴趣包的速率。     

内容中心网络分布式移动性管理

为了解决内容中心网络（CCN）中内容源移动问题以及减少移动切换开销,提出了一种CCN分布式移动性管理（D-CCN）方案,通过对信令和数据的分布式管理,避免了集中式管理的冗余信息交互. 性能分析结果表明,所提出的两种D-CCN机制可以有效减少切换开销,提高网络性能.     

一种代理移动IPv6认证协议

代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.     

LBMA:NDN网络中一种基于位置标识的移动性支持方法（英文）

To enhance seamless source mobility support in the mobile NDN(Named Data Networking) environment,we propose a novel Locator Based Mobility support Approach,dubbed LBMA.In this approach,we assign a unique topologically layered locator to each AR(Access Route)in NDN network,and extend the AR with additional functionalities,such as caching and forwarding Interest packets on behalf of the source.Meanwhile,we add an optional field to the original NDN packet,and modify the Outgoing Interface(s) field in the AR's original FIB(Forwarding Information Base)entries,to record the mobility status and the current locator of the source.Specifically,the consumer in LBMA can continue the interrupted communication,without delivering Interest packets towards the old location of the source,nor waiting for all relevant devices completing the FIB entries updating.The performance analysis result indicates that LBMA has lower handoff cost and shorter handoff latency,compared with other existing source mobility support approaches.     

一种智慧协同网络多参数的多路径路由算法

多路径路由技术采用多条路径同时传输,作为优化资源配置和负载均衡的重要技术,在路由可靠性、QoS路由、传输效率等多方面比单路径传输具有优势.现有互联网网络资源配置和路由机制相对静态和僵化,导致多路径技术的发展存在发展的局限性.现有多路径技术考虑在路由层面不利于多路径路由选择和计算,难以保证传输性能,降低网络传输效率.智慧协同网络能够动态感知网络需求,灵活适配网络资源,更好的支持路由可扩展性.本文在智慧协同网络架构下提出了一种智慧协同网络多参数的多路径路由算法.该算法制定了智慧协同网络多参数的多路径路由协议,对网络性能参数CPU占用率、往返时延(RTT)、带宽进行加权计算得到路径权重值,根据权重值进行流量分配.采用图论理论对网络流量分配及模型进行了分析.并在Mini-Net平台上进行了开发和实验,结果表明,该算法能够优化网络配置,减小往返时延,提高网络吞吐量,从而提高网络性能,实现负载均衡.     

一种Linux系统中实现层次移动IPv6的方法

层次移动IPv6协议主要是针对改善移动IPv6协议的切换时延而提出的,特别是当移动节点在移动锚点域内微移动的时候,显著的减少了移动节点向家乡发送的位置更新信令消息,提高了切换的性能.文章阐述了层次移动IPv6的原理,分析了层次移动IPv6的信令流程,并给出了Linux内核2.6下层次移动IPv6的完整设计和实现过程.     

支持多接口的NEMO实现与测试

子网移动性(NEMO)基本支持协议可以让移动子网内部的节点在移动时依然保持会话的连续性,多转交地址协议(MCoA)允许一个移动节点同时注册多个转交地址。集成NEMO和MCoA协议,研究了支持多接口的NEMO功能的实现,并设计实验进行了功能验证和性能测试分析。     

基于NetFPGA的模块化硬件路由器实现

NetFPGA是一种可重用的、模块化程度高的开放性硬件平台,可以根据需要实现多种网络应用。详细介绍在NetFPGA平台上,使用硬件实现模块化路由器的方法,设计实施了一系列实验对NetFPGA硬件路由器进行转发功能的验证以及路由性能的测试分析。实验结果验证了该方法的正确性及可行性,为模块化硬件路由器的实现提供了一种新的方法。     

业务规则管理在电信网管系统中的应用

主要介绍业务规则及业务规则管理的概念,讨论了业务规则管理系统的基本原理,实践一个简单的业务规则管理系统并应用于电信网络管理系统中告警过滤。     

多数据中心基于流量感知的DDoS攻击消除策略

多数据中心DDoS攻击频发,现有攻击消除方式虽能阻拦攻击流量,但难以避免对合法流量的干扰。在服务功能链的基础上结合流量感知技术,提出一种针对多数据中心的DDoS攻击消除策略。通过在数据中心入口部署感知组件,感知异常流量并与控制器交互,将DDoS攻击消除工作放在数据中心外的清洗域,避免干扰合法流量。同时在清洗域提出一种负载均衡算法,为多数据中心提供足够的处理能力。最后搭建原型系统,通过实验对比验证策略的可行性。