多出口网络链路负载均衡系统的研究

针对当前广泛使用的多链路技术,研究了多链路网络的运行机制,对多链路的流量特性、负载分配策略进行了分析.将企业网日常的Internet流量分为Outbound流量和Inbound流量,并结合FreeBSD下的PF包过滤和动态DNS解析技术,分别给出了Inbound和Outbound流量的负载均衡策略和模型.基于该模型研制的系统,能成功地依照事先定义的负载均衡策略实现Inbound和Outbound流量的负载均衡,多个Internet链路的合理分配利用而使得总访问带宽扩大,能够很好地消除几大ISP间互访的瓶颈,还为内部网上SERVER提供更高的可靠性和性能.     

SAFER-64密码分析的加速技术

在混合差分法基础上研究SARER-64系统密码分析的加速技术.建立了明文对选择策略,给出了限定字节密钥范围算法和错误密钥的快速剔除法.结果表明,运用加速技术可大大地加快密码分析速度.     

DNS安全威胁与防护

DNS服务是Internet的基本支撑,其安全问题具有举足轻重的地位.在分析DNS的工作机理及其面临的安全威胁的基础上,提出了相应的DNS安全防护体系和安全防护策略,并以某高校的域名服务系统为例,深入讨论了DNS安全防护的实施方案.     

智能DNS在校园网多链路控制的应用

为了解决校内外用户高速访问高校校园网的内部资源服务器的问题,提出了校园网智能DNS解决方案.智能DNS利用Bind9视图技术,结合F5负载均衡器的虚拟服务器和链路控制原理,能根据网络用户IP的来源,将校内资源服务器的域名动态解析成用户IP对应网络的IP地址,从而提高用户访问校内资源的速度和可靠性.测试结果表明,教科网、电信网和联通网等公网用户和内网用户都能获得最佳的链路以访问校内资源,校内用户访问其他公网资源也能获得更好的体验.     

SAFER-64的多重线性密码分析

研究了SAFER-64基础模块的密码特性和建立六轮加密的线性逼近式及其优势,从理论上证明了本文的线性逼近式的优势只与第2、3、6、7字节的种子密钥有关,与其他子密钥无关,从而可以运用多重线性密码分析法攻击第2、3、6、7字节密钥.     

SAFER-64密码分析的混合差分法

针对SARER 64密码系统给出了两种形式的差分构成混合差分对,研究了差分对与密文对分布的关系。发现不同差分对所对应的密文对集合在阶数上和元素分布上都是不均匀的,并且有许多空集,由此建立了密码分析的新方法———混合差分法。理论分析和数字试验表明它是攻击SAFER 64的有效方法。     

分组密码的分区线性分析法

提出了用于分组密码分析的分区线性分析法.以SAFER++为例,通过基础模块的密码特性分析,建立密码分析的线性逼近式.该逼近式的特点是把密钥的比特位分区出现在逼近式的任选项中,这样不仅可以攻击密钥的所有比特位,而且大大降低了攻击的复杂度,并从理论上证明了逼近式的优势与任何子密钥的最低有效位无关.迄今为止有关文献都认为相关子密钥最低有效位等于0是逼近优势非零的前提条件.