CMMB单频网同步技术研究

介绍CMMB采用的天地一体的技术体系,给出了采用单频网组网方式的CMMB地面覆盖网络的系统结构,分析了单频网组网的基本原则,详细研究了在CMMB单频网中保持时间同步和比特同步所采用的技术方案。     

基于Mesh网的MAODV路由协议在Linux下的实现

详细叙述了无线Mesh网中MAODV(Multicast Ad hoc On-Demand Distance Vector)组播路由协议的基本原理和工作流程。分析了在Linux操作系统的路由体系中实现MAODV路由协议的关键技术和难点。针对该协议的技术难点,结合Linux操作系统中的网络数据包过滤和控制模块Netfilter技术,提出了具体的解决方案及实现流程,并在Linux操作系统上对MAODV路由协议的实现方案进行了验证。     

PSTN与IMS间网关信令转换研究与实现

随着网络技术及通信技术的快速发展,传统电信网络与下一代网络之间的互通成为一个很热门的话题.网络互通的主要问题之一是承载协议的相互转换,网关提供了一种信令转换的桥梁.从此问题出发分析了PSTN网与IMS网问的互通,并对两网络中的相关协议(SS7和SIP)展开讨论,提出了一种互通模型,提供了一套在实际项目中证明可行的实现方案.     

用Petri网对点击拨号业务的建模

该文提出一种将协议转换方法学和Petri网理论相结合来研究应用层协议转换的新方法。按照协议转换方法学的流程,对IIN(Internet Intelligent Network)模型中的点击拨号(CTD)业务进行分析。在用Petri网对CTD业务的建模过程中提炼出通用的Petri网模型协议转换耦合原则,丰富了协议转换方法学的内容。利用Petri网的分析能力分析了CTD业务协议转换模型的特性,达到了检错纠错的目的。 在该方法的指导下开发了业务控制网关(SCGF)和CTD业务,证明了这种新方法的可行性和适用性。     

移动城域传送网优化原则与策略

分析了移动城域传送网的现状、承载业务需求和发展中的传送网技术,探讨了组网思路及网络优化原则,提出了网络优化的策略建议.     

基于IPSec的VPN网关关键技术研究

针对当前实现VPN网关的主要安全技术,提出了一种基于IPSec协议构建VPN网关的实现方案.该方案采用Linux内核中的Netfilter-Iptables框架结构,结合IPSec协议体系架构以及VPN基本原理,通过对Netfilter框架中IPSec协议的关键模块实现过程分析和加载IP访问控制模块测试实验,实现了基于IPSec的VPN有效控制和高效率连接,实验的结果稳定、安全、可靠.     

一种基于Ad hoc网络的多网融合方案及其实验验证系统的实现

本文提出了一种基于Ad hoc网络的多网融合结构,系统中的移动终端可以形成自组织网络,通过多跳路由接入PSTN、3G蜂窝网络以及互联网等多种网络.文中给出了关于此方案的实验验证系统的设计和实现,包括组网协议、多跳路由协议以及多网接入网关和多模移动终端的设计与实现,并对系统的性能进行了分析与仿真,结果表明所提出的方案在组网效率、多跳路由发现时间等方面均有所改善.     

面向5G/B5G的智能云化网络架构

5G/B5G技术的出现使移动网络的带宽、时延、连接等关键能力得到了极大的提升。面对移动接入侧能力的飞速发展,现有的集中式互联网云服务架构容易出现瓶颈,无法充分发挥 5G/B5G 的性能优势。网络5.0技术的提出,旨在通过一套完整的创新协议体系及控制管理架构,应对未来典型网络应用对数据网络的需求。基于网络5.0协议体系,提出一种新型的智能云化网络,通过云网深度融合,弥补互联网服务模型与5G/B5G接入能力之间的差距,推动网络持续演进发展。     

基才ZigBee的自愈自组网的设计与应用

ZigBee技术为低功耗、低成本、低复杂度、适中数据传输率和且具有自组织功能的无线监控网络的组建提供了坚实的技术基础。为了增强无线网络在无人值守、远程监控等应用中的稳定性及智能化,本文在分析ZigBee协议体系结构以及Z_Stack协议栈基础上,研究了如何基于CC2530组建具有自组网、自愈特性的ZigBee无线网络,通过对无人值守的通信基站的交流电压、电流和温湿度环境等参数的远程实时监控的试验,实现了网络的自组网与自愈功能,增强了网络的稳定性及智能化。     

无线自组网MAC层和网络层节能策略

无线自组网固有的分布式、自组织特性使得它具有更多的特殊性,对无线自组网络的设计也提出了更多的挑战。针对无线自组网协议设计中的节能技术进行综述,通过分析无线网络数据传输中能量消耗模型,得出节能设计的基本准则,然后分别对媒体访问控制层和网络层的节能策略进行介绍,给出各自进行节能设计的思路。最后指出无线自组网络的节能策略设计需要综合网络通信协议的各层的特点进行跨层设计。     

基于SDN的农垦EDRP路由协议研究

随着SDN技术的发展,新型的网络架构提出一种将网络控制平面与数据平面分离的设计思路,从而更灵活地实现网络流量控制、网络安全,并可以结合自身的组网环境和组网结构,对网络系统进行改进,结合农垦的网络现状,提出一种新的路由协议EDRP（Enhance Deter-mined Routing Protocol）,以简化网络的管理和运维成本,并提高网络的安全性和健壮性.     

基于正则表达式的协议行为审计技术研究

协议行为审计技术通过在线深度解析应用层协议来分析用户行为并进行审计,为人工分析监测网络安全事件提供依据,达到增强网络安全的目的。重点探讨了利用正则表达式进行协议行为解析的技术,并提出一个灵活、可扩展的协议行为审计技术框架。基于该技术框架实现了一个支持HTTP协议、SMB协议和TNS协议的协议行为审计系统,通过详细的实例介绍阐明了利用正则表达式进行协议行为解析技术在该系统中的运用过程。最后,该系统的测试结果验证了基于正则表达式的协议行为审计技术的有效性。     

泛在IP协议体系

由于TCP/IP协议栈的固有特性难以承载未来网络的个性化需求,在网络协议发展历程的基础上,提出了下一代泛在IP（ubiquitous IP,UIP）协议体系。泛在IP是面向泛在全场景服务的未来承载需求,基于IP协议扩展,统筹“渐进式”和“革命式”创新,关键内容包括以灵活IP为核心的设计理念、3个维度的协议架构和在网络层及传输层的协议创新。对比分析了 IPv6+与 UIP 作为两代网络创新技术接力实现网络能力的提升,总结了UIP当前进展以及对未来的展望。     

基于VPE的可信虚拟域构建机制

针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法TVD-VPE。TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,并进行边界安全策略检查,最后对满足策略的数据帧进行加密。同时,还设计了可信虚拟域加入/退出协议确保用户虚拟机安全加入/退出,为边界安全策略的部署设计了面向可信虚拟域的管理协议,同时为高特权用户的跨域访问设计了跨域访问协议。最后,实现了原型系统并进行了功能测试及性能测试,测试结果证明本系统可以有效地防止非法访问,同时系统对Xen的网络性能的影响几乎可以忽略。     

基于状态相关字段识别的未知二进制协议状态机逆向方法

协议状态机逆构技术是分析未知协议行为逻辑的基本方法,是网络安全、信息对抗领域的一个重要研究方向。针对截获的未知二进制协议的通信数据,提出了一种二进制协议状态机逆向方法,该方法能够根据通信数据逆构协议状态转移图。在该方法中,设计了针对通信数据帧的基于多序列比对的对应字段对齐算法以及基于字段统计量分析的协议状态相关字段提取算法,并根据提取出的协议状态相关字段构建状态转换模型。在地址解析协议( ARP)和传输控制协议( TCP)上的实验结果表明该方法能够有效逆构出协议的状态转换模型。     

面向安全协议的虚拟化可编程数据平面

随着网络安全技术的发展,越来越多网络安全协议出现,因此需要网络转发设备对网络安全协议提供支持。可编程数据平面由于其协议的无关性,能够实现安全协议的快速部署。但当前可编程数据平面存在包头多次解析、独占数据平面和密码算法实现难的问题。针对上述问题,该文提出一种面向安全协议的虚拟化可编程数据平面(VCP4),其通过引入描述头降低包头解析次数,提高包头解析效率。使用控制流队列生成器和动态映射表实现可编程数据平面的虚拟化,实现多租户下数据平面的隔离,解决独占数据平面问题。在VCP4的语言编译器中添加密码算法原语,实现密码算法可重用。最后针对VCP4资源利用率,虚拟化性能和安全协议性能进行实验评估,结果显示在实现功能的基础上带来较小的性能损失,且能降低50%的代码量。     

应用型本科院校网络协议分析课程实验教学改革研究——以福州理工学院为例

在网络协议分析课程现有的实验教学环节中存在实验项目老旧、缺乏创新、脱离实际应用等问题,无法满足网络协议分析课程的“三维”职业能力培养目标。因此提出一种基于协议编辑的实验教学方法,通过协议编辑工具,从报文编辑、协议设计、协议安全性等维度考虑进行实验项目设计探索和改进,并结合案例,给出了该方法在网络协议分析课程实验教学中的实施过程,为传统网络协议分析实验教学进行重要填补。     

基于可编程数据平面的南向协议研究

由于传统网络设备固化且依赖于物理基础设施,难以适应智能化网络的需求。为提高网络的智能化,开放网络的可编程能力,软件定义网络和可编程数据平面应运而生。文章介绍了软件定义网络、可编程数据平面,及其所对应的南向协议,包括OpenFlow协议及其所存在的问题,P4Runtime协议的优势。然后用Mininet软件搭建了网络仿真对P4Runtime的优势进行验证。仿真实验表明,在可编程数据平面协议无关的基础上,P4Runtime作为控制平面和数据平面之间的南向协议,提供了基于Python的交互式和脚本两种下流表方式,与SDN传统下流表方式相比具有更高的灵活性和扩展性,更易于管理人员对网络进行统一管理。为运营商、数据中心等应用场景提供了新的控制管理方案。     

Research on vulnerability and security technology of industrial Ethernet protocol

To solve the information security of industrial control system,the safety of industrial Ethernet protocol was studied deeply,the research status of protocol security protection was reported and the vulnerability of the five-major protocol was analyzed.Firstly,the architecture of industrial control system and industrial Ethernet protocol was discussed.Secondly,from the three aspects of external active defense technology,internal passive defense technology and protocol security improvement,a perfect industrial Ethernet protocol security protection model was put forward,and the main protection technology was discussed.Finally,the future development direction and research ideas of information security improvement of industrial Ethernet protocol were pointed out.     

基于VC^＋＋6.0的网络通信设计

网络通信是通过因特网进行数据交换的过程。伴随着因特网技术的不断发展,网络通信技术已应用于各个行业的远程控制以及各种即时通信中。设计了一个基于VC^＋＋6.0的网络通信系统,采用UDP协议,利用VC^＋＋6.0内置的Socket实现了网络的即时通信;并实现了基于FTP协议的文件传输。系统操作直观,可靠性高,文件传送过程中几乎不会发生数据的丢失,具有广泛的实际应用价值。