基于测量的网络安全平台

网络安全保障需要为用户提供一种公共的基础设施,以支持面向公众的网络安全服务。提出了基于测量的网络安全平台MbNSP（measurement—based network security platform）,即以网络测量为基本手段,收集和分析计算网络实体的安全特性,为应对网络中各类已有或潜在的安全威胁提供检测、追踪和响应等基本服务支持的网络基础设施。讨论了MbNSP与网络安全产品的对比以及MbNSP的组成,阐述了MbNSP的3层体系结构,即通用安全测量层、网络安全接口层和安全服务与应用层。该平台可以为用户提供安全检测、安全追踪和安全扫描等服务。     

基于网络测量系统的SYN Flooding攻击防御机制

探索了SYN Flooding攻击的特征,提出了判断攻击发生的关键指标。介绍了网络测量系统的架构,详细阐述了具有服务保护与攻击消除功能的检测方法、攻击源追踪方法。最后分别给出了验证检测机制和追踪机制的实验与结果。     

因特网时延空间建模的研究

首先概述了因特网时延空间建模的基本概念,然后从因特网时延空间模型演化的角度对典型模型进行了分析,剖析因特网时延空间建模中存在的难点。最后,对现有的因特网时延空间模型进行了综合对比,指出了建模趋势及主要研究方向。     

基于往返时延的网络拓扑推断

为了减少拓扑推断中采用单向性能参数需要多个节点合作的限制,提出了一种基于往返时延的拓扑推断算法,设计了网络拓扑推断中的往返时延测量方法,基于往返时延的拓扑推断不需要时钟同步及目标节点的配合。从理论分析了基于往返时延推断网络拓扑结构的可行性和正确性,并通过NS2进行了仿真实验。仿真结果表明,基于往返时延的推断算法能够较准确地推断网络的拓扑结构,与基于单向性能参数的拓扑推断算法相比,基于往返时延的拓扑推断算法受到的限制较少。     

Tomography技术中的多参数网络拓扑推断

为了减少拓扑推断中采用单一参数在推断时的限制,提出了一种结合端到端时延和丢包率的算法,该算法在应用时仅需适量的计算而无需增加测量流量,并且该算法能适应不同负载的网络环境。理论分析了多参数拓扑推断算法的正确性并通过网络仿真器(NS2)进行了仿真,仿真结果表明多参数的网络拓扑能在不同负载的网络环境下准确的推断网络拓扑。     

基于通用网络测量平台的反垃圾邮件技术

以通用网络测量平台为基础,提出了一种新的不同于诸如黑名单和邮件过滤等现有反垃圾邮件技术的检测和防范垃圾邮件的方法。在本地网的监测点将进出的与邮件相关的通信量汇聚成邮件流,并区分成无效邮件流、正常邮件流和异常邮件流,然后根据这3种邮件流的统计特性,检测出本地网中产生的广告邮件、垃圾邮件病毒以及异常邮件行为,并通过基于策略的响应机制实施拦截和预警。     

网络层析成像技术在网络拓扑推断中的应用

网络层析成像是根据端到端的测量,通过反演推断获取网络的内部特性.层析成像技术不需要网络内部节点的合作,只需要选择一组接收节点即可完成对网络内部特性的推断,利用网络层析成像技术可以解决网络内部节点不合作的问题.本文讨论了网络层析成像在网络拓扑推断中的测量方法和推断方法,对比了当前的测量方法和推断方法.根据当前的研究讨论了网络层析成像在拓扑推断中的技术难点和下一步研究方向.     

IP溯源技术

拒绝服务攻击对网络带来的危害越来越严重.本文介绍了一种新的应对此类攻击的技术--IP 溯源(Traceback)技术.首先介绍了Traceback的基本思想,然后讨论了其实现的基本方法,并对概率分组标记方法进行了较详细的阐述,最后分析了该技术的局限性以及可能的发展趋势.     

基于策略系统的SYN Flooding攻击防御机制

拒绝服务(denial of service)攻击对网络带来的危害越来越严重,SYN Flooding攻击是DoS攻击中著名的一种.本文介绍了在网络测量平台上基于策略系统的SYN Flooding攻击防御机制.文章首先简单介绍了SYN Flooding的攻击原理、防御方法以及网络监测系统,然后对策略系统进行了讨论,最后详细阐述了网络测量平台上基于策略系统的SYN Flooding攻击检测和追踪工具的设计与实现,并进行了分析.