期刊文献+
共找到170篇文章
< 1 2 9 >
每页显示 20 50 100
边界网关协议BGP-4的安全扩展 被引量:8
1
作者 徐恪 熊勇强 吴建平 《电子学报》 EI CAS CSCD 北大核心 2002年第2期271-273,共3页
文章分析了边界网关协议BGP4的安全弱点 ,针对这些安全弱点对协议进行了扩展 .通过数字签名技术来保护AS-PATH属性中的信息 .为了适应分布式路由协议的特点 ,提出了分布式的基于RSA的密钥生成算法 .通过综合运用这些技术 ,在基本保持报... 文章分析了边界网关协议BGP4的安全弱点 ,针对这些安全弱点对协议进行了扩展 .通过数字签名技术来保护AS-PATH属性中的信息 .为了适应分布式路由协议的特点 ,提出了分布式的基于RSA的密钥生成算法 .通过综合运用这些技术 ,在基本保持报文长度不变的情况下有效地保护了BGP协议信息的机密性。 展开更多
关键词 路由协议 边界协议 BGP-4 安全扩展 通信协议
在线阅读 下载PDF
基于事件驱动的边界网关协议BGP-4的设计与实现 被引量:5
2
作者 徐恪 吴建平 范晓勃 《软件学报》 EI CSCD 北大核心 2000年第11期1516-1521,共6页
边界网关协议 BGP( border gateway protocol)是 Internet上用于自治系统之间交换路由信息的动态路由协议 .介绍了在清华大学研制的国产高性能路由器中分布式路由协议 BGP- 4的具体实现 .为了实现这一复杂的动态协议 ,提出基于事件驱动... 边界网关协议 BGP( border gateway protocol)是 Internet上用于自治系统之间交换路由信息的动态路由协议 .介绍了在清华大学研制的国产高性能路由器中分布式路由协议 BGP- 4的具体实现 .为了实现这一复杂的动态协议 ,提出基于事件驱动的设计和实现方法 .事件驱动机制能够精确地反映网络报文交换行为的实现机制 ,因而很适合 Internet高层协议的实现 .该方法也可以用于实现其他的 Internet高层协议 . 展开更多
关键词 事件驱动 边界协议 BGP-4 INTERNET
在线阅读 下载PDF
一种轻量化的边界网关协议路径验证机制 被引量:4
3
作者 赵宸 孙斌 +1 位作者 杨义先 杨焱 《电子与信息学报》 EI CSCD 北大核心 2012年第9期2167-2173,共7页
由于边界网关协议(Border Gateway Protocol,BGP)存在安全问题,路径信息(AS_PATH属性)易遭受各种攻击。已有的路径验证方案中,过程复杂和开销巨大严重阻碍了方案的实际部署。基于对AS_PATH属性的分析,该文提出一种轻量化的BGP路径验证... 由于边界网关协议(Border Gateway Protocol,BGP)存在安全问题,路径信息(AS_PATH属性)易遭受各种攻击。已有的路径验证方案中,过程复杂和开销巨大严重阻碍了方案的实际部署。基于对AS_PATH属性的分析,该文提出一种轻量化的BGP路径验证机制—FTAPV(First-Two-AS based Path Verification)。FTAPV中,更新报文只需要携带AS_PATH中前两个AS的签名信息就可以有效地为路径信息提供保护。安全分析和性能评估表明,与已有方案相比,该机制在保证安全能力的同时,有效地减少了路由资源的消耗和所需证书的规模,具有良好的可扩展性。 展开更多
关键词 信息安全 边界协议(BGP) 路径验证 First-Two-AS
在线阅读 下载PDF
边界网关协议BGP-4中路由信息的存储合并算法研究 被引量:3
4
作者 徐恪 徐明伟 +1 位作者 王彬 吴建平 《计算机工程》 CAS CSCD 北大核心 2003年第2期55-56,77,共3页
针对BGP-4的AS路径和NEXT_HOP两个基本路由属性的特点逐步提出了一系列哈希算法,并采用真实的网络数据对其效果进行了检验。然后优选出一种算法分析了空间和时间性能。最后提出了路由的合并规则。
关键词 边界协议 BGP-4 路由信息 存储合并算法 INTERNET 路由器 哈希算法 AS路径 络层可达信息
在线阅读 下载PDF
边界网关协议BGP-4路由稳定性研究 被引量:3
5
作者 陈传峰 李增智 庄鸿 《计算机工程》 CAS CSCD 北大核心 2002年第8期146-148,共3页
边界网关协议是自治域间的路由协议,用于在全球因特网之间交换网络可达性信息。是路径向量协议,在选择一个 (BGP) ASBGP最佳路由时允许每一个自治系统用基于策略的度量值来重载基于距离的度量值。将一组独立地定义策略的自治系统组织在... 边界网关协议是自治域间的路由协议,用于在全球因特网之间交换网络可达性信息。是路径向量协议,在选择一个 (BGP) ASBGP最佳路由时允许每一个自治系统用基于策略的度量值来重载基于距离的度量值。将一组独立地定义策略的自治系统组织在一起时,很可BGP能就导致了协议的摆动,即不能聚集在一个稳定的路由中。该文着重分析了边界网关协议路由稳定性问题和相应的解决技术。 展开更多
关键词 边界协议 BGP-4 路由稳定性 自治系统 因特
在线阅读 下载PDF
通用可组合的网关口令认证密钥交换协议 被引量:2
6
作者 胡学先 张启慧 +1 位作者 张振峰 刘凤梅 《计算机学报》 EI CSCD 北大核心 2017年第5期1109-1120,共12页
网关口令认证密钥交换(GPAKE)协议是一类特殊的三方协议,其中客户和认证服务器共享有低熵口令,客户和网关在服务器的协助下生成高熵的会话密钥.由于通信架构更贴近实际,GPAKE协议研究近年来受到了较多的关注.然而,已有GPAKE协议都是在传... 网关口令认证密钥交换(GPAKE)协议是一类特殊的三方协议,其中客户和认证服务器共享有低熵口令,客户和网关在服务器的协助下生成高熵的会话密钥.由于通信架构更贴近实际,GPAKE协议研究近年来受到了较多的关注.然而,已有GPAKE协议都是在传统"孤立"的安全模型中进行分析和设计的,没有考虑协议的可组合安全,也没有考虑用户将相关口令用于不同协议时的影响.为了保证GPAKE协议在更接近实际应用的复杂环境下的安全性,该文在通用可组合(UC)框架下研究GPAKE协议的安全性定义,给出了GPAKE的理想功能,对会话密钥安全、防止恶意网关猜测客户口令以及保持会话密钥相对于服务器的私密性等安全目标进行了刻画,保证了协议在复杂应用环境中的可组合安全性,还考虑了用户将服从任意分布的、甚至是与其他协议相关的口令用于GPAKE协议的情况.另外,利用UC安全两方PAKE协议、消息认证码为组件,给出了GPAKE协议的一个通用构造,使其能够被实例化得到多个具体的协议,并证明了该通用构造是UC安全的,即能够UC安全实现GPAKE理想功能. 展开更多
关键词 可证明安全 通用可组合 口令认证 密钥交换 协议
在线阅读 下载PDF
边界网关协议收敛问题研究综述 被引量:2
7
作者 郭辉 常晋义 《计算机应用》 CSCD 北大核心 2010年第10期2628-2631,共4页
边界网关协议(BGP)是Internet目前实际使用的主要域间路由协议,但其存在收敛慢等问题,各方面性能无法满足客观需求。详细剖析了BGP收敛问题的产生原因,并对已有的研究工作进行了综述和分析,将目前的BGP收敛问题的解决方案分成调整协议... 边界网关协议(BGP)是Internet目前实际使用的主要域间路由协议,但其存在收敛慢等问题,各方面性能无法满足客观需求。详细剖析了BGP收敛问题的产生原因,并对已有的研究工作进行了综述和分析,将目前的BGP收敛问题的解决方案分成调整协议参数、增加新机制和设计新协议三大类。最后,在进一步分析比较的基础上,总结了BGP收敛问题研究的几大趋势。 展开更多
关键词 边界协议 路由收敛 自治系统 外部协议 传输控制协议
在线阅读 下载PDF
基于攻击树的边界网关协议安全测试 被引量:2
8
作者 念其锋 蔡开裕 杜秀春 《计算机工程与科学》 CSCD 2006年第8期14-16,29,共4页
基于BGP协议构造的域间路由系统是因特网的基础设施。域间路由系统面临多种恶意攻击的威胁且易受人为错误的影响。本文提出BGP攻击树(Attack-Tree)模型,并应用该模型构造域间路由系统的安全性测试套件,不但能够全面地对BGP进行安全性测... 基于BGP协议构造的域间路由系统是因特网的基础设施。域间路由系统面临多种恶意攻击的威胁且易受人为错误的影响。本文提出BGP攻击树(Attack-Tree)模型,并应用该模型构造域间路由系统的安全性测试套件,不但能够全面地对BGP进行安全性测试,而且便于测试案例的生成和系统实现。测试过程就是对树的标记过程,本文为此提出了着色算法。利用生成的测试案例,对BGP目标系统进行安全测试实验。结果表明,这种方法能有效地发现BGP潜在的安全漏洞,为ISP运营商增强路由系统安全提供依据。 展开更多
关键词 攻击树 边界协议(BGP) 域间路由系统 测试
在线阅读 下载PDF
多协议标记交换网络的流量工程 被引量:1
9
作者 王晓霞 王翠茹 《华北电力大学学报(自然科学版)》 CAS 北大核心 2002年第1期45-48,共4页
为满足用户对网络运行效率、可靠性以及服务质量越来越高的要求,在大型公共骨干网的设计和运行中必须要考虑流量工程,MPLS为流量工程的实施提供了技术保证。介绍了流量工程,分析了MPLS实现流量工程的原理及相关技术,指出其... 为满足用户对网络运行效率、可靠性以及服务质量越来越高的要求,在大型公共骨干网的设计和运行中必须要考虑流量工程,MPLS为流量工程的实施提供了技术保证。介绍了流量工程,分析了MPLS实现流量工程的原理及相关技术,指出其优势所在。 展开更多
关键词 流量工程 多协议标记交换 基于约束的选路 互联 协议 络运行
在线阅读 下载PDF
边界网关协议的攻击分析与安全防范 被引量:2
10
作者 蔡昭权 《计算机工程》 CAS CSCD 北大核心 2008年第5期145-147,共3页
分析边界网关协议(BGP)当前版本中存在的漏洞和脆弱性,指出可能遭受的基于TCP及自身漏洞的攻击。提出BGP的安全威胁模型和防范策略,以及如何对协议功能进行扩展的措施。以CISCO路由器为例,给出典型的安全防范配置。实践证明,通过访问控... 分析边界网关协议(BGP)当前版本中存在的漏洞和脆弱性,指出可能遭受的基于TCP及自身漏洞的攻击。提出BGP的安全威胁模型和防范策略,以及如何对协议功能进行扩展的措施。以CISCO路由器为例,给出典型的安全防范配置。实践证明,通过访问控制列表、数字签名、路由过滤、源地址检测和协议扩展方案,可以有效提高网络的安全性和稳定性。 展开更多
关键词 路由协议 漏洞 攻击 防范 安全 边界协议
在线阅读 下载PDF
边界网关协议BGP关键特征和性能分析
11
作者 白建军 朱培栋 卢泽新 《计算机应用》 CSCD 北大核心 2001年第9期62-63,66,共3页
以BGP - 4协议为主 ,结合核心路由器上BGP - 4协议系统的实现 ,阐述了BGP协议的关键特征 ,分析了BGP协议在带宽、CPU周期和存储开销方面的性能特征。
关键词 边界协议 BGP 性能分析 TCP/IP协议 自治系统 INTERNET
在线阅读 下载PDF
边界网关协议安全性的模型检验方法研究 被引量:3
12
作者 黄吴丹 陈哲 《小型微型计算机系统》 CSCD 北大核心 2017年第6期1187-1191,共5页
作为一种域间路由协议,边界网关协议在因特网上被广泛部署用来进行自治系统之间可达信息的交换.与一般的路由协议不同,它采用了策略来对路由信息的转发进行控制,从而保证链路的安全性.但是由于协议的复杂性,导致其中存在许多的安全漏洞... 作为一种域间路由协议,边界网关协议在因特网上被广泛部署用来进行自治系统之间可达信息的交换.与一般的路由协议不同,它采用了策略来对路由信息的转发进行控制,从而保证链路的安全性.但是由于协议的复杂性,导致其中存在许多的安全漏洞.首先提出一种用来描述协议的抽象方法,然后使用这种方法对具体的网络进行简化,使其更易于分析.在简化后的抽象描述方法基础上,使用Promela建立协议的模型.之后提出了三种基本性质以及两种攻击方式,并且使用SPIN模型检测器对这些性质进行自动验证.通过分析无攻击和有攻击两种情况下的实验数据,我们发现这些攻击对路径的正确选择产生了影响. 展开更多
关键词 抽象描述 边界协议 安全性问题 形式化验证 模型检验
在线阅读 下载PDF
下一代网络中媒体网关控制协议的研究 被引量:3
13
作者 杨洁 刘军 雷振明 《计算机科学》 CSCD 北大核心 2004年第4期27-30,共4页
下一代网络(NGN)将控制层和媒体层分离,网关设备也因此被分解成煤体网关和媒体网关控制器。煤体网关控制协议是媒体网关和媒体网关控制器之间进行通信的协议。该文介绍了MGCP和Megaco/H.248两种媒体网关控制协议,尤其对当前较为流行的Me... 下一代网络(NGN)将控制层和媒体层分离,网关设备也因此被分解成煤体网关和媒体网关控制器。煤体网关控制协议是媒体网关和媒体网关控制器之间进行通信的协议。该文介绍了MGCP和Megaco/H.248两种媒体网关控制协议,尤其对当前较为流行的Megaco/H.248协议进行了详细的阐述,并将它与MGCP协议进行了分析比较。 展开更多
关键词 互联 分组交换 媒体控制协议 通信协议 消息结构
在线阅读 下载PDF
利用SOCKSv5协议构建网络边界安全框架 被引量:2
14
作者 陈兴蜀 沈昌祥 +1 位作者 赵泽良 戴宗坤 《计算机应用》 CSCD 北大核心 2002年第6期20-22,共3页
针对电路级网关的SOCKSv5协议及其特点 ,利用其灵活的协议协商阶段 ,对SOCKSv5的标准协议进行扩展 ,在SOCKS的协商阶段实现对工作在其他网络层次的安全协议的安全环境的建立 ,从而实现对工作在不同层次的网络安全协议的统一、单点的管... 针对电路级网关的SOCKSv5协议及其特点 ,利用其灵活的协议协商阶段 ,对SOCKSv5的标准协议进行扩展 ,在SOCKS的协商阶段实现对工作在其他网络层次的安全协议的安全环境的建立 ,从而实现对工作在不同层次的网络安全协议的统一、单点的管理。利用SOCKS化客户端软件 ,向SOCKS服务器提供客户所请求的应用协议、命令等信息 ,从而实现高细粒度控制。利用SOCKSv5协议及在其上的扩展 ,构建网络边界安全框架 ,具有功能强大、可扩展性强、管理策略统一。 展开更多
关键词 SOCKSv5协议 边界安全框架 电路级 细粒度 安全协商 计算机
在线阅读 下载PDF
多协议标记交换技术的研究进展
15
作者 李珂 崔霖 +1 位作者 顾尚杰 诸鸿文 《计算机应用》 CSCD 2000年第1期17-19,共3页
MPLS(Multiprotocol Lable Switching:多协议标记交换) 作为一种新的IP与ATM综合的技术正在快速发展。本文简要回顾了MPLS的发展过程,介绍了MPLS的总体框架,最后论述了MPLS目前... MPLS(Multiprotocol Lable Switching:多协议标记交换) 作为一种新的IP与ATM综合的技术正在快速发展。本文简要回顾了MPLS的发展过程,介绍了MPLS的总体框架,最后论述了MPLS目前急需解决的关键技术。 展开更多
关键词 多协议标记交换 INTERNET ATM IP协议
在线阅读 下载PDF
VPN网关中IKE协议的实现方案研究
16
作者 汪海航 师成江 《计算机工程与应用》 CSCD 北大核心 2002年第23期20-21,45,共3页
该文研究了VPN网关中IKE协议的设计与实现方法。首先,介绍了VPN网关的基本框架,并对整个系统的层次结构做了描述;其次,说明了IKE模块的主要功能,并分析了该模块与其他模块的相互关系;最后提出了基于VPN的IKE协议的实现方案。
关键词 VPN IKE协议 虚拟专用 INTERNET 密钥交换 络安全
在线阅读 下载PDF
基于XML网络管理中多协议转换网关的研究 被引量:5
17
作者 陈竹敏 熊齐邦 《计算机工程与应用》 CSCD 北大核心 2005年第13期154-156,179,共4页
论文介绍了多协议转换网关的转换算法及系统模型,并利用转换网关对基于XML的网络管理通信模型进行了改进。改进后的基于XML的网络管理系统不但可以管理基于Web代理的网络设备,而且可以管理传统的基于SNMP代理的网络设备及基于Telnet(SSH... 论文介绍了多协议转换网关的转换算法及系统模型,并利用转换网关对基于XML的网络管理通信模型进行了改进。改进后的基于XML的网络管理系统不但可以管理基于Web代理的网络设备,而且可以管理传统的基于SNMP代理的网络设备及基于Telnet(SSH,SSL)代理的网络设备。 展开更多
关键词 基于XML络管理 多协议转换 可扩展标记语言
在线阅读 下载PDF
下一代网络中媒体网关控制协议——MGCP、H.248/MeGaCo的研究 被引量:2
18
作者 刘伟彦 张顺颐 《电信科学》 北大核心 2005年第4期40-44,共5页
媒体网关控制协议是下一代网络演进中的重要协议,是软交换设备与媒体网关间的控制协议。本文结合基于IP的下一代网络关键技术的研究实践,从系统层面深入分析了媒体网关控制协议———MGCP、H.248/MeGaCo协议的模型、结构,从不同角度对... 媒体网关控制协议是下一代网络演进中的重要协议,是软交换设备与媒体网关间的控制协议。本文结合基于IP的下一代网络关键技术的研究实践,从系统层面深入分析了媒体网关控制协议———MGCP、H.248/MeGaCo协议的模型、结构,从不同角度对两个协议进行了研究分析,并指出影响协议性能的原因所在,为协议的进一步完善、修订提供参考。 展开更多
关键词 媒体控制协议 下一代 H.248/MeGaco协议 MGCP 交换设备 络演进 研究实践 键技术 研究分析 系统层
在线阅读 下载PDF
一种基于OBGP协议的光网络域间路由的新型机制 被引量:2
19
作者 王磊 张汉一 +1 位作者 郑小平 李艳和 《电子学报》 EI CAS CSCD 北大核心 2004年第5期718-722,共5页
本文提出一种采用光边界网关协议 (OBGP)实现WDM光格状网的域间路由的新型机制 ;该机制基于最小跳选择策略建立最优化路径的思想 ,同时引进“迂回路由”策略和“并行信令”方式 ,实现了动态、分布式的光通道确立过程 .在OPNet平台上针... 本文提出一种采用光边界网关协议 (OBGP)实现WDM光格状网的域间路由的新型机制 ;该机制基于最小跳选择策略建立最优化路径的思想 ,同时引进“迂回路由”策略和“并行信令”方式 ,实现了动态、分布式的光通道确立过程 .在OPNet平台上针对两种网络拓扑进行仿真实验 ,结果表明 :该机制能够在网络繁忙时期降低阻塞率 ,提高网络性能 ;同时发现 :网络规模、单信道波长数以及网络负载等网络参数对于网络性能具有一定的影响 . 展开更多
关键词 边界协议 光通道确立 域间路由 格状 波分复用
在线阅读 下载PDF
未来骨干网路由协议──BGP 被引量:2
20
作者 丁利剑 周文辉 谢培泰 《计算机工程》 CAS CSCD 北大核心 2000年第2期9-10,74,共3页
边界网关协议在自治系统之间提供无环路的路由。通常BGP在许多ISP之间运行。详细介绍BGP协议基本框架及如何工作的。
关键词 边界协议 路由 路径属性 自治系统 骨干
在线阅读 下载PDF
上一页 1 2 9 下一页 到第
使用帮助 返回顶部