域内路由协议OSPF与IS-IS差异性的研究与分析 被引量：13

1

作者 李彦刚 邓文平 +1 位作者 王宏 刘亚萍 《计算机科学》 CSCD 北大核心 2015年第S1期256-259,共4页

OSPF是目前在全球范围应用最多的域内路由协议,但是IS-IS协议的日益流行使其优点也备受关注。对OSPF和IS-IS两种域内路由协议在工作机制、收敛性、可扩展性和安全性方面进行了详细比较。理论分析和实验结果表明,OSPF和IS-IS都具有快速... OSPF是目前在全球范围应用最多的域内路由协议,但是IS-IS协议的日益流行使其优点也备受关注。对OSPF和IS-IS两种域内路由协议在工作机制、收敛性、可扩展性和安全性方面进行了详细比较。理论分析和实验结果表明,OSPF和IS-IS都具有快速收敛和安全可靠的特性,OSPF具有更丰富的路由策略、多种区域类型、协议数据包和电路类型,更适合中小型网络和企业使用。IS-IS相对简单、稳定,可扩展性好,在巨量路由条目的情况下,IS-IS的处理比OSPF更有效率,更适合网络运营商和ISP部署。 展开更多

关键词 域内路由协议 IGP OSPF IS-IS

在线阅读 下载PDF 职称材料

天地一体化信息网络域间协议实验平台 被引量：6

2

作者 杨增印 李贺武 +2 位作者 吴茜 吴建平 刘君 《通信学报》 EI CSCD 北大核心 2019年第5期1-12,共12页

域间协议是快速实现天地一体化信息网络中各类卫星系统及天地异构网络间互联的关键。然而,天地一体化信息网络的天、地网络拓扑的极大差异性使直接部署现有域间协议可能面临性能问题。为验证域间协议的工作性能,设计了一种天地一体化信... 域间协议是快速实现天地一体化信息网络中各类卫星系统及天地异构网络间互联的关键。然而,天地一体化信息网络的天、地网络拓扑的极大差异性使直接部署现有域间协议可能面临性能问题。为验证域间协议的工作性能,设计了一种天地一体化信息网络协议验证平台,采用虚拟网络技术高效模拟大规模、高动态的空间网络以及现有地面网络。实验结果显示,随着空间网络的拓扑规模和地面网络的路由表规模增加,天、地网络间的互联效率变得非常低。 展开更多

关键词 天地一体化信息网络 实验平台 域间协议验证 虚拟网络技术 拓扑动态性

在线阅读 下载PDF 职称材料

链路状态机制的域间选路协议设计

3

作者 熊焕 陈鸣 《应用科学学报》 CAS CSCD 北大核心 2008年第1期6-11,共6页

为提高域间选路协议的扩展性能、收敛性能和路由质量,设计了一种基于链路状态机制的域间选路协议.首先对自治系统级网络的状态进行建模,结合域间连接的链路状态信息,利用最短路算法进行域间路由计算.讨论了路由模型及选路策略的实施机制... 为提高域间选路协议的扩展性能、收敛性能和路由质量,设计了一种基于链路状态机制的域间选路协议.首先对自治系统级网络的状态进行建模,结合域间连接的链路状态信息,利用最短路算法进行域间路由计算.讨论了路由模型及选路策略的实施机制,分析了协议的性能并和BGP进行了对比.分析和仿真表明,基于链路状态机制的域间选路协议能够减小域间路由表的大小,加快收敛速度并提高路由质量. 展开更多

关键词 域间选路协议 链路状态 边界网关协议

在线阅读 下载PDF 职称材料

基于验证元的多密钥跨域交换协议

4

作者 张诗梦 李学宝 陈宏朝 《科学技术与工程》 北大核心 2013年第30期8950-8954,共5页

跨域的口令密钥交换协议(C2C-PAKE),可以使处于不同区域的用户通过不同的口令协商出共享会话密钥。针对大多数现存的跨域交换协议均需要依赖公钥密码算法,效率较低的情况,在一个高效的三方密钥交换协议的基础上,提出了一个基于验证元的... 跨域的口令密钥交换协议(C2C-PAKE),可以使处于不同区域的用户通过不同的口令协商出共享会话密钥。针对大多数现存的跨域交换协议均需要依赖公钥密码算法,效率较低的情况,在一个高效的三方密钥交换协议的基础上,提出了一个基于验证元的跨域密钥交换协议。该协议执行一次就能生成四把会话密钥,且无需使用公钥密码算法。与同类协议相比,具有很高的效率。通过安全性分析证明,提出的协议能够抵御已知的各种攻击。 展开更多

关键词 基于验证元 跨域密钥交换协议 会话密钥 公钥密码算法

在线阅读 下载PDF 职称材料

基于动态二进制分析的网络协议逆向解析 被引量：11

5

作者 何永君 舒辉 熊小兵 《计算机工程》 CAS CSCD 北大核心 2010年第9期268-270,共3页

研究未知网络协议逆向解析技术在网络安全应用中具有重要的意义。基于此,介绍网络协议逆向解析技术的发展现状,分析基于网络轨迹和基于数据流的2种主要解析方法,提出一种基于动态二进制分析技术的逆向解析方法,并选取DynamoRIO平台作为... 研究未知网络协议逆向解析技术在网络安全应用中具有重要的意义。基于此,介绍网络协议逆向解析技术的发展现状,分析基于网络轨迹和基于数据流的2种主要解析方法,提出一种基于动态二进制分析技术的逆向解析方法,并选取DynamoRIO平台作为支撑,实现对数据流信息的记录和分析,从而解析出单条协议消息中主要的协议域。 展开更多

关键词 协议逆向解析 数据流分析 动态二进制分析 协议域 DynamoRIO平台

在线阅读 下载PDF 职称材料

基于VPE的可信虚拟域构建机制 被引量：3

6

作者 王丽娜 张浩 +2 位作者 余荣威 高汉军 甘宁 《通信学报》 EI CSCD 北大核心 2013年第12期167-177,共11页

针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法 TVD-VPE。TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,... 针对现有可信虚拟域构建方式无法满足云计算灵活配置等特性的问题,结合云计算企业内部敏感数据的防泄漏需求,提出了基于VPE的可信虚拟域构建方法 TVD-VPE。TVD-VPE利用分离式设备驱动模型构建虚拟以太网VPE,通过后端驱动截获数据分组,并进行边界安全策略检查,最后对满足策略的数据帧进行加密。同时,还设计了可信虚拟域加入/退出协议确保用户虚拟机安全加入/退出,为边界安全策略的部署设计了面向可信虚拟域的管理协议,同时为高特权用户的跨域访问设计了跨域访问协议。最后,实现了原型系统并进行了功能测试及性能测试,测试结果证明本系统可以有效地防止非法访问,同时系统对Xen的网络性能的影响几乎可以忽略。 展开更多

关键词 虚拟以太网 边界安全策略 可信虚拟域加入协议 可信虚拟域管理协议 跨域访问协议 分离式设备驱动

在线阅读 下载PDF 职称材料

自治系统间的安全路由协议GesBGP 被引量：13

7

作者 李琦 吴建平 +2 位作者 徐明伟 徐恪 张新文 《计算机学报》 EI CSCD 北大核心 2009年第3期506-515,共10页

域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Securit... 域间路由协议BGP的安全性直接影响着互联网路由的可用性.虽然现有很多改进的BGP安全方案可以解决这些安全问题,但这类方案存在很多设计缺陷(例如,路由资源消耗问题).在文中,作者充分考虑了安全BGP的目标并提出了一个Good-Enough-Security BGP(GesBGP)协议.GesBGP在可信计算技术的基础上使用基于身份的密钥(IBS)算法确保BGP协议中身份的真实性.IBS算法的引入有效地消除了传统安全BGP协议中部署集中公钥基础设施(PKI)以及公钥证书的分发和储存问题.此外,GesBGP不单纯依赖于安全密钥算法,基于可信计算技术的BGP可信服务从路由器系统本身防止了系统配置的非法篡改,消除了路由消息的多重累积签名.在提出的优化GesBGP协议中,通过部署BGP的安全规则建立AS之间强制信任关系,进一步消除了BGP通告消息中的累积签名.安全分析和性能评价表明,优化的GesBGP在确保BGP安全性的同时有效地改进了GesBGP的性能. 展开更多

关键词 域间路由协议 BGP 安全BGP GesBGP

在线阅读 下载PDF 职称材料

多核单向共享树多播路由协议 被引量：3

8

作者 马钰璐 王重钢 程时端 《计算机学报》 EI CSCD 北大核心 2001年第7期710-715,共6页

CBT和 PIM- SM是两类典型的域内多播路由协议 .但是 CBT缺乏可行的组成员管理机制 ,如对于发送源的接纳控制和认证 .PIM- SM虽然可以提供类似的机制 ,但此时多播业务流大量集中在 RP处 ,容易导致网络拥塞 ,并且频繁的认证很容易使 RP处... CBT和 PIM- SM是两类典型的域内多播路由协议 .但是 CBT缺乏可行的组成员管理机制 ,如对于发送源的接纳控制和认证 .PIM- SM虽然可以提供类似的机制 ,但此时多播业务流大量集中在 RP处 ,容易导致网络拥塞 ,并且频繁的认证很容易使 RP处理器过载 ,PIM- SM还是单点故障协议 ,RP的失效将导致整个多播树失效 .文中提出一种新的域内多播路由协议 ,通过多点 (核 )接入与单向传送机制 ,有效地解决了多播的发送方管理。 展开更多

关键词 接纳控制 业务量控制 INTERNET 域内多播路由协议

在线阅读 下载PDF 职称材料

BGP协议健壮性分析与健壮性模型的研究 被引量：3

9

作者 王乐春 朱培栋 龚正虎 《计算机工程与科学》 CSCD 2004年第11期4-7,41,共5页

BGP是广泛使用的域间路由协议,其健壮性直接影响到因特网的可靠性。本文从BGP协议的健壮性问题分析入手,提出了具有健壮性因子的有限状态机模型和场景模型。该模型可以清晰、直观地反映协议自身的健壮性问题,有利于突出目前实现和运行... BGP是广泛使用的域间路由协议,其健壮性直接影响到因特网的可靠性。本文从BGP协议的健壮性问题分析入手,提出了具有健壮性因子的有限状态机模型和场景模型。该模型可以清晰、直观地反映协议自身的健壮性问题,有利于突出目前实现和运行中存在的健壮性问题,并可用于BGP协议的健壮性分析和测试。 展开更多

关键词 健壮性 BGP协议 场景模型 有限状态机 域间路由协议 因特网 测试 可靠性

在线阅读 下载PDF 职称材料

IPSEC与NAT互操作协议分析 被引量：1

10

作者 祝烈煌 王栋 《计算机工程》 CAS CSCD 北大核心 2004年第17期120-121,124,共3页

IPSEC与NAT互操作已成为网络技术的一个关键问题。NAT修改了IPSEC包的IP地址及端口,破坏了IPSEC端到端的完整性。分析了IPSEC和NAT的相关原理、IPSEC与NAT协同工作中出现的问题、实现IPSEC-NAT的要点,给出了IPSEC-NAT的实现方案及其优... IPSEC与NAT互操作已成为网络技术的一个关键问题。NAT修改了IPSEC包的IP地址及端口,破坏了IPSEC端到端的完整性。分析了IPSEC和NAT的相关原理、IPSEC与NAT协同工作中出现的问题、实现IPSEC-NAT的要点,给出了IPSEC-NAT的实现方案及其优缺点。 展开更多

关键词 Internet网络层协议安全 网络地址翻译 域限定Internet的协议 UDP封装

在线阅读 下载PDF 职称材料

基于动态虚拟权重的自动交换光网络(ASON)域间路由优化 被引量：1

11

作者 邓宇 张沛 顾畹仪 《高技术通讯》 EI CAS CSCD 北大核心 2008年第11期1106-1111,共6页

在研究利用域到域路由协议(DDRP)实现自动交换光网络(ASON)域间路由的基础上,针对实现过程中星型拓扑汇聚策略带来的等代价路由问题提出了基于动态虚拟权重的域间路由优化方法,并在利用 OPNET Modeler 网络仿真软件搭建的 ASON 域间路... 在研究利用域到域路由协议(DDRP)实现自动交换光网络(ASON)域间路由的基础上,针对实现过程中星型拓扑汇聚策略带来的等代价路由问题提出了基于动态虚拟权重的域间路由优化方法,并在利用 OPNET Modeler 网络仿真软件搭建的 ASON 域间路由仿真平台上,对传统随机边界节点选择方式和基于动态虚拟权重选择方式进行了仿真对比,验证了所提出的域间路由优化方法具有减小路由代价、降低业务阻塞率和提高网络资源利用率等性能优势。 展开更多

关键词 自动交换光网络(ASON) 域间路由 域到域路由协议 星型拓扑汇聚 动态虚拟权重 随机边界节点选择

在线阅读 下载PDF 职称材料

BGP协议配置及其对路由器性能的影响 被引量：1

12

作者 孙朝静 赵保华 《计算机工程与应用》 CSCD 北大核心 2003年第6期155-157,共3页

BGP协议作为一个域间选路协议,很大程度上影响着Internet路由在延迟时间,有效性上的表现。研究表明,很多网络路由的延迟并非由因特网骨干路由器的BGP的路由决策导致的,而大多由于不恰当的路由器协议参数引发。论文主要阐述了路由器的参... BGP协议作为一个域间选路协议,很大程度上影响着Internet路由在延迟时间,有效性上的表现。研究表明,很多网络路由的延迟并非由因特网骨干路由器的BGP的路由决策导致的,而大多由于不恰当的路由器协议参数引发。论文主要阐述了路由器的参数配置如何影响路由数据报的网络带宽占用率,以及为了提高路由器的响应速度,和路由的收敛速度,在路由器的参数配置,策略配置上应该注意的问题。 展开更多

关键词 BGP协议 路由器 性能 INTERNET 边界网关路由协议 路由策略 域间选路协议 参数配置

在线阅读 下载PDF 职称材料

可信网络跨域接入技术研究

13

作者 计龙 鄢楚平 +2 位作者 张先国 张钧媛 张立茹 《计算机工程与设计》 CSCD 北大核心 2014年第1期1-5,共5页

介绍了可信网络的发展历程和体系架构,针对现有高可信网络对跨多管理域接入网络的迫切需求,在可信网络架构基础上,设计了跨域远程双向认证与接入控制协议流程,并设计实现了跨域认证与授权管理系统,采用跨安全管理域的统一身份认证方法,... 介绍了可信网络的发展历程和体系架构,针对现有高可信网络对跨多管理域接入网络的迫切需求,在可信网络架构基础上,设计了跨域远程双向认证与接入控制协议流程,并设计实现了跨域认证与授权管理系统,采用跨安全管理域的统一身份认证方法,可有效地支持跨域授权管理,使不同安全管理域的网络可以安全高效地跨域接入,实现了可信网络跨域环境下信息资源的高效共享。 展开更多

关键词 可信网络 跨域接入技术 跨域认证协议 网络安全 信息安全

在线阅读 下载PDF 职称材料

一种互联网的稳定路由选择策略 被引量：4

14

作者 李琦 徐明伟 吴建平 《计算机学报》 EI CSCD 北大核心 2012年第12期2668-2675,共8页

互联网中网络故障频繁,域间路由协议(BGP)并不能很好地适应网络故障.一般情况下,域间路由协议会经历一个比较漫长的路由搜索过程,导致互联网中大量的数据包丢包.虽然目前已提出了很多改进的BGP算法,但这些算法复杂度非常高,给路由器增... 互联网中网络故障频繁,域间路由协议(BGP)并不能很好地适应网络故障.一般情况下,域间路由协议会经历一个比较漫长的路由搜索过程,导致互联网中大量的数据包丢包.虽然目前已提出了很多改进的BGP算法,但这些算法复杂度非常高,给路由器增加很多额外的计算代价.为了解决这个问题,作者提出了一个稳定的域间路由选择算法sBGP.在sBGP中,当路由器收到由故障触发的路由通告后,采用启发式的路由选择算法选择目前可选的最稳定路由为最佳路由.通过稳定路由选择,路由器可以选择有效的稳定路由,以避免无效的路由搜索以及路由不断更新引入的路由器处理开销.分析和模拟实验表明sBGP不仅能够有效提高BGP的收敛性能,而且可以减少收敛过程中的通信开销. 展开更多

关键词 域间路由协议 BGP 稳定路由选择 sBGP 路由收敛

在线阅读 下载PDF 职称材料

P2P网络行为安全监控研究综述 被引量：1

15

作者 蒋卓明 周旭 许榕生 《计算机科学》 CSCD 北大核心 2009年第6期1-4,共4页

P2P网络行为监控是近年来研究和应用的热门课题。在分布式监控系统的基础上,从P2P网络外部行为特征和内在行为特征两个方面对学术界的研究成果进行总结归纳。主要涉及了流量分析、拓扑挖掘、用户认证和信任模型、传播建模等方面的理论,... P2P网络行为监控是近年来研究和应用的热门课题。在分布式监控系统的基础上,从P2P网络外部行为特征和内在行为特征两个方面对学术界的研究成果进行总结归纳。主要涉及了流量分析、拓扑挖掘、用户认证和信任模型、传播建模等方面的理论,从现象分析解决方案,并指出不足和改进,重点提出了域发现协议的应用和信任模型的原则。此外,还就产业界建设P2P监控的安全平台方面做了简要介绍。 展开更多

关键词 P2P网络 行为监控 域发现协议

在线阅读 下载PDF 职称材料

基于ISP-Join的动态P2P流量优化模型 被引量：1

16

作者 蒋卓明 周旭 许榕生 《北京理工大学学报》 EI CAS CSCD 北大核心 2010年第1期64-68,共5页

为解决互联网P2P流量大量占用带宽,ISP难以参与管理,P2P系统缺乏自优化策略的难题,提出了基于ISP-join的动态P2P流量优化模型.该模型主要依照时序从自治域划分管理、网络测量和拓扑感知、动态带宽流量反馈3个方面阐述了新的P2P流量动态... 为解决互联网P2P流量大量占用带宽,ISP难以参与管理,P2P系统缺乏自优化策略的难题,提出了基于ISP-join的动态P2P流量优化模型.该模型主要依照时序从自治域划分管理、网络测量和拓扑感知、动态带宽流量反馈3个方面阐述了新的P2P流量动态优化方法,并且实现了以DDP域发现协议为核心的原型系统.从而可以调整和维护自治域自身和域间的信息,优先域内连接,保持覆盖网的拓扑一致性.通过理论分析和实验验证表明,该模型在ISP的参与下能实现P2P流量的动态优化. 展开更多

关键词 P2P流量优化 自治域 拓扑感知 反馈 域发现协议

在线阅读 下载PDF 职称材料

基于消除竞争环的路由策略冲突检测方法 被引量：6

17

作者 张春宏 曲荣欣 高远 《计算机研究与发展》 EI CSCD 北大核心 2003年第2期193-200,共8页

提出了一种基于消除竞争环的检测路由策略冲突集合的方法 ,用于在BGP路由发生振荡时 ,动态地检测导致路由振荡的路由策略冲突 该方法以一种静态描述域间路由语义的形式化方法———稳定路径问题 ,作为理论基础 ;首先利用安全路径矢量... 提出了一种基于消除竞争环的检测路由策略冲突集合的方法 ,用于在BGP路由发生振荡时 ,动态地检测导致路由振荡的路由策略冲突 该方法以一种静态描述域间路由语义的形式化方法———稳定路径问题 ,作为理论基础 ;首先利用安全路径矢量协议来识别引发振荡的竞争环 ,然后以分布的方式查询路由策略对振荡路由的影响 ,最终以消除竞争环为目的 ,来确定路由策略冲突集合 最后 。 展开更多

关键词 竞争环 路由策略 冲突检测 边界网关协议 稳定路径问题 路由振荡 域间路由协议 INTERNET 计算机网络

在线阅读 下载PDF 职称材料

一种消除IBGP阵发性路由振荡的方法 被引量：1

18

作者 曲荣欣 张春宏 高远 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2004年第1期36-39,共4页

研究了在使用BGP扩展机制之一的路由反射时,IBGP(Internal BGP)路由阵发性振荡问题·给出了一个基于图论的IBGP抽象模型,同时利用该模型详细地分析了IBGP路由阵发性振荡系统的动态行为特征·根据所获得的动态行为特征,提出了一... 研究了在使用BGP扩展机制之一的路由反射时,IBGP(Internal BGP)路由阵发性振荡问题·给出了一个基于图论的IBGP抽象模型,同时利用该模型详细地分析了IBGP路由阵发性振荡系统的动态行为特征·根据所获得的动态行为特征,提出了一种利用最小通告间隔定时器的非对称配置,消除IBGP路由的阵发性振荡,提高IBGP系统的稳定性和收敛性的方法·同时,利用IBGP抽象模型详细地分析了非对称配置方法的动态行为特征,从而说明了该方法的有效性·最后,利用仿真手段,分析和比较了对称配置和非对称配置对于IBGP收敛性和稳定性的影响· 展开更多

关键词 内部边界网关协议 路由反射 路由振荡 路由稳定性 收敛时间 域间路由协议 IBGP 阵发性振荡

在线阅读 下载PDF 职称材料

一种适合大型动态多播的密钥管理方案

19

作者 宣文霞 窦万峰 《计算机应用》 CSCD 北大核心 2006年第6期1334-1336,1339,共4页

分析了已有基于两层结构的密钥管理方案的优缺点,在此基础上综合了上述方案和PE方案的特点,提出了一个新的密钥管理方案,并给出了相应的更新算法。通过对本方案和其他方案的密钥存储量、加密计算量、网络通信量等性能的分析结果表明,该... 分析了已有基于两层结构的密钥管理方案的优缺点,在此基础上综合了上述方案和PE方案的特点,提出了一个新的密钥管理方案,并给出了相应的更新算法。通过对本方案和其他方案的密钥存储量、加密计算量、网络通信量等性能的分析结果表明,该方案在组控制器和子组控制器方面都具有良好的通信效率、较低的计算开销和可扩展性,适用于大型的动态多播环境。 展开更多

关键词 多播 组密钥 域内组密钥管理协议 逻辑密钥层次 多项式展开 密钥管理方案

在线阅读 下载PDF 职称材料

10Gbit/s以太网技术剖析 被引量：1

20

作者 仲肇伟 《光通信研究》 北大核心 2003年第1期28-31,共4页

文章简述了 1 0 Gbit/ s以太网 (1 0 Gb E)技术的发展、标准类型和参考模型 ;分析了IEEE 80 2 .3 ae的主要特点、局域网物理层与广域网物理层的差异与适用范围 ;探讨了提高1 0 Gb E应用可靠性的主要技术。

关键词 以太网 多协议标签交换 弹性分组环 城域环协议 虚拟交换冗余协议 10GbE

在线阅读 下载PDF 职称材料