检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

一个通过指定路由器描述自治域的模型

铁道学报 2005年第3期27卷 102-108页

作者：李磊陈常嘉北京交通大学电子信息工程学院北京100044

提出了1个利用从指定路由器采集的Netflow数据来描述自治域(AS)视在尺寸和日常行为的模型。该模型模仿天文观测,将路由器比作地球,将各AS比作星星,将用Netflow工具测得的各AS的流量比作来自不同星星的光芒。本文的目的是依据所测流量的... 详细信息

提出了1个利用从指定路由器采集的Netflow数据来描述自治域(AS)视在尺寸和日常行为的模型。该模型模仿天文观测,将路由器比作地球,将各AS比作星星,将用Netflow工具测得的各AS的流量比作来自不同星星的光芒。本文的目的是依据所测流量的强度和波动来推测每个AS的视在尺寸和日常行为。在假定每个AS由相互独立且具有相同流量特性的主机组成、每台主机遵循混合激活机制的条件下,其模型与测量数据匹配良好且可简单应用于流量工程及异常检测。

关键词：网络测量流量工程自治域

在线全文

学校读者我要写书评

暂无评论

面向自治域的DoS攻击流抑制模型

通信学报 2013年第9期34卷 132-141页

作者：江先亮金光杨建刚何加铭浙江大学计算机科学与技术学院浙江杭州310027 浙江省移动网络应用技术重点实验室浙江宁波315211 宁波大学信息科学与工程学院浙江宁波315211

针对因特网上的DoS攻击,结合下一代安全因特网架构,分析了现有权证方案在申请、授权和解授权等方面的问题。兼顾网络拥塞反馈机制,结合多级主动队列、信誉计算等思想,提出了一种面向自治域的DoS攻击流抑制模型,并进一步分析其有效性。... 详细信息

针对因特网上的DoS攻击,结合下一代安全因特网架构,分析了现有权证方案在申请、授权和解授权等方面的问题。兼顾网络拥塞反馈机制,结合多级主动队列、信誉计算等思想,提出了一种面向自治域的DoS攻击流抑制模型,并进一步分析其有效性。通过在NS2上利用权威的CAIDA真实拓扑数据集,对权证授权时间和授权通信量、平均权证获取时间、不同方案的文件传输时间进行对比分析和评价,结果表明本方案能有效降低平均权证获取时间,提高文件传输效率,使权证方案更具可行性和顽健性。

关键词：网络安全拒绝服务攻击自治域网络拥塞权证

在线全文

学校读者我要写书评

暂无评论

自治域生态系统的对等连接行为分析

计算机工程与应用 2018年第8期54卷 96-100页

作者：李超董新华陈建峡湖北工业大学计算机学院武汉430068

传统网络行为分析忽视了自治域的经济特性对网络结构产生的影响。从成本收益的角度分析了不同类型自治域的对等连接行为。通过Peering DB提供的样本数据,首先统计域间流量分布情况,给出不同类型自治域的对等连接偏好。结果表明,传输服... 详细信息

传统网络行为分析忽视了自治域的经济特性对网络结构产生的影响。从成本收益的角度分析了不同类型自治域的对等连接行为。通过Peering DB提供的样本数据,首先统计域间流量分布情况,给出不同类型自治域的对等连接偏好。结果表明,传输服务提供商和接入服务提供商的域间流量与对等连接策略之间存在较强的关联,而内容服务提供商的域间流量与对等连接策略的关联性较弱,主要采取开放式对等连接。根据服务提供商在信息流传输中的作用,分析了经济环境下自治域采取对等连接策略的主要原因,提出自治域是由网络结构、域间流量和成本收益相互影响的生态系统。

关键词：自治域生态系统域间流量对等连接收益

在线全文

学校读者我要写书评

暂无评论

一种复合的自治域级拓扑发现方法

重庆邮电大学学报（自然科学版） 2016年第5期28卷 729-736页

作者：胡一非程光东南大学计算机科学与工程学院江苏南京211189 东南大学计算机网络和信息集成教育部重点实验室江苏南京211189

随着网络技术的发展,面对新的挑战,传统网络逐渐力不从心,软件定义网络(software-defined network,SDN)领衔的未来网络应运而生,随之而来的是各类网络测量技术纷纷针对未来网络发生演变,但拓扑结构测量在传统网络环境下的作用仍然不可... 详细信息

随着网络技术的发展,面对新的挑战,传统网络逐渐力不从心,软件定义网络(software-defined network,SDN)领衔的未来网络应运而生,随之而来的是各类网络测量技术纷纷针对未来网络发生演变,但拓扑结构测量在传统网络环境下的作用仍然不可忽视。在自治域级的网络拓扑中,每个自治域都可以简化为一个点,而用两点之间的连线表示自治域间的邻接关系。近年来有许多相关的研究展示了不同的拓扑发现算法。提出了一种简单高效的方法来推断自治域级的拓扑,利用在网络中部署高速采集器采集边界网关协议(border gateway protocol,BGP)路由器上的路由表以及BGP协议的更新信息来推断网络拓扑结构,并判定自治域的相关属性。实验证明了该方法能够达到预期效果,全面、准确地推断网络在自治域级的拓扑结构。

关键词：自治域拓扑发现边界网关协议(BGP)

基于自治域边界反馈的分布式DDoS防御方法

在线全文

学校读者我要写书评

暂无评论

计算机工程 2009年第11期35卷 161-162,174页

作者：毕小明温州科技职业学院计算机系

给出一种基于自治域边界反馈的DDoS防御方法,实现在自治域边界接近攻击源端阻挡入侵流量。在攻击时,通过在被攻击端测量攻击流量并向边界路由器提供反馈,使得自治域边界处能有效地过滤恶意流量。实验表明,该方法可有效保证合法流量的存... 详细信息

给出一种基于自治域边界反馈的DDoS防御方法,实现在自治域边界接近攻击源端阻挡入侵流量。在攻击时,通过在被攻击端测量攻击流量并向边界路由器提供反馈,使得自治域边界处能有效地过滤恶意流量。实验表明,该方法可有效保证合法流量的存活率,保护被攻击机不被DDoS攻击干扰。

关键词：分布式拒绝服务自治域边界路由器防御

在线全文

学校读者我要写书评

暂无评论

基于自治域的RBAC访问控制模型

山东大学学报（工学版） 2010年第3期40卷 137-142页

作者：龙军曾小仨张祖平中南大学信息科学与工程学院湖南长沙410004

针对传统的基于角色访问控制(role-based access control,RBAC)模型在大规模企业应用中存在的不足,提出一种基于自治域的RBAC改进模型(autonomy domain-based RBAC,AD-RBAC)。该模型引入"自治域"描述企业组织结构,将组分为管理组和普通... 详细信息

针对传统的基于角色访问控制(role-based access control,RBAC)模型在大规模企业应用中存在的不足,提出一种基于自治域的RBAC改进模型(autonomy domain-based RBAC,AD-RBAC)。该模型引入"自治域"描述企业组织结构,将组分为管理组和普通组,增强组的表达能力,参照组织结构域描述模型构建组层次结构和组类型,简单、直观地实现多级用户授权管理。在专家信息服务网格中,使用AD-RBAC实现网格节点基于虚拟域的服务和数据授权访问,证明了模型的可行性和有效性。

关键词：基于角色访问控制自治域组虚拟域

在线全文

学校读者我要写书评

暂无评论

可信可控网络中跨自治域的流合作测量模型

计算机应用 2011年第9期31卷 2308-2312页

作者：张效娟李伟青海师范大学计算机学院西宁810008 东南大学计算机科学与工程学院南京210096

当前网络环境下提出的流测量算法缺少必要的合作,存在测量覆盖度不高等问题。为此,提出一种新的基于全网合作的流测量模型,在自治域(AS)间通过标识已测量流和共享测量结果的方式,实现AS间的流合作测量,在AS内利用控制节点为路由器统一... 详细信息

当前网络环境下提出的流测量算法缺少必要的合作,存在测量覆盖度不高等问题。为此,提出一种新的基于全网合作的流测量模型,在自治域(AS)间通过标识已测量流和共享测量结果的方式,实现AS间的流合作测量,在AS内利用控制节点为路由器统一分配测量任务的方法,实现AS内最大化流测量覆盖度的目标。实验结果表明,该模型能够有效利用网络资源,平衡各个路由器的测量负载,提高测量覆盖度,具有比以往方法更好的性能。

关键词：自治域可信可控网络流测量合作流测量覆盖度测量

在线全文

学校读者我要写书评

暂无评论

自治域间的网络资源优化研究

自治域间的网络资源优化研究

作者：李鹏电子科技大学

学位级别：硕士

网络的快速发展给人类社会带来了跨时代的改变。其在金融、社会活动、日常生活等方面发挥的作用也变得日趋重要。一旦网络出现拥塞或者故障,其所带来的生活上的不便以及经济损失将无法估量。优化资源,提高QoS服务的要求迫在眉睫。域间... 详细信息

网络的快速发展给人类社会带来了跨时代的改变。其在金融、社会活动、日常生活等方面发挥的作用也变得日趋重要。一旦网络出现拥塞或者故障,其所带来的生活上的不便以及经济损失将无法估量。优化资源,提高QoS服务的要求迫在眉睫。域间网络业务依靠BGP协议进行传输。而BGP协议本身并未包含QoS要求,因此,要在域间添加QoS信息以优化带宽资源是非常不容易的。本文将微观经济学中的博弈理论与策略机制引入自治域间的网络资源配置。提出了基于stackelberg网络博弈模型,运用优化理论进行求解,最后给出了相应的收敛性仿真验证。论文以ISP域为研究对象,在充分考虑ISP的行为与系统分布式特征的基础上,构建贴切的网络模型框架,提出了MMFA(Max-Min Fairness Algorithm)框架资源优化算法。在MMFA算法设计时,我们加入了价格激励兼容机制,通过运营商之间的Stackelberg博弈规则以及非线性优化等数学方法优化带宽资源,力求达到理论上的全局最优——纳什均衡。从而,避免网络拥塞与不必要的资源调度。达到优化域间流量的目的。网络的商业化也使业务呈现多样化趋势。视频电话、IP Voice等业务的开展对传输延迟、网络带宽利用率提出了及其苛刻的要求。如何能够在域间没有QoS机制的前提下保证多约束路由的服务质量呢?这是一个NP - Complete问题。本论文的后续章节做了相关的尝试性研究。我们研究了RSVP资源预约机制,并借鉴其设计思想,提出了两种不同的基于探测问询的域间资源预约QoS路由算法方案。要实现域间的端到端QoS路由,前提条件就是必须遵守域间“信息私有化”原则。在QoS路由的过程中,我们引入资源的协商过程。依据网络的资源现状决定是否接纳上层业务请求。若接纳,则为该连接在保证端到端QoS多约束路径的各节点上预留带宽,实现对业务的接入控制。否则上溯回退资源,重新QoS路由或者通告预约失败。该探测机制较好的解决了域间的端到端QoS服务请求。该模型算法的特点是采用分布式控制原理,适合域间自组织系统,可扩展性强。最后,总结全文,并提出下一步的研究工作。

关键词：自治域网络资源优化博弈论策略路由分布式算法

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

多自治域环境中使用控制模型的应用研究

多自治域环境中使用控制模型的应用研究

作者：刘垣华中科技大学

学位级别：硕士

随着网络技术的成熟和信息技术的发展,分布式环境中的跨自治域访问不仅成为一种需求而且已经成为可能。多域间的跨域访问提供了一种分布式的资源共享的方式,从而提高了资源的利用率。由于传统的访问控制模型仅仅关注于授权过程,用户一... 详细信息

随着网络技术的成熟和信息技术的发展,分布式环境中的跨自治域访问不仅成为一种需求而且已经成为可能。多域间的跨域访问提供了一种分布式的资源共享的方式,从而提高了资源的利用率。由于传统的访问控制模型仅仅关注于授权过程,用户一经授权便可不受限制的使用资源,对资源的使用过程缺乏灵活性、动态性和细粒度的有效控制,不利于对资源的安全保护。而被称为下一代访问控制模型的使用控制(UCON)模型不仅包含了传统访问控制模型,而且还包含了数字版权管理、信任管理等方面,涵盖了现代商务和信息系统需求中的安全和隐私这两个重要的问题,对访问控制技术和网络安全技术产生了巨大的推进作用。在分析了目前常用的几种访问控制技术及存在的问题的基础上,引入了使用控制模型,并以集合谓词论为工具综合分析了该模型的工作机制、逻辑描述和体系结构。通过分析分布式环境对访问控制的安全需求,利用映射机制构建基于使用控制的多域互操作模型MDUCON,并给出其形式化定义和对各组成部分建模,对属性、条件、职责三大模块在域间交互过程中存在的问题进行探讨并给出解决方案。此外,从电子政务应用环境出发,分析了电子政务环境下的安全需求和对访问控制的特殊需要,分析了传统访问控制模型的不足。将使用控制模型UCON的特点融入到电子政务系统中,分析了MDUCON模型应用到电子政务环境中的可行性和应用前景。最后给出模型对该领域应用的关键技术和实现步骤,讨论了应用中存在的实际问题。最后,在湖北省电子政务统一权限管理平台上,开发了一个基于MDUCON的多自治域访问控制原型系统,定义了域间互操作的规则和冲突解决方案,体现了UCON核心模型的特色,实现了MDUCON模型的多域扩展功能。

关键词：访问控制使用控制自治域电子政务