互联网网络故障定位研究进展

故障定位协议能够确保网络路由节点按照用户意图传输数据,从而避免流量窃听、中间人攻击等网络威胁,从根本上提升网络安全能力。现有协议主要包括传统故障定位协议及安全故障定位协议。传统故障定位协议以网络路由节点与用户相互信任为基础,由于现有互联网本身不存在信任基础,很难直接应用于安全强度要求较高的场景。因此,安全故障定位协议研究如何在缺乏信任关系的路由节点与用户端节点之间建立可信基础,成为跨域通信的研究。详细分析了两类故障定位协议,重点探讨了安全故障定位协议的特点和不足,并提出了通过分布式密钥基础设施建设、路由设备开销降低、专用网络逐步部署等方式在互联网范围内实现安全高效故障定位的思路。     

通信工程建设中应注重的几个环节

通信工程建设为我军战备、训练、科研和生活提供了可靠保障。随着社会的发展，科学技术的进步，特别是军队信息化建设的不断发展，通信工程建设的任务越来越重、范围更宽、标准更高，这对通信工程建设管理者提出了更高更新的要求。根据多年来参加通信工程建设的工作实践，下面就通信工程建设中应注重的几个环节谈几点体会。     

互联网网络层传输协议研究综述

天地一体化网络、工业互联网、数据中心、物联网等新的应用场景不断发展,互联网逐步走向万物互联,对网络设备交互控制性能和安全保证提出更高要求。现有以IP协议为基础的网络层传输协议在性能上难以提供保证,在安全能力上更存在不足。长期以来,大量互联网体系结构通过革命式、演进式等方式不断更新,希望设计兼具性能和安全保证的网络层,在互联网开放互联的基础上提供安全认证能力。首先对现有革命式设计的网络层传输协议进行了总结,并分析了现有互联网场景下革命式设计难以部署的原因;进而对各种演进式网络层传输协议在性能和安全保证方面进行分析;最后在BMv2环境中通过可编程交换设备对各类设计的可部署性进行了仿真,在此基础上对设计兼具性能与安全能力保证的互联网网络层传输协议提出了建议。