一体化标识网络映射缓存DoS攻击防范方法研究

为了抵御一体化标识网络中接人路由器可能遭受的映射缓存DoS攻击,本文提出了一种基于双门限机制的映射缓存DoS攻击防范方法.该方法设计了一种基于迭代思想的谜题机制降低映射缓存中映射信息条目的增加速率,并采用了映射信息可信度算法识别和过滤映射缓存中恶意的映射信息条目.仿真实验与性能分析表明,该方法能够有效地抵御映射缓存DoS攻击,防止映射缓存溢出.

一体化标识网络中的用户身份认证协议

一体化标识网络解决了传统网络中IP地址二义性问题,是一种基于网络的身份与位置分离体系.本文在一体化标识网络中提出一种用户身份认证协议,基于该协议设计了一种利用数字证书构建的接入标识.这种接入标识唯一的表示一体化标识网络中的终端,实现用户身份信息与终端的绑定.该用户身份认证协议基于Diffie-Hellman密钥交换完成用户到用户真实身份的双向认证,采用谜题机制和无认证状态防止应答方受到DoS攻击.通过C-K安全模型分析用户身份认证协议的安全性,分析表明该协议是会话密钥安全的.

基于一体化标识网络和XML的WEB应用的信息安全策略研究

WEB安全漏洞现已成为人们关注的核心问题,XML具有可扩展性、可移植性和结构性等方面特点,一体化标识网络其安全性能不同于传统网络,依据一体化网络的安全特性,采用分离映射机制,利用XSL技术,本文提出了基于XML和.NET框架的WEB应用的网络安全系统设计策略方案,保证了网络通信的安全性和可信性。

一体化标识网络下OSPF路由协议的实现

一体化标识网络与普适服务体系是一种全新的"标识分组网络"体系结构。为了完善一体化标识网络的路由功能,使得OSPF路由协议能够支持一体化标识协议栈,文中提出了一体化标识网中OSPF路由协议的设计与实现。通过对一体化网络协议栈的分析,给出了一体化网络中OSPFID接口以及分离机制的设计思路,然后修改路由协议的代码以及Linux内核代码实现了一体化标识网络中OSPFID的方案。最后,搭建拓扑对标识网络下OSPFID协议进行了测试,验证了OSPFID协议能够在一体化标识网络下很好地实现路由功能。

基于一体化标识网络中数据流管控系统的研究

随着大数据和云计算的快速发展,数据流管控在网络性能方面有着举足轻重的作用,研究网络中的数据流对于优化网络性能至关重要。目前,一体化标识网络支持异常流量检查、复杂映射模式和移动性等功能,但是在数据流管控方面还缺少进一步的研究。因此一个良好的数据流管控系统能够优化网络数据传输,提升网络性能,促进一体化标识网络的完善。设计了一体化标识网络中的数据流管控系统,通过位于接入交换路由器的数据流检测模块以及位于映射服务器的数据流调度模块协同工作,计算数据流全网路径的最小代价,优化数据流的转发,实现对网络数据的细粒度控制。通过测试分析此机制的优越性,证明在一体化标识网络中部署该管控系统利于提高网络性能。

天地一体化网关设计与实现

采用身份与位置分离、资源与控制分离、控制与转发分离的思想和空间DTN体系结构,提出一体化标识网络构建天地一体化网络,并设计实现天地一体化网关,通过标识和协议转换实现地面网络和空间网络的互联互通。基于一体化标识网络实验平台设计地月通信实验场景,在不同的非对称上下行速率比、误码率情况下进行多次地月数据传输实验,测试所设计的扩展模块WebCache的基本功能。实验结果表明网关能够在一定程度上适应空间链路特性,而WebCache模块能够帮助提高空间链路的利用率。

面向CPS的一体化标识网络结构研究

对信息与物理融合系统(Cyber-Physical System,CPS)体系结构及其标识机制进行了系统分析,对基于资源港(Port)的体系结构进行了设计,提出了三层一体化标识网络结构模型,并设计Port层模型作为CPS资源寻址定位和建立通信连接的重要中间件层。最后,以一个智能家居原型系统为例,对一体化标识结构关于支持用户对CPS资源访问与管控的可行性进行了验证。

标识分离映射协议一致性测试的设计与实现

一体化标识网络中标识分离映射协议可以实现用户身份与位置分离,克服传统TCP/IP协议标准体系中IP地址的语义二重性在路由可扩展性、移动性、安全性等方面带来的问题。为了弥补国内外协议一致性测试系统的缺点和不足,文中介绍了一种模块化协议一致性测试系统。该系统可以实现自定义测试用例和测试流程,支持新协议的一致性测试。文中充分分析了一体化标识网络中的标识分离映射协议,针对标识分离映射协议的基本首部、分片重组、安全认证、安全加密、标识分离映射五个方面设计一致性测试集,在协议一致性系统上按照测试描述语言实现测试用例,并利用协议一致性测试系统进行测试。对测试结果进行分析,验证被测设备中标识分离映射协议实现符合协议标准定义。

服务标识映射服务器性能测试工具的设计与实现

一体化标识网络在总结现有网络弊端的基础上,提出服务普适化理论。服务标识映射服务器SIDMS(Service IdentifierMapping Server)是一体化标识网络中实现多种服务统一管理的核心设备,是用户接受服务的第一个平台,因此SIDMS具有极高的重要性。在SIDMS大规模投入使用前,对其性能进行测试和量化评估是十分必要的。针对SIDMS的运行环境和作用进行了分析,在此基础上,设计开发了性能测试工具,并对SIDMS性能进行了实际测试,测试得出了SIDMS的性能瓶颈值,量化评估性能表现。为优化和完善SIDMS提供依据,保证SIDMS可以在一体化标识网络中稳定可靠运行。