摘要：设计了一种基于竞争终端个数和跳数的公平性优化机制:通过调整MeshAP的协议参数来改善不同跳数间竞争终端的公平性,同时,根据同一MeshAP下竞争终端的个数,按照预先设定的区间,动态调整其下各终端的协议参数,从而在改善系统传输性能的同时,进一步优化不同跳数间竞争终端的公平性.给出了这一机制的详细实现步骤,并利用ns2,对这一新的机制在各种场景下进行了大量的仿真实验.相关实验结果验证了这一优化机制不仅算法简单,系统开销小,适合于复杂多变的无线环境,而且能够根据竞争终端个数动态对无线系统中不同跳数下的竞争终端的公平性进行整体的优化.

摘要：随着网络技术和网络服务的飞速发展,以及网络复杂性的不断增加,要求AAA体系结构能够在IPv6网络中提供安全和灵活的服务.提出了一种基于IPv6的可支持多种接入终端的AAA方案,该方案基于802.11i协议和Diameter协议,使用策略实现对不同接入终端的访问控制,并为Diameter协议提出了一些新的属性.文中讨论了系统的设计和实现,并分析了安全性.系统具有很强的可扩展性,支持用户漫游机制,为IPv6网络提供了灵活、安全的AAA服务.

摘要：提出了一个基于 Web和关系数据库的网络管理系统的管理模型 ,并描述了一个基于该模型的网络管理系统—— Super- Domain的组成结构及其具体实现机制 .讨论了系统实现中的关键技术问题及其解决方法 ,其中包括管理信息的存储模型、数据一致性维护、基于 Web的实时告警机制。

摘要：性能可扩展性是当前互联网面临的主要问题之一,对互联网开展有效的测量和评价,能为寻找提高网络性能的方法提供必要的数据支撑.目前,虽然在大规模分布式测量方面已经开展了大量的出色工作,但是它们无一例外地受到测量点数量和位置的限制.基于此,文中设计并实现了基于联邦架构的全球网络性能测量平台GPERF.该平台实现了大规模异构测量,充分利用了自有资源、伙伴资源和互联网上的开放服务等.文章将从体系结构设计、测量点发展、测量任务调度和应用研究等方面对GPERF展开介绍和讨论.

摘要：网络测量技术已经广泛应用于全球互联网,但下一代互联网对网络测量技术在分布式、多层面、集成分析等方面提出了新需求。为此,该文提出了面向下一代互联网的网络全息测量与分析系统体系结构。在该系统框架内,具有分布式和多层面特性的测量平台与分析平台作为基本单元,共同构成了一个测量与分析功能网,基于全方位测量、智能响应和关联分析等新机制,实现对下一代互联网的综合测量与分析。通过对一个原型系统(BGP-Grid)的设计、部署和仿真测试,验证了该系统框架的有效性和实用性。

摘要：研究了CERNET组播网络的设计与实现方法,CERNET采用了PIM-SM/MBGP/MSDP组播路由协议和AnycastRP工作模式,并配置了组播安全策略。还给出了相关的网络配置和运行经验。介绍了CERNET上基于组播网络的视频会议服务应用。

摘要：提出了一种能够精确描述入侵检测技术的综合分类方法 ,针对多管理域环境设计了一个分布式协同入侵检测系统 (distributed cooperative intrusion detection system,简称 DCIDS) ,通过不同管理域 IDS(intrusion detec-tion system)之间高效安全的通信 ,实现协同检测 .介绍了 DCIDS的系统结构和 4个组成部分 :传感器、分析器、管理器以及用户界面 ,并讨论了系统实现中的安全通信。

摘要：BAN(Burrows,Abadi and Needham)类逻辑可以辅助设计、分析和验证网络和分布式系统中的密码协议。该文介绍了 BAN逻辑的产生、成分和分析步骤 ,进而全面指出了 BAN逻辑的缺陷 ,由此而产生的改进的 BAN逻辑和现状 ,从而对 BAN类逻辑作了全面的回顾与展望 ,并得出结论 :BAN类逻辑仍然是密码协议分析和设计的主要工具 ,但理想化步骤是 BAN类逻辑的致命缺陷。指出了 BAN类逻辑研究工作的展望。

摘要：为了解决大规模网络的可扩展性和跨域协作问题,提出了一种基于P2P技术的、支持跨域协作的网络管理体系结构。在该体系中,每个管理域独立存在且高度自治,每个管理域通过iManager和iAgent两种实体实现本域的管理功能并向外发布本域的管理服务;同时,多个管理域之间采用P2P方式进行松耦合的连接,利用ambassador实体通过域间通信协议搜索和调用其他域的管理服务。为了满足网络管理系统对服务搜索效率的需求,还实现了基于启发式条件的P2P服务搜索算法。该文设计和实现了相应的试验系统,试验系统已经用于下一代教育科研试验网CNGI-CERNET2主干网,运行良好。

摘要：为满足网络管理需求,提出了基于角色的一体化网络配置管理方案。通过引入并扩展基于角色的访问控制机制,对不同的角色赋予不同的权限,从而实现不同逻辑路由器之间在配置权限上的隔离;通过引入可扩展标记语言(XML)技术扩展配置管理信息的表达能力,并将不同设备的命令封装为一系列不同的XML Schema,设计了基于XMLSchema的通用网络管理模型和统一的设备访问接口。通过扩充XML Schema库实现了功能扩展、系统扩展和支持新型设备管理的目标。对比测试表明,该设计在扩充功能的同时,基本保持了原有的性能。