基于MAPE结构的组播AAA模型

指出了现有组播协议存在的安全性问题，提出了一种基于MAPE的组播服务AAA模型，给出了该结构下的核心模块组播敏感第二层交换机的内部结构和工作原理，并阐明这种体系结构对于在城域网范围内开展有偿组播服务的重要意义。     

大规模网络分布式入侵检测系统的策略研究

论述一种基于攻防策略的分布式系统，在深入研究其工作机制基础上提出了一种新的基于状态转移的策略表征形式，并通过比较论述了其在分布式入侵检测中的可扩展性与可行性。     

用户名密码认证方案的安全性分析及解决方案

论文通过对各种用户名、密码身份认证方式的安全实质、弱点及可行的攻击方法进行了理论分析,指出它不仅是弱安全性的,而且是由服务器所操控的身份认证方式,同时对认证函数的选取提出几条建议。论文在指出基于公钥密码算法的身份认证才是真正用户可操控的、高安全性的身份认证方式的同时,重点将它与数字签名进行对比。另外针对存储有用户的公、私钥的智能卡丢失所带来的安全隐患,提出了一种完备的解决方案。最后提出了根据不同的安全需求和应用场合,合理地运用各种身份识别方案的观点。     

一种基于方向天线和时间同步机制的多信道无线网状网MAC协议

在城市小区和广阔的农村建立低成本的无线网状网,为无线终端用户提供高速的接入服务,是一项极具现实意义的工作.设计了一种适合于此类网络的MAC层协议称为Mesh-MAC,该协议建立在已有的IEEE 802.11硬件产品基础上,每两个节点之间的通信是由一对方向天线完成,通过一种全新的时间同步方案,可以实现M ESH网内高效的数据转发.仿真结果表明,与IEEE 802.11及2P协议相比,Mesh-MAC协议在吞吐量和端到端传输延时等方面,都有明显的改善.     

基于固定多选路由的全光网络资源信息交换机制

提出了一种基于固定多选路由的全光网络资源信息交换机制DRIF。该机制利用固定多选路由的简单特性，提供了全动态寻路机制下流量对于网络状态的的自适应性，只需要较小的开销，就能实现全光网络较好的寻路性能。     

服务质量(QoS)控制技术的相互映射

随着因特网上多媒体业务的不断增长,端到端的QoS技术变得越来越重要。区分服务是因特网上最有希望得到实现的一种QoS技术。该文介绍了区分服务与综合服务、ATM和MPLS的相互映射问题,提出了一些解决方案。     

CLEP——一种新的全光网络光路建立协议

本文提出了一种波长交换光网络中混合模式的光路建立协议CLEP,该协议充分利用现有基于正向预留的CR-LDP协议和基于反向预留的RSVP-TE协议各自的特点,通过使用混合模式的光路建立机制,使得信令协议在控制消息负载、实现复杂度、连接阻塞概率和连接建立时间等方面具有更好的性能.     

支持区分服务的边缘路由器

本文描述Internet中的QoS技术一区分服务,详细分析区分服务中提供的各种服务、推荐的码点（DSCP）及其转发行为（PHB）之间的映射关系,论述了在边缘路由器中实现各种服务的关键技术。     

利用双重信誉度抵制P2P文件共享系统中的whitewashing现象

现有的P2P文件共享系统存在大量的恶意或者自私节点，尽管已有大量研究讨论相关的信誉度问题，但是由于大多数系统鼓励接收新用户，因此恶意节点可以很轻易的选择新的身份加入网络，这种“重新洗牌”（whitewashing）行为危害了系统的公平性和安全性．本文在他人研究基础上对这种现象进行分析，提出一种双重信誉度方案，对新加入的节点采取惩罚加鼓励的策略，很好区分出其中的恶意节点．仿真表明该算法可以很好的帮助克服whitewashing现象，适用于任何一种分布式信誉度的维护．     

DHT网络中一种基于树型结构的负载均衡方案

负载均衡是P2P系统在设计时需要考虑的公平性问题之一,本文针对DHT网络中文件在节点问分布不均匀的问题,提出了一种基于树型结构的负载均衡方案，针对P2P网络中节点的性能差异和相同节点上文件的差异提出对于文件的负载度量准则，并根据此准则对一些热门文件按照树型结构复制方案进行分块复制，该复制方案具有维护简单、扩展性好、负载更分散的特点．仿真结果表明本方案大大改善了网络的性能，有效地进行了负载均衡．