移动网络中的独立式安全管理系统

本文提出一种适用于移动网络的安全管理系统,由于访问网络能够独立地对漫游用户进行认证,所以称该系统为独立式安全管理(ISM).基于ISM设计一种漫游用户的认证协议,通过对协议的比较分析可以看出,相对于其它安全管理系统,ISM的突出优点是安全责任划分清晰、认证效率高.     

并行超流水IPv6转发处理技术研究

转发处理引擎是高性能IPv6路由器的设计难点之一。在研究了并行处理技术、流水线设计理论以及TCAM技术的基础上,该文提出了一种并行超流水的转发处理引擎,模拟试验测试显示,该引擎在满负荷工作的条件下,其包转发率、丢包率等多个方面比传统的转发处理引擎性能优越。     

浅析两种家庭网络技术:HomePNA和Powerline

本文比较了两种家庭网络技术:电话线接入技术和电力线接入技术。简述了其标准规范和关键技术,分析了两种技术的优缺点,并对它们的应用前景作了展望。     

一种高效的逻辑复用深度包过滤技术*

为提高检测系统的准确性,系统在数据流过滤过程中除了检查包头,还要针对载荷内容进行匹配检测,但运算量非常大,因此匹配模块的运行速度决定了入侵检测系统的性能.为此,提出了一种基于FPGA深度包过滤技术的入侵检测模型,以及一项既能减小系统规模,又能提高过滤速率的逻辑复用优化技术.     

一种基于IPv6的网络入侵检测系统*

在分析了现有网络安全系统的基本原理和IPv6网络主要特点之后,提出了一种IPv6网络入侵检测系统的框架,并着重分析了IPv6网络入侵检测系统的协议分析策略.     

主动路由器结构研究

随着因特网的飞速发展。网络应用日新月异。然而，这些新的应用中有相当一部分是为了少量的应用或者少数人的需求而提出来的，仅依靠对现有网络的体系结构进行局部的修补已经不能够很好地解决这些问题，这就要求下一代网络的体系结构必须能够在尽量少地改变现有网络基础设施的条件下．满足不同重要程度的各种需求。本文在介绍了主动网络的产生背景、概念和体系结构之后，提出了主动网络在边缘的观念．并给出了一种可扩展的主动路由器硬件结构。     

一种新的PPS流量分配算法及分析

该文提出并分析一种新的并行分组交换(PPS)流量分配算法NF-UA,首先证明NF-UA算法是均匀流量分配算法,在计算出输入端口高速缓存写入Cell的速度的基础上确定了高速缓存的最小值和PPS结构的相对时延,与已有的算法相比,NF-UA算法性能良好。     

高速网络节点中的QoS实现机制

本首先介绍了在Internet中实现QoS的必要性,然后从支持协议,调度算法,队列管理和流量工程等几个方面探讨了QoS的实现机制,最后给出了高速网络节点中QoS实现的一种结构。     

SLM—一种安全分层组播协议

流媒体分发的一种典型实现方法是采用具有接收方驱动拥塞控制机制的分层组播.由于目前分层组播拥塞控制协议缺乏对用户行为的限制,接收方可违规订阅上层组播组发起自利型攻击,导致非公平的带宽利用.本文提出了一种较通用的安全分层组播协议SLM(Secure Layered Multicast).在路由器辅助拥塞控制条件下,在边界路由器采用基于Shamir秘密共享体制的拥塞状态相关访问控制(CR-AC,Congestion state Related Access Control)算法,管理用户组订阅行为,避免了用户自利型攻击,并使服务提供商可根据其与用户的协约限定不同用户的最高订阅级别.分析和仿真实验表明,该协议可实时保证网络流量安全共享带宽并具有较好的可扩展性.     

基于GMPLS的T比特路由器结构研究

GMPLS是一种将电层包交换技术与光层大颗粒度交换技术有机融合在一起的新技术,其统一的控制管理层面简化了网络的结构;在研究了多种T比特路由器结构的基础上,该文提出了一种将电处理技术优势和光技术优势有机结合的光电混合、多种交换颗粒度的大容量交换路由结构。