高等学校科技创新工程重大项目(706005)
- 作品数：26 被引量：174H指数：7
- 相关作者：张宏科秦雅娟周华春董平杨冬更多>>
- 相关机构：北京交通大学国家互联网应急中心清华大学更多>>
- 发文基金：高等学校科技创新工程重大项目国家重点基础研究发展计划国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信交通运输工程更多>>
- 一种代理移动IPv6认证协议被引量：7
- 2008年
- 代理移动IPv6为移动节点提供了基于网络的移动性管理方法,移动节点不参与管理移动性信令.为了在移动互联网络中应用代理移动IPv6协议,需要定义安全有效的认证协议.目前还没有见到关于代理移动IPv6认证协议方面的研究,本文提出了一种代理移动IPv6的认证协议,该认证协议可以提供接入认证功能,并可防止重放攻击和密钥暴露.为了分析该认证协议的性能,本文给出了认证费用和认证延迟分析的解析模型,分析了移动性和流量参数对认证费用和认证延迟的影响.研究结果表明提出的代理移动IPv6认证协议安全有效.
- 周华春张宏科秦雅娟
- 关键词：代理移动IPV6解析模型
- 新一代互联网移动管理机制研究被引量：9
- 2008年
- 传统互联网以'固定、有线'为主的连通方式,难以适应新的无线/移动网络的发展需求.本文提出了一种新一代互联网移动管理机制——标识分离映射机制ISMS,详细介绍了ISMS的基本理论和协议流程,并与移动IPv6协议进行了性能分析和对比.ISMS是一种基于网络的移动管理机制,其切换管理和位置管理均由网络完成,能够满足新一代互联网移动管理机制在快速切换、路由优化、可扩展、可控可管、保护位置隐私、安全性和降低无线链路开销等方面的需求.理论分析表明ISMS的网络层面平均切换时延远小于移动IPv6的平均切换时延,能够有效支持绝大部分实时应用.原型系统的实现和验证进一步说明了ISMS的可行性和有效性.
- 董平杨冬秦雅娟张宏科
- 关键词：移动管理移动IPV6一体化网络
- 新互联网体系理论及关键技术被引量：10
- 2008年
- 互联网在可信(安全、可靠、可控、可管)等方面存在严重弊端。为解决这些问题,文章研究和探索新一代互联网体系的基础理论,给出了新网络的体系结构模型;创造性地提出新网络体系下的交换路由模型与理论,建立接入标识、广义交换路由标识及其映射理论;提出普适服务体系模型与理论,创建服务标识及其映射理论、连接标识及其映射理论;并对新互联网体系中的接入控制管理、可信路由及服务质量、多流传输、网络监测管理等关键技术进行了研究和探讨。
- 张宏科董平杨冬
- 新互联网体系下的普适服务机理及关键技术
- 2008年
- 随着网络用户的增加,以及人们对网络需求的个性化和多样化,互联网的原始设计架构已经无法满足这种发展趋势,暴露了很多缺陷和不足,例如:各种服务不断涌现,端口号作为区分服务的机制存在不灵活、不安全等弊端;网络资源与服务之间存在着密切的联系,然而互联网没有很好地利用这一联系,需要同时维护资源和服务两套处理系统,浪费了用户的上网时间,也增加了网络资源的消耗;互联网服务分级粒度不精细,无法体现用户的个性化和多样化需求,必须对其服务重新区分等级。针对以上问题,文章给出新互联网体系下的普适服务机理及关键技术,重点阐述新互联网体系下个性化、多样化用户服务的定义、分类和标识的设计。该设计能统一标识和处理各种网络服务,深度挖掘服务和资源之间的联系,并根据用户的需要提供个性化、多样化的服务。
- 张宏科杨冬董平
- 关键词：服务质量
- 协同式网络监测模型的研究与设计
- 网络监测体系是下一代互联网信息安全体系的重要组成部分。资源协同技术通过分配或规划有限的分布式资源以使效益最高。本文设计了分布式网络监测方式,给出了资源协同的监测模型,提出一种新型的分布式网络安全监测体系,旨在最大化利用网...
- 段倩周华春刘颖张宏科
- 关键词：信息安全网络监测资源协同分布式
- 文献传递
- 骨干网路由器控制平面攻击方法的研究
- 骨干网是实现城域网互联的网络,其安全性直接影响到互联网的可靠运行。本论文从攻击角度研究骨干网核心设备路由器的安全,根据 Amoroso 分类标准以及骨干网路由器的特点,提出了一种可扩展、层次清晰的攻击分类方法,着重研究了...
- 周华春蒋旭卉刘颖张宏科
- 关键词：OSPFBGP
- 文献传递
- 基于SCTP和DCCP的SIP电话设计与实现
- 2008年
- 分析了TCP和UDP应用于SIP电话时在可靠性、拥塞控制以及安全性等方面存在的缺陷,鉴于SCTP和DCCP的良好特性,提出了一种基于SCTP和DCCP的SIP电话设计方案,分析了这种SIP电话的会话流程,最后给出了具体的实现方法。
- 刘庆峰周华春秦雅娟
- 关键词：语音通信实时传输协议流控制传输协议
- 一种基于代理移动IPv6的全局移动性管理结构和协议被引量：7
- 2008年
- 该文定义一种基于代理移动IPv6的全局移动性管理结构和协议,简称为PMIPGMM。在PMIPGMM中,由网络实体而不是移动节点完成移动性管理,另外消除了移动节点和接入路由器之间分发数据的无线链路隧道负荷。为与熟知的层次移动IPv6协议比较,基于液体流移动性模型,分别给出了每个协议下,移动节点在平均域停留时间内产生的位置更新、数据分发和总费用函数。分别研究了各种系统参数对费用函数的影响。分析结果表明所提出的基于代理移动IPv6的全局移动性管理协议可以保证低的总费用。
- 周华春张宏科秦雅娟
- 关键词：代理移动IPV6层次移动IPV6费用函数
- 基于身份与位置分离的嵌套移动网络路由优化机制被引量：4
- 2008年
- 基于移动IPv6嵌套移动网络中存在的路由优化问题,本质上是由传统互联网的体系结构造成的.在传统互联网体系结构中,IP地址同时代表了节点的身份标识和位置标识,这种双重功能不利于节点的移动.针对这一问题,本文提出一种身份与位置分离的体系结构,IP地址只作为节点的位置标识,引入端点标识符作为通信双方的身份标识,使得当节点的地址改变时通信双方的连接不中断.在该身份与位置分离体系结构基础上,提出一种嵌套移动网络的路由优化机制,利用封装在IPv6逐跳选项报头中的路由更新选项、路由确认选项和路由删除选项进行路由优化.性能分析结果表明,该机制具有较低的报文开销和路由更新时延.
- 杨水根秦雅娟周华春张宏科
- 关键词：嵌套移动网络路由优化身份与位置分离
- 无线AdHoc网络单信道下Mac层传输机制仿真研究被引量：3
- 2007年
- 在对现有无线移动网络的Mac层传输机制进行介绍和理论分析的基础上,给出了各种传输机制在实际无线多跳移动环境下的仿真运行结果。仿真结果表明,现有的无线移动网络中的Mac层传输机制并不能适应无线多跳Adhoc网络环境。在对仿真结果分析的基础上基于TDMA机制提出了一种改进的Mac层传输方法。仿真结果表明,该改进的传输机制相比现有的无线传输机制在无线多跳环境下具有更好的稳定性和链路公平性。
- 王博张思东张宏科
- 关键词：无线ADHOC网络
