主机标识协议(HIP)研究综述

TCP/IP协议一开始就没有考虑主机的移动和多宿主问题,也没有提供对主机的安全性和认证机制.主机标识协议(HIP)成为同时解决主机移动、多宿主及安全问题的有效方案.文本介绍了主机标识协议(HIP)的体系结构及基本交换,详细阐述了HIP对主机移动、多宿主和安全的解决方案以及对现有系统和应用程序的迁移,文中也分析了HIP存在的问题.

动态主机配置协议泛洪攻击在软件定义网络中的实时防御

在软件定义网络(SDN)中,动态主机配置协议(DHCP)泛洪攻击报文通常能通过reactive方式主动地进入控制器,对SDN危害巨大。针对传统的DHCP泛洪攻击防御方法无法阻止SDN中该攻击带来的控制链路阻塞这一问题,提出一种DHCP泛洪攻击的动态防御机制(DDM)。DDM包含检测模型和缓解模型。在检测模型中,不同于他人提出的静态阈值检测方法,采用DHCP流量均速和IP池余量两个关键参数建立动态峰值估计模型来评估端口是否受到攻击,若受到攻击则交由缓解模型进行防御。在缓解模型中,利用地址解析协议(ARP)的应答特点进行IP池清洗,并设计了周期内分时段拦截机制对攻击源进行截流,在缓解阻塞的同时,最大限度减少拦截对用户正常使用的影响。仿真实验结果表明,相对静态阈值检测,DDM检测误差平均降低18.75%。DDM缓解模型能高效地拦截流量,同时将用户在拦截期正常接入网络的等待时间平均缩短81.45%。

基于主机标志协议的移动、多宿解决方案

主机标志协议(Host Identity Protocol,HIP)在网络层和传输层间引入了新的协议层和基于不对称加密的命名空间,打破了身份标志和拓扑位置的绑定。基于对HIP的研究,提出了不同情况下移动的实现办法,与移动IPv6协议(M IPv6)进行了比较,分析了移动与多宿的关系。

HIP——主机标志协议的技术研究

分析了TCP/IP协议在解决主机的移动、多宿主、动态IP地址变化、网络安全、NAT/NAPT等问题上的缺陷,介绍了一个综合解决这些问题的方案———HIP及其实现框架,深入介绍了协议的实现细节,分析了该协议如何解决了上述一系列问题,最后总结了HIP的意义和存在的问题。

基于主机标识协议的NAT穿越解决方案

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。目前已有不少切实可行的解决方案,但它们都具有一定的局限性。主机标识协议(host identity protocol,HIP)在传输层与网络层之间引入了新的协议层,打破了身份标识与拓扑位置的绑定。通过引入HIP,提出一种基于HIP的NAT穿越方案。讨论了网络体系中各层的具体穿越办法,并对新方案进行了安全性分析。

基于RS485的多主机通信协议的设计

为了解决主从式通信协议在RS485通信网络中的安全性差、网络处理效率低的问题。通过分析由IEEE 802.3标准确定的CSMA/CD协议,即载波监听多路访问/冲突检测方法,设计了一个多主机通信协议SBUS(simple BUS),并利用该协议在MSC51控制器上实现了多路温度采集的系统设计。

动态主机配置协议技术在高校校园网中的应用

由于高校校园网的网络规模较大,用户较多,对网络的移动性要求较高,如果采用静态地址分配的方法对IP地址进行管理,不但给校园网用户带来诸多不便,也给网络管理人员增加很多工作量,采用动态主机配置技术(DHCP)进行IP地址的管理,可以很好的解决这些问题。文章介绍了DHCP技术的工作原理以及该技术在校园网中的应用,并以网络核心交换机华为3com公司的QuidwayS8016作为DHCP服务器构建的完全基于以太网交换机的DHCP应用技术方案。实践表明,DHCP技术对管理大规模的、对网络移动性要求较高的网络系统具有重要意义。

支持安全性和移动性的主机身份协议研究

安全性、移动性和服务质量构成了当前互联网研究的三类关键问题。文中研究探讨了可以支持安全性和移动性的主机身份协议(HIP),论述了该协议对安全性和移动性支持能力,其将公钥体系中的公钥作为主机身份标识(HI),使得主机身份标识具备了验证主机身份真伪的能力,以及通过会话绑定主机身份而非IP地址来提供主机移动管理能力。但是HIP体系结构及其协议缺乏管理基础设施以及完整的协议簇,尚无法在现有互联网中直接部署和应用。针对此问题,提出了采用联邦制身份体系实现各个管理域之间的主机身份验证以解决HIP管理基础设施的不足,以及采用包含主机身份验证协议和主机身份查询协议的主机身份层解决HIP完整协议簇的建议。并且说明了改进建议的合理性。

分布式存储系统中动态主机发现协议的设计与实现——针对交通/治安卡口的应用

早期的高清交通治安卡口系统的开发是在网络覆盖较低的条件下完成的,以单机模式为主。近年来网络覆盖显著提升,原有的单机模式与网络化的发展趋势不相适应,本文针对现有卡口系统中矛盾比较突出的存储资源问题,提出了将自主运行的分布式存储系统应用到卡口系统中,设计了实现主机自主管理的动态主机发现协议。

主机标识协议命名服务方案的研究与设计

在当前的Internet体系中,IP地址集成了标识和定位的功能,主机标识协议(HIP)则分离了这两种概念.由于引入了主机标识全局命名空间,HIP也需要修改当前的命名解析服务.首先分析HIP域名、主机标识、IP地址之间的解析机制,并针对开放对等系统和严格实名制的可运营业务分别提出了无管理的对等命名服务模型和可管控的命名服务方案.

浅析蓝牙核心技术的链路管理器及主机接口协议

蓝牙是无线数据和语音传输的开放式标准,它将各种通信设备、计算机及其终端设备、各种数字数据系统采用无线方式联接起来。由于蓝牙采用无线接口来代替有线电缆连接,具有很强的移植性,并且适用于多种场合,加上该技术功耗低、对人体危害小,而且应用简单、容易实现,所以易于推广。本篇对蓝牙核心技术的链路管理器及主机接口协议进行研究分析。

基于主机标识协议的增强型分布式移动管理

将宏观移动性管理的主机标识协议(HIP)应用于分布式移动性管理(DMM)构架,并将聚合服务器(RVS)与DMM中的移动性接入路由MAR功能集成于分布式接入网关(D-GW)。采用扩展HIP协议数据包头的参数,在注册D-GW的HIP BEX消息中携带切换前D-GW的主机标识符的二元组(HIT,IP地址),新D-GW根据此二元组信息向前一个D-GW注册并建立的隧道,将缓存在前D-GW中的数据转给新D-GW。这一切换机制可有效地保证数据完整性,仿真结果表明该方法能有效减少总的信令开销,同时基于HIP的移动性管理使节点的安全性得到了保证。

动态主机配置协议分析及其在模拟器中的实验设计与仿真

动态主机配置协议是缓解互联网中IP地址可分配数量不足、提高主机配置管理效率的重要技术手段,被广泛应用在各种园区网络组建中,是计算机专业学生必须掌握的一项网络工程实践技能。针对物理实验设备上进行动态主机配置协议研究与分析可操作性差、不利于实验教学的问题,分析了动态主机配置协议的基本工作过程和3种常用的配置实现方式;在企业网络仿真平台上设计网络场景进行实验仿真,以基于中继的DHCP服务为例给出实验仿真的详细过程。实验过程与分析表明,在虚拟平台下进行实验教学的方式可以更好地加深学生对动态主机配置协议原理的理解与实践技能的掌握,是一种有效的实验教学方式。

主机身份标识协议在异质无线网络中的应用

未来的无线通信网络是一种不同无线技术和网络体系相结合的异质网络环境,同质无线网络的技术已不适合异质网络的发展。该文论述异质网络的移动管理和通信安全,利用主机身份标识协议(HIP)与上层协议的结合来实现技术要求,提出用HIP-SIP模型进行移动管理,在TCP-HIP模型上利用IPsec机制来保障通信安全。

用动态主机配置协议扩展字段的宽带接入认证

提出利用DHCP(动态主机配置协议)扩展字段,在网络安全、网络监控以及用户控制和终端识别等方面,将这些属性与用户认证、地址分配策略相结合,对用户进行精细化管理,实现电信级宽带用户的接入认证。

动态主机控制协议系统建设方案探索

从系统设计和实施部署等方面综合考虑,提出了一种具有高性能、高可用、安全和灵活等特性的电信级DHCP(动态主机控制协议)系统的建设方案。

浅析动态主机配置协议的应用

动态主机配置协议(DHCP)是一个简化主机IP地址分配管理的TCP/IP标准协议,管理员可以利用DHCP服务器动态为客户分配IP地址及其他相关的环境配置工作。本文简要介绍它的工作过程及DHCP服务器在WINDOWS 2003 SERVER系统中的安装和使用。

关于动态主机地址分配的协议方案

目的研究关于跨网段主机地址动态分配的方法。方法采用中继代理服务器识别动态主机分配协议数据报并修改它。结果中继代理服务器正确转发报文到服务器和客户机。结论中继代理技术的服务器可以胜任报文转发和跨网段规划的任务。

基于ARM的嵌入式USB主机系统设计

本文介绍了一种基于ARM内核处理器开发的USB主机系统,给出了硬件实现及主机的系统软件的体系结构。为USB在嵌入式领域的应用,实现USB点对点的通信,提供了一个简便、可靠的方法。

基于SL811HS的嵌入式USB主机接口设计

本文以SL811HS作为USB主机接口芯片,介绍了其功能,并且给出了其硬件设计及主机软件的系统结构。