摘要：针对BGP协议自适应机制缺陷,精心设计的攻击可使域间路由系统路由节点级联失效,从而导致整个域间路由系统崩溃.这类攻击的触发流量和响应行为均是合法的,对该类攻击的检测是网络安全领域研究的重难点课题之一.首先,本文分析现有可导致域间路由系统级联失效的攻击方法,提出BGP级联失效攻击的两阶段攻击模型,分析各阶段攻击特征和攻击起效时间.接着,根据不同的攻击阶段,对现有BGP级联失效攻击的检测方法进行分类和阐述,从实时性、准确性和代价等多方面进行了综合评价.最后,对当前研究存在的问题进行总结,并对未来研究发展进行展望.

摘要：针对无线多播系统同时存在内、外部窃听者的复杂情况,提出随机化干扰的物理层多播安全传输算法。该算法基于收发天线构成信道的代数空间进行设计:一方面在内部窃听者的信道代数空间方向上不发送信息,另一方面在合法用户信道的正交方向上引入随机干扰信号。这样直接使得内部窃听者接收的信号受到能量削减的同时,非合法用户受到随机化干扰,最终实现了物理层多播信息的安全传输。理论分析和仿真结果表明,算法可同时保证系统内、外部窃听者极高的误码率,从而无法获取信息。

摘要：介绍了基于垃圾邮件的蠕虫病毒的特点,并与一般蠕虫病毒的传播模式进行了比较。提出了一种针对垃圾邮件蠕虫病毒的防御系统设计,将免疫防护的思想应用到病毒检测系统中。该防御系统的设计对未来的蠕虫病毒防御具有一定的参考价值。最后对将来需要进一步研究的工作提出了一些建议和设想。

摘要：Ad Hoc网络的实际应用受制于其可靠性,如何对Ad Hoc网络进行抗毁性设计和抗毁性测度评估是Ad Hoc网络可靠性研究的热点.针对这个关键问题,从Ad Hoc网络的拓扑结构入手,考虑节点的重要度,结合网络结构熵的概念,定义了网络抗毁熵、节点抗毁度和全网抗毁度,实例分析结果表明本文所定义测度是移动AdHoc网络抗毁性评估的有效测度.

摘要：设计并实现了T比特路由器中的转发引擎模块,该模块采用基于子模块处理器的并行转发结构,基于FPGA的并行流水线处理技术,结合分段查表算法,实现了10GPOS接口,IPv4/v6双协议栈的线速转发。试验测试表明该引擎能高效、稳定地达到设计目标,充分满足T比特路由器的整体需求。

摘要：PCS(Personal Communication Service)网络中位置管理开销昂贵;为减小开销,研究人员提出了许多种方案。研究了基于LRA(Lazy Replication Algorithm)的位置管理方案,建立了分析模型,以相邻两次呼叫期间实现位置管理所花费的开销为指标,对IS-41和LRA两者的性能进行了比较。研究表明,对于高移动性或远离归属地的用户,LRA显著优于IS-41;另一方面,对于呼叫多发生于两个服务区间或低移动性的用户I,S-41优于LRA;从总体上看,LRA性能优于IS-41。

摘要：针对当前溯源方法无法识别源于中间路由器的恶意攻击、无法区分攻击流量类型等问题,借鉴热力学中熵的概念并结合IP分布特征,定义IP熵变量,结合通信熵和IP熵提出一个基于熵变量的DDoS攻击溯源模型,设计DDoS攻击识别算法、DDoS攻击溯源算法和DDoS流量区分算法。实验结果表明,该模型在时间容忍范围内提升了溯源效率,降低了僵尸网络检测的漏报率,能够识别出快速DDoS攻击、慢速DDoS攻击及flash crowd等类型,识别率达到了85.71%。

摘要：虽然以服务器为中心的新型数据中心网络互联结构部分一般程度地解决了传统树型结构面临的性能瓶颈和可扩展性难题,但是,现行服务器大多数带有2个网络端口,如何基于双网卡服务器设计一种高可扩展、高性能的数据中心网络互联结构是一个颇具挑战性的问题.提出了基于双网卡服务器的高效可扩展数据中心网络互联结构***具有较高的网络吞吐量,使得数据中心能够进行无损和持续扩展,各类应用能够不受数据中心规模扩展的影响而继续运行;且服务器之间通过交换机进行互联,避免了服务器之间的直接连线,具有良好的模块化性.

摘要：针对命名数据网络应用于无线多跳环境时,节点移动导致转发兴趣包找不到可达下一跳的问题,提出了一种基于移动节点接收信号强度的移动预测机制,该机制重新设计了节点的未决兴趣表,从而可找到全部的上一跳节点,通过邻近节点的信号强度分析节点是否移出链路上下游节点的一跳通信范围,达到预测节点移动的效果。仿真结果表明,在相同环境、相同移动速度的情况下,该方案的预测准确率比隐马尔可夫模型(HMM)移动预测方案提高了4.3%,比估值滤波策略(EFS)移动预测方案提高了11.55%,能够在短时间内有效预测命名数据网络中节点的移动。

摘要：随着WWW的迅速发展和网络用户的急剧增加,准确预测Web用户的访问行为对减小用户的感知延时,实现个性化推荐等具有重要的作用。无论是Markov模型还是其任何一种变种,高阶模型具有较好的预测性能。然而,高阶模型通常有较高的状态空间复杂度。提出了一种新的混合阶Markov模型(HMPM),将前缀相同的序列共享存储,降低了状态空间复杂度。仿真实验结果表明,该模型在一定程度上提高了预测准确率,查全率也有所提升。