摘要：传统的拓扑发现方法是基于SNMP协议的,但它受到部署和权限等方面的限制。该文讨论了基于ICMP协议的拓扑发现系统的设计构架和关键技术,针对校园网实现了此系统,并展示了拓扑发现所得到的结果。实验结果证明了该系统所采用算法的可行性和通用性。

摘要：大多数的安全应用现在都引入公钥密码算法,而公钥密码算法需要公钥基础设施PKI来支持公钥的分发。该文提出一种适合于园区网的单CA多RA加交叉认证的PKI模型的设计及实现。为了研究公钥证书管理流程,引进了证书生命周期,并讨论了园区网公钥管理中的交叉认证和证书撤销列表问题。

摘要：随着用户数和应用业务的快速发展,对新一代Internet的服务质量提出了更高的要求。然而,在Internet中引入无线接入方式使得提供QoS面临更大挑战。文章基于区分服务(DiffServ)框架结构,并结合移动管理协议———移动IP(MobileIP)协议来研究和解决如何在新一代移动无线互联网中提供QoS控制。同时在每个自治域中引入一个新的概念———QoS域代理(QoSDomainAgent,QDA),并利用QDA进行资源管理并参与和移动主机/用户(MobileHost,MH)或其它QDA进行动态SLS的协商,同时采用组播方式把QDA中的QoSSLS内容信息传输给域内的每一个第一跳和边界路由节点。通过对相关协议和功能进行必要的修改和扩充,从而有效地解决了MH和网络的动态服务级别协议(SLA)的协商和在MobileIP切换中各入口节点动态建立SLS的问题,同时可以有效减少信令交互,节省无线资源和减少移动终端的电池消耗,并且有利于MH在域内漫游时进行无缝切换。最后给出作者的结论及进一步的研究内容。

摘要：公钥认证体系已逐渐成为网络信息安全系统的主流，以 ＩＴＵ－Ｔ Ｘ．５０９［１］协议为证书标准的 ＰＫＩ（Ｐｕｂｌｉｃ ｋｅｙ ｉｎ－ｆｒａｓｔｒｕｃｔｕｒｅ 公钥基础设施）为其代表，ＰＫＩ在实现上就管理需求的满足和整体性能的提高两方面还有很多待探索的问题，文章以园区网为背景设计了一个基于ＰＫＩ的安全系统平台，围绕安全策略、访问控制、应用安全编程接口三个主题进行了一些探讨，并从工程实现的角度给出了一些改进方案。

摘要：Ｉｎｔｅｒｎｅｔ的 ＴＣＰ／ＩＰ协议缺乏有效的安全机制，极易受到各种攻击。中心分别基于公钥基础设施 ＰＫＩ（ＰｕｂｌｉｃＫｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）和Ｋｅｒｂｅｒｏｓ协议为园区网环境设计并开发了两个安全系统平台，该文主要描述这两平台的安全代理，文章将说明使用代理机制可以灵活且透明地实现网络应用的安全化。文章最后还讨论了ＷＷＷ的安全方案。

摘要：Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境。实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机。文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果。该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现。通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的。

摘要：通过跟踪CERNET中典型流媒体服务器日志 ,分析了流媒体特性和用户访问行为 ,为在Internet上通过内容分送网络 (CDN)高效分送流媒体内容及流代理服务器的仿真与设计提供实验依据 .结果表明 :流对象大小和播放持续时间较好地符合对数正态分布 ,平均位速率呈“双峰”变化特性 ;对流媒体的访问呈现出比Zipf分布更强烈的偏向性 ;请求具有定域性 ,其是由对文件排列中的前若干文件的频繁访问所造成 ,这些请求间具有较强时间相关性 .指出了上述结论对仿真。

摘要：提出了一种利用被动监听Overlay网络进行DDoS攻击源追踪的新方法。它能够跨越多个自治系统追踪一个大规模DDoS攻击的多个攻击源。基于该方案,设计和实现了一个IP源回溯系统:SnifferTrack。描述了它的体系结构和组成、追踪过程和算法。最后,提出了SnifferTrack系统中的几个局限以及进一步的工作。

摘要：通过在分布式网络研究平台———CERNET2/PlanetLab———上部署端到端的测量与分析系统,对长期监控得到的丢包、延时、抖动等网络性能参数数据进行分析,提出了一个新的端到端网络性能和故障分析系统的体系结构;利用分布式探针集中-式中央处理分析的客户端-服务器通信机制,设计与实现了CERNET2上的分布式节点资源监控系统和网络端到端主动测量平台.系统在进行分布式网络测量和性能分析的同时,提供了包括pingt、raceroute在内的故障诊断工具,方便网络管理人员查找和排除问题.

摘要：Internet研究领域里存在很多网络数据库,它们向研究者提供用来研究网络动态、流量特征和网络发展模式的各类流量数据集.数据采集/分发工具的限制和数据集里涉及的隐私信息使得这些数据库不能得到广泛的应用.基于此,利用专用硬件网络处理器IXP2400的高速处理性能,设计和实现了一个安全的网络数据共享平台———SANTT.该平台里提出了一个用于去除隐私信息的前缀保持的随机化算法,并通过组播方式发布处理过的数据.对网络数据和仿真数据进行的测试验证了SANTT系统的处理性能和稳定性.