两种网络环境中权限提升攻击分析与对比
摘要：为了分析分离映射网络对权限提升攻击的缓解作用,提出了一种基于损失期望的攻击图建模评估方法。首先根据网络状态和脆弱性信息确定属性节点和原子攻击节点,生成攻击图,然后根据攻击者选取的攻击序列计算其对目标网络造成损失的期望值。基于该方法对两种网络环境中权限提升攻击情况进行了建模分析对比,结果表明分离映射网络对权限提升攻击起到了良好的缓解作用,较传统网络具有明显的安全优势。P2P网络中自适应节点选择策略
摘要：以Bittorrent应用为背景,对P2P网络中传统的节点选择策略进行了研究分析,指出了传统节点选择策略中存在的随机选择节点连接与交互以及交互过程中节点带宽利用率偏低的问题。对Tracker以外的节点来源如DHT、PEX节点来源的情况进行分析,以自身上传带宽利用率和网络中各节点的空闲带宽为参考,以减少带宽资源浪费、提高带宽利用率为目的。针对节点选择各阶段特点,设计并实现自适应节点选择机制,实验表明在对原系统的公平性影响很小的情况下,自适应机制能有效的减少网络中带宽资源浪费并将自身上传节点带宽利用率提高8.45%。小规模节点环境下（100节点）平均缩短节点下载完成时间6.7%,大规模下载环境下（500节点）平均缩短下载完成时间36.3%。有效的提高了系统中文件的获得和分发效力。基于OPNET的区域综合通信网设计与分析
摘要：针对区域综合通信网的规划设计问题,提出了规划设计的总体目标、准则和基本流程,综合考虑网络平均时延和通信网建设费用等因素,建立了网络拓扑结构优化模型,借助启发式算法中的最小生成树（MST）分析法求解模型,并结合通信网实际运用情况,对网络拓扑结构进一步优化。基于OPNET仿真平台建立区域综合通信网的网络仿真模型,通过对网络性能指标的仿真分析,验证了模型的可行性和网络规划设计方法的有效性。大规模MANET路由协议SPDSR的仿真研究
摘要：为改善大规模自组织网络中的通信质量,介绍了一种基于P2P（peer-to-peer,P2P）计算模式的新型MANET路由模型——SPDSR（structured peer computing based dynamic source routing）[1]。根据移动自组网和对等网络的特点,对结构化P2P覆盖层网络技术应用到移动自组织网络路由中的可行性及原理进行了说明,在此基础上设计实现了该算法。最后通过NS2仿真工具对新协议进行了仿真,并与其他协议进行比较。实验结果表明,新协议在大规模网络中的性能优于其它协议,具有较强的可扩展性,研究结果为改善大规模网络的通信质量提供了可行的解决方案。基于状态响应的分组预约多址接入协议研究
摘要：为了克服经典PRMA-HS协议中的双稳态问题和分组发送允许概率的静态性缺点,提出了一种基于状态响应的改进型分组预约多址接入协议。该协议能够利用卫星基站反馈信息,根据系统状态实时调整分组发送允许概率,使系统始终处在最佳状态。利用计算机对理想信道和随机误差信道条件下的协议性能进行了仿真,实验结果表明,采用状态响应机制能够克服经典PRMA-HS协议的双稳态问题,提高了协议的稳定性,增加了系统容量,降低了分组丢弃率。云计算环境下的自适应资源管理技术综述
摘要：云环境下的自适应资源管理是当前云计算研究领域的热点问题,是云计算具备弹性扩展、动态分配和资源共享等特点的关键技术支撑,具有重要的理论意义和实用价值。其主要研究点包括：虚拟机放置优化算法,虚拟资源动态伸缩模型、多IDC间的全局云计算资源调度、全局资源配置及能力规划模型等。对云环境下自适应资源管理研究现状进行分析研究,并指出当前研究中存在的一些主要问题,同时进一步展望本领域未来的研究方向。MPLS快速重路由多故障恢复算法的研究
摘要：传统的MPLS快速重路由技术在面对网络多故障的情况时有许多不足之处,为了更好的解决问题,提出一种新的MPLS快速重路由多故障恢复算法。算法采用Detour路径保护方式,对有不同备份路径经过的链路上的预留带宽资源进行共享管理,并为工作路径建立主、从备份路径。仿真实验结果显示,该算法能够有效减少备份路径上预留带宽资源消耗,对出现多故障的网络进行快速恢复。无线传感器网络节点移动路径优化方法
摘要：为解决移动传感器修复网络覆盖空洞时最优级联移动路径的选择问题,综合考虑中间级联节点的个数和能量,提出了选择级联移动路径的优化方法。该方法通过计算中间级联节点的能量可用率,进一步得出各路径的能量可用率和决定性能量,从多目标优化的角度来选择最优的级联移动路径,有效均衡了各移动传感器的能耗,充分利用了整个网络的能量,从而延长了网络的生存时间。仿真结果表明,该优化方法比标准的级联移动方法有更高的网络能量使用效率。平坦地面无线信道的大尺度衰落特性
摘要：针对近地面无线信道缺乏大尺度衰落模型的现状,选取平坦地面环境为典型研究对象,进行了2.4GHz无线信号沿近地面传播的信号强度测量,通过测量数据的线性回归建立了该地面环境的路径损耗模型。统计参数分析表明,双斜率对数距离路径损耗模型适用于近地面无线信道的大尺度衰落特性表征,突变点位置取决于收发天线高度,路径损耗指数在突变点前小于2,突变点后在2.87～3.74之间。所得模型与传统模型进行了性能对比,结果表明传统模型不适用于近地面无线信道的传播特性表征,本文所建模型更具实际意义。无线中继网络中基于方向天线的MAC协议
摘要：无线中继网络是指网络中的节点互相通信成为中继节点之间,中继节点之间距离很近可以形成协作分集,该文对这种网络进行了研究,引入多天线技术（MIMO）中的波束成型技术来消除信道间干扰,实现并行传输数据,分析了协作传输策略,结合协作传输策略对中继节点的功率分配进行了优化,基于合协作传输策略设计了一种基于方向天线的MAC协议。经过分析和实验仿真,基于MIMO波束成型的协作传输方法在相同情况下比其它的方法增加15%以上的信道容量。异构网络中贪婪资源分配策略的研究
摘要：针对当前异构网络中多种业务并存的现状,提出了一种可应用于由移动微波存取全球互通和通用移动通信系统组成的异构网络中考虑切换业务优先的贪婪资源分配策略,并通过网络中的呼损率验证了该策略的可行性;接着,在NS2环境下将该策略与公平资源分配策略在资源利用率、分组丢失率方面进行了比较。仿真结果显示,新策略可以提供良好的服务质量,前者的资源利用率和分组丢失率比后者分别改善了13%和14%左右。改进的遗传算法无线视频传感器网络协作路由技术研究
摘要：提出了适用于无线视频传感器网络的基于能量感知的跨层交互多路径协作路由技术。该技术首先采用了基于视频传感器节点感知距离的遗传优化算法,预测传输视频数据的能耗和剩余能量,结合无线信道质量和视频编码算法建立一种跨层协同的工作体系,优化节点传输视频数据的能耗、时延和带宽等因素;然后建立应用层、网络层和物理层跨层协同工作体系。仿真实验和数学分析表明,该技术不仅能够较好地满足视频传感器网络应用业务的多样性QoS数据传输性能需求,而且可以充分利用视频传感器网络受限的计算、存储能力和能量等资源。基于和谐模式的数字集群二层协议栈的实现
摘要：针对目前国内国产化数字集群通信设备紧缺的问题,分析了数字集群空中接口协议栈的结构,深入研究了数字集群第二层协议栈的结构和原理,采用和谐设计模式设计了相应的二层协议模块,并对协议进行了编码实现。所选用的工具是基于UML的集成开发环境Rational Rhapsody,它支持模型驱动开发,从而简化了开发复杂性,提高了代码质量。对协议进行了一致性测试,实验结果证明,协议流程完全符合数字集群通信系统协议标准。基于角色的多级安全政策
摘要：提出一种基于角色的多级安全政策（RBMLS）,将基于角色的访问控制模型（RBAC）与多级安全政策（MLS）结合起来,实现在自主中渗透着强制,在强制中蕴涵着自主的访问控制。该RBMLS将Bell-LaPadula模型中的非等级分类级别K替换为局部角色LR,并引入来源分类O,既可以实现等级分类级别不同的主客体信息之间的互动,又可实现原有数据和外来数据的有效分离,极大程度保证了数据的完整性。图像隐写容量归一化研究
摘要：为解决各类数字图像的隐写容量无法统一衡量的问题,提出了数字图像的最大隐写容量归一化的算法。在阐述最低有效位（LSB）隐写技术的基础上,表明了至多改变一位后的图像的最大嵌入容量小于等于像素数的2倍,实现数字图像的最大隐写容量的归一化,将批量隐写最大容量增加了1倍。在阐述和归纳图像隐写规则后,提出了相应的隐秘信息嵌入和提取算法,并通过实例验证了所提算法的有效性,为数字图像的隐写容量归一化提供了可行的解决途径。基于扩展ROM的信任根设备设计与实现
摘要：针对目前仍在大量使用的PC机上没有可信模块芯片,无法部署可信安全机制的现状,提出了基于扩展ROM的信任根设备。该设备将国产可信模块芯片TCM与PCI扩展ROM部署在同一块PCI板卡上,以BIOS插件的形式,在扩展ROM中完成对BIOS和OS Loader的完整性认证。在分析了PCI/PNP扩展ROM机制、BIOS的引导流程、哈希值软硬件相结合的二级计算方式等的基础上,设计和实现了信任根设备,为可信计算技术在传统计算机上的部署提供了一种新的技术途径。基于动态阈值的网络异常检测
摘要：基于Hurst指数进行异常检测的模型多采用固定阈值的方法,不能很好的适应动态变化的网络环境。针对该问题设计了一种基于动态阈值的检测方法,该方法在采用Hurst指数分析的基础上,通过EWMA和滑动窗口模型控制有效数据的个数并根据网络的变化动态调整检测阈值,提高了模型的检测能力。实验结果表明,在采用动态阈值进行DDOS异常检测时具有较高的检测率。无线Mesh网中的伪装节点检测研究
摘要：为了有效的检测无线Mesh网的骨干网络中的伪装节点,依据最新的IEEE 802.11s标准,对无线网状网中伪装节点攻击的原理、特点和危害进行了深入研究。针对802.11s协议下的无线网状网提出了两种伪装节点攻击模型,提出了基于移动终端,结合节点访问控制机制,利用序列号与时间戮间一对一递增关系来检测伪装节点的方法。实验结果表明,该方法可以及时有效的检测出无线网状网络中的伪装节点,且具有较低的误报率和较高的检测精度。
