移动P2P网络双向匿名通信机制设计

无线链路不稳定和恶意节点不合作等因素会影响移动P2P网络匿名机制的实现。为解决该问题,通过改进移动P2P网络结构,提出一种可以随网络状况自适应变化的NCS-Crowds匿名算法,综合运用假名映射和掩饰流等匿名技术,设计系统架构演进架构下的双向匿名通信机制。理论分析和仿真结果证明,该机制能够根据网络状况在转发成功率和开销代价之间取得较好的折中,实现双向匿名通信。     

基于本地安全关联的移动网络接入认证机制

为减少网络移动中身份认证对性能的影响,提出了一种基于本地安全关联的接入认证机制。该机制通过认证消息携带地址注册信息,整合认证和绑定更新过程,采用本地移动性管理策略,通过建立本地安全关联,实现了域内切换流程本地化,保护了地址注册信息,避免了隧道嵌套。性能分析表明,该机制在实现双向认证的同时能够抵抗重放等多种攻击,相比其他方案,该机制减小了计算开销,缩短了切换时延。     

一种支持结点动态伸缩的集群作业调度模型

提出了一种支持结点动态伸缩的集群作业调度模型。针对实时网络数据流处理和非实时数据挖掘作业的特点,通过对计算结点的负载监控,实现了结点的动态伸缩,保证了系统处理不同作业时的高吞吐率和高吞吐量需求,提高了集群系统的计算资源利用率。     

一种支持节点分割的vEPC虚拟网络功能部署模型

软件定义网络(SDN)和网络功能虚拟化(NFV)促进了网络的创新,NFV实现了虚拟网络功能(VNF)的逻辑集中部署。针对vEPC(virtualized Evolved Packed Core)网络中VNF的池组化部署问题,该文提出一种支持节点分割的VNF部署模型,该模型基于虚拟请求业务流量的感知,利用节点分割算法动态调整VNF与底层网络资源切片的映射关系,实现VNF的跨域组池。与传统的多功能链联合映射算法相比,该方法能够实现节点资源细粒度化管理和统筹调度,优化网络视图,减少资源碎片。在SNDlib提供的网络拓扑实例下仿真证明,该模型可以降低虚拟网络的资源开销,并提高虚拟网络的请求接收率。     

一种软交换体系结构的3G核心网电路控制

介绍一种基于软交换3G应用的MSC体系结构,阐述对该系统内电路资源的控制,详细描述呼叫选路和电路管理。     

一种移动软交换内呼叫控制的实现

本文首先介绍了一种移动软交换的体系结构,描述了基于此结构的MSC内呼叫控制的流程,然后讨论了路由选择和电路管理的方式,最后描述了在业务层和信令层对负荷超载的控制方法。     

基于IP的多协议监测消息解码及后处理实现

以MAP协议为例给出了基于IP的消息监测及解码实现方法,提出了一种依据消息解码文件,生成消息流程的后处理方案。以特定条件过滤消息,可得到涉及多接口、多协议的特定呼叫消息流程。消息解码采用Java语言和模块化设计实现,利于程序的移植和扩展;消息流程清楚地展示协议的执行情况,便于网络诊断的进行,提高了监测系统的可维护性。     

无限制移动号码携带技术

把MNP业务看成一种特殊的智能网业务,并基于移动智能网CAMEL和WIN技术提出一种无限制MNP解决方案,该方案不需对网络设备进行升级改造即可有效实现本地或者异地、同种或者异种制式网间的MNP业务。该文对该方案的呼叫选路机制进行了介绍,并简单介绍了MNP用户的位置管理技术。     

蜜罐技术在移动网入侵检测中的应用

针对当前2G、2.5G移动核心网MAP协议的安全性缺陷,深入研究了蜜罐技术,将蜜罐关键技术与移动核心网入侵检测技术相结合,提出基于蜜罐系统的入侵检测模型.实验结果表明,蜜罐系统能够实现对入侵行为的追踪定位,进一步增强移动核心网用户信息安全防护能力.     

基于安全威胁预测的5G网络切片功能迁移策略

随着虚拟化技术的发展，同驻攻击成为窃取用户敏感信息的重要攻击手段。针对现有虚拟机动态迁移方法对同驻攻击反应的滞后性，在5G网络切片背景下，提出了一种基于安全威胁预测的虚拟网络功能迁移策略。首先，通过隐马尔可夫模型（HMM）对网络切片运行安全进行建模，利用多源异构数据信息对网络安全威胁进行威胁预测；然后，根据安全预测结果，采用相应的虚拟网络功能迁移策略迁移以使迁移开销最小。仿真实验结果表明:利用HMM能对安全威胁进行有效的预测，同时该迁移策略能够有效减少迁移开销与信息泄漏时间，具有较好的同驻攻击防御效果。