主动网络中主动节点的安全机制及模型研究

随着信息技术的迅速发展,主动网络作为一种新型网络模型正逐渐引起研究者和产业界的关注。在探讨主动网络中主动节点的安全机制及模型方面,首先简要介绍主动网络体系,其次探讨主动节点的相关安全技术,最后聚焦于安全模型的建立,旨在为建立更可靠和安全的主动网络环境提供理论支持和实践指导。

主动网络执行环境ANTS的扩展设计及应用研究

由于国内在主动网络操作系统和执行环境方面的研究的薄弱,主动网络的应用研究受到了一定影响。基于该现状的考虑,分析了ANTS主动网络执行环境的优势与不足,针对其不足设计开发了一种构建灵活、能满足多种移动代码加载机制的执行环境EANTS,最后利用该平台进行了主动网络的管理应用研究,并实现了主动网络管理原型系统,研究成果为进一步进行主动网络应用研究提供了一种可选择的平台。

主动网络技术及应用研究

对主动网络的体系结构及关键技术进行了的探讨 ,重点论述了主动网络应用技术和研究状况。指出了有待研究的一些问题及主动网络研究发展的前景。

主动网络管理技术研究

提出一种基于主动网络技术的网络管理体系结构。通过将网管主动包委派到被管对象附近的网管主动节点,快速主动地发现和处理网络事件,从而克服传统网络管理技术存在的管理效率低、伸缩性差的缺陷,实现分布式的智能网络管理。网管主动节点和主动包是该体系结构中的2个基本部件,文中给出了它们的构造方法。该主动网络管理体系结构不但能集成到目前的TCP/IP网络中,满足该类网络的管理需要,而且还能平滑过渡到对未来主动网络的管理。

基于主动网络的分布式P2P网络模型

分布式P2P网络Gnutella模型的对等机共享信息查询的搜索、定位路由协议仅使用洪泛算法,因此存在可扩展性问题.同时,由于其协议机制仅在应用层实现,缺乏对Internet底层通信子网路由资源的利用,存在性能与效率不高的问题.为了解决上述问题,考察了Gnutella网络和Internet网络节点的拓扑分布规律,二者不仅均呈现幂规律(powerlaw)和小世界(smallworld)特征,而且其幂系数t非常近似.提出了一个基于主动网络技术的分布式P2P网络(activedistributedpeer-to-peernetwork,简称ADP2PN)模型,并实现了其原型系统.通过对原型系统体系结构和信息查询的路由协议算法的模拟与分析表明,ADP2PN模型可以解决上述可扩展性以及性能与效率所存在的问题,模型是合理而有效的.

主动网络管理体系结构的研究

主动网络作为一种新型的网络体系结构，能够有效地加快网络协议和服务的开发、验证和部署，但与此同时，对它的管理也需要采用与传统网络管理不同的技术．针对主动网络支持的协议和服务动态变化的特点，提出了一种基于管理小应用（ＭＡＬｅｔ）和管理代理（ＭＡ）的主动网络管理体系结构（Ｍ２ＢＭＡ）．该体系结构包括主动网络管理服务器、本地节点管理器、主动网络管理代理执行环境和消息系统．主动网络管理服务器和本地节点管理器能够根据主动网络服务的变化而动态构造网络管理应用，本地节点管理器还为主动节点的自管理提供了一种有效的手段．主动网络管理代理执行环境为管理代理的动态部署提供了支持．在该管理体系结构下，管理者可以方便灵活地对主动网络进行有效地管理．该体系结构还与传统的网络管理兼容．

主动网络的研究与进展

目前的 Internet体系结构缺乏一定的灵活性 ,制约了新协议、新应用的开发与应用 .主动网络试图通过为节点赋予计算处理能力来改变这一现状 .分析和阐述了主动网络产生的背景与动机 ,并详细介绍了这一新的网络体系结构 ,讨论了它对网络体系结构研究带来的影响 ,总结了主动网络的研究现状 ,最后结合主动网络的应用和在网络整体行为学研究中取得的阶段性成果 。

基于端信息自适应跳变的主动网络防御模型

端信息跳变是目前主动网络防御领域的研究热点之一。该文构建了固定策略下的定时隙端信息跳变模型,分析了固定跳变周期引起的防御收益下降和跳变边界数据包丢失造成的服务损失问题。提出了基于非广延熵和Sibson熵融合的实时网络异常度量算法,在此基础上设计了端信息跳变周期和跳变空间自调整策略,构建了主动网络防御模型,提高了防御收益。给出了基于网络时延预测的跳变周期拉伸策略,保证了跳变边界的服务质量。理论分析与仿真实验结果表明了所提模型在网络防御中的有效性和良好的服务性。

主动网络中的节点资源管理

主动网络由于允许用户将主动应用插入主动节点运行,因而比传统的被动网络需要更多的资源。为了保证资源的共享和资源访问的安全性,对这些资源必须进行合理的分配、监视和管理。该文在分析主动网络与被动网络中资源管理差别的基础上,提出了主动节点资源管理方案,并在原型系统中实现了该方案。

通用的主动网络安全机制

分析了主动网络安全的研究现状 ,遵循主动网络安全工作组提出的安全规范 ,提出了一种通用的主动网络安全机制 .根据主动网络的特点 ,提出了 2个重要的保护对象 :主动结点和主动信包 .该机制构建了认证授权和访问控制 2个执行引擎 ,设计了证书库和安全策略库 .执行引擎在为执行环境提供请求服务时 ,查阅证书库可对创建主动信包的主体进行身份认证 ,并参考安全策略对主动信包访问系统资源进行控制 ,从而有效地保护了主动节点 .引入了权能概念 ,并利用权能描述了动态、复杂的安全控制策略 .采用了数字签名技术和软状态存储机制来保护和隔离主动信包 .该机制能够有效地保护主动节点和主动信包 ,基于该机制实现的安全设施可作为通用组件构建安全的主动网络 .

基于移动代理的主动网络

在介绍主动网络的基础上 ,提出了一个在移动代理系统基础上建立的安全而高效的主动网络系统框架MANet(mobile agents based active network) .通过将程序代码和数据封装成主动数据包在主动结点上作为代理来运行 ,这个框架实现了集成化的主动网络 ,并且通过基于 Code Broker的代码装载和缓存技术改善了整个主动网络的性能和灵活性 .

基于主动网络技术的移动IPv6切换方案

该文首先分析了IETF制定的移动IPv6协议在切换过程中所存在的缺点,然后提出一种基 于主动网络技术的方案来解决这些问题,改善移动IPv6的性能.最后通过网络仿真,证明这种方案具有更 多的优点和更高的性能。

主动网络体系结构分析和设计

由于当前Internet是不可编程的 ,难以提供各种新的网络服务 ,并且新协议配置困难。业界对可编程网络体系结构进行了广泛深入的研究 ,提出了主动网络模型来解决当前基于IP模型的各种问题。文中先回顾了主动网络的发展历史 ,综述当前的发展动态 ,然后比较了两种目前较成功的两种主动网络体系结构 ,并分析了它们的性能。最后 ,我们综合了两种体系结构的优点 。

基于移动代理技术的通用主动网络架构及原型应用

提出了一种基于移动代理技术的通用主动网络架构,并给出了一种基于此架构的原型应用——主动搜索引擎。通过对原型应用的仿真,证明该架构在完成任务所需时间和网络负载方面具有更好的性能改善和显著的优点。

主动网络体系结构框架的研究

传统的被动网络在发展过程中遇到了一些难以克服的问题 ,如服务单一、源地址欺骗、多播中否定应答风暴等 ,主动网络为解决这些问题提供了新的思路 ,并受到了网络界的重视 ,在国际上已成为解决下一代网络体系结构的研究热点 .本文从体系结构的角度分析了被动网络的缺陷 ,并介绍了主动网络的基本特点 ,设计了一种主动网络体系结构框架 ,并利用代码存储和请求加载等技术实现了这种系统框架的主动网络原型系统 ANSoft.该原型系统既具备主动网络系统的基本特征 。

Softnet——一个基于移动代理的主动网络

在服务质量单一的互连网上为不同的服务提供一个可选择的平台 ,已是目前运行开发商所面临的最大的难题 ,无论是物理隔离的 SDH通道、智能光网络和互连网中的虚拟网络 ,目的都是为不同的用户提供不同的服务平台 .该文提出了一种基于移动代理的主动网络—— Softnet.Softnet是叠加在 IP网上、中间节点可编程的虚拟网络 .Softnet采用包含代码和数据的主动包 ,以主动节点上动态驻留的移动代理实现网络的动态服务 ,通过虚电路连接移动代理实现可编程虚拟网 .Softnet为不同的服务提供可选择的虚拟平台 ,达到综合服务 ( Vo IP、数据等服务 )的目的 .Softnet在提高协议效率 ,加速协议、服务的开发和部署 ,高效利用网络资源等方面都有较好的潜力 .该文以实例说明了 Softnet的动态性和可编程性 .

基于Mobile Agent技术的主动网络管理体系结构的研究

随着网络规模的不断扩大，为了提高网络的可靠性和管理水平，需要进一步改进原有的计算机网络管理的体系结构，而基于SNMP协议的传统管理体系已不能适应规模日益扩大网络的需要。在讨论传统的集中式网管体系结构的基础上，探讨移动Agent 技术在主动网络管理体系结构中的运用。

主动网络体系结构的分析与研究

主动网是一种新型的网络体系结构,它可以根据网络应用和服务的要求,对网络进行编程,因而大大加快了新网络应用和服务的实施,适应了网络快速发展的需要。文章系统剖析了主动网的体系结构,探讨了主动网研究的现状以及所面临的一些问题。

一个基于主动网络的大规模可靠组播协议的设计和实现

本文提出一个基于主动网络的大规模可靠组播协议LARMP(Large -scaleActiveReliableMulticastProto col) ,它较全面地解决了NACK/ACK (NegotiateAcknowledge /AcknowledgeImplosion)风暴、选择重发、分布恢复负担、拥塞控制、健壮性这五个Internet上的可靠组播面临的关键问题 .LARMP采用一个由四级主动路由器支持的主动组播树结构 ,利用组播树中的主动路由器实现动态主动组播树的建立和维护、NACK抑制、NACK/ACK聚合、缓存数据报文并为组播树中报文丢失节点恢复报文、及时检测网络拥塞并反馈给发送者以便其调整发送速度等功能 .

一种基于主动网络的高效的网络管理模型

首先分析了传统网管的各种弊端 ,然后在研究主动网技术和基于策略管理的基础上 ,提出了一种基于策略管理的主动式网管逻辑体系结构来实现高效的分布式网络管理 .该网管模型集中了主动网技术和策略管理的优点 ,同时克服了策略管理的缺点 ;可实现管理策略实施的自动化 ,管理策略定义和传播机制的共享 ;为定制动态的网管服务提供了支撑 .通过仿真实验表明基于该逻辑结构网管系统不仅能够较好地解决传统网管的弊端 。