摘要：在传统的无线网络环境中,当网络状态发生变化时终端无法自动获得吞吐量、拥塞信息等详细的网路参数,从而难以进行动态的接入链路选择,造成网络性能下降。本文提出一种动态接入链路选择机制DALSS(Dy-namic Access Link Selection Scheme)。DALSS是一种基于网络状况的接入链路选择机制,可以动态评估每条传输路径的容量和可用带宽,实现对路径的动态选择和替换。对于终端用户和网络而言,DALSS优点在于:(1)提供一种初始选择机制,便于终端在多种接入技术覆盖的无线网络环境中建立传输连接;(2)提供一种通信中的动态路径更替机制,使终端能够根据网络状况选择更优的路径,优化传输性能。为评估DALSS的性能,设计一种终端均衡分布的原则,使提高终端吞吐量的同时优化网络的整体性能。实验仿真进一步验证DALSS的有效性和可用性。

摘要：为了解决前缀劫持、路由伪造和源地址欺骗问题,设计了一种路由体系——基于责任域的安全路由体系(accountability realm based secure routing architecture,简称Arbra).首先,提出了自治系统到责任域的映射方法和基于责任域的两级路由结构,责任域是具有独立管理主体的网络,也是Arbra网络拓扑的基本元素,因为它为内部用户的网络行为负责,所以称做责任域;其次,建立了基于责任域的路由体系设计框架,主要包括混合寻址方案、核心路由协议、标签映射协议、分组转发流程和公钥管理机制等研究内容;最后,比较了Arbra和其他著名路由结构(IPv4/v6,LISP,AIP)的异同,分析了Arbra的安全性、可扩展性、通信性能和部署代价.研究结果表明:(1)Arbra具有的分布式信任模型,不仅有利于抵御前缀劫持、路由伪造和源地址欺骗攻击,而且还给许多其他网络安全问题的解决奠定了基础;(2)Arbra具有优良的可扩展性,路由表的规模较小;(3)Arbra具有合理的通信性能和部署代价.该研究成果可以看做是以网络安全为视角对未来信息网络体系结构的有益探索.

摘要：提出一种基于接入网络属性触发的垂直切换模型,在此基础上,对垂直切换中的切换概率、掉话率以及切换次数等关键性能进行建模,并利用此模型对已有的一些切换机制(基于接收信号强度、基于距离和接收信号强度结合和基于误比特率和接收信号强度结合的切换机制)进行分析。结果说明该模型不仅设计简单,而且能够有效地评价基于接入网络属性触发的切换机制性能。

摘要：一体化标识网络解决了传统网络中IP地址二义性问题,是一种基于网络的身份与位置分离体系.本文在一体化标识网络中提出一种用户身份认证协议,基于该协议设计了一种利用数字证书构建的接入标识.这种接入标识唯一的表示一体化标识网络中的终端,实现用户身份信息与终端的绑定.该用户身份认证协议基于Diffie-Hellman密钥交换完成用户到用户真实身份的双向认证,采用谜题机制和无认证状态防止应答方受到DoS攻击.通过C-K安全模型分析用户身份认证协议的安全性,分析表明该协议是会话密钥安全的.

摘要：重点研究身份与位置分离机制下源地址真实性保障方面的方法,提出了身份与位置分离网络中唯一且不变的终端身份标识EID结构,并设计了一种保障源地址真实性的安全接入方法,并且给出了相应的协议流程和协议格式,保证了身份与位置分离网络中源地址即终端身份标识EID的真实性.最后使用SVO形式化逻辑对其安全性进行了证明.

摘要：随着互联网用户数量和应用规模的不断扩张,其原始设计在安全性、移动性和可扩展性等方面问题日益凸显,世界各国争相探索研究未来的互联网体系,旨在从根本上解决互联网原始设计弊端.本文阐述了作者对未来互联网体系研究的总结和主要观点:首先,从互联网关键问题出发,分析了构建新互联网体系的必要性和面临主要挑战,总结了未来互联网体系的研究现状.接着,评述了未来互联网发展趋势和当前若干新兴热点技术,如SDN,NFV,NS和ICN等.最后,介绍了作者提出的以协同标识为特征的新型互联网体系架构,以及为我国未来互联网体系研究和发展所进行的相关探索.

摘要：随着用户数量的不断增多和业务规模的不断扩大,现有互联网的原始设计理念暴露出诸多弊端,导致其很难从根本上解决安全性、移动性、可扩展性等问题。因此,要创建全新的网络体系架构才能从根本上解决上述问题。通过对未来互联网架构发展趋势的全面分析与对比,发现导致传统互联网诸多弊端的原始根源在于其"三重绑定"、"横紧纵松"的特性。为了综合有效地解决这些特性带来的弊端,提出了以"三层"、"两域"为特征的智慧协同网络体系架构(smart collaborative identifier networks,SINET)。详细地介绍了SINET的体系模型与基本原理,总结了近几年取得的学术成果,介绍了SINET在高铁通信、工业无线传感网络中的应用场景及效果。理论研究和行业应用都表明,SINET能够很好地解决路由可扩展性、移动性、安全性、可靠性方面的问题。

摘要：现有信息网络的原创模式是相对"静态"和"僵化"的,网络不能自动感知服务的需求变化,网络资源无法按照需求动态适配,无法满足未来网络"高速"、"海量"、"泛在"、"绿色"的通信需求。要从根本上解决现有信息网络原始设计的严重弊端,必须创建全新的智慧型未来网络体系与机制,建立相应的基础理论体系。为此,一体化标识网络提出了"4种标识,3类映射"体系模型,突破了传统的一种网络支撑一种主要服务的原创模式。在其成功经验和丰硕成果的基础上,结合服务的"资源和位置分离"、网络的"控制和数据分离"及"身份与位置分离"思想,进一步提出了未来智慧型网络体系结构,在有效解决网络可扩展性、移动性、安全性等问题的基础上,实现了智慧型网络更高效、更优化、更节能等目标。

摘要：现有互联网自从问世以来,取得了巨大的成功。然而,它也在其高速发展过程中逐渐暴露了其原始设计的缺陷,包括安全性差,对移动性的支持不足等。为此,世界范围内掀起了研究未来互联网网络体系结构的热潮,意图从根本上重新设计一个新的互联网。顺应这一趋势,科技部于2007年5月正式启动了国家973项目"一体化可信网络与普适服务体系基础研究",试图以中国人的观点和视角设计一个全新的互联网。本文从设计目标、思路及进展几个方面对该项目的情况进行简要介绍。虽然这是一个基础研究项目,我们相信它的成功会为全中国人民乃至全世界人们带来巨大的好处。

摘要：为了抵御一体化标识网络中接人路由器可能遭受的映射缓存DoS攻击,本文提出了一种基于双门限机制的映射缓存DoS攻击防范方法.该方法设计了一种基于迭代思想的谜题机制降低映射缓存中映射信息条目的增加速率,并采用了映射信息可信度算法识别和过滤映射缓存中恶意的映射信息条目.仿真实验与性能分析表明,该方法能够有效地抵御映射缓存DoS攻击,防止映射缓存溢出.