低速率拒绝服务攻击研究与进展综述

低速率拒绝服务攻击是新型的拒绝服务攻击,对Internet的安全造成严重的潜在威胁,引起众多研究者的兴趣和重视,成为网络安全领域的重要研究课题之一.自2003年以来,研究者先后刻画了Shrew攻击、降质攻击、脉冲拒绝服务攻击和分布式拒绝服务攻击等多种低速率拒绝服务攻击方式,并提出了相应的检测防范方法.从不同角度对这种新型攻击的基本机理和攻击方法进行了深入的研究;对TCP拥塞控制机制进行了安全性分析,探讨了引起安全问题的原因;对现有的各种各样的LDoS攻击防范和检测方案,从多个方面进行了分类总结和分析评价;最后总结了当前研究中出现的问题,并展望了未来研究发展的趋势,希望能为该领域的研究者提供一些有益的启示.     

开发网络通信服务的理想工具──STREAMS

ＳＴＲＥＡＭＳ机制为开发各种不同网络体系结构的通信服务提供了一种框架，本文叙述了ＳＴＲＥＡＭＳ的组成及基本流操作，并以Ｘ．２５协议为例，讨论了ＳＴＲＥＡＭＳ在开发计算机网络通信服务中的应用。     

DACPCC:一种包含访问权限的云计算数据访问控制方案

目前云计算访问控制技术最常用的加密体系是CP-ABE,但传统的CP-ABE加密体系中没有涉及用户的访问权限问题,数据提供者只能让用户去读取数据而不能写数据,访问控制机制不灵活,且效率低.针对这一不足,本文提出了一种包含访问权限的高效云计算访问控制方案DACPCC,该方案在CP-ABE基础上设置了权限控制密钥来加密云中的数据,数据提供者通过对权限控制密钥的选择来控制数据的访问权限.文章对DACPCC进行了详细的设计,并做了安全性证明和实验验证,结果表明DACPCC能够让数据提供者对其数据资源进行权限控制,并且是安全和高效的.     

基于工作流技术的网络管理体系结构

随着电信网络和计算机互联网络的不断融合,网络提供的业务种类将大量增加,业务管理流程越趋复杂.现有网络管理方案面临的一个问题是缺乏统一的管理流程.文章从流程化的网络管理需求分析开始,研究了面向运营商的大规模综合网络的管理流程,着重对服务管理和监控流程进行了图形化的建模研究,在此基础上提出了基于工作流执行服务的一般网络管理体系结构,论述了工作流执行服务环境、网络管理服务环境和分布武计算环境的交互和集成.     

建设中国教育和科研计算机网络

本文在简单介绍了全球最大的学术性科研教育计算机网Ｉｎｔｅｒｎｅｔ之后，重点论述了正在建设中的中国教育和科研计算机网ＣＥＲＮＥＴ。ＣＥＲＮＥＴ的最终建成，将对我国各专业性信息网络的建设提供可借鉴的经验或教训。     

Internet网络管理信息搜索平台

传统网络管理基本上是面向单个管理域进行的，不同管理域之间缺乏信息交互和共享，限制了大量新的网络管理功能的实施。该文提出了一个基于Web Service和P2P技术的网管信息搜索平台的模型，旨在为各个网管系统提供信息共享和搜索的平台。此模型能够有效互连各个封闭的系统，整合异构的信息，在拥有良好的可扩展性同时又保持了良好的性能。     

基于Web的分布式网络实时监控系统的设计与实现

随着大规模网络的建设和应用,网络管理问题变得越来越重要.由于传统的集中式的网络管理模式已越来越难以胜任这项工作,人们及时地提出了分布式网络管理的概念.该文论述了一个基于Web的分布式网络实时监控系统(WebRMonitor)的总体结构及系统实现的关键技术：数据采集模块的设计与实现和实时数据的可视化表示等.