高速铁路信号系统网络安全与统一管控

为了保障我国高速铁路信号系统的网络安全,从高速铁路信号系统的整体架构出发,对系统所面临的网络安全问题进行了全面的分析,涵盖了分散自律调度集中系统、列车运行控制系统、集中监测系统和GSM-R无线通信系统等.在此基础上,提出了基于软件定义网络(SDN)的高速铁路信号系统网络安全统一管控方案,把分散自律调度集中网络、信号安全数据网和集中监测网络通过软件定义的方式进行管控和隔离,实现了对网络流量的精细控制和统一管理,利用逻辑上统一的控制器实现全局的设备注册管理、安全通信访问控制和网络数据的追踪溯源,从而提高了网络的安全性,减小了网络管理的复杂性.通过分析可知,本文所提出的架构具有逻辑集中管控、统一安全策略、网络可编程等特点,相对于分散管理的网络更适用于高铁信号系统专网的网络安全管理,可以解决我国高速铁路信号系统不同安全等级网络互联和复杂网络安全管控的问题.      

城市道路交通场景下车辆自组织网络建模与仿真

"城市交通拥堵"问题已成为现代城市管理所面临的难题,车辆自组织网络是物联网在智能交通领域的应用形态,近年来逐步成为学术界研究的热点.因为车辆自组织网络的通信数据通过普通实验方法较难获取,实地测试代价昂贵,目前的车辆自组织网络研究大部分都基于仿真,交通仿真是可以采取的有效方法之一.从交通系统微观仿真角度,分析了车辆自组织网络的分层协议模型;基于OPNET软件构建了车辆移动模型;以西部中小城市道路交通场景下V2V仿真为例,进行城市道路交通场景下车辆自组织网络建模与仿真研究.仿真实验表明车辆在低速运行时,AODV协议在网络平均时延、吞吐量、路由负载等性能上都优于DSR协议,更适合网络的通信需求.研究成果对于促进车辆自组织网络在基于物联网的智能交通领域的应用具有理论意义和实践价值.     

电脑病毒与社会失范——熊猫烧香案再思考

熊猫烧香病毒案再度让社会公众重新关注网络安全与网络风险管理.熊猫烧香病毒折射病毒发展的牟利化、平民化、反社会化与加速化等新特征.以此案为引题与议题,从社会学角度来探讨电脑病毒产生的社会原因,并重点研究网络生态与社会生态之间的关联,具有重要的启发意义,这是因为,杀毒的关键在于解决社会失范问题.     

虚拟局域网（VLAN）技术在网络管理中的应用

虚拟局域网(VLAN)技术的出现提高了网络管理的效率，增强了对动态网络的集中式管理能力。通过采用VLAN技术，网络管理员可从逻辑上对网络资源和用户进行分配，而无需考虑物理连接方式。在网络构建与应用中，VLAN技术已成为网络灵活分段和提高网络安全的方法，在网络的规划和管理中起着越来越大的作用。     

面向铁路应急的MANET安全节点发现协议建模

针对铁路应急通信网络安全问题,通过对其特征的详细分析,提出了面向铁路应急的移动自组网络安全节点发现协议建模,以达到解决铁路应急通信网络安全节点发现问题的目的.在对铁路应急的移动自组网络规则描述的基础上,给出具体的安全节点建模过程,并对其正确性、安全性、执行效率进行了详细的分析.最后以两类具体的安全节点发现过程为实例进行探讨,表明其与传统加密方式结合后,仍保持其有效性.     

形式化分析验证一种改进的NSSK协议

认证协议是保证网络安全的基础,NSSK协议是最早最经典的一种认证密码协议.本文分析了NSSK协议的安全特性,提出了一种改进的NSSK协议,并利用形式化建模语言CSP和模型检测工具FDR分别对其建模和验证.实验结果表明改进的NSSK协议可以满足期望的安全目标,达到保障网络安全的目的.     

可控组播管理研究

在现代网络中,视频/音频业务占据了越来越多的份额.文中针对网络接入设备如何更好地提供视/音频服务,提出一套可控组播的管理方案.分析比较2种不同的组播协议:IGMP Proxy和IGMP snooping协议,指出2种协议的差别和不足,阐述了接入网中引入组播控制和管理的必要性,讨论了相关的可控组播参数,给出一套实际的可控组播的管理方案,并分别对如何实现组播以及对其控制做了说明和论述.     

基于网络服务状态分析的安全态势定量感知方法

针对网络安全状况量化分析难的现状,运用博弈论开展基于影响模型的网络安全态势定量感知方法研究.该方法将网络服务状态作为基本态势要素,综合考虑网络系统中存在的攻防行为,建立了网络安全态势博弈模型,并对状态空间、策略集和效用函数等模型参数给出了明确定义,经仿真实验找到该模型的Nash均衡解,在均衡局势下攻防双方达到收益平衡,完成了对网络安全态势的定量刻画.研究表明,该方法无需考虑攻击行为细节,具有效率高、实时性较强等特点,全面完成了对网络安全态势的量化分析,为安全管理员正确决策提供支持.     

基于随机过程的RIP网络路由收敛探讨

从网络路由收敛这一随机过程的角度出发，通过定义路由空间，推导出了路由收敛的概率大小，以TCP／IP的RIP协议，为例对推导的有关路由收敛概率的结论进行了检查，评价了RIP协议，并提出了改进设想。     

基于IP网络QoS的基本策略及实现

IP网络的发展和多媒体业务的出现，IP QoS（服务质量）便应运而生，文中从IP QoS的定义和机制出发，讨论了综合服务模型（IntServ)和资源预留协议（RSVP），差分业务模型（Diff Serv）、多协议标签交换（MPLFS）、子网带宽管理协议（SBM）、IP网络中的QoS的综合实现策略。