基于NS2仿真平台的Ad hoc新路由协议的模拟

使用网络模拟软件NS2做网络模拟仿真成为研究Adhoc网络的主流,在NS2平台上进行Adhoc新路由协议模拟,包括新路由协议的设计、仿真和性能分析等过程,目前并没有一套系统的方法可以参照。在提出一种基于路径收集机制的AODV优化协议基础上,系统地分析和讨论了这一全过程,并研究总结出一套在NS2下进行路由协议设计、仿真和性能分析的方法。最后在大量的实验仿真基础上,详细讨论了不同的网络环境设置对仿真实验结果的影响;且仿真结果表明,优化的AODV路由协议综合性能更优。

Netlink消息通信机制的研究和在IPsec VPN中的应用

研究了Netlink消息通信模型和在IP服务中的作用,分析了Linux内核中IPsec模块的Netlink消息通信机制。结合应用层密钥管理进程与内核的通信交互,给出在IPsec VPN中的具体设计和实现。通过Netlink机制,IPsec VPN安全网关为不同用户动态创建各自的安全通道,高效实现了安全密钥的动态管理。

一种改进的交叉认证路径构造算法设计

提出了一种针对域内为层次结构而域间为网状结构的混合模型下的改进的路径构造算法设计,分析了原型系统的信任模型,给出了基于加权信任列表的FIFO广度搜索算法,并提出了进一步的设计思路。

HHPPC8245上的嵌入式Linux移植及VPN开发

介绍了嵌入式网络应用处理器mpc8245和基于mpc8245的开发平台HHPPC8245-4ETH-R1,讨论了基于该平台的嵌入式IPsec-VPN安全网关的开发,包括Linux-2.6内核和应用程序的交叉编译与移植、RAMDISK文件系统的建立。进行了性能测试,说明基于该开发板的安全网关是可行的和高效的。

基于OpenSSL的嵌入式网络安全通信设计与实现

嵌入式网络安全设备的通信,如对设备的状态查询、配置等必须是安全的。文中探讨了嵌入式网络安全设备的远程安全通信设计。首先分析了OpenSSL的工作原理、数字证书在OpenSSL中的重要作用;然后给出了在嵌入式网络安全设备中进行远程安全通信的总体设计方案,并结合笔者一个实际的嵌入式网络安全设备的开发项目,详细介绍了其设计与实现过程。通过这种方法可以达到相对较高的安全通信要求。

基于加权信任列表路径搜索的交叉认证研究

文章分析讨论了交叉认证技术中的信任模型、路径构造与路径验证,提出了一种针对域内为层次结构而域间为网状结构的混合模型下的交叉认证设计,它通过出示默认证书链,并使用加权信任列表,不仅能解决传统的交叉认证,还能实现通过自动构造路径的交叉认证。

IPsec VPN中Netlink消息通信机制的研究和设计

对Linux内核IP协议栈与应用层进程通信的Netlink消息通信机制进行深入研究,分析了内核中Netlink通信机制的设计,并结合密钥管理进程与内核的通信交互,给出具体设计。IPsecVPN安全网关使用Netlink机制为不同用户动态创建各自的安全通道,从而实现了安全密钥的动态管理。

多媒体实时传输中选择重发算法的设计与分析

在分析RTP/RTCP协议特点的基础上,结合面向连接的传输协议TCP中保证传输数据可靠性的重发机制思想,考虑多媒体实时传输中数据包丢失的因素,设计了选择重发机制算法,使得多媒体实时传输过程中关于数据包丢失影响QoP的情况得到了改善。

支持交叉认证与状态检测的IPsec-VPN设计

IPsec是为VPN制定的一组IP层安全协议,但随着应用的扩展和深入也出现了一些新的问题。文章将公钥基础设施PKI引入其中,结合ECC公钥技术,并增加了交叉认证接口设计,提出了一个基于改进的PKI体系的增强型IPsec VPN安全网关原型系统;同时对DPD协议进行了研究,设计并实现了对DPD的支持,从而有效弥补了现有IPsec VPN在身份认证和状态检测方面的缺陷,提高了VPN的安全性、可扩展性和健壮性。最后给出了一个基于Linux2.6内核的设计方案。

基于超优均衡理论的P2P激励模型的研究

在分析了P2P网络中充斥着大量Free-Rider节点的问题的基础上,提出一种新型的节点激励模型。在分析现有激励模型的基础上,鉴于古诺模型中利益获取模式与P2P网络中节点贡献与收益模式的相似度,引入博弈论中的超优均衡理论。该模型证明了在P2P系统中每个节点存在一个最优贡献值,只有当节点的贡献值达到该最优值时,才能从系统中获得更好的服务质量。分析证明,该激励模型对P2P网络有着一定的激励作用,并且有效地避免了Free-Rider问题,能够在一定程度上保证P2P系统的良性发展。

基于JXTA平台P2P节点甄别的信誉机制研究

在分析P2P网络节点安全问题和JXTA平台具有的安全机制的基础上,构建一个基于JXTA的以节点甄别为目标的安全网络环境,并提出了一种基于信任和推荐的新型信誉模型。分析证明,该信誉模型通过采用信任和推荐两种机制来确定节点的信任度,成功地避免了单点失效问题并有效地遏制了P2P系统中虚假节点的欺骗行为。

一种基于分布式哈希表DHT的P2P-SIP网络电话研究与设计

通过对全分布式结构化P2P网络和SIP(Session Initiation Protocol)协议的详细分析,充分发挥全分布式结构化P2P网络特性,采用分布式哈希表DHT(Distribute Hash Table)结构和CHORD结点搜索算法,设计出一个新的基于分布式哈希表DHT的P2P-SIP网络电话系统,克服了原有SIP网络电话系统需要集中式目录服务器的缺点,方便网络电话的管理,降低网络电话组建费用。

多穴NEMO中流量分配的设计与仿真

本文分析和研究了多穴NEMO的特性,充分利用多穴NEMO网络的多连接性,提高移动网络中的节点连接互联网的可靠性、增加带宽的利用率,设计和实现了多穴NEMO流量分配功能,并在NS2中进行了仿真。本文针对不同流采用不同的发送策略,由MR管理和执行,并改进优化了一种带宽测量的算法,提高了MR和HA之间的通信效率。

基于Octeon多核网络处理器的IPv6联动IPS研究与设计

对基于Octeon多核网络处理器的新一代IPv6高速网络联动入侵防御系统进行研究,设计了新型联动入侵防御原型.系统基于Octeon多核的高速处理,并结合了IPv6网络中入侵的新特点.在基于入侵检测规则库规则匹配技术的基础上,运用新型的协议分析技术和基于流的检测技术,在Octeon多核间分配控制层与数据层的不同执行,采用命名块机制进行多核间通信,通过数据层核向控制层核的反馈,实现了流处理及协议分析模块与控制模块的高速联动.系统实现了Gbps级的高速入侵检测与联动防御处理.

rlncBT：随机线性网络编码的P2P内容分发系统

基于线性编码和BT的原理和技术,设计和实现了一个基于随机线性网络编码的P2P内容分发系统,并对Piece选择策略进行了改进。通过仿真实验和理论分析,表明该系统具备下载成功率更高、平均下载时间更短、更好的健壮性、对网络带宽资源与服务器资源的利用率更高、对种子节点和服务器的依赖性更弱等多项优点。

基于Diffserv的MPLS多备份路径故障恢复模型

分析传统MPLS故障恢复机制的不足,提出一种新的MPLS故障恢复模型。该模型采用三种备份路径来减少丢包率。在传统MPLS故障恢复机制不考虑QoS的情况下,该模型将Diffserv、TE(Traffic Engineering)及MPLS三者相结合,来实现Diffserv网络中的QoS。仿真试验和结果分析证明了该模型的可行性和有效性。

MANET基于状态感知的多协议自适应路由设计

本文提出一种多协议自适应路由设计。该方案的网络中的节点支持多种路由协议,节点通过对网络状态的感知自动选择合适的路由协议进行路由发现和维护。文中对该多协议自适应路由的总体设计思想、网络状态感知机制的设计、路由更改策略与协议切换机制、以及其中多协议的兼容设计进行了详细阐述。仿真结果表明,该方案结合了按需和主动路由的优点,弥补了各自的不足,对网络环境的变化具有较好的适应性。

基于差别服务的组播密钥管理算法

在组成员动态变化时,设计一个高效的密钥管理方案是安全组播研究的主要问题。本文提出了一种基于差别服务的组播密钥管理方案。该方案基于一定的阈值将组播组用户加入不同的密钥管理树中,针对不同用户的特点采用有差别的密钥更新算法。实验结果表明,本方案比传统的单树密钥管理方案减少了密钥更新开销量,提高了密钥更新效率,并缩减了密钥存储量,比较适用于多应用的大型网络。

NEMO多转交地址注册的研究与仿真

分析了现今网络的多元化问题,并对NEMO网络作了详细的介绍。由分析得出,现在的NEMO网络并不能满足现今网络的多元化需求。由此本文提出了将多转交地址注册应用于NEMO来满足现今网络的多元化问题,并在NS-2平台上进行了仿真。仿真实验和结果分析证明了该结合的可行性和有效性。