基于流量预测的传感器网络拒绝服务攻击检测方案

在无线传感器网络中,如何准确和迅速地检测拒绝服务攻击,以保障网络设施的可用性,是一个极具挑战性的安全问题.文中采用线性预测技术,为传感器节点建立了简单高效的ARMA(2,1)流量预测模型,进而为传感器网络设计了一种基于流量预测的拒绝服务攻击检测方案--TPDD.在该方案中,每个节点独立地完成流量预测和异常检测,无须特殊的硬件支持和节点之间的合作;为了提高方案的检测准确度,提出了一种报警评估机制,减少预测误差或信道误码所带来的误报.模拟实验结果表明,ARMA(2,1)模型具有较高的预测精度,能够实时地预测传感器网络流量;TPDD方案能够在较少的资源开销下,迅速、有效地检测拒绝服务攻击.     

一种令P2P覆盖网络拓扑相关的通用方法

利用分布式哈希表,有结构的对等(peer-to-peer,简称P2P)网络具备了较短的路由长度和较好的扩展性.然而,由此产生了覆盖网络和物理网络之间的不匹配问题,它严重阻碍了在大规模环境下建立有效的对等网络.提出一种通用的、协议无关的方法来解决该问题.该方法基于节点交换机制,通过发现并实施有利于覆盖网络和物理网络匹配的节点交换来降低网络时延、提高性能.实验表明,该方法在明显降低了覆盖网络的平均时延的同时,也保证了额外开销可控.此外,若与其他协议相关的方法相结合,系统性能还可以得到进一步提高.     

CORBASec存取控制的实现

CORBASec是一种适用于各种安全机制的统一构架，它在不同层次上提供安全服务。该文讨论了实现CORBA安全服务的进程，给出了主要部分的UML图，并介绍了一种提高安全服务性能的方案。     

DCCP研究及其性能分析

This paper explores simulation results of the Datagram Congestion Control Protocol(DCCP). The Internet community has seen the growth of real-time applications, which by the nature of their data flow do not desire the congestion control semantics of TCP and are thus left to build their applications on top of UDP. However, such methods have left with applications writers developing their own congestion control mechanisms. With congestion control mechanisms built directly into the transport layer, DCCP provides ease of use for application writers, as well as a selection of standards for use by applications. We explore the advantages of DCCP using an AIMD congestion control mechanism. An initial implementaion and experimentation of DCCP and its TCP-like congestion control mechanism show its behaviors.     

广域网虚拟平台：网格计算和对等计算的融合

近几年，分布式计算领域出现了两个研究热点：网格计算(Grid Computing)和对等计算(PeertoPeer Computing)。网格计算和对等计算以不同的方法组织大规模分布式的资源，包括计算能力、存储资源和带宽等。两者的研究领域有一定的重叠，又有很好的互补性，融合将是必然趋势。我们构想了一个广域网虚拟平台，全世界的计算机连接成一个整体，任何人随时随地都可以得到所需的资源和服务。正是这一理想，驱动着网格计算和对等计算技术的快速进步。     

Internet发展方向之一：主动网络

1.引言随着Internet的迅速发展,用户对网络服务的需求变化快,在需要高带宽的实时多媒体通信和只需低带宽的无线移动计算两方面的需求都很显著。尽管Internet的带宽增长速度十分迅速,但由于目前Internet体系结构的限制,网络提供商无法针对用户需求变化而及时地提供相应服务,主动网络(Active Network)的出现为解决这一难题提供了新的思路。2.主动网络的产生背景及基本思想传统层次型网络体系结构,对等层间的通信需要采用相同的协议。为了能使各种计算机互联,就要制定一些标准协议。新协议要能广泛应用于Internet都需要一个前提:通过标准化过程成为一个标准协议。然而,满足用户新需求的新协议     

无线Mesh 网络低干扰组播

不同于无线传感器网络和移动Ad Hoc网络,无线Mesh网络中的组播主要侧重于提高吞吐量,而干扰是影响吞吐量的重要因素。在构建组播拓扑时,传统的方法主要考虑最小价值或最短路径,而通过减少干扰来提高组播性能的研究较少,且它们的干扰计算方法都采用单播的思想,并不适合于组播。例如,当n个接收节点同时从一个节点接收数据时,在组播中这n个接收节点之间不存在干扰,而在单播中认为存在干扰。因此,提出了组播冲突图来计算组播干扰,给出组播树干扰的定义。可以发现,求最小干扰组播扰树是NP完全问题,然后提出基于万有引力的启发式算法构建具有较小干扰的组播树。为了适用于多信道的情况,提出了满足不同干扰范围的多跳信道分配算法。最后,仿真结果显示,与MCM相比,所提出的算法无论是在单天线单信道还是多天线多信道下,都能取得较高的吞吐量和较低的延迟。     

支持路径选择与快速切换的移动网络接入路由器安全Mesh(英文)

性能一直是网络移动投入实际运营的瓶颈所在,而现有认证机制产生的延时使之雪上加霜.文中为多穴嵌套移动网络的接入路由器Mesh引入一种高效的双向认证机制,基于此提出最优路径选择算法和接入失效快速恢复算法,以提高移动网络的整体性能,尤其是延时的降低.文中,基于固定AAA基础设施和动态可信邻居的安全关联转移被用于减少路由器Mesh的认证延时,其行为评估机制降低了路由器攻击或欺骗对路径评价的影响;基于顶层接入路由器网络前缀的移动路由器转交地址配置被用于消除嵌套接入环境下的多角路由和隧道嵌套问题,而必要时临时隧道和反向路由头可以替代随切换而来的绑定过程以缩短切换延时,最后通过接入路由器评价生成到达Internet的最优路径.定性分析与仿真分析表明,由于异域网络间建立安全关联的高效性,加上行为评估、路径评估和快速切换产生的性能优化作用,文中的安全Mesh在吞吐量、传输延时和切换延时方面较同类方案更加高效.     

基于分层象限空间的P2P超级节点拓扑构造

现有的P2P超级节点拓扑分为非结构化超级节点拓扑和结构化超级节点拓扑,前者支持模糊查询,鲁棒性好,但路由效率低,查询结果具有不确定性,后者支持数据定位,路由效率高,负载均衡性好,但不支持模糊查询,也不适应高度动态环境.文中将两种超级节点拓扑结构的优点结合起来,提出一种基于分层象限空间的新型超级节点拓扑Quad.它在路由方面同时支持数据定位和模糊查询,并解决了结构化超级节点拓扑对动态性支持差的问题.分析和模拟结果表明:和现有的超级节点拓扑相比,Quad数据定位在常数度数下达到O(logN)定位性能,并在路由效率和路由状态数上获得更好的权衡.在动态环境中,Quad能更有效地处理超级节点失效;在性能上,它具有更少的拓扑构建和失效修复成本并具有良好的负载均衡性.