服务质量约束下的IP组播通信可靠性评估方法

In order to estimate the reliability performance of multicast communication under multiple constraint conditions, the weight of service rate and the reliability index are defined, accompanying the calculation method. Firstly, according to the Quality of Service requirements, the appropriate routings between the central node and target nodes that meet the requirements are calculated using the iterative method in the weighted internet. Then, the disjoint set of network state and the coefficients of weighted service rate are calculated by decomposition and merge methods. Lastly, the formula for calculating the service rate is obtained based on the disjoint set of network state and the calculation of the reliability index will be completed. The simulation result shows that the reliability of multicast communication can be appropriately reflected by the weight of service rate and the calculation method, which can provide the theoretical basis for the reliability evaluation of multicast communication.     

基于主动学习和SVM方法的网络协议识别技术

针对未知网络协议数据流的获取与标记工作主要依赖于领域专家。然而,样本数据量的增加会导致人工成本超过实际负荷。提出了一种新颖的未知网络协议识别方法。该方法基于主动学习算法,仅依靠原始网络数据流的载荷部分实现对未知网络协议的有效识别。实验结果表明,采用该方法设计的识别系统在保证识别准确率和召回率的前提下,能够有效地降低学习过程中标记的样本数目,更适用于实际的网络应用环境。     

基于动态共享密钥的移动RFID双向认证协议

针对移动无线射频识别认证协议面临的身份认证和隐私保护、动态密钥安全更新和去同步化攻击问题,提出一种可动态更新共享密钥的移动RFID双向认证协议.协议基于Hash密码机制,利用随机数同时进行密钥安全更新和身份认证,并采用对分表存储的当前和历史共享密钥进行动态添加和删除的方法,保留最后一次合法认证后的一致共享密钥.安全性能分析与效率分析表明,该协议能够实现动态密钥安全更新和身份认证、能够在遭受去同步化攻击后保证密钥同步,且具有较强的计算和存储性能.通过和同类RFID认证协议比较,协议弥补了同类RFID协议存在的不足,适用于被动式标签数量庞大的RFID系统.     

基于SDN的光纤无线混合接入网络架构研究

在分析 SDN (软件定义网络)组网的国内外相关工作的基础上,提出了一种新型融合宽带接入网络架构,该架构遵从OpenFlow协议,实现了光纤无线接入网络的智能管控,相关的资源分配算法、路由选择协议和节能机制可以在该架构下有效实施并提升网络性能。     

基于TinyOS的无线传感器网络LEACH算法的改进

LEACH协议是无线传感器网络中最流行的分簇路由协议之一.针对LEACH算法簇分布不均匀以及网络能耗不均衡等问题提出了一种高效节能多跳路由算法.在簇建立阶段,新算法根据网络模型计算出最优簇头间距值,调整节点通信半径以控制簇的大小,形成合理网络拓扑结构;在数据传输阶段,簇头与基站之间采用多跳的通信方式,降低了节点能耗.在TinyOS操作系统下,使用nesC语言设计实现了LEACH-EEMH算法.基于TOSSIM平台的仿真结果表明,新算法较LEACH算法在均衡网络能耗、延长网络寿命方面具有显著优势.     

安全协议和网络攻击分析

安全协议提供安全服务,是保证网络安全的基础。文章通过形式化分析方法,采用AVISPA分析工具对安全协议进行分析,总结出网络攻击方式的类型及其相应的解决办法。     

HIPSCS：基于HIP的安全IP通信系统

针对主机标识协议(HIP, host identity protocol)实际部署应用的相关问题,设计实现了一种基于HIP的安全IP通信系统(HIPSCS, HIP based secure communication system)。该系统通过将主机标识(HI, host identifier)和用户身份证书唯一关联,实现了主机身份的实名化,以保障网络报文的源地址真实可信,并通过IPsec技术加密所有通信数据以达到安全通信目的。实现并在实验室环境中部署了HIPSCS原型系统。实验表明此通信系统可用性强,并能很好地支持移动通信。     

密码协议的健全性分析

“健全”的密码协议，可以抵抗多种类型的攻击，建议作为密码协议设计的一个准则，这将有助于协议的早期分析，部分地弥补ＢＡＮ逻辑的不足。     

VoIP电话的安全问题及防护措施

VoIP电话是综合了传统电信技术与计算机网络技术的一种新型应用。VoIP电话在传输时将信号压缩后封装成IP包，在IP网络上传输，这种传输方式存在着各种安全隐患。讨论了VoIP电话多种可能存在的安全问题，并就这些安全问题作了详细的分析，同时提出了防护措施，以最大限度地保障VoIP电话的安全。     

基于动态频谱接入的短波数据传输协议的设计与实现

针对短波信道质量变化大的实际,提出了将动态频率预选、自适应变帧长及基于动态信道接入的数传技术应用于短波数据通信,实现在复杂的短波信道条件下数据高效、可靠传输的新思路。设计了可根据信道质量的变化自适应调整参数的数据传输协议,阐述了协议的具体实现方式,给出了动态频率预选、自适应变帧长及基于动态信道接入的数据传输等技术的软件实现流程和计算机仿真结论。