校园网无人值守核心机房的设计与管理

介绍了无人职守核心机房管理系统的构成、功能以及运行情况.该系统对于维护人员很少的网络运行管理机构具有很好的借鉴性.     

基于改进P2PKHCA脚本方案的比特币密钥更新机制

比特币是最成熟的公有链应用系统之一,用户密钥是比特币所有权确定过程的关键,比特币的安全由用户密钥的安全管理所保证,密钥的遗失会导致大量的用户资产流失,因此实现流失资产找回是亟待解决的问题.针对以上问题,提出了基于改进P2PKHCA(具有条件匿名的支付到公钥哈希)脚本方案的比特币密钥更新机制.首先,通过引入密钥生命周期和随机数改进P2PKHCA方案中的密钥生成算法,以解决其存在的密钥泄露问题;其次,提出两个新的操作符OP_KEYUPDATE和OP_TSELECTION来设计新的密钥更新脚本,以实现比特币系统的用户密钥更新;最后,基于密钥更新脚本构造两种密钥更新方案,使得密钥更新脚本适用于不同的密钥更新应用需求.对密钥更新机制进行的安全性分析和性能分析表明,所提机制在有效完成用户密钥更新的前提下,能够实现比特币系统中流失比特币的找回.     

Internet环境中科技文献数据库共享平台的研制

基于B/S/D模式开发了简单、易用的分布式科技文献数据库共享平台.用户可在任意Internet接入点访问平台Web门户,使用统一界面与查询方式对不同数据源的科技文献数据库进行并行查询,得到相同信息格式的异构数据库查询结果,进而对所关心的论文全文进行下载.     

Netfilter框架下IPv6防火墙的设计与实现

针对目前缺乏IPv6环境下的高性价比的防火墙的现状,分析了Linux下Netfilter框架的实现防火墙的基本原理,结合IPv6协议的实现讨论了在Linux环境下基于Netfilter框架的IPv6防火墙系统中包过滤、连线跟踪、状态检测、包处理等关键功能的原理和实现.在实验环境下测试该防火墙,当规则集数量小于600条时,其性能可保持线性增长,能满足中小型用户需求,并为进一步改进查找算法、提高处理性能,满足更高性能的要求打下基础.     

基于IVI过渡环境下的组播技术研究

IPv6的时代正式来临，然而目前很多的网络应用和基础设施还是基于IPv4，使得IPv6的还没有真正的全面推广和部署，因此必须研究其过渡技术。IVI是一种IPv4向IPv6过渡的技术，本文主要介绍了IVI的过渡环境下组播过渡技术研究，再利用NS2网络模拟器实现IPv4组播和IPv6组播之间的通信。     

SDN环境下基于改进D-S理论的DDoS攻击检测

软件定义网络(software-defined networking, SDN)实现了控制层和转发层设备的分离, 但控制转发的解耦使得SDN网络中不同层次设备面临新型的DDoS攻击风险. 为了解决上述问题, 本文提出了一种SDN环境下基于改进D-S理论的DDoS攻击检测方法, 用于检测以SDN控制器和交换机为目标的DDoS攻击. 在改进的算法中, 本文使用离散因子和纯度因子衡量D-S证据源之间的冲突. 同时, 结合纯度因子和离散因子调整D-S证据理论的证据源, 调整后的证据源将通过Dempster规则融合得到DDoS攻击检测结果. 实验结果表明本文提出的方法具有较高的精度.