检索结果-内蒙古大学图书馆

通信学报 2010年第10期31卷 68-78页

作者：王鹏罗军舟李伟郑啸曲延盛东南大学计算机科学与工程学院江苏南京211189

为了支持多个控制节点的信息交互,在可信可控网络中提出了一种基于双层Chord环的多控制节点信息交互模型,其通过在AS内和AS间的控制节点间分别构建Chord环的方式为全网控制节点构建一个双层Chord环,利用双层Chord环为每条信息自动生成... 详细信息

为了支持多个控制节点的信息交互,在可信可控网络中提出了一种基于双层Chord环的多控制节点信息交互模型,其通过在AS内和AS间的控制节点间分别构建Chord环的方式为全网控制节点构建一个双层Chord环,利用双层Chord环为每条信息自动生成一棵双层信息聚合树,并在此基础上为多个控制节点的信息交互提供了基本的交互服务。既保证了AS本地信息的安全性和对外的一致性,又提高了交互的效率。同时,保证了节点的负载均衡。仿真实验验证了模型具有良好的性能。

关键词：可信可控网络多节点协同控制信息交互信息聚合

来源：评论

学校读者我要写书评

暂无评论

基于网络编码的无线单跳传输框架的研究与实现

引用

通信学报 2010年第4期31卷 45-54页

作者：陆一飞陶军沈呈夏勤东南大学计算机网络和信息集成教育部重点实验室江苏南京210096 东南大学计算机科学与工程学院江苏南京210096

为了解决无线链路易出错从而降低传输效率以及由于重传导致数据流间传输不公平,基于网络编码的思想,在无线单跳传输结构下,提出了基于编码组的传输模型,并根据中心站点的传输数据不同,分为内部数据传输模型和外部数据传输模型。基于上... 详细信息

为了解决无线链路易出错从而降低传输效率以及由于重传导致数据流间传输不公平,基于网络编码的思想,在无线单跳传输结构下,提出了基于编码组的传输模型,并根据中心站点的传输数据不同,分为内部数据传输模型和外部数据传输模型。基于上述传输模型,提出了一种基于编码组的数据传输框架。最后通过仿真实验,分析了ARQ单播策略、FEC单播策略和编码组传输框架的传输延迟,同时还对它们的传输吞吐量进行分析比较,并且在节点突发出错情景下分析ARQ单播策略、FEC单播策略和基于重传的编码组传输框架的吞吐量变化。实验表明:FTCG能够提高传输效率,并且在节点突发出错情景下能有效解决由于节点突发出错而造成的系统吞吐量急剧下降问题,保证了数据传输的公平性。

关键词：网络编码编码组吞吐量传输公平性单跳传输

来源：评论

学校读者我要写书评

暂无评论

基于用户可用带宽测算的匿名路由算法性能评价

引用

南京航空航天大学学报 2010年第6期42卷 774-780页

作者：杨明罗军舟张怡婷东南大学计算机科学与工程学院南京210096 南京邮电大学计算机学院南京210003

匿名路由算法是匿名通信系统设计的核心,选择多少节点以及哪些节点构建匿名通信路径是决定整个系统的性能和安全性的关键因素。为了提高匿名通信系统的性能,建立了以用户可用带宽为量化指标的匿名通信系统性能模型,并针对低负载和高负... 详细信息

匿名路由算法是匿名通信系统设计的核心,选择多少节点以及哪些节点构建匿名通信路径是决定整个系统的性能和安全性的关键因素。为了提高匿名通信系统的性能,建立了以用户可用带宽为量化指标的匿名通信系统性能模型,并针对低负载和高负载匿名系统,分别给出了性能评估的方法。在该模型和方法的基础上,针对低延迟匿名通信系统T or进行了性能分析和仿真,其结果证明了所提理论模型的正确性,同时揭示了现有的基于节点静态属性的带宽加权算法在系统负载较高时的局限性。

关键词：匿名通信匿名路由算法性能

来源：评论

学校读者我要写书评

暂无评论

基于随机带宽加权的匿名通信节点选择算法

引用

东南大学学报（自然科学版） 2010年第6期40卷 1169-1173页

作者：杨明张怡婷罗军舟东南大学计算机科学与工程学院南京210096 南京邮电大学计算机学院南京210003

为了提高匿名通信系统的安全性,并在性能和匿名度之间取得更好的折中,建立了一种以用户平均可用带宽为性能指标、以攻击者同时占据链路出/入口概率为安全性指标的匿名通信系统评估方法,并在此基础上提出了一种新的基于随机带宽加权的匿... 详细信息

为了提高匿名通信系统的安全性,并在性能和匿名度之间取得更好的折中,建立了一种以用户平均可用带宽为性能指标、以攻击者同时占据链路出/入口概率为安全性指标的匿名通信系统评估方法,并在此基础上提出了一种新的基于随机带宽加权的匿名通信节点选择算法.该算法将匿名通信节点按带宽排序并分组,在节点组之间采用带宽加权选择方式,在组内则采取等概率随机节点选择策略,并通过在节点选择过程中引入随机因素来提高系统的安全性.针对Tor在线节点真实数据的实验测试结果表明,当选择合适的组内节点数时,可通过小幅降低系统性能为代价,取得更好的系统安全性.该算法为用户动态调节系统性能和安全性提供了有效途径.

关键词：匿名通信节点选择算法性能匿名度

来源：评论

学校读者我要写书评

暂无评论

提高AP端信道竞争能力的EDCA改进方案

提高AP端信道竞争能力的EDCA改进方案

引用

第十七届全国网络与数据通信学术会议(NDCC2010)

作者：董永强项武王芸东南大学计算机科学与工程学院江苏南京 210096 计算机网络和信息集成教育部重点实验室(东南大学)江苏南京 210096 浙江省丽水市财政局信息中心浙江丽水 323000

针对无线局域网EDCA机制下,AP端信道竞争能力不足、下行带宽难以保障的问题,结合实时业务时延受限等特点,提出旨在提高AP端信道竞争能力的EDCA改进方案,当AP端实时帧等待时间过长或队列中有较多数据堆积时,允许AP不进行退避而直接启动P... 详细信息

针对无线局域网EDCA机制下,AP端信道竞争能力不足、下行带宽难以保障的问题,结合实时业务时延受限等特点,提出旨在提高AP端信道竞争能力的EDCA改进方案,当AP端实时帧等待时间过长或队列中有较多数据堆积时,允许AP不进行退避而直接启动PUSH操作将数据发送出去。详细分析了触发PUSH操作的时机,设计了执行PUSH操作时的内部冲突调度机制和延时PUSH机制。实验结果表明,改进方案可以有效缓解AP性能瓶颈矛盾,提高网络的有效吞吐量并控制传输时延,为QoS业务的开展提供更好的支持。

关键词：无线局域网 EDCA信道访问机制下行带宽分配 PUSH操作

来源：评论

学校读者我要写书评

暂无评论

无线自组织网络下抵抗内部节点丢弃报文攻击的安全通信模型

无线自组织网络下抵抗内部节点丢弃报文攻击的安全通信模型

引用

2010年中国计算机大会

作者：张中科汪芸东南大学计算机科学与工程学院教育部计算机网络和信息集成重点实验室，江苏南京，211189

无线自组织网络的报文传输是依靠网络中的节点彼此多跳接力传输，当网络中有节点被俘获以后，就会成为内部攻击者，并在报文的传输过程中发起丢弃报文攻击，严重降低网络性能.现有网络协议栈中传输层和网络层协议难以检测和防范在网络... 详细信息

无线自组织网络的报文传输是依靠网络中的节点彼此多跳接力传输，当网络中有节点被俘获以后，就会成为内部攻击者，并在报文的传输过程中发起丢弃报文攻击，严重降低网络性能.现有网络协议栈中传输层和网络层协议难以检测和防范在网络层发起丢弃报文攻击的节点.本文提出一种在网络层抵抗内部节点丢弃报文攻击的通信模型，它包括通信链路状态实时分析协议和分布式的节点类型判定算法两个部分.通信链路状态实时分析协议利用节点对间逐段生成的路径环路，通过引入报文成组应答机制使得节点能实时地获取其邻居节点的报文转发状态;在通信链路状态实时分析协议基础之上，节点根据相关数学模型能有效地分析邻居节点行为是否异常，并对网络中的节点进行分类，最终将恶意节点从网络中隔离出去.仿真实验结果表明本文算法在恶意节点的检测率和误检率方面性能表现良好，能有效的抵抗来自网络内部节点的丢弃报文攻击。

关键词：无线自组织网络报文传输安全通信模型

来源：评论

学校读者我要写书评

暂无评论

基于报文长度熵的匿名通信流量实时在线检测

基于报文长度熵的匿名通信流量实时在线检测

引用

2010年全国通信安全学术会议

作者：何高峰罗军舟杨明东南大学计算机科学与工程学院

匿名通信技术的滥用给网络安全和管理带来了新的挑战。如何实时在线检测匿名通信流量以作为后续管理的依据,具有重要的研究意义。为防止基于报文长度的流量分析攻击,匿名通信系统将应用层数据固定为等长度,从而导致网络层报文长度分布... 详细信息

匿名通信技术的滥用给网络安全和管理带来了新的挑战。如何实时在线检测匿名通信流量以作为后续管理的依据,具有重要的研究意义。为防止基于报文长度的流量分析攻击,匿名通信系统将应用层数据固定为等长度,从而导致网络层报文长度分布聚集。根据这个特征,提出了基于报文长度熵的匿名通信流量筛选技术,并在此基础上结合具体匿名通信系统的报文长度数值特征,提出了一种实时在线检测算法.实验结果表明该算法具有高检测率和低误报率,且需要计算资源少。

关键词：匿名通信报文长度熵实时在线检测

来源：评论

学校读者我要写书评

暂无评论

高速网络中入侵检测的抽样方法

引用

通信学报 2009年第11期30卷 27-36,47页

作者：宁卓龚俭顾文杰东南大学计算机科学与工程学院江苏南京210096 江苏省计算机网络技术重点实验室江苏南京210096 教育部计算机网络与信息集成重点实验室江苏南京210096

提出了一个面向主干网入侵检测,以内存瓶颈消耗量为测度的动态自适应抽样方法IDSampling。通过分析攻击流量的流长和熵聚类信息特征指导抽样,过滤掉攻击可疑性低的报文,采取"节流"方法解决万兆网络入侵检测存在的性能和精度... 详细信息

提出了一个面向主干网入侵检测,以内存瓶颈消耗量为测度的动态自适应抽样方法IDSampling。通过分析攻击流量的流长和熵聚类信息特征指导抽样,过滤掉攻击可疑性低的报文,采取"节流"方法解决万兆网络入侵检测存在的性能和精度不平衡问题。在大规模异常发生时采用基于单报文属性熵的单一抽样策略,其他情况下采用带反馈指导的混合抽样策略,试图用尽可能小的检测代价来取得同样的检测效果。实验结果表明①IDSampling可以大幅减低IDS处理输入,同时保证对主干网大规模攻击趋势性信息的检测精度;②相较于随机报文抽样和随机流抽样方法,IDSampling凭借流长、熵聚类信息和后期检测结果等启发式信息的指导,其抽取攻击报文的准确性高于前2种方法,尤其是在大规模、高强度攻击情况下IDSampling抽中攻击报文的数目甚至高于其他2种方法一个数量级。

关键词：入侵检测单报文属性熵抽样样本熵

来源：评论

学校读者我要写书评

暂无评论

利用P2P技术实现移动终端在WLAN内的漫游认证

引用

东南大学学报（自然科学版） 2009年第5期39卷 909-912页

作者：徐伟杨怡董永强夏勤东南大学计算机科学与工程学院南京210096 东南大学计算机网络与信息集成教育部重点实验室南京210096

针对IEEE802.11i协议中身份认证和主密钥协商造成认证时延过大的问题,提出了一种利用P2PChord技术管理无线局域网(WLAN)内认证信息的认证优化机制.站点在首次接入WLAN时将协商生成的认证信息发布至P2PChord环中.当站点在接入点(AP)间发... 详细信息

针对IEEE802.11i协议中身份认证和主密钥协商造成认证时延过大的问题,提出了一种利用P2PChord技术管理无线局域网(WLAN)内认证信息的认证优化机制.站点在首次接入WLAN时将协商生成的认证信息发布至P2PChord环中.当站点在接入点(AP)间发生切换时,可从P2PChord环中查找出相应的认证信息以完成后续的协议交互,无需通过认证服务器重新认证,从而显著降低复杂认证引起的时延.理论推导及实验结果表明:该认证信息管理方案能够降低站点在AP间的切换时延,满足实时应用通信质量的需求;同时还可以减轻认证服务器的负担,在一定程度上防止单一故障点的存在.

关键词：无线局域网 IEEE802.11i认证 P2P 快速切换

来源：评论

学校读者我要写书评

暂无评论

具有QoS保证的服务资源联合分配与管理

引用

软件学报 2009年第12期20卷 3150-3162页

作者：伍之昂罗军舟宋爱波曹玖新东南大学计算机科学与工程学院江苏南京210096

提出一种具有QoS保证的资源管理系统架构,理论分析表明,该系统架构能够较好地适应资源的动态性;其次将服务资源联合分配问题归化为MMKP(multiple-choice multiple-dimension knapsack problem)问题,并提出两种资源联合分配算法:最优解算... 详细信息

提出一种具有QoS保证的资源管理系统架构,理论分析表明,该系统架构能够较好地适应资源的动态性;其次将服务资源联合分配问题归化为MMKP(multiple-choice multiple-dimension knapsack problem)问题,并提出两种资源联合分配算法:最优解算法RA_BBLP和启发式算法RA_MHEU,实验结果表明,RA_BBLP保证求得最优解, 可作为其他算法的参照系,而RA_MHEU收敛速度极快且所求出的解集接近最优,是一种理想的资源联合分配算法.

关键词：服务计算资源管理服务质量 MMKP RA_BBLP RA_MHEU

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：