IP网络QoS策略信息存储模型的研究

首先介绍了QoS策略控制技术的导入背景,然后对策略控制系统的核心技术－策略信息存储模型展开讨论,讨论包括以下内容：策略信息存储方案相关的知识结构,策略的基本概念,包括策略的分类,策略规则的组成等,在LDAP目录数据库中存储策略信息,文章最后例举了策略信息存储方案中的策略规则结构类。     

安全组播中密钥分配问题的研究

组播是面向组接收者的首选网络通信技术,其重要性随着Internet的发展日益突出.组管理协议IGMP不提供成员接入控制.为了保护通信机密性,安全组播使用仅为认证组成员所知的会话加密密钥(SEK)来加密业务数据.每当组成员关系发生变化时,都应动态更新SEK,密钥分配也就成为安全组播研究的关键问题.在设计密钥分配算法时,通信开销、存储开销、抗冲击性和计算开销被认为是4个重要因素.提出了一种利用多项式展开的组密钥分配方案,其特点是不使用传统加密和解密.分析表明,其在小型组播中可获得较好的性能.将基于多项式展开的该算法与逻辑密钥层次结合,又提出了一种PE-LKH方案,在保留通信开销随组规模呈对数增长的同时,其计算复杂度有效降低,可适用于大规模动态群组.     

一种Ad Hoc网络中的安全多路径DSR协议

随着移动Ad Hoc网络的迅速发展,网络的开放性、移动性以及路由的脆弱性等特点日益突出,路由的安全性问题愈发重要.本文提出了一种基于按需路由的安全多路径DSR协议(SeMDSR),并阐述了该协议的框架及其工作原理.仿真结果表明,该协议可以有效的防止伪装、篡改、路由黑洞、路由重播和拒绝服务(DoS)等攻击;同时,本文提出的多路径路由选择算法,可缓解由于恶意节点拒绝服务或网络环境变化而引发的路由再发现问题.     

内容寻址网络性能优化策略

内容寻址网络（Content Addressable Network：CAN）是结构化P2P的一种实现方案，它使用分布式哈希表（DHT）实现了文件信息和它的存储位置的映射．它的结构简单，节点的邻居数目固定且不随网络规模的变化而改变，具有良好的可扩展性．但是对于大规模应用，它存在着寻路时跳数过多，逻辑网络和物理网络不匹配的问题．本文首先介绍内容寻址网络的基本原理，然后提出一种层次化的CAN模型，在减少平均寻路跳数的同时使物理网络与逻辑网络更好地匹配，减少寻路时延．最后通过仿真的方法证明改进方法的有效性．     

移动Ad Hoc网络中的TCP改进方案性能分析

TCP协议是针对固定可靠网络设计的一种传输协议,它把数据包丢失或延迟的原因都归结为网络拥塞。但在移动AdHoc网络中,其他因素如信道误码、网络分割及路由变化等也能引起数据包丢失,此时TCP协议的慢启动和快速重发特性将导致传输性能下降。首先讨论了AdHoc网络中影响TCP性能的几个主要因素,介绍几种典型的TCP改进方案,并对这些方法进行了性能分析与比较。     

内容配送网路由请求系统的研究

分析了内容配送网现有的DNS路由请求机制,提出一种基于策略的路由请求系统PBR2S。该系统能够根据网络的当前状态,动态地更新DNS名字服务器,可以较为安全地处理突发数据。对PBR2S的架构、协议和功能模块做了详细的说明,最后分析了系统的特性。     

DTN中基于泛模板运算的运动模式发现机制

DTN(Delay-Tolerant Network) 用于描述Ad hoc等无线网络中频繁发生长时间网络分割情形。DTN不假设端到端路径一定存在,因此其主要关注点是如何提高成功投递率,而不是延时等QoS参数。运动模式,例如聚类性等对DTN很重要;本文关注于一种宏观的节点运动模式,并提出一个发现和使用运动模式的框架TOM2D(Template-Operation based Mobility Model Discovery)。其基本思想是:节点利用路由信息交互机制维护一个包含所有节点(或相关节点)三维链路容量矩阵,利用图像处理中的模板运算机制从中提取出可能的运动模式,最后用一个通用的数据结构存储这些信息并用于路由决策过程中。由于TOM2D并不依赖于特定的路由协议,本文最后给出了一个基于OLSR和DSDV的例子,仿真结果显示TOM2D确实为路由决策给出了有价值的信息,提高了路由成功率。     

IP电话网关及其控制协议

IP电话是指在使用IP协议的网络上实时地传送语音及其控制信息的一种新业务,它可以在多媒体计算机上以软件方式实现,也可以用IP电话网关连接Internet和传统电话网来实现传统电话之间、多媒体计算机和传统电话之间的话音通信。IP电话具有通倍费用与距离无关、网络设备较为廉价的特点,并采用语音压缩编码技术和静音压缩技术,使网络带宽的利用率大大提高,因而具有良好的经济效益。但IP电话目前还是小范围的应用,要成为传统PSTN电话网的有力竞争者,必须构成大规模的网络。图1描述了一个典型IP电话网的结构。分组交换网络与PSTN电…     

一种支持移动IPv6的防火墙模型

论文在定义一个新的IPv6扩展头标——签名认证头标的基础上,通过引入非对称密钥,对来自防火墙外部的特定报文进行有效的认证,使得移动IPv6的通信可以顺利地通过防火墙。     

在MPLS上实现区分服务

首先论述了MPLS和区分服务的引入背景,接着分别简要介绍这两种技术的原理,分析它们结合的合理性,最后重点介绍这两种技术结合的几种方案,即在MPLS上实现区分服务的方案,包括基本的MPLS解决方案、E－LSP、L－LSP及扩展的MPLS解决方案等,并阐述了区分服务在MPLS上的实现机制。