关于阻止TCP的ACK攻击的研究

在一个TCP连接中,接收方可以通过ACK攻击来获得更大的传输率。这是TCP实现的缺陷之一,发送方对网络拥塞的估计来自于接收方的ACK报文段。所以接收方可以通过虚假的ACK报文段来误导发送方的拥塞控制,从而可以获得更大的带宽。在讨论这类攻击的基础上提出几种防止这类攻击的解决方案以及这些方案的优劣。

关于TCP拥塞控制的研究

分析了传输控制协议（Ｔｒａｎｓｐｏｒｔ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ，ＴＣＰ）的４个交互的拥塞控制算法：慢启动、拥塞避免、快速重发送和快速恢复。重点研究了慢启动和拥塞避免的具体算法，给出了Ｃ＋＋语言实现的程序。另外，讨论了在相当长的闲置时间后，ＴＣＰ如何传输的问题以及各种不同的产生确认（ＡＣＫＳ）的方法，最后探讨了ＴＣＰ丢失数据包窗口的恢复和网络安全问题。

一种按需确认的TCP协议改进算法

本文提出了一种基于按需确认的 TCP 协议改进算法,该算法规定接收方根据发送方要求来对数据报文进行确认。同传统 TCP 相比,大大减少了 ACK 的数量,并消除了延迟 ACK 对传输效率的影响。仿真试验结果表明,该算法减少了 TCP 协议对网络系统的开销要求,并保持良好的传输效率。

TCP Reno,TCP Vegas,Fast TCP性能比较研究

介绍了传输控制协议(TCP)的拥塞控制技术。分析了三种典型TCP控制算法,在ns仿真环境下对这三种TCP控制算法进行了仿真,并分析总结了三种算法的优缺点。

TCP拥塞控制算法的仿真研究

介绍了传输控制协议(TCP)的拥塞控制技术。分析了三种典型TCP控制算法,在ns仿真环境下对这三种TCP控制算法进行了仿真,并分析总结了三种算法的优缺点。

窗口限制系统中基于令牌的Fast-TCP的延时性能分析(英文)

给出了在高带宽时延乘积网络中无拥塞丢包的TCP缓冲区的占用量的微分方程,然后针对广域网中窗口大小小于网络带宽时延乘积和无线网络中,由于误码丢包而使窗口尺寸无法达到链路带宽时延乘积(如卫星网)的情况,分析了一种基于令牌的Fast-TCP机制,得出基于令牌的ACK延时机制,不仅能够大大减少缓冲区的占用量结论,而且可获得与TCP在无限缓冲区下的同样的吞吐量.还把这个结论推广到多连接的情况,在以前论文中没有涉及.

防范TCP拒绝服务攻击的高速过滤器

DDoS攻击是因特网目前面临的最严峻的威胁之一。如何快速有效地对其进行防范已经成为一项十分有意义的工作。该文提出了一种TCPProxy与待响应ACK队列相结合的、能够对TCP绝拒服务攻击进行有效过滤的方法,并用这种方法在Linux内核中实现了一个高速过滤器。实验结果表明,在为TCP传输单独分配带宽的情况下,这种高速过滤器可以有效保护TCP支持的各种网络服务免受绝拒服务攻击。

半双工链路对TCP性能的影响

通过分析TCP连接的源端IP队列的周期突发特性 ,说明在无线半双工链路中即使只有单个TCP连接且无拥塞也会产生ACK聚集现象 .分析了此类ACK聚集给TCP连接效率带来的不良影响 .

机会网络中一种提高TCP性能的跨层改进算法

针对机会网络中TCP与传染路由结合时,传染路由的"洪泛"特性和机会网络的间断特性会使得TCP性能变差的问题,提出了一种基于传染路由协议和TCP/Reno协议的跨层改进算法——ACK-EPI.该算法对连接开始阶段的慢开始门限值进行修改,以避免因网络错误进入拥塞避免阶段而导致拥塞窗口增长速度过于缓慢.同时,为了避免网络中已经成功交付但仍存储在网络中其他节点的数据包的复本继续在网络中存在并扩散,造成网络资源浪费,算法还利用ACK作为到达通告来删除这些冗余数据包.通过深入的仿真分析和比较,结果表明ACK-EPI算法能明显改善TCP性能.

基于虚拟实验的TCP原理实验设计

介绍了TCP协议的工作原理,用GNS3和VirtualBox软件在单机上构建虚拟网络实验环境,设计了TCP协议原理的具体实验方案。在虚拟机上运行PCATTCP软件发送和接收TCP报文,利用Wireshark软件对捕获的TCP报文进行分析,阐述了TCP协议连接建立、释放过程、确认和重传机制、Nagle算法、动态滑动窗口机制和拥塞控制过程等。此方法既可以用于课堂演示实验,也可以用于学生分组实验,使学生从理论和实践两方面更好地理解TCP协议的工作原理。

TD-SCDMA网络TCP性能优化技术

3G时代为人们提供了更高的无线业务承载带宽,互联网的发展引入了更多的业务需求,如何最大限度的提高和保证端到端的服务性能,是全系统问题。在E2E解决方案中,仅依赖无线资源管理等传统算法的优化已解决不了所有的问题。而传统TCP协议并不适应无线网络的传输环境,其没有考虑无线空口环境剧烈变化,慢启动机制导致分组丢失时重传延迟大,影响用户吞吐率,严重影响用户感知。

使用改进SNOOP协议改善无线链路TCP的性能

文章根据无线信道的特点,分析了在无线网络中不同于传统有线网络的导致TCP性能降低的原因,介绍了可以改善无线环境中TCP性能的SNOOP协议,分析了SNOOP协议存在的问题,并针对这些问题给出了一个对SNOOP协议的改进方法,同时给出了性能仿真对比结果。

非对称无线网络中增强TCP性能的方法

针对非对称无线网络中,源节点和目的节点之间可能存在多条通信路径,通过计算反向路径带宽和平均吞吐量的关系,提出了将TCP数据报文段和确认报文段(ACK)的传输路径分离的方法。把路径的带宽作为判断标准,选择带宽大的那条路径返回ACK信号。仿真证明了提出的方法可以更加有效地提高TCP吞吐量,增强TCP的性能。

提高CABLE MODEM的TCP性能

有线电视宽带IP网络是一个以TCP/IP协议为基础、具有大容量高速传输能力、稳定可靠地保证服务质量的运营级宽带IP网络。目前 ,许多省市及中小城市都在计划建设运营级宽带IP城域网 ,这些网络将进一步发展成未来国家信息NII网络主体。

TCP over OBS边缘节点重传机制的研究

使用传输控制协议(TCP)的拥塞控制机制在传统互联网技术中是解决问题的很好方法。然而在面对新型的光网络技术OBS网络,简单地采用TCP技术因受到OBS自身特性的影响,性能表现不佳,吞吐量低下。为此,通过对OBS技术和TCP拥塞控制机制深入的研究,提出一种基于OBS边缘节点的ACK重传机制来提升TCP over OBS性能的方法,提高OBS网络吞吐量。

提高Cable Modem的TCP性能

有线电视宽带IP网络应是一个以TCP/IP协议为基础,具有大容量高速传输能力,稳定可靠地保证服务质量的运营级宽带IP网络。目前,许多省市及中小城市都在计划建设运营级宽带IP城域网,这些网络将进一步发展成未来国家信息NII网络主体。因此,提高TCP/IP在有线网中的性能至关重要。

TCP SkyLine:数据中心网络高吞吐率传输

针对数据中心网络在“多对一”并发流量模式下,TCP(Transmission Control Protocol)及其现有改进方案在单轮数据传输和多轮数据传输下吞吐率低下问题,提出了一种通过数据包标记实现丢包快速发现和快速重传并动态调整拥塞窗口初始值的策略,称为TSL(TCP SkyLine).TSL同时解决了传统TCP Incast问题和多轮数据传输下由遗留窗口引发的TCP Incast问题.实验表明,TSL在单轮数据传输和多轮数据传输下均能获得90%以上的带宽利用率.在10Gbps网络中,其支持的并发连接数与传统TCP和DCTCP相比分别提升了5倍和1倍,有效吞吐率分别提升了18倍和8.6倍;在1Gbps网路中,支持的并发连接数较传统TCP和DCTCP分别提升了5.8倍和1倍.

非对称性对TCP协议性能的影响

利用 Opnet网络仿真软件 ,仿真带宽不对称的网络模型。主要针对 HFC网络环境 ,分析网络非对称性对 TCP协议性能的影响。通过分析和评估 ,指出在这种非对称网络环境下 ,ACK密集是导致网络容量降低的重要原因 。

基于TCP的移动网络时延优化研究与实践

针对网络时延问题,深入研究在线视频、实时对战游戏等应用的业务特征,聚焦传输层信令特征,基于TCP,研究移动网络时延优化关键技术,突破常规TCP信令交互思路,研究并应用TCP ACK分裂、Quick ACK及智能预调度等技术,优化交互流程与空中接口调度机制,有效缩短网络时延,提升用户感知。实践证明此方法可行、有效,具备较大的推广价值。

不对称链路中ACK优先调度算法的研究

在带宽不对称网络中 ,分析ACK密集对TCP传输带来的影响 ,采 (用ACK优先调度算法来提高传输性能 ,通过仿真验证了分析的结论。仿真结果表明 :在带宽不对称环境下采用ACK优先调度算法 ,可以减小报文的突发 ,减小ACK延时 。