基于移动代理和动态拓扑结构的入侵检测系统模型

分布式网络攻击的破坏性越来越大。网络在运行中拓扑结构又是在动态变化的。如何在拓扑结构变化的网络中去发现和阻止网络攻击，本文提出了一个基于移动代理技术的模型。模型由拓扑发现代理、拓扑计算代理、检测代理、追踪代理、阻击代理组成。拓扑发现代理和拓扑计算代理完成网络拓扑结构跟踪，检测代理、追踪代理、阻击代理完成对分布式网络攻击的探测、追踪、阻止。该模型具有适合大规模网络、占用网络带宽少、能自动跟踪网络拓扑变化、系统的入侵检测和响应与拓扑变化无关等特点。     

一种改进的多路径路由探测算法

随着网络中部分路由器使用了负载均衡策略,发往同一目的端的数据包不再沿着单一路由转发,传统的拓扑测量工具Traceroute将难以发现网络中的负载均衡链路及节点,测量精度受到影响。多路径路由探测算法（MDA）在端到端网络拓扑测量中能够有效地发现负载均衡节点产生的多条路径,但探测量却是Traceroute的近10倍。提出一种改进的多路径路由探测算法,通过设置全局查找表,源主机能够自适应地选择探测策略以及发送探测数据包的数目,保证了较高的测量精度,同时明显减少冗余探测。实验结果表明,改进后的算法能够发现网络中90%以上的IP中间节点,准确地反映了网络拓扑结构,但相比于传统的MDA路由探测算法,探测量减少了将近一半。     

高速公路可视化全程监控的研究

提出了由数码相机和网络单元组成的网络相机的理念以及基于此的可视化全程监控系统的设计。沿路的各网络相机通过ONU、OLT接入网,与监控计算机和图像终端等构成了IP监控网。与传统的CCTV监控系统相比,该系统具有整体结构网络化、监控范围的全程化与局部细致化、信息处理和传输数字化、图像与语音兼容化,以及网络层次清晰、系统接线简单、终端增删灵活、便于维护管理、造价低等难能可贵的特点。     

Epon系统ONU自动发现与注册技术的研究

注册是指新连接的或掉电的ONU加入到EPON系统的过程,ONU的自动发现和注册是EPON系统中ONU和OLT之间能够正常通信的前提保证,是EPON系统可扩展性好、操作维护方便的重要体现.该文分析了对ONU自动加入的基本需求,详细描述了ONU自动加入过程,对两种冲突处理方法进行了分析比较,探讨了注册周期的选取技术,并提出了一种基于注册开窗周期的冲突避让机制.     

基于移动代理和动态拓扑的分布式入侵检测

运行中网络的拓扑结构是动态变化的,因此提出了一种针对WAN环境设计的基于移动代理和动态拓扑的分布式入侵检测模型.该模型使用移动代理来实现入侵证据的收集、分析,通信和同步机制,并通过移动代理来跟踪运行中网络拓扑结构的动态变化以及网络入侵检测,并讨论了该模型的更新机制.     

分布式移动代理系统的异步死锁检测

移动代理技术在为分布式应用提供全新的网络计算方式的同时也产生了传统分布式计算领域所没有的新的交互模式和执行模式。传统分布式计算的处理方法如并发控制和死锁检测方法不再适用于客户和服务提供者都可在网络中随处移动的移动代理系统。通过移动代理来建模长寿事务,并根据移动代理的特点提出了一种异步分布式死锁检测和解除算法。它将事务代理的执行与死锁检测机制分离,用专门的代理负责死锁检测的初始化、检测和消除等工作。死锁的检测通过创建若干检测代理,使其在各个站点间移动来收集资源请求和分配信息,并据此构造全局等待图;通过分析和探测全局等待图中是否存在圈来完成。算法具有独立于网络的拓扑结构,死锁的检测和事务代理的执行异步操作,不对代理的移动性施加任何限制等特点。     

内嵌式EPON光传输助力200万高清画质实时绽放中威电子（OBTelecom）OB800-CA825AE-B200万枪型高清EPON网络摄像机

EPON组网传输 OB800吒A825AE-B枪型高清EPON摄像机与众多摄像机不同的是,其内嵌EPON前端ONU模块可采用EPON无源光传输方式进行视频等数据输出,该产品可以直接通过光纤连接分光器直连OLT设备．而无需外接EPON前端0NU设备,既便于工程施工．又节省运营维护成本,而且由于省去了ONU设备与网络摄像机连接的网线,系统稳定性更高,加之光纤直连方式,整个系统的抗干扰性和抗雷击等能力也得到有效提升。     

EPON中一种基于QoS的MAC协议设计

提出了一种新的EOPN利用动态带宽分配算法来保证服务质量的MAC协议。该协议使得高优先级数据的延时和抖动减小;当网络对新接入的ONU进行初始化时对高优先级数据没有影响;同时,通过OLT控制中优先级数据的接入量保证其带宽分配的公正性。确保网络的QoS。     

互联网宏观拓扑的社团发现

自然界中存在的大量复杂系统都可以通过复杂网络加以描述,社团结构是继小世界特性和无标度特性之后发现的最为重要的复杂网络特性。社团发现对理解互联网的宏观拓扑结构至关重要。针对互联网宏观拓扑的结构特性,基于边聚簇算法思想,设计了一个基于路由特征的社团发现算法,以互联网宏观拓扑中的探测边频为影响因子定义边相似性,改造边聚簇算法中的关键聚簇过程,以发现互联网宏观拓扑中的社团结构。实验结果表明,所提算法与原算法相比,具有更高的分割密度。进一步 以边介数替代探测边频,将该算法应用在其它类型网络中,同样取得了较好的效果。     

基于移动代理具有拥塞控制的AODV路由协议

提出一种基于移动代理的AODV路由协议,来解决Ad Hoc网络的拥塞问题.在网络中引入一定数量的携带拥塞状态的移动代理,移动代理在网络中漫游时选择轻负载的节点为下一跳,并根据节点拥塞状态更新路由表,用较少的信息流量使每个节点及时了解当前网络的拓扑状况.实验结果表明这种路由算法可以有效地平衡网络负载,大大增强了链路的稳定性,降低了端到端的数据传输时延.     

基于移动Agent的IP网络拓扑发现

随着现代网络规模不断扩大和结构日趋复杂,网络管理成为网络系统正常运行的关键,其中网络拓扑自动发现是网管系统的基本要求和重要功能。通过网络拓扑发现,可反映某些重要服务器、路由器和交换机的布局状况,并提供可视化管理界面,如系统配置、节点状态和流量监控、异常告警等,对网络系统正常运行、防范网络攻击具有重要意义。本文提出一种基于移动Agent的网络拓扑发现改进算法,降低了拓扑生成的复杂度,提高了拓扑发现的自动化程度,网络管理员只需指定子网搜索深度,算法即可由近及远逐层自动发现子网、路由器及拓扑,减少了管理上的支持。     

基于时间标签的以太无源光网络下行加密方案

为解决以太无源光网络下行数据传输的不安全性问题,提出一种基于时间标签函数的加密方案。将高级加密标准算法与时间标签相结合形成密钥,完成下行数据的加密,通过在光线路终端和光网络单元两端增加一个加/解密模块,避免密钥通过不安全的信道传输,并给出时间标签提取与同步以及密钥动态更新与同步问题的解决方案。实验结果表明,与传统加密方案相比,该方案具有延时低、吞吐量高、安全性高等优点。     

基于端口流量的物理网络拓扑发现方法研究

物理网络拓扑从第二层反映出交换机之间的连接关系,它在网络管理系统中具有重要的地位。文章通过对交换机端口流量的分析,提出在交换式以太网中利用端口流量进行物理网络拓扑发现的方法,即端口流量法。该方法适用于多数交换式以太网环境,在实验环境中较好地发现物理网络拓扑。     

一种基于WebGIS的网络拓扑管理技术

将地理信息系统与网络拓扑管理结合,能够实现对网络设备故障快速直接的地理定位,赋予网管系统清晰直观、易于监控和管理的特性。提出了一种基于网络地理信息系统的层次化拓扑发现和拓扑显示技术,有效地实现了网络拓扑和地理信息系统的结合,实现了网络设备的对象化管理,实现了网络设备故障的快速直接的地理定位,为网络管理提供了新型的地理化的操作界面,为网络故障管理的研究应用提供了新的有效手段,并且可以使网络管理员随时随地对网络进行管理。     

浅析WDM-PON的再调制方式

再调制波分复用无源光网络（WDM-PON）系统是将ONU端的光源用调制器来替代,就可以不用再ONU端配置光源设备大大降低了成本,也能够达到ONU“无色化”的技术方案。主要有两种实现再调制WDM-PON的方案：一种是采用马赫曾德尔调制器的直接调制方式,另一种是采用RSOA的光环回的再调制方式。而其中主要的是基于RSOA的再调制的WDM-PON系统,由于RSOA自身的一些优点使得它特别适合于再调制WDM-PON系统。     

网络拓扑自动发现算法的研究

在不断发展的网络中,网络拓扑结构是很难确定的,而这些信息对网络管理却是至关重要的;传统的拓扑发现算法大多是基于SNMP的,但是SNMP协议并不是通用的,有的主机可能不支持此协议;为了完整而准确地确定网络的拓扑结构,提出了几个探索性的算法,可以发现Internet骨干的拓扑结构和局域网内部的拓扑.     

基于动态分组的EPON带宽分配算法

提出一种基于动态分组的以太网无源光网络(EPON)带宽分配算法。设计动态组成员策略,动态分配各个光网络单元(ONU)的上行带宽。通过获取的ONU负载情况,计算各个ONU权重,根据计算的权重分配剩余带宽,并根据负载变化,调整各个分组的组成员。仿真结果表明,该算法的平均包延时较小。     

基于OPNET Modeler的EPON建模与仿真

EPON(以太无源光网络)以成本低廉、易维护等特点被认为是下一代接入网的首选。面对多种带宽分配策略,评估和提出更优的带宽分配策略始终是人们关注的焦点,但是用理论分析的方法研究各种策略的性能是十分困难和复杂的,因此该文提出了基于OPNET Modeler网络仿真工具进行仿真分析的方法。该文首先介绍EPON的基本原理,然后采用OPNET分别构建EPON的OLT模型、POS模型、ONU模型、链路模型、帧结构设计和网络模型,对模型的结构做了简要说明,对模型中主要处理器的运行过程和关键状态的实现做了详细的介绍,最后对仿真结果做了简要分析。     

以太网无源光网络自愈环状保护结构

提出一种适用于以太网无源光网络的双环冗余结构,为光线路终端、光网络单元及光纤链路提供保护,并给出接口设计、故障容错及恢复机理。与其他保护机制的对比结果表明,该双环冗余结构对于主干光纤故障,恢复时间仅为TU-T结构的45.01%、SRA结构的14.67%。     

Design and analysis of a frame-oriented dynamic bandwidth allocation scheme for triple-play services over EPONs

Ethernet Passive Optical Networks (EPONs) are regarded as an important technology for current access networks. However, EPONs perform poorly in differentiated service environments, and may therefore fail to meet the Quality of Service (QoS) demands of emerging triple-play services (i.e. Voice over IP, video and BE traffic). Accordingly, the present study proposes a novel Dynamic Bandwidth Allocation (DBA) scheme, designated as Frame-Oriented Interleaved Polling with Adaptive Cycle Time (FIPACT), to improve the differentiated QoS capability of EPON networks. In the proposed scheme, the Optical Line Terminal (OLT) divides the time domain of the upstream network bandwidth into a contiguous series of fixed-length frames. Within each frame, each Optical Network Unit (ONU) is guaranteed sufficient network resources to transmit a specific quota of each triple-play service. In this manner, the proposed DBA scheme can satisfy the differentiated QoS requirements of triple-play services. Therefore, based on the M/G/1 queueing analysis framework of multiuser cyclic polling systems, this study develops an analytical framework to derive the closed-form expressions for FIPACT mean packet delay. The simulation results validate the analytical results and confirm the efficiency and effectiveness of the proposed DBA scheme.