基于移动代理的主动网络安全架构的研究

将移动代理和主动网络思想融入到下一代网络的研究中,提出基于移动代理的主动网络的概念和模型,但同时也引入了传统安全领域中所没有的安全问题。为解决MANet(mobile agents based acitve network)面临的安全威胁,对基于移动代理的主动网络安全架构模型进行了研究,讨论移动代理的安全技术和主动网络中的安全问题,重点讨论主动结点的安全问题,设计了一个通用性的主动结点安全性框架模型。一个良好的安全机制已经成为衡量网络好坏的一个重要指标。     

基于移动代理的IP网络管理及其安全机制

相对于传统的网络管理方法，基于移动代理技术的网络管理把智能部分移到原始数据产生的地方，具有灵活、分布、可扩展和容错性好等优点，克服了传统的集中式网络管理的毛病。结合IP网络大量存在SNMP代理的现状，提出了一种基于移动代理的网络管理系统，分析了可能遇到的安全威胁并研究了解决方法。     

一种基于安全移动代理的路由算法设计

移动代理通过遍历网络收集信息,由于网络的开放性,代理及其内部数据的安全受到巨大威胁。提出了一种基于安全移动代理的路由算法的设计思想,使用概率值来构造路由表,通过移动代理在网络节点间地迁移,来发现网络状态,更新节点路由表。同时在网络节点处建立信任表,定期生成TestDataAgent（测试代理）在虚拟空间中运行,并对其属性和关键数据进行检测以保证网络节点的可靠性,实现代理在网络中的安全。还用Grasshopper移动代理开发平台构造了一个简单网络模型,对此算法进行了验证。     

网络中移动代理安全保障机制的研究与实现

移动代理的安全性成为了移动代理系统在Internet及其它现代网络技术中推广应用的瓶颈。详细分析了移动代理系统中在数据传递和通信链接、服务器系统资源、移动代理运行环境以及移动代理自身安全等方面存在的种种安全威胁和隐患。然后分别对传输中的移动代理、服务器资源、执行环境中移动代理的保护方案进行了系统的研究，创造性地将JavaCard技术用于构建安全的移动代理执行环境，并在此研究成果基础之上设计并开发出SMMA2002移动代理安全模型系统。     

一种基于异步执行机制的新型移动代理方案

移动代理是一种新兴的网络技术，它提供了一个新的计算方式，在网络分布式环境中有着极为重要的作用。随着移动软件混合性的增加，也伴随着对安全的威胁。保护移动代理的代码及数据免受窜扰已成为移动代理能正常运行的关键。传统的密码机制不能直接应用到移动代理环境，考虑到移动代理的动态性和智能性等特点，提出了一种基于异步执行机制的新型移动代理方案，以增强移动代理和其执行环境的安全可靠性、最后对其做了安全分析和性能分析。     

一种代理移动IPv6认证协议

代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.     

MIPv6的移动安全问题及其对策研究

移动IPv6作为下一代互联网的重要组成部分,解决了"三角路由"问题,带来了更好的节点移动性,但同时也带来了新的安全威胁.本文分析了移动IPv6协议主要面临的安全威胁,探讨了移动节点和家乡代理之间以及移动节点和对端节点之间的安全策略.     

移动代理在网络性能管理中的应用研究

将移动代理技术应用到网络性能管理中,可以在增强性能管理功能的同时提高网络性能和准确性.文章给出了一个基于移动代理的网络性能管理系统Perma,并对该系统进行分析.     

基于PKI的移动代理安全策略研究

移动代理是新型的分布式计算技术,具有移动性和自治性两个特点,与传统的分布式计算模型Client/Server相比具有非常多的优势,有着广阔的应用前景,但安全问题一直困扰着移动代理的应用。针对移动代理系统所受的安全威胁以及带来的安全需求,提出了一种用PKI来实现移动代理系统安全性的方法,并分析了该方法的优点和有待改进的地方。     

移动代理网络管理模型的安全性研究

对基于移动代理网络管理模型的网络管理站，被管理节点以及移动代理所存在的安全问题作了详细的分析，并提出了一些可行的对策，较好地解决了该模型的安全保护问题。     

浅析下一代移动通信网络的安全问题

随着移动通信网络的不断发展,无线接人技术、终端技术、网络技术和业务平台技术正向异构化、多样化和泛在化的趋势发展。下一代移动通信网络具有开放、灵活、可管理、移动的网络架构特点,因此其安全问题将比以往移动通信系统更加复杂。文章从下一代移动通信网络的组网结构人手,结合第二代及第三代移动通信系统存在的安全问题,分析下一代移动通信网络所面临的安全威胁,论述了其应具有的安全体系结构。     

The Research on Mobile-agent Security

1　ＩｎｔｒｏｄｕｃｔｉｏｎＩｎｔｅｒｅｓｔｉｎｎｅｔｗｏｒｋ ｃｅｎｔｒｉｃ ｐｒｏｇｒａｍｍｉｎｇａｎｄａｐｐｌｉｃａｔｉｏｎｓｈａｓｓｕｒｇｅｄｉｎｒｅｃｅｎｔｙｅａｒｓｏｗｉｎｇｔｏｖａｒｉ ｏｕｓｆａｃｔｏｒｓ,ｓｕｃｈａｓｔｈｅｅｘｐｏｎｅｎｔｉａｌｇｒｏｗｔｈｏｆｔｈｅＩｎｔｅｒｎｅｔｕｓｅｒ ｂａｓｅ,ａｎｄｔｈｅｗｉｄｅｓｐｒｅａｄａｄｏｐｔｉｏｎｏｆｔｈｅＷｏｒｌｄｗｉｄｅＷｅｂａｓａｐｌａｔｆｏｒｍｆｏｒｉｎｆｏｒｍａｔｉｏｎｄｉｓｓｅｍｉｎａｔｉｏｎ,ｅｌｅｃｔｒｏｎｉｃｃｏｍｍ…     

网络安全迎来3G时代

以第三代移动通信网络的安全结构系统为基础,从3G核心网安全、接入网安全、用户安全和网络应用安全等方面分析了其可能存在的安全威胁和隐患,并以此为依据对3G移动网络的安全问题提出相应的防范对策及建议,从运营商网络安全建设、监管平台建设、规范移动终端、专用网络建设等多角度考虑构建第三代移动通信网络的安全防护体系,最终能够在3G网络安全＂博弈＂中抢占先机,未雨绸缪。     

移动网络安全防护技术

移动网络向着高速率、全IP方向发展,承载的业务种类也越来越多,这就对移动网络的安全提出了新的要求。传统的安全方案并不能适应新的安全需要。文章分析了3G/4G移动网络的安全威胁和需求,从移动网络的整体架构出发,提出了基于安全服务的安全防护方案。该方案在移动终端上构建可信计算环境,将软件合法性验证与访问控制相结合,在服务管理中心对移动终端提供完整性检查和软件合法性验证等安全服务,从而在很大程度上保护了移动终端以及移动网络的安全。进一步,文章给出了未来需研究的问题及发展方向。     

Security Service Technology for Mobile Networks

As mobile networks become high speed and attain an all-IP structure,more services are possible.This brings about many new security requirements that traditional security programs cannot handle.This paper analyzes security threats and the needs of 3G/4G mobile networks,and then proposes a novel protection scheme for them based on their whole structure.In this scheme,a trusted computing environment is constructed on the mobile terminal side by combining software validity verification with access control.At the security management center,security services such as validity verification and integrity check are provided to mobile terminals.In this way,terminals and the network as a whole are secured to a much greater extent.This paper also highlights problems to be addressed in future research and development.     

新技术下的移动通信网络安全

随着移动通信技术走向3G,传统意义上移动通信网络与互联网之间的物理隔离特征逐渐消失,无线接入网能力极大提升以及多种应用的发展,使移动通信网络一方面要面对陆地侧传统互联网中的威胁,同时还必须应付由于无线接入技术进步而带来的空中接口安全问题,这些都是我们应当加以关注并认真考虑的,论文对此做了初步探讨。     

可信移动Agent的研究及在分布式网络管理中的应用

为解决分布式网络管理的安全问题,利用移动Agent框架作为底层平台,应用VMC概念将移动Agent和SNMPAgent相融合,构建一种基于可信移动Agent的安全体系结构。实验结果表明,采用此体系结构的网络管理系统能够确保移动Agent的可信性。因此,该体系结构在受到Agent到Agent平台或Agent到Agent攻击情况下的安全性得到评估,证明在网络管理任务中其性能是可信的。     

Ad hoc网络安全性分析

Ad hoc网络是一种特殊的多跳移动无线网络，具有广泛的应用场合。介绍了Ad hoc网络的脆弱性和安全威胁，然后在探讨Ad hoc网络安全目标的基础上。集中讨论了移动Ad hoc网络的路由安全、密钥管理等关键问题。     

移动通信网络安全发展前景分析

移动通信技术的飞速发展,日益丰富的数据增值业务诸如微博邮件、数据传输、手机支付、多媒体业务等得以应用。而用户更多的个人信息将在移动通信网络中传送,移动通信网络的安全也随之成为移动通信行业界重要的课题。笔者针对移动通信网络中所面临的各种安全威胁和攻击,重点从鉴权认证、用户身份保护、数据加密等方面对移动通信安全现有解决措施的发展情况进行了阐述,并结合移动通信技术的发展分析了其安全措施并提出一些改进方向,最后对移动通信网络安全的前景进行了展望。     

移动互联网安全接入机制研究

文中关注移动互联网网络接入安全性,介绍移动互联网面临的安全威胁,研究移动互联网的网络结构和接口协议,提出跨网系的统一认证与授权管理技术,阐述网络接入安全需求,针对EAPSIM和EAP-AKA两种安全机制,分析网络接入鉴权与密钥协商流程,以及演进分组核心网络各网元设备功能,实现用户和网络之间的认证性、机密性和完整性的安全防护,为移动互联网网络安全体制建设提供理论依据与技术支撑。