移动代理技术在下一代网络QoS监测中的应用

1

作者 沈凤 张顺颐 柏海英 《南京邮电学院学报（自然科学版）》 2005年第4期12-15,23,共5页

为了弥补传统网络监测方法在性能、伸缩性以及可扩展性等方面的缺陷,提出了应用移动代理技术的下一代网络QoS监测框架。该框架是分层分布式结构,由中央控制节点层、汇聚节点层和叶节点层构成。在各层中分布有汇聚代理、数据分析代理、... 为了弥补传统网络监测方法在性能、伸缩性以及可扩展性等方面的缺陷,提出了应用移动代理技术的下一代网络QoS监测框架。该框架是分层分布式结构,由中央控制节点层、汇聚节点层和叶节点层构成。在各层中分布有汇聚代理、数据分析代理、数据采集代理和本地故障处理代理等各类移动代理。各种代理具有各自不同的职责,它们相互协调、配合,共同完成QoS监测任务。该框架的可扩展性强,分布式监测效率高,能够降低网络负荷,灵活适应网络拓扑结构的动态变化,并且加快了对QoS劣化现象的响应速度,还能避免在现有的系统中增加新功能时大规模更换升级软件带来的开销。 展开更多

关键词 下一代网络 QoS监测 移动代理 分布式监测

在线阅读 下载PDF 职称材料

基于Netconf的网络管理系统设计 被引量：4

2

作者 王晓军 董小燕 +1 位作者 沈苏彬 万小霞 《南京邮电大学学报（自然科学版）》 EI 2006年第3期62-68,共7页

由于SNMP(S imp le Network M anagem ent Protocol)管理系统在配置管理方面具有一定弱点。Net-conf协议被认为是解决网络配置管理问题较为有效的方法。文中采用XML Schem a描述网络管理系统的数据模型,并且为了保证Netconf配置操作的... 由于SNMP(S imp le Network M anagem ent Protocol)管理系统在配置管理方面具有一定弱点。Net-conf协议被认为是解决网络配置管理问题较为有效的方法。文中采用XML Schem a描述网络管理系统的数据模型,并且为了保证Netconf配置操作的事务可靠性,在Netconf的概念模型基础之上定义了网络管理应用操作层。同时也描述了基于Netconf的网络管理系统的系统结构和实现模型,提出了用于建立网络管理应用系统的设计模式,最后介绍了开发基于XML网络管理系统的经验。 展开更多

关键词 基于可扩展标记语言网络管理 NETCONF 简单网络管理协议

在线阅读 下载PDF 职称材料

基于主机的网络层访问控制机制设计与实现 被引量：1

3

作者 李莉 沈苏彬 毛燕琴 《计算机工程与应用》 CSCD 北大核心 2006年第8期114-117,140,共5页

目前大部分访问控制机制实施于网络边缘,无法解决网络内部的安全问题。文章提出了一种基于主机的网络层访问控制机制,它由密钥协商协议和报文检测协议组成,对主机的网络行为和报文传递提供安全控制,适合在局域网等小范围网络实施,能够... 目前大部分访问控制机制实施于网络边缘,无法解决网络内部的安全问题。文章提出了一种基于主机的网络层访问控制机制,它由密钥协商协议和报文检测协议组成,对主机的网络行为和报文传递提供安全控制,适合在局域网等小范围网络实施,能够解决网络内部的假冒、篡改等安全问题。在局域网环境下实现了基于Linux平台的访问控制系统,对系统总体设计方案、开发平台、关键机制的实现方法及相关技术进行了详细叙述。并对实现的原型系统进行简单测试和分析。 展开更多

关键词 访问控制 密钥协商 报文检测

在线阅读 下载PDF 职称材料

网络层身份验证机制的设计与实现 被引量：1

4

作者 毛燕琴 沈苏彬 《南京邮电大学学报（自然科学版）》 EI 2006年第4期79-85,共7页

网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源... 网络层安全体系框架IPSec(IP Security)在报文信息安全模型基础上提供了基于密钥的报文源验证服务。针对该服务存在的一些不足,在面向网络基础设施的安全模型基础上,提出一种网络层身份验证机制,利用机制中设计的身份标识协议和报文源身份验证机制,可保证通信实体的合法性,提供可靠的基于IP地址的报文源验证服务和基于通信实体特征信息的密钥协商机制。最后通过测试实验,阐述新机制具有的功能和性能。 展开更多

关键词 网络安全 安全攻击 IPSEC 身份验证 IP假冒

在线阅读 下载PDF 职称材料

SIP协议组合模型的研究

5

作者 吴振宇 沈苏彬 《南京邮电大学学报（自然科学版）》 EI 2006年第3期14-21,共8页

在传统的会话发起协议的实现中,实现软件可重用度低、不易于SIP(会话发起协议)的功能扩展,文中采用基于CSP(通信顺序进程)理论的协议组合模型将SIP协议分解成协议构件,准确地描述了SIP协议实体之间的交互,在此基础上建立了一个可以方便... 在传统的会话发起协议的实现中,实现软件可重用度低、不易于SIP(会话发起协议)的功能扩展,文中采用基于CSP(通信顺序进程)理论的协议组合模型将SIP协议分解成协议构件,准确地描述了SIP协议实体之间的交互,在此基础上建立了一个可以方便地、灵活地进行SIP功能扩展的SIP协议组合模型。这个组合模型首先将SIP协议分解为具有独立功能的构件协议,然后通过这些构件协议的组合来实现更多的SIP功能。这个模型解决了传统的SIP协议实现软件可重用度低、不易于进行功能扩展等缺点。同时,采用CSP对该模型进行形式化描述,从而说明通过构件协议的组合可以实现SIP的功能。 展开更多

关键词 协议组合 会话发起协议 构件化软件 协议实现

在线阅读 下载PDF 职称材料

密钥交换协议JFK的分析与研究 被引量：3

6

作者 常丽娟 沈苏彬 《南京邮电大学学报（自然科学版）》 2006年第1期18-24,共7页

快速密钥交换(JFK)协议是一种新的密钥交换协议,它的安全性引起了人们的重视。文中通过使用BAN类逻辑方法针对其安全目标进行了分析与研究。首先简介了JFK协议的两种形式和报文交互的工作原理,在此基础上指出了它所达到的安全目标,然后... 快速密钥交换(JFK)协议是一种新的密钥交换协议,它的安全性引起了人们的重视。文中通过使用BAN类逻辑方法针对其安全目标进行了分析与研究。首先简介了JFK协议的两种形式和报文交互的工作原理,在此基础上指出了它所达到的安全目标,然后介绍了BAN类逻辑方法的符号语义说明和逻辑规则,并通过使用它对JFK协议中一种具体形式JFKr的安全性进行了分析证明,得出了JFK协议满足密钥交换协议的基本安全需求的结论。 展开更多

关键词 快速密钥交换 因特网密钥交换 形式化分析 逻辑

在线阅读 下载PDF 职称材料

业务管理中的XML建模技术

7

作者 王罕 沈苏彬 王晓军 《南京邮电大学学报（自然科学版）》 2006年第1期42-47,共6页

为了改进设计信息模型的效率,文中提出综合使用UML和XML Schem a建立信息模型的方法。以对业务管理系统中的共有业务信息建模为例,首先采用UML类图表示业务信息模型,然后利用XM I将UML图转化成XML Schem a模型。实验表明,该方法兼有UML... 为了改进设计信息模型的效率,文中提出综合使用UML和XML Schem a建立信息模型的方法。以对业务管理系统中的共有业务信息建模为例,首先采用UML类图表示业务信息模型,然后利用XM I将UML图转化成XML Schem a模型。实验表明,该方法兼有UML直观的图形模式和XMLSchem a的纯文本特性两种优势,既提高了设计信息模型的效率,又改善了异构系统之间信息的交互性。 展开更多

关键词 业务管理 信息建模 XML模式

在线阅读 下载PDF 职称材料

基于人工智能的VoIP网络QoS专家系统的设计与实现

8

作者 罗芳 张顺颐 王攀 《南京邮电学院学报（自然科学版）》 EI 2005年第5期6-10,共5页

设计并实现了一个基于人工智能的VoIP网络QoS(服务质量)分析的专家系统。首先叙述了系统的总体架构,说明该系统的原始数据来自于探针从各地市VoIP网络采集后由FTP定时传送过来的通信数据。详细分析了专家系统中5个关键部分的实现策略:... 设计并实现了一个基于人工智能的VoIP网络QoS(服务质量)分析的专家系统。首先叙述了系统的总体架构,说明该系统的原始数据来自于探针从各地市VoIP网络采集后由FTP定时传送过来的通信数据。详细分析了专家系统中5个关键部分的实现策略:全局数据库的表分区技术及关联映射机制,解释器的规则配置原理,处理器的推理原则,专家知识库知识的来源及配置和人机接口的简便性。实际运行效果表明:该系统的设计是智能和高效的。 展开更多

关键词 人工智能 专家系统 表分区 专家知识库

在线阅读 下载PDF 职称材料

一种参数自适应的主动队列管理算法—自适应BLUE 被引量：20

9

作者 刘伟彦 孙雁飞 +1 位作者 张顺颐 刘斌 《电子与信息学报》 EI CSCD 北大核心 2009年第2期462-466,共5页

BLUE算法是一种典型的主动队列管理(Active Queue Management,AQM)算法,研究表明BLUE算法优于RED算法。BLUE算法使用丢包事件和链路空闲事件控制网络拥塞。但由于BLUE算法在参数设置方面存在不足,尤其是当TCP连接数突然剧烈变动时,容易... BLUE算法是一种典型的主动队列管理(Active Queue Management,AQM)算法,研究表明BLUE算法优于RED算法。BLUE算法使用丢包事件和链路空闲事件控制网络拥塞。但由于BLUE算法在参数设置方面存在不足,尤其是当TCP连接数突然剧烈变动时,容易导致队列溢出或空闲的频繁发生。该文引进参数自适应机制,提出了自适应BLUE算法,并借鉴了RED算法的早期拥塞检测机制。NS仿真实验表明该算法能有效保持队列长度的稳定,减少队列溢出或空闲现象的发生,在提高链路利用率的同时降低丢包率。 展开更多

关键词 拥塞控制 自适应 主动队列管理 BLUE算法

在线阅读 下载PDF 职称材料

基于综合统计特征的Skype流量分析与识别 被引量：14

10

作者 王振华 王攀 张顺颐 《南京邮电大学学报（自然科学版）》 2006年第1期1-7,12,共8页

首先对Skype通信机制进行了深入研究,并在此基础上提出了基于流统计特征和静荷统计特征的Skype流量识别策略,然后综合分析上面两种方法的优缺点,提出了基于综合统计特征的Skype流量识别方案,并设计出基于综合统计特征的Skype流量识别系... 首先对Skype通信机制进行了深入研究,并在此基础上提出了基于流统计特征和静荷统计特征的Skype流量识别策略,然后综合分析上面两种方法的优缺点,提出了基于综合统计特征的Skype流量识别方案,并设计出基于综合统计特征的Skype流量识别系统模型,最后设计并实现了相应的实验系统对相关结论进行验证。 展开更多

关键词 SKYPE 流量识别 流统计特征 静荷统计特征

在线阅读 下载PDF 职称材料

一种基于速率的公平队列管理算法 被引量：5

11

作者 邹雪兰 刘伟彦 孙雁飞 《计算机工程》 CAS CSCD 北大核心 2009年第6期29-31,34,共4页

针对主动队列管理算法普遍存在的公平性问题,提出基于速率的公平队列管理算法RFED。该算法根据分组的到达速率调节丢包率,将队列的到达速率控制在链路的服务速率下,根据非响应流UDP数据包空间分布特点,对非响应流实施有效的惩罚,以保证... 针对主动队列管理算法普遍存在的公平性问题,提出基于速率的公平队列管理算法RFED。该算法根据分组的到达速率调节丢包率,将队列的到达速率控制在链路的服务速率下,根据非响应流UDP数据包空间分布特点,对非响应流实施有效的惩罚,以保证不同数据流之间的公平。NS仿真实验表明,该算法在公平性、稳定性等方面效果良好,无需进行复杂的参数配置,容易在现有网络中实施。 展开更多

关键词 主动队列管理 拥塞控制 公平队列

在线阅读 下载PDF 职称材料

基于区分服务的服务定制系统的实现 被引量：1

12

作者 彭丹 沈苏彬 吴振宇 《南京邮电大学学报（自然科学版）》 2006年第1期30-35,共6页

利用服务定制的思想可以满足不同用户对网络应用的不同需求。文中简述了服务定制思想在区分服务上的应用机制。详细介绍了可定制区分服务系统的设计模型和算法思想,同时在L inux-2.4.20内核基础之上,完成了可定制区分服务系统的实现,并... 利用服务定制的思想可以满足不同用户对网络应用的不同需求。文中简述了服务定制思想在区分服务上的应用机制。详细介绍了可定制区分服务系统的设计模型和算法思想,同时在L inux-2.4.20内核基础之上,完成了可定制区分服务系统的实现,并在实验环境中对系统进行了验证。通过这个系统,用户可以灵活的根据自己的需要参与到网络服务资源配置活动之中,很好的体现了用户的付费与他所得到的网络服务质量水平成正比的网络资源使用原则。 展开更多

关键词 可定制服务 区分服务 网络资源 Linux

在线阅读 下载PDF 职称材料