北京市自然科学基金(4122060)
- 作品数：7 被引量：21H指数：3
- 相关作者：周华春刘颖张宏科唐建强罗洪斌更多>>
- 相关机构：北京交通大学更多>>
- 发文基金：北京市自然科学基金国家自然科学基金中央高校基本科研业务费专项资金更多>>
- 相关领域：自动化与计算机技术电子电信更多>>
- 一种身份与位置分离环境下基于网络的安全移动性管理协议被引量：7
- 2013年
- 针对身份与位置分离(Locator/Identifier Separation Protocol,LISP)环境下的移动性管理问题,提出一种基于网络的安全移动性管理协议—LISP-SMCP(Secure Mobility Control Protocol)。以接入网为移动管理区域,LISP-SMCP有效地支持移动节点在区域内切换和区域间切换,并实现本地认证和双向认证。安全性和性能分析结果表明,LISP-SMCP可以防止中间人、重放和消息篡改等网络攻击,且具有较小的认证时延、切换时延和切换阻塞率。
- 唐建强刘颖周华春张宏科
- 关键词：身份与位置分离移动性管理
- CCN网络中一种基于代理主动缓存的用户移动性支持方案
- 2013年
- 该文提出以内容为中心的网络(CCN)中一种基于代理的主动缓存方案。通过代理服务器主动请求与缓存移动切换过程中用户未能获取的内容,解决CCN网络中用户移动性支持问题。与现有CCN网络用户移动性支持方案相比,该文提出的基于代理的主动缓存方案,用户获取内容的时间成本与代理服务器获取内容的时间成本较低,用户的移动切换时延与内容获取的平均时间较短。该方案可有效利用CCN网络共享的内容资源,减缓用户移动对实时业务的不良影响。
- 饶迎高德云罗洪斌周华春
- 关键词：代理
- 代理移动IPv6认证授权实现
- 2012年
- 代理移动IPv6协议是基于网络移动管理协议,是未来网络重要的移动性协议体系。代理移动IPv6认证授权实现给出了代理移动IPv6认证授权的设计方案,实现对接入网络中的移动节点进行接入认证和服务授权,并对该系统进行功能验证和性能分析实验,结果验证了设计有效可行。
- 吕建华周华春邱陆威张宏科
- 关键词：代理移动IPV6授权DIAMETER协议
- 内容中心网络下基于前缀识别的兴趣包泛洪攻击防御方法被引量：6
- 2014年
- 针对内容中心网络(Content-Centric Networking,CCN)下的兴趣包泛洪攻击问题,该文提出基于异常名称前缀识别的协同反馈防御方法。利用CCN中路由器维持的兴趣包转发状态检测兴趣包泛洪攻击,识别异常名称前缀,并向相邻节点发送异常名称前缀,进行协同防御。与其他方法对比分析结果表明,所提出的基于前缀识别的兴趣泛洪攻击防御方法可以准确地识别异常名称前缀,并快速抑制异常兴趣包的传输,而不影响合法兴趣包的速率。
- 唐建强周华春刘颖张宏科
- 关键词：协同防御
- Linux内核移动性支持机制与实现被引量：2
- 2015年
- 随着信息技术的高速发展及移动终端的普及,用户期望网络能够在任何时间、任何地点,以任何方式提供信息服务。为了更好地支持移动性,业界提出移动IP、身份位置分离机制、SIP等多种方案。然而,它们都不能同时支持主机移动性和服务移动性。文中提出的移动性支持机制是在Linux内核中,利用一体化网络中的连接标识管理服务,在协议栈中同时支持终端和服务的移动性。首先,提出了两种内核中快速捕获IP地址更新的机制;然后,修改Linux内核中的套接字,实现IP地址改变但连接保持的目标,从而实现移动性;最后通过比较两种机制在实现移动性上的时延,选择了内核通知链机制作为移动性支持机制。
- 谢婉君贾濡
- 关键词：LINUX内核IP地址定时器移动性
- 流移动在分离机制下的设计和测试
- 2013年
- 介绍了分离机制移动性管理系统,分析了基于虚拟接口的流移动原理,详细阐述了多接口接入、移动终端发起和数据网关发起流移动的实现方案。在实验室环境下的测试结果表明,分离机制移动性管理系统实现了流移动。
- 孙晓晗周华春谢克强罗洪斌易李
- 关键词：虚拟接口
- 基于熵的流量分析和异常检测技术研究与实现被引量：6
- 2013年
- 随着互联网的飞速发展,网络安全问题受到越来越多的关注。作为一种重要的网络监管控制手段,流量异常检测技术也越来越受到人们的重视。目前流量异常检测方法有很多,基于熵的流量异常检测是近几年研究较多的一种方法。文中在基于熵的流量异常检测的基础上,先对两种算法进行编程实现,即基于信息熵的流量异常检测算法和基于联合熵的流量异常检测算法,而后对这两种算法进行实验测试与分析比较,结果表明基于联合熵的流量异常检测可以更为有效地检测出异常。同时根据分析结果,提出一种有效的检测流量异常的分析思路。
- 崔锡鑫苏伟刘颖
- 关键词：异常检测联合熵
