Explaining the differential distribution of Clean Development Mechanism projects across host countries

The Clean Development Mechanism (CDM) of the Kyoto Protocol represents an opportunity to involve all developing countries in the effort to reduce greenhouse gas emissions while also promoting sustainable development. To date, however, the majority of CDM projects have gone to emerging markets such as China, India, Brazil, and Mexico, while very few least developed countries have hosted projects. This paper investigates the differential distribution of CDM activities across countries. We develop a conceptual model for project profitability, which helps to identify potential country-level determinants of CDM activity. These potential determinants are employed as explanatory variables in regression analysis to explain the actual distribution of projects. Human capital and greenhouse gas emission levels influenced which countries have hosted projects and the amount of certified emission reductions (CER) created. Countries that offered growing markets for CDM co-products, such as electricity, were more likely to be CDM hosts, while economies with higher carbon intensity levels had greater CER production. These findings work against the least developed countries and help to explain their lack of CDM activity.     

自适应低轨卫星MAC协议性能分析

针对低轨卫星通信信道碰撞检测能力弱,时延较长和大业务量的特点,提出一种具有接入控制机制的自适应APRMA MAC协议。通过对信道负载和业务优先级判断来确定不同业务的接入概率函数,并且接入概率在每个时隙中通过更新来动态适应系统资源的变化。该MAC协议确保多个终端合理共享有限的无线资源同时,系统能达到高容量。通过仿真对语音业务丢包概率、数据包平均时延和数据业务吞吐量三个衡量协议性能指标与传统协议进行分析对比,证明了APRMA MAC协议显著改善系统性能。     

IPv6网络中的蠕虫传播模型

基于IPv6网络环境,构建了一种新型网络蠕虫—WormIPv6,对其扫描策略进行了分析研究,在此基础上分别建立SEM模型和KM模型,分别仿真WormIPv6的传播趋势。仿真实验结果表明,由于IPv6中巨大的地址空间,IPv6网络对于随机扫描蠕虫有天然的抵抗能力,在IPv6网络中,使用随机扫描策略的蠕虫根本无法传播,网络蠕虫会利用其他扫描策略。     

SIP的VoWLAN通信平台设计与实现

如何将会话初始化协议（SIP）与现有的通信网络有机结合,提供安全可靠的数据及通信服务已成为当今的热点问题。VoIP应用也受到业界的持续关注。安全问题一直都是企业实施VoIP的一个阻碍。提出了一个基于SIP的VoWLAN通信平台,将各种语音服务构建于无线局域网之上。利用虚拟专用网(VPN)、数据加密技术、VLAN和防火墙等必要安全技术和策略,应对在系统中的安全威胁,实现了通话质量可靠、安全性高的企业级VoIP无线网络架构。描述了该系统的设计和实现过程,讨论了其中的关键技术。     

P2P-SIP网络通信安全方案

P2P和SIP融合技术已经普遍应用于多媒体通信中,它解决了传统的SIP网络单点失效的问题。但是由于现有的P2P-SIP缺少有效的认证方案,给其带来很多安全隐患。现有的P2P-SIP网络的认证方案大多采用节点的真实ID,不能满足其匿名性的特殊要求。针对这个问题,提出了一种基于Diffie-Hellman算法的节点匿名认证方案DHB,该方案初始化阶段使用代理ID分发中心PIAC产生节点的假名。认证阶段采用改进的Diffie-Hellman算法和节点共享信息进行身份认证,实现了P2P-SIP中节点间的匿名认证。理论和实验分析表明,DHB可以有效抵御中间人攻击和猜测攻击,是一种安全有效的节点匿名认证方案。     

802.11s中RM-AODV路径选择协议的研究

RM-AODV路径选择协议是IEEE 802.11s标准中HWMP路由选择协议的基础。不同于传统AODV协议在第3层使用IP地址路由和跳数作为路由metric,RM-AODV工作在第2层使用MAC地址和空时metric进行路径选择。为了适应无线mesh网络流量呈树状汇聚的特点,IEEE 802.11s标准还对RM-AODV进行树状先验式扩展。在典型无线mesh网络拓扑中通过仿真对RM-AODV的路径发现时间进行研究,进一步分析相对根节点的不同位置对路径发现时间的影响。     

IEEE 802.1X的安全性分析及改进

IEEE 802.1X标准存在一些设计缺陷,为消除拒绝服务攻击(DoS)、重放攻击、会话劫持、中间人攻击等安全威胁,从状态机运行角度对协议进行了分析,指出产生这些问题的根源在于协议状态机的不平等和不完备,缺乏对消息完整性和源真实性的保护。提出并实现了一种双向挑战握手及下线验证的改进方案,并用一种改进的BAN逻辑对其进行了形式化分析。经验证,该方案能有效抵御上述安全威胁。     

基于全球定位系统的高精度事件顺序记录系统

为了满足事件顺序记录（SOE）系统数百微秒级分辨率的要求,系统必须实现精确到微秒级的全局时钟同步。通过对现有同步方法的评估并对时钟同步过程误差产生原因的着重分析,利用全球定位系统（GPS）信号为时间源的网络时钟协议（NTP）校时服务器,提出了一种基于改进NTP服务器同步法和1PPS秒脉冲同步法相结合的新方法。新方法利用先进的NTP服务器同步全局秒时钟,消除控制站间时钟误差,并解决同步过程中出现的“跨秒”问题;用1PPS秒脉冲同步毫秒计数器时钟,消除现场可编程门阵列（FPGA）晶振累积误差。该方法实现简单,同步精度高,系统稳定性好。使用该同步方法实现的SOE系统分辨率达0.5ms,并成功应用于某火电厂汽轮机保护装置。     

半实物网络测试系统从时钟频率漂移影响分析

针对精确时钟协议(PTP)用于半实物网络仿真测试时难以实现精确系统同步的问题,研究从时钟频率漂移对PTP仿真系统同步性能的影响。建立了半实物网络环境下PTP系统模型和时钟模型,解析性推导出单向传输链路中Slave_n对主时钟的时延误差估计,得出从时钟模型时延误差表达式具有一致的加权结构,且各误差项都将累积并渗透到传输线路中,影响整个网络的同步精度。基于此,设计多种半实物网络仿真场景进行验证、分析和测试。仿真结果表明:单个从时钟频率漂移对系统同步精度影响甚微,但系统内从时钟均存在漂移或主时钟存在时间抖动的情况下,造成的同步误差是单个从时钟频率漂移时的10倍,会对系统同步精度产生严重的影响,研究成果能为半实物网络测试环境时钟部署策略提供重要参考。     

云计算平台异常行为检测系统的设计与实现

针对传统网络安全设备对云计算平台中虚拟机内部发生的蠕虫病毒、地址解析协议(ARP)广播攻击等异常行为失效的问题,设计了基于VMware的云计算平台下异常行为检测技术架构,提出了云计算下有特征码的蠕虫病毒异常行为检测,和基于突变理论的无特征码的异常行为检测,并针对两种异常行为提出了"侦测-隔离-治愈-恢复"智能处理云安全机制.系统融合云计算下异常行为检测,云计算下事件与防卫管理,和云计算下ARP广播检测三种功能于一体.实验结果表明,系统能实时提供云计算环境下异常行为的采集及分析,每隔5秒自动刷新实时流量资料,且吞吐量可达到640 Gb的处理能力,能够将被保护链路中异常流量所占用带宽降至总拥有带宽的5%以下,解决了云计算下的异常行为检测和防护问题.