基于知识图谱的网络空间地理图谱构建方法

在互联网快速发展且网络安全愈发重要的数字信息时代,网络空间地理图谱被认为是认知和管理网络空间的新型手段,其通过综合网络空间和地理空间的信息,能够从多个角度更加全面地展示网络空间态势。但目前对于网络空间地理图谱的研究工作缺乏对网络空间模型细粒度的刻画,也缺乏网络空间地理图谱的具体构建方法和应用方式。针对上述问题,以网络空间认知为目标,文中扩展提出了一个带有时间参考轴的四层四级的网络空间分层模型。此外,为了更好地理解复杂的网络空间环境,还结合知识图谱技术,提出了一个构建网络空间地理图谱的具体框架以及构建网络空间本体的方法。基于Censys的真实测绘数据,成功构建了一个模拟园区网络的网络空间地理图谱原型。本研究提出了对网络空间分层结构的改进方法,同时也将知识图谱引入网络空间地理学的研究领域。这不仅有助于提高对网络空间的理解,而且在网络安全、资源管理、故障恢复、决策制定等方面具有实际的应用意义。

物联网设备识别及异常检测研究综述

随着物联网技术的发展,物联网设备广泛应用于生产和生活的各个领域,但也为设备资产管理和安全管理带来了严峻的挑战.首先,由于物联网设备类型和接入方式的多样性,网络管理员通常难以得知网络中的物联网设备类型及运行状态.其次,物联网设备由于其计算、存储资源有限,难以部署传统防御措施,正逐渐成为网络攻击的焦点.因此,通过设备识别了解网络中的物联网设备并基于设备识别结果进行异常检测,以保证其正常运行尤为重要.近几年来,学术界围绕上述问题开展了大量的研究.系统地梳理物联网设备识别和异常检测方面的相关工作.在设备识别方面,根据是否向网络中发送数据包,现有研究可分为被动识别方法和主动识别方法.针对被动识别方法按照识别方法、识别粒度和应用场景进行进一步的调研,针对主动识别方法按照识别方法、识别粒度和探测粒度进行进一步的调研.在异常检测方面,按照基于机器学习算法的检测方法和基于行为规范的规则匹配方法进行梳理.在此基础上,总结物联网设备识别和异常检测领域的研究挑战并展望其未来发展方向.

6EDL:高效的大规模活跃IPv6地址探测系统

互联网规模的急剧增长导致IPv4地址资源逐渐耗尽,IPv6的大规模部署有效地解决了IPv4地址耗尽的问题.然而,IPv6地址空间庞大的特性为活跃地址的探测带来了巨大挑战.当前已有的活跃IPv6地址探测方法存在探测速度较慢、命中率偏低、探测范围受限等问题.针对这些挑战,本文提出了高效、快速、适用范围广的活跃地址探测系统6EDL.6EDL将地址探测分为无种子地址场景和有种子地址场景,并针对每种场景设计高效探测算法.在无种子地址场景下,本文提出了6EDL-N,使用神经网络挖掘BGP前缀信息与地址配置模式之间的潜在关系,实现了有种子区域到任一无种子区域的地址迁移,从而扩展了地址探测的边界.此外,本文引入了预探测机制,有效缓解了大规模地址探测中的资源浪费问题.实验表明,6EDL-N的命中率达到12.69%,覆盖度为21.97%,单位时间发现的活跃地址数(NPT)为233.09个/s.与现有工作相比,6EDL-N的命中率是其的8.13倍,NPT为14.94倍,覆盖度为1.84倍.在有种子地址场景下,本文提出基于生成对抗网络(GAN)的活跃地址探测方法6EDL-S,通过精细的种子地址分布规律学习,并采用环境反馈机制来缓解种子地址采样偏差,有效提升了命中率.实验表明,6EDL-S的命中率达到了25.91%,是已有方法的1.23~10.89倍.同时,NPT为466.72个/s,是已有方法的1.49~6.20倍.最终,经过持续探测,6EDL系统成功发现了29.77亿个活跃地址,包含5.66亿别名地址和24.11亿非别名地址,覆盖了125101个BGP前缀和40137个AS.本文构造的活跃IPv6地址集将有效支撑IPv6网络测量和安全分析等多种应用,进一步打开了IPv6网络研究的大门.

用于实现区块链隐私保护的属性基加密方案

要解决区块链账本公开带来的安全问题,关键在于隐藏私密信息。提出一种使用多属性机构的属性基加密实现区块链数据的隐私保护方案。相比单一属性机构,多属性机构在实现权力分散的同时避免了任何单点故障。首先,修改密钥组件生成算法,每个属性机构把用户身份作为参数生成私钥组件,防止节点合谋访问无权访问的数据;然后,修改基于身份的签名技术建立用户身份与钱包地址之间的链接,使区块链变得可监管的同时还能追溯非法用户;最后,基于决策双线性Diffie-Hellman(DBDH)假设,在随机预言模型中证明了所提方案的安全性。实验结果表明,与基于椭圆曲线上的环签名的区块链隐私保护方案和支持关键字遗忘搜索的区块链隐私保护方案相比,在生成相同区块个数的情况下,所提方案用时最少,更具可行性。

基于Web的分布式网络实时监控系统的设计与实现

随着大规模网络的建设和应用，网络管理问题变得越来越重要．由于传统的集中式的网络管理模式已越来越难以胜任这项工作，人们及时地提出了分布式网络管理的概念．该文论述了一个基于Ｗｅｂ的分布式网络实时监控系统（ＷｅｂＲＭｏｎｉｔｏｒ）的总体结构及系统实现的关键技术：数据采集模块的设计与实现和实时数据的可视化表示等．

一个基于事件驱动的网络故障管理系统的设计与实现

故障管理是保证网络可靠性和可用性的重要功能,高效的网络事件服务是大规模网络故障管理的难点。借鉴CORBA事件服务的方式,该文提出了一个轻量级的事件通道服务模型,旨在克服标准CORBA事件服务的低效性,同时实现海量网络事件的缓冲、过滤和分发能力。事件通道负责调度整个系统的各个功能模块,它以守护进程的形式工作,接受来自各方的事件,然后通过预定的管理策略,决定是调用某个功能模块,还是向其它守护进程发送消息,从而触发相应的操作。文中描述了一个基于该模型的网络故障管理系统结构。

基于工作流技术的网络管理体系结构

随着电信网络和计算机互联网络的不断融合,网络提供的业务种类将大量增加,业务管理流程越趋复杂。现有网络管理方案面临的一个问题是缺乏统一的管理流程。文章从流程化的网络管理需求分析开始,研究了面向运营商的大规模综合网络的管理流程,着重对服务管理和监控流程进行了图形化的建模研究,在此基础上提出了基于工作流执行服务的一般网络管理体系结构,论述了工作流执行服务环境、网络管理服务环境和分布式计算环境的交互和集成。

校园网建设的几个关键技术

目前，我国正进入校园网建设的高潮时期。本文从一个侧面论述了校园网建设的几个关键问题，包括网络的设计目标和总体规划、网络拓扑结构、网络互连的方法以及网络的管理和应用等。

基于客户／服务器模型的程序设计

客户／服务器模型已经成为网络环境下的程序设计的实际标准模式。本文在简单介绍提出这种模型的背景之后，着重论述了它的基本工作原理，并以算法的形式讨论了客户程序和服务器程序的基本设计方法。最后，对这种思想的应用前景作了展望。

基于STREAMS的X．25分组交换网访问软件的设计与实现

随着远程通信需求的不断增长和我国公用分组交换数据网的扩容，实现微机ＵＮＩＸ环境下的分组交换网访问协议软件，使我国成千上万的微机用户实现远程通信已迫在眉睫。本文在简单介绍了基于ＳＴＲＥＡＭＳ机制的通信软件开发的一般思路之后，着重叙述了基于ＳＴＲＥＡＭＳ机制的Ｘ．２５分组交换网协议访问软件的设计与实现．并对基于ＳＴＲＥＡＭＳ机制的通信软件开发方法作了简单评价．

基于可重用方法的库与应用程序接口开发环境

当前，开发以数据库为核心的集成化ＣＡＤ系统已迫在眉睫，为支持这种集成化，提供一个能自动生成数据库和应用程序之间接口的开发环境是很重要的手段之一．本文在分析了这种接口程序的功能和一般结构以后，提出了一个基于可重用方法的库与应用程序接口开发环境的总体模型──ＤＤＢＵＩＳ，试图结合两种支持复用的方法自动生成库与应用程序之间的接口，并为软件开发人员在开发其他系统时提供可重用的支持．

客户／服器模式──开放系统的计算环境

随着网络和数据库技术的发展，客户／服务器计算模式作为一种网络计算环境，已越来越受到人们的欢迎。本文在简要介绍了传统集中式计算模式与客户／服务器计算模式之间的主要差异之后，着重讨论了客户／服务器的体系结构和工作机制，并讨论了基于客户／服务器模式的网络计算环境在实践中的应用。

基于拓扑依赖关系和滑动时间窗口的网络事件关联研究

文章提出一个基于拓扑依赖关系和滑动时间窗口的事件关联模型和算法,滑动时间窗口机制用于实现时间域的事件关联,从拓扑结构知识提取的被管对象间的依赖关系用于实现空间域的事件关联。该方法能够动态地自适应网络结构的变化,减少规则学习时间;本方法将较复杂的拓扑依赖关系计算提前到事件关联前一次性进行,因此将事件关联算法的复杂度从O(M2)降低到O(M×N姨)。

开发网络通信服务的理想工具──STREAMS

ＳＴＲＥＡＭＳ机制为开发各种不同网络体系结构的通信服务提供了一种框架，本文叙述了ＳＴＲＥＡＭＳ的组成及基本流操作，并以Ｘ．２５协议为例，讨论了ＳＴＲＥＡＭＳ在开发计算机网络通信服务中的应用。

建设中国教育和科研计算机网络

本文在简单介绍了全球最大的学术性科研教育计算机网Ｉｎｔｅｒｎｅｔ之后，重点论述了正在建设中的中国教育和科研计算机网ＣＥＲＮＥＴ。ＣＥＲＮＥＴ的最终建成。

基于RPC机制的容错计费系统的设计与实现

网络计费管理是商业化计算机网络的重要网络管理功能．随着Ｉｎｔｅｒｎｅｔ商业化进程的推进和企业Ｉｎｔｒａｎｅｔ的广泛发展与应用，人们对网络计费管理的需求越来越迫切．对计费系统的一个基本要求就是高效、可靠．文章提出了一个基于ＲＰＣ通信机制的容错计费系统ＦＴＣｈａｒｇｅ（ｆａｕｌｔ－ｔｏｌｅｒａｎｔｃｈａｒｇｅ）．在简述了计费的基本依据和原理以后，着重论述了ＦＴＣｈａｒｇｅ的总体结构和多容错机制的实现．

基于非平稳型流量队列模型的Internet流量测量研究

针对大规模细粒度网络流量测量的现实困难 ,本文引入一种非平稳型流量队列模型NTT ,直接对粗粒度的流量采样进行建模 .NTT模型是大量活跃的流量队列的迭加 ,每个队列内部的流量变化过程用分形高斯噪声过程FGN描述 ,队列的到达过程形成非同构的泊松过程 ,队列的生存周期服从指数分布 .对CERNET主干网的实际流量测量分析验证了NTT模型的有效性 ,证实了NTT模型可用于基于各种粒度的流量测量的网络行为研究 .

面向运行的网络管理:基于政策的方法

基于政策的网络管理是提高大规模异构网络管理的自动化程度和网管系统的自适应能力的有效方法,但目前基于政策的网络管理由于政策描述方法和通信机制等原因,往往要求被管系统先进行这样或那样的升级,才能实施相应的管理.该文描述了一种与被管系统无关的、基于EBNF的政策描述语言,并提出了一个实用的管理框架,采用标准的SQL访问接口和事件驱动机制实现系统内各模块之间的通信;利用Tcl/tk/expect交互式脚本语言实现网管系统和被管设备之间的通信.政策描述语言能够描述各类抽象管理任务,所采用的通信机制不需要被管系统支持新的管理协议,因此可以在无需对现行网络作任何改动或升级的情况下实施基于政策的网络管理.

网络管理系统NetView/6000结构及应用分析

该文介绍了ＮｅｔＶｉｅｗ／６０００这套优秀的网络管理软件。着重介绍它支持的网络管理协议，管理信息数据库（ＭＩＢ），它的构成及各部分协作完成网络管理任务的原理。并对它的终端用户图形界面作了较全面的说明。最后介绍了利用ＮｅｔＶｉｅｗ／６０００这一平台进行应用程序开发的有关ＡＰＩ。

学习型组织理论与高校内部管理体制创新

学习型组织理论的出现为高校管理工作提供了新的理论基础,全文在阐释学习型组织理论相关知识的基础上,论述了学习型组织理论对高校内部管理体制改革的启示。