基于融合补偿的光纤网络入侵节点精准定位策略

光纤网络节点受到入侵后易导致信息丢失，甚至导致整体网络系统瘫痪。为此，提出基于融合补偿的光纤网络入侵节点精准定位策略方法。利用汇聚链路的控制法分组检测网络节点并融合信息，利用融合滤波的控制方法，获取网络入侵节点与未被入侵节点的差异化特性，确定关键节点位置，选择最佳公共节点补偿，满足节点对网络拓扑改变的最小原则，凭借信号分析法提取网络内异常信息特征，构建光纤网络入侵节点信号波束模型，提供定位输入数据，最后对整体网络状态预处理，建立网络检测模型，将异常特征信息输入至粒子群算法中，完成光纤网络入侵节点精准定位。实验结果表明：所提方法对入侵节点定位耗时较短，且定位平均误差较低。     

移动Ad hoc网络基于链路质量和拓扑质量的路由协议

移动Ad hoc网络中节点的移动性使得频繁的路由失效与路由发现,路由发现中的控制开销是影响路由性能的一个重要的因素。传统的按需路由协议多采用洪泛的方式进行路由发现,并选取最小跳数路由。每个中间节点盲目的转发收到的路由请求包,不仅没有考虑链路质量,而且会引起广播风暴问题。本文提出一种基于链路质量和拓扑质量的路由协议,该协议根据相邻节点之间剩余链路生存期作为链路质量指标,同时根据中间节点与"源-目的"节点连线的距离关系作为拓扑质量指标。结合两个指标设置转发概率,不仅能避免频繁的路径断开,而且限制了路由请求包的传播范围。模拟结果显示,本文提出的方法在显著地降低路由控制开销的同时,还能够提高分组投递率并降低端到端延迟,从而提高了路由性能。     

基于IPv6无线传感网络的最佳转发路由协议

提出一种基于IPv6无线传感网络的最佳路由转发协议,在性能上其吞吐量比RIP(路由信息协议)和贪婪算法路由协议要分别提高11%和43%。该转发是基于对从该节点到邻居节点的链路估值、代价估值和接收信号强度估值计算得出的转发值进行的。如果该链路数据传输不成功,该协议将会选择其他具有次最佳转发权值的节点进行转发。     

基于无线网络监控技术的实验室安全预警系统设计

为了提高实验室安全预警能力,提出一种基于无线网络监控技术的实验室安全预警系统设计方案。构建实验室安全预警的无线网络监控节点部署模型,采用最短路由协议部署方法进行实验室安全预警的网络传输节点控制,采用全网能量均衡控制方法进行实验室安全预警无线监控网络节点室内定位和信道均衡控制。结合K-邻居节点覆盖方法提高实验室安全预警无线监控的信道均衡性,根据节点的传输功耗特征检测结果实现实验室安全预警无线监控网络节点优化部署和室内定位。结合嵌入式的ARM实现实验室安全预警系统的硬件设计。测试结果表明,采用该方法进行实验室安全预警无线监控网络设计的误码率较低,监控性能较好。     

移动Ad hoc网络中基于链路稳定性预测的按需路由协议

移动Ad hoc网络拓扑的高度动态变化是造成传统按需路由协议的路由频繁通断的主要原因,因此在传统按需路由协议的基础上进行链路稳定性预测扩展,增强路由稳定性具有十分重要的意义。该文利用分组的接收功率把节点间的相对运动划分为靠近和远离两种类型,然后在不同相对运动类型下根据节点间距离得到了的链路平均维持时间。在路由过程中,中间节点利用得到的链路平均维持时间设置请求报文的转发延迟,通过一定转发规则选择稳定性较强的链路构成路径。仿真结果表明进行链路稳定性预测扩展后的按需路由协议能够有效增强路由的稳定性,并提高网络性能。     

无线传感网络中基于规则预设的集中式入侵检测系统

黑洞攻击和选择性转发攻击是威胁分簇无线传感器路由协议安全的主要攻击手段。提出一种基于规则预设的集中式入侵检测系统,预设两种攻击条件下网络的行为规则,一旦簇头通过收发控制分组检测到入侵节点,发现网络行为偏离预设规则,则判定网络遭受某种网络攻击。使用网络仿真软件(NS2)评估入侵检测系统。仿真实验结果证明,在节点能量受限的无线传感器网络应用场景下,集中式入侵检测系统具有优越的安全性能和节能特性。     

移动通信网络最优通信节点拓扑定位方法研究

为了提高移动通信网络的覆盖能力,提出一种基于自适应分层路由探测的移动通信网络通信节点拓扑定位方法。采用Sink节点分组协调机制进行通信网络负载均衡控制设计,同时采用最短收发路径寻优方法进行通信节点的自适应组网设计,计算网络链路节点的正确传递概率密度函数,求解其最优值,以此为优化目标进行分层路由探测,实现通信节点拓扑定位。仿真结果表明,采用该方法进行通信节点拓扑定位,提高了移动通信网络的覆盖度,以最少的节点实现最大范围的通信覆盖。     

车载自组织网中基于车辆密度的可靠性路由协议

为了降低转发节点在转发范围内直接寻找一个最优或次优节点的复杂度、减少平均跳数和提高链路的可靠性,提出一种车载自组织网络中基于车辆密度的可靠性路由协议,转发节点首先根据道路车辆密度设置最优块的大小,并将转发范围分割成若干大小相等的块,然后选择其中一个距离转发节点最远的块,最后在被选中的块里根据可靠性原则选择连接时间最长的邻居节点作为中继节点进行转发。仿真结果表明,与EG-RAODV 相比,所提路由协议的平均跳数较少,平均每跳前进距离较大,能够使数据分组快速到达目的节点。     

云组合服务网络的异常植入数据检测算法

云组合服务网络在路由转发控制受到节点的同态扰动影响,容易受到植入入侵,为了提高网络的安全性,提出一种基于阈值组合判决的云组合服务网络的异常植入数据检测算法。构建网络异常植入数据的统计特征模型,采用大数据挖掘技术进行云组合服务网络异常植入数据特征检测和滤波分析,提取云组合服务网络数据的谱特征量,采用支持向量机学习方法进行云组合服务网络的异常植入数据检测过程中的自适应寻优控制,采用双门限阈值组合判决方法,实现对目标数据的准确检测,提高对异常植入数据的准确定位检测能力。仿真结果表明,采用该方法进行云组合服务网络异常植入数据检测的准确概率较高,检测性能较好,提高了网络安全性。     

基于协议分析的网络入侵检测与取证系统

在检测到非法入侵或恶意行为时利用入侵检测系统(IDS)收集电子证据是IDS新的应用方 向,也是IDS领域的研究热点之一,本文依照IDS的体系结构,结合协议分析和模式匹配技术,提出了 一种基于协议分析的网络入侵取证系统结构模型,用于在线入侵检测、离线取证分析。