大型网络信息中心(NIC)管理的关键技术与实现

首先给出了一个大型ＴＣＰ／ＩＰ网络信息中心（ＮＩＣ）管理系统及其结构，提出了基于Ｗｅｂ的面向ＮＩＣ系统管理的安全可靠的网络、系统、数据库管理的解决方案，阐述了ＮＩＣ管理的关键技术与实现：数据一致性维护、系统安全机制、系统监测和自动恢复机制等。

Internet网络拓扑建模

首先概述Internet网络拓扑建模的意义和分类;总结现阶段已发现的主要网络拓扑特性与度量指标;然后分析、讨论自治域级和路由器级的Internet网络拓扑建模与最新的研究成果;最后针对目前拓扑建模中存在的难点和问题给出总结,并展望未来的研究发展方向.

网络拓扑发现系统的设计与实现

传统的拓扑发现方法是基于SNMP协议的,但它受到部署和权限等方面的限制。该文讨论了基于ICMP协议的拓扑发现系统的设计构架和关键技术,针对校园网实现了此系统,并展示了拓扑发现所得到的结果。实验结果证明了该系统所采用算法的可行性和通用性。

一种面向BBS信息检索的主题网络爬虫算法

对BBS的数据结构进行了分析研究,并根据BBS特点设计了一种用于BBS信息检索的主题网络爬虫算法.通过主题网络爬虫能够提高抓取网页的效率,同时又可以保证较高的召回率.实验表明,该算法大幅提高了信息检索的效率,改善了信息检索的效果.

大规模网络中Internet蠕虫主动防治技术研究——利用DNS服务抑制蠕虫传播

Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境。实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机。文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果。该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现。通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的。

网络安全与代理技术

Ｉｎｔｅｒｎｅｔ的 ＴＣＰ／ＩＰ协议缺乏有效的安全机制，极易受到各种攻击。中心分别基于公钥基础设施 ＰＫＩ（ＰｕｂｌｉｃＫｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）和Ｋｅｒｂｅｒｏｓ协议为园区网环境设计并开发了两个安全系统平台，该文主要描述这两平台的安全代理，文章将说明使用代理机制可以灵活且透明地实现网络应用的安全化。文章最后还讨论了ＷＷＷ的安全方案。

网络测量分析及研究综述

网络行为测量是网络行为分析的基础。网络的性能评价,网络规划,网络预测都离不开真实的数据和现象的捕获。文章从网络测量的方法、网络测量的基础设施以及网络的流量模型几方面,论述了目前Internet网络测量的现状,提出了一些需要努力和改进的问题。

基于事件序列的蠕虫网络行为分析算法

蠕虫以及其他一些恶意代码的更新速度越来越快,如何快速有效地分析大量恶意样本成为网络安全研究的一个问题.因此提出了一种基于事件序列的蠕虫网络行为自动分析算法.该算法依靠在实验环境中采集的纯净恶意流量,通过使用数据流的压缩归并等方法获取网络行为的基本轮廓以及网络特征码.该算法的使用可以加快蠕虫等恶意代码的分析速度,提高防火墙以及网络入侵检测系统的配置效率.

基于搜索引擎的网络特定信息三维监控系统

针对用户对网络特定信息的关注,设计与实现了基于搜索引擎的网络特定信息三维监控系统,借助搜索引擎完成对网络特定信息的搜集和定位,并实现了历史曲线图绘制、可视化监控界面等功能.提出了利用搜索引擎定位网络特定信息的三维分布,以及通过多特定信息监控网络运行情况的技术.满足了用户需求,同时为网络站点的信息监控提供了有效依据.

IPv6网络中基于域名的通用用户标识系统

现有的互联网用户标识系统普遍存在缺乏认证机制、难以获取和解析以及作用范围受限等问题。该文提出一种在IPv6网络中基于域名的通用用户标识系统,在CERNET2网络中实现并初步部署。该系统通过开发和配置域名服务,结合身份认证技术,实现了用户的跨管理域范围登录,将用户标识和IPv6地址双向动态绑定。传统的网络应用通过使用该系统可以得到简化或增强。

CNGI-CERNET2部署网络管理系统

CNGI—CERNET2主干网一期工程覆盖全国20省市的25个核心节点，部署了50台核心路由器。为了通过运行全面测试各个设备生产商的设备IPv6协议栈实现的完整性，及不同设备之间的互联互通情况，CERNET2的建设采用了来自多个设备生产商的网络设备。网络管理系统的建立，一方面可以协助管理人员进行设备的调试，对网络设备协议实现的完整性进行测试，另一方面也为网络的运行提供了关键的支撑技术。

DRAGON-Lab:云联邦打造大型网络技术合作研究平台

自治与合作组成DRAGON-Lab 云计算已成为互联网应用服务的一个热点。在教育和科研领域，传统的网络教学和实验平台是否也能够走上云端？DRAGON—Lab就是一个具有云计算特征的教学和科研实验平台。

一种改进的基于SNMP的网络拓扑发现算法及实现

提出了一种改进的基于简单网络管理协议(SNMP)的网络拓扑发现算法。该算法以标准MIB-Ⅱ信息为基础,并依据TCP/IP协议编址相关原理,实现网络拓扑的快速发现,并进一步降低了网络的负载。基于第二代中国教育和科研计算机网CERNET2进行了实验。实验结果表明该算法可以快速准确地发现网络拓扑结构。

基于PKI的园区网络安全系统平台设计

公钥认证体系已逐渐成为网络信息安全系统的主流，以 ＩＴＵ－Ｔ Ｘ．５０９［１］协议为证书标准的 ＰＫＩ（Ｐｕｂｌｉｃ ｋｅｙ ｉｎ－ｆｒａｓｔｒｕｃｔｕｒｅ 公钥基础设施）为其代表，ＰＫＩ在实现上就管理需求的满足和整体性能的提高两方面还有很多待探索的问题，文章以园区网为背景设计了一个基于ＰＫＩ的安全系统平台，围绕安全策略、访问控制、应用安全编程接口三个主题进行了一些探讨，并从工程实现的角度给出了一些改进方案。

SANTT:网络流量共享平台

Internet研究领域里存在很多网络数据库,它们向研究者提供用来研究网络动态、流量特征和网络发展模式的各类流量数据集.数据采集/分发工具的限制和数据集里涉及的隐私信息使得这些数据库不能得到广泛的应用.基于此,利用专用硬件网络处理器IXP2400的高速处理性能,设计和实现了一个安全的网络数据共享平台———SANTT.该平台里提出了一个用于去除隐私信息的前缀保持的随机化算法,并通过组播方式发布处理过的数据.对网络数据和仿真数据进行的测试验证了SANTT系统的处理性能和稳定性.

亚太高速网络2000北京会议简述

"亚太高速网络2000年北京会议"于2000年8月22～25日在北京友谊宾馆举行。会议由亚太高速网络协会主办,中国教育和科研计算机网络中心(清华大学信息网络工程研究中心)和中国科学院网络信息中心承办。与会的正式代表有207人(海外101人),旁听代表40多人。海外代表主要来自:日本的东京大学、大阪大学、庆应大学、Kurashiki大学、Waseda大学、农林渔部、筑波高性能计算中心、KDD研究开发实验室、农业环境科学国家研究所、食物农业策略研究中心、地球科学技术组织、国家农业研究中心、通讯研究实验室等院校和部门;韩国的韩国大学、汉阳大学、Chonam国立大学、韩国科学技术高等研究院、Chungbuk国立大学、韩国电信等单位;美国的印第安那大学、北卡大学、夏威夷大学和Internet2组织;国立澳大利亚大学;国立新加坡大学;马来西亚国立大学;泰国国家电子计算技术中心;印度技术研究院;菲律宾高等科学技术研究院;伊朗电信研究中心;越南信息技术研究院;中国的香港大学和国立台湾高性能计算中心。