动态网络环境下建立VPN的安全动态隧道机制

随着多种接入方式的出现,许多局域网接入公共网络采用了动态地址的连接,静态配置的虚拟专用网(VPN)便不再适用.本文研究了动态网络环境下如何交换信息、建立VPN.提出了安全动态隧道机制,定义了动态建立隧道的报文格式,解决了上述问题,并进一步增加了加密认证和抗重播攻击的功能,避免引入的安全隐患.经实验证明,该机制可以安全有效地在动态网络环境下建立VPN.     

802.16e系统中一种针对多用户实时业务的改进休眠算法

在802.16e系统中,当具有实时业务的多个移动站点(MS)同时进入休眠模式时,重叠的侦听窗口上数据调度的竞争将会影响MS的节能效率。该文对这种实时业务下多MS同时进入休眠模式的场景进行分析,提出了一种改进的休眠算法。该算法通过调整新加入连接休眠模式的启动时间,使得各MS的侦听窗口尽量分散,实现系统负载在OFDM帧上较为均匀的分布,从而提高网络的平均节能效果。仿真结果表明所提出算法不仅能够提高系统平均的节能效率,还能够降低系统的信令开销,同时在整体上提高系统的QoS保障。     

基于策略的安全组播体系结构

指出了现有组播协议存在的安全性问题,提出了一种简单的基于主机／用户认证方法来提高组播服务的安全性,并在此基础上提出基于策略的安全组播体系结构,给出了该结构下的两个主要功能模块和它们之间需要交互的消息,并阐明这种体系结构对于在城域网范围内开展有偿组播服务的重要意义。     

无线网络中移动IPv6头标压缩的研究与实现

移动IPv6分组头标的较大开销降低了其在无线网络上的传输效率．为了提高移动IPv5在无线网络上的传输效率，本文提出了基于鲁棒性头标压缩的移动IPv6头标压缩协议，仿真结果表明了该协议的有效性，最后给出了头标压缩在PDA上的实现流程．     

简单光路建立协议的实现原型及其仿真

针对密集波分复用(DWDM，dense wavelength division multiplexing)网络的特点，提出了简单光路建立协议(SLEP：simple lightpath establishment protocol)的实现原型，给出了该协议使用的消息类型、数据结构和基本的协议处理过程，并在此基础上从消息负载、连接建立时间、工作模式和信令参数选取对网络性能的影响等方面对下一代光网络中的信令协议做了比较全面的分析和仿真。本文的结果对于下一代光网络中信令的选择和信令参数的选取具有一定的参考价值。     

基于加密接入令牌的IGMP安全机制

在 IP组播中当前使用的组管理协议 IGMP不提供接入控制 ,任何端点用户可自由地加入组播组 ;此外 ,IGMP报文在传输时没有加密措施 ,无法保证其安全性 .因此 ,对 IGMP报文的认证和接入控制策略便成为亟待解决的重要课题 .在 IGMP报文后附加接入令牌的方法虽然可以解决 IGMP协议存在的一些安全问题 ,但其仍存在一些缺陷 .在此基础上 ,提出了一种加密接入令牌的方法 ,阐述了如何申请、产生、传输和使用令牌 .加密接入令牌可以安全的传输认证和接入控制信息 ,并且可以多次使用 ,不需要在用户和组播路由器之间建立安全关联 SA,提高了令牌的使用效率     

一种基于预测式公平队列调度算法的802.11e MAC层机制

在共享媒体的通信系统中,队列调度的公平性是很重要的。该文在研究了IEEE WLAN已有的各种队列调度算法的基础上,提出了一种预测式公平队列调度算法 (Predict Fair Queuing, PFQ),并结合IEEE 802.11e的EDCF(Enhanced Distributed Coordination Function)机制提出一种基于PFQ的新的MAC层协议P-EDCF(PFQ-based EDCF)。该协议通过引进PFQ算法来修改EDCF的优先级控制方式,提供一种公平、高效的接入机制。仿真结果表明,该机制很好地改善了EDCF的性能,为各种类型业务提供了公平的服务。     

无线网状网中基于干扰模型的多信道分配策略

为解决信道干扰导致无线网状网吞吐量下降的问题,本文提出一种新的基于干扰模型的多信道分配策略.首先对网络进行分层,然后按照优先级逐层进行信道分配,通过降低信道间的干扰来提高每个结点的吞吐量,进而提高整个网络的吞吐量.仿真结果表明了该策略的有效性.     

一种基于层次化兴趣的非结构化P2P拓扑形成模型

在非结构化P2P系统中有两个根本性的问题需要研究:拓扑的自动生成和查询算法.其中前者更为重要:虽然查询算法通常是独立于拓扑结构的,但一个结构良好的拓扑会极大地改善查询算法的性能.提出一种基于层次化兴趣表达的拓扑生成模型(self adaptive community-based model,简称SACM).在这种模型里,每个节点由自身的资源整体类型倾向决定自己的兴趣(interest),并且采用树形结构来表达兴趣;然后节点由兴趣产生一个二进制序列的CID(community ID),CID将成为拓扑形成的主要依据--具有相近CID的节点能聚集成一个连通性较高的子图(社区).SACM不仅提供了生成聚类拓扑的算法,更为重要的是,它通过兴趣的定义及维护从统计上在资源和网络拓扑之间建立了联系.是否存在这种联系正是结构化P2P于非结构化P2P的本质区别.     

StratoNet:一种基于DHT的P2P内容定位系统

提出了一种层次化分布式哈希表系统:StratoNet。该系统按物理网络的远近把节点划分为多个组,使得节点动态加入和退出的影响局限在单个组中,具有良好的稳定性和扩展性,部分查询的性能优越,适合在广域范围部署P2P应用。