关注长江关注我们的未来

发源于格、拉丹东的长江，自冰川上汇流而下，淌过草地，穿越峡谷，森林，穿过中下游的洪泛平原，汇入东海，长江流域不仅孕育了独特而丰富的生物多样性，蕴藏着全国53％的水能资源，还生活着全国三分之一的人口，聚集了30多个民族，干支流通航里程占全国内河通航里程72％。目前，长江流域的GDP已经占全国的40％，长江不仅是中华民族的母亲河，也是中国未来发展的生命河。关注长江，就是关注中国的未来。     

基于泊松分布的SIP洪泛攻击自适应检测技术研究与实现

IMS在3G系统中的运用解决了目前软交换技术还无法解决的问题使得全IP网络的实现成为可能,然而它的一如也使得传统的SIP洪泛检测方法难以在网络状况下进行自适应监测。本文将针对这一问题,提出SIP基于泊松分布的自适应监测。     

基于信任计算的车载命名数据网络安全机制

命名数据网络是一种以内容为中心的网络,将命名数据网络应用于车联网形成车载命名数据网络能够有效解决车联网中传统TCP/IP通信带来的局限性。然而车载命名数据网络同样面临安全风险,尤其是兴趣包洪泛攻击和开关攻击严重影响了车载命名数据网络的信息共享和安全通信。本文针对上述攻击提出一种基于信任计算的车载命名数据网络安全机制（TSSRA）,首先通过分析攻击行为对网络的影响,提取识别恶意行为的特征值,然后基于特征值设计一种信任计算方法,通过评估节点的信任值区分恶意行为和合法行为。仿真实验表明,本文提出的安全机制有效抑制能恶意节点的恶意行为,增强网络的安全性,确保网络安全高效的运行。     

抵御SIP分布式洪泛攻击的入侵防御系统

针对SIP分布式洪泛攻击检测与防御的研究现状,结合基于IP的分布式洪泛攻击和SIP消息的特点,提出了一种面向SIP分布式洪泛攻击的两级防御分布式拒绝服务(DDoS)攻击体系结构(TDASDFA):一级防御子系统(FDS)和二级防御子系统(SDS)。FDS对SIP的信令流进行粗粒度检测与防御,旨在过滤非VoIP消息和丢弃超出指定速率的IP地址的SIP信令,保证服务的可用性;SDS利用一种基于安全级别设定的攻击减弱方法对SIP信令流进行细粒度检测,并过滤具有明显DoS攻击特征的恶意攻击和低流量攻击。FDS和SDS协同工作来实时检测网络状况,减弱SIP分布式洪泛攻击。实验结果表明,TDASDFA能实时地识别和防御SIP分布式洪泛攻击,并且在异常发生时有效地减弱SIP代理服务器/IMS服务器被攻击的可能性。     

一种抑制MANET网关洪泛策略

在MANET子网互连架构中,其网关发现采用洪泛通告报文的方式,所形成的广播风暴引起较大控制开销。由此提出一种动态自适应网关发现协议,该协议可根据MANET的移动节点信息自适应设置网关通告报文GWADV的TTL值和发送间隔,同时采用基于距离门限的动态计数DDC网关洪泛通告报文抑制策略。仿真结果表明,该协议可以有效地应对网关洪泛通告报文的问题,在保持较高分组投递率的同时,能够减小时延和控制开销。     

基于可预测p-保持CSMA的低压电力载波抄表自动路由技术

针对入户配电网结构复杂、干扰严重、抄表系统内部各点之间不能完全实现直接通信的特点,采用动态路由中继方法,提出基于可预测p-保持载波侦听多路访问(CSMA)机制,根据预测信道上的数据流量来确定发送时隙。阐述了蚁群路由算法和洪泛路由算法应用于电力载波抄表网络的具体方案,设计和开发出一种适合于电力载波抄表系统的组网方式。基于NS2网络仿真软件对Ad Hoc网络中的按需距离矢量路由(AODV)协议进行了仿真测试,结果表明采用该自动路由技术可以提高低压电力载波抄表快速性和可靠性。     

非结构化P2P网络中减少冗余的搜索策略

在非结构化的P2P网络中,传统的洪泛式搜索造成大量的通信开销,严重制约了网络的可扩展性。根据标准洪泛机制在搜索的不同阶段表现出的不同特性,提出了一种基于TTL的分段搜索策略TTL-Search。TTL-Search把搜索过程分为两个阶段,各个阶段使用不同的策略转发消息。分析和实验结果表明,TTL-Search克服了洪泛搜索盲目性的特点,在一定程度上减少了查询带来的冗余开销,提高了查询成功率,能够高效地应用于非结构化P2P网络。     

无结构化P2P网络的路由算法

针对无结构化P2P网络的洪泛搜索与随机漫步机制的盲目性,提出了一种利用Hash函数与M-tree技术将文件聚类后,再利用路由表完全分布式存储索引指针的新的路由算法。该算法使每个节点的路由表主要记录拥有各类资源的高能力节点指针,并利用概率统计的方法不断地更新路由表项。当节点收到搜索以后,通过查询路由表,只需一跳就进入能以最大概率回应的节点处查找,并能以较低的网络时延命中多个优质资源副本,达到了高速并行下载的目的。仿真试验和数学分析表明该算法有效地减少了盲目搜索造成的网络流量,提高了查找成功率,并且具有越稀缺的资源越容易找到的特性。     

关注网络中的数据链路层攻击

作为OSI模型中的数据链路层,它是OSI模型七个层次中既能共同合作,又能独立发挥作用的一个层次。数据链路层位于物理层上方和网络层、传输层的下方。如果第二层首先遭受攻击。网络的其他部分很可能会立即受到威胁。网络的安全性取决于最薄弱的环节,而这可能就是数据链路层。     

无线传感器网络路由算法仿真模型的研究

随着计算机技术、网络技术、无线通信技术的发展,当前在通信领域形成了一种无线传感器网络,无线传感器网络有诸多优势和功能,应用范围非常广,因为自身的特点,使得无线传感器网络的发展、技术等面临着新的挑战。无线传感器网络从组成到功能均和传统的无线通信网络不同,无线传感器网络的路由算法在不断地创新和突破。在无线传感器网络路由算法的设计中,需要将所有的资源高效利用放在首位,建立路由计算仿真模型。针对无线传感器网络路由算法的仿真模型进行了研究分析。