基于人工鱼群优化的光网络攻击感知路由算法

针对光网络中的安全路由问题,通过采用 MaxLAR(最大光路攻击半径)准则,运用人工鱼群算法的快速搜索和全局寻优能力,提出了一种新的基于人工鱼群优化的光网络攻击感知路由算法。该算法可找出在给定条件下光路中最小的 Ma x-LAR,可增强光网络的攻击预防能力,减少潜在物理层攻击对光路造成的可能损伤。算法分析及 Benchmark测试函数实验表明,该算法是可行的,且取得了较好的性能。     

基于分层路径计算单元与双矩阵博弈的多域光网络静态组播专用保护算法

在预先配置组播业务的多域光网络中,如何保证静态组播业务的生存性已成为广泛关注的问题。针对此问题,通过采用基于分层路径计算单元（PCE）架构的全局拓扑信息调度计算模型,利用双矩阵博弈来生成链路不相交的组播树和组播保护树,最后提出了一种基于分层PCE与双矩阵博弈的多域光网络静态组播专用保护算法,并给出了算法的具体示例。理论分析和实验结果表明,在一定的冗余资源配置下,该算法具有较低的时间复杂度,在优化组播工作树和组播保护树的资源分配结构的同时,可明显提高多域光网络静态组播业务的生存能力。     

多层多域智能光网络安全关键技术研究

与目前主要局限于光网络光层安全问题的研究不同,在从多层次多角度剖析多层多域智能光网络安全问题的基础上,重点围绕多层多域智能光网络安全体系结构、光包加密、安全路由和安全信令四个方面的研究进展进行了全面分析和总结,并对未来工作进行了展望。     

佛山市禅城区城市地质数据整理与建库

为了更好地开展佛山市城市规划建设工作,文章利用收集、调查、监测获取的各类数据,按照《佛山市城市地质调查计算机成果数据标准》要求,建立佛山市禅城区城市地质综合数据库,实现佛山市禅城区多源异构地质数据的标准化处理与集成,实现佛山市禅城区城市地质综合数据的管理,为禅城区城市地质相关应用提供数据支撑。     

Dynamic multicast sharing protection algorithm based on fuzzy game in multi-domain optical network

Aiming at the problem of dynamic multicast service protection in multi-domain optical network, this paper proposes a dynamic multicast sharing protection algorithm based on fuzzy game in multi-domain optical network. The algorithm uses the minimum cost spanning tree strategy and fuzzy game theory. First, it virtualizes two planes to calculate the multicast tree and the multicast protection tree respectively. Then, it performs a fuzzy game to form a cooperative alliance to optimize the path composition of each multicast tree. Finally, it generates a pair of optimal multicast work tree and multicast protection tree for dynamic multicast services. The time complexity of the algorithm is O(k3m2n), where n represents the number of nodes in the networks, k represents the number of dynamic multicast requests, and m represents the number of destination nodes for each multicast request. The experimental results show that the proposed algorithm reduces significantly the blocking rate of dynamic multicast services, and improves the utilization of optical network resources within a certain number of dynamic multicast request ranges.     

基于NS-2的ASON安全路由仿真平台研究与实现

路由是 ASON(自动交换光网络)中建立光通路的关键,针对 ASON 路由过程中存在的安全问题,在 NS-2(网络仿真器(第二版))仿真平台上,结合 OpenSSL安全套件,通过构建相应的 ASON仿真组件和安全模块,设计了一种基于 NS-2的 SR-SP-NA(ASON安全路由仿真平台),应用于路由层面安全策略的仿真。最后,通过对比具有安全机制的 OSPF-TE(基于流量工程开放最短路径优先)路由协议验证了该平台的有效性。     

基于PCE架构的多域光网络安全建路机制

多层多域是未来大规模光互联网络的必然趋势,如何在缺乏全局信息的条件下构建安全可靠的光路或光树,是光网络分域管理后面临的一个新问题。文章在分析基于PCE(路径计算单元)架构的多域光网络建路机理的基础上,剖析了其算路阶段与建链阶段存在的安全威胁,包括主动攻击和被动攻击两大类,围绕身份认证、数据源认证、加密、数字签名和隐私保护问题,利用TLS(传输层安全)、身份密码学和TCP(传输控制协议)认证选项等安全性技术,提出了针对PCEP(PCE协议)和GMPLS(通用多协议标签交换)RSVP-TE(基于流量工程扩展的资源预留协议)的安全建路机制,有效提升了多域光网络建路过程中的机密性、完整性、真实性、抗抵赖性、新鲜性和私有性。     

基于分布式路径计算单元的多域光网络组密钥管理方案

针对分布式路径计算单元（PCE）架构下多域光网络的通信特点和密钥管理需求，提出一种该架构下的组密钥管理方案。首先使用超图理论对分布式PCE架构下的多域光网络密钥关系进行建模得到两层式密钥超图；然后在自治域层采用基于自认证公钥密码体制和成员过滤技术的密钥管理方法，在PCE层采用基于椭圆曲线密码体制的组密钥协商方法；最后完成密钥的产生、分发、更新和动态管理，较好地解决了成员的私钥保密性问题和第三方节点的冒充问题，减少了密钥更新时的计算开销。性能分析显示，该方案具有前向安全性、后向安全性、密钥保密性和抗合谋攻击等特点，与典型的分散式方案相比，在密钥存储量、加解密次数和通信开销等方面取得了较优的性能。     

基于D-S证据和博弈理论的多域光网络信任模型

由于多域光网络中存在主动和被动攻击问题,因 此节点间的相互信任变得十分困难。为解决此问题,本文根据分层PCE框架下多域光网络的 特点,采用D-S证据理论合成节点信任 度和域信任度,用博弈分析方法产生理智评价策略,以证据产生、证据分发和信任管理为核 心,提出了一种新的具有域内信任和域间信任机制的多域光网络信任模型,并以路径信任度 计算为例描述了信任模型的具体应用。该模型在提升多域光网络安全性的同时,尤其是在不 安全网络环境下具有较低的时间复杂度和空间复杂度。拥塞率的提升是个很困难的课题,哪 怕只是个位数的提升,实验结果表明该信任模型是有效的,并且与简单的网络信任模型相比 ,仿真结果相比网格信任模型,新的信任模型在安全环境下提升了1%,在不安全环境下提升 了5%,表现了很好的拥塞率。     

基于量子密码的ASON光包加密方案研究

光包加密是提高ASON(自动交换光网络)安全性的基础。在分析光包加密机制及相关研究现状的基础上,根据ASON分层体系架构及BB84量子密钥分配协议的特点,提出了一种改进的基于四层结构的ASON量子交换机模型;基于该模型,提出了一种基于秘密共享加密的多路径量子密钥分配策略,用于解决长距离传输量子密钥的问题。仿真结果表明该方案是可行的。