适用于多源IP组播的安全访问控制协议

目前针对IP组播的安全访问控制问题的解决方案只是实现了对组播接收者的访问控制。为此,提出了一个广泛地适用于多源IP组播的安全访问控制协议(MultisourceMulticastAccessControl,MMAC)。协议通过引入专门的管理主机和管理频道实现了对组播参与者(发方和收方)及不可信路由器的安全访问控制。最后对MMAC协议的有效性和安全性进行了分析。

组播通信的访问控制和密钥管理

IP组播是一种高效的多目标传输机制.随着网络的发展,组播在网络的应用占据着越来越重要的地位,其应用不断扩展,技术日益成熟。目前,组播作为一个崭新的学术研究领域,在组播路由算法、流量控制、可靠传输等方面的研究已有很多成果,而对于组播安全问题的研究特别是组播通信密钥的研究还很不成熟.本文通过研究绀播通信安全进行深入的研究,对比各种密钥管理方法,研究了可扩展的密钥管理方法.该密钥管理体系采用分层管理结构,采用子管理中心对各个子域进行管理,不仅可以高效地处理组播组成员动态加入和退出,同时,大大减少了密钥管理中心的负担.使该方法可以应用于大型、动态的组播系统.此外,该方法根据现有的网络和组播系统的要求,提出了控制中心由计算机组进行统一调度管理,避免了单点故障的问题,增加了系统的鲁棒性.

移动因特网中的组成员管理

目前因特网技术和无线技术这两大热点技术结合成最新的一项网络技术——移动因特网计算。基于移动因特网的组成员管理面临新的挑战。组成员管理算法层出不穷,目的是为了简洁、有效地获得正确的组播组成员信息,提高组播通信的服务质量,同时提高网络的资源利用率。该文研究了不同种类的组成员管理,并进行了细致的分类,按各个类别的特点结合算法进行了分析。

一种基于VXLAN的虚拟网络访问控制方法

在云计算环境下,由于安全域的物理边界模糊、同一租户的虚拟化资源跨数据中心等现象,使得传统网络访问控制方法无法满足虚拟网络的实际需求。为此,提出面向云计算虚拟网络的访问控制方法,通过基于虚拟可扩展局域网协议的虚拟网络流量隔离技术,采用虚拟映射和IP组播相结合的方法,为跨数据中心的虚拟机通信提供隧道访问机制,使得不同安全域之间的虚拟流量相互隔离。实验结果证明,虚拟通道终端与虚拟网关相结合,可以对虚拟网络访问进行有效控制和隔离,同时具备较好的协议解析有效性和较高的运行效率。

IP组播通信技术初探

IP组播技术为群组应用提供了一种高效的传输机制,但是由于缺乏对安全性、流量管理以及可靠性等方面的有效支持,使得IP组播的应用还很受限制。其中组播安全性是关键因素之一。在IP组播通信中,对传输的数据要提供机密性、完整性以及源认证性保护。而且,由于IP组播模型的开放性,使得其极易遭受DOS攻击,因此也必须对IP组播组成员实施有效的访问控制机制。

IP组播技术及其基于宽带IP网的解决方案

文章介绍了组播的发展、分析了组播网络的体系结构和协议,讨论了基于宽带IP网的组 播解决方案,总结了组播技术的难点。