期刊文献+
共找到9篇文章
< 1 >
每页显示 20 50 100
未知协议的逆向分析与自动化测试 被引量:17
1
作者 张蔚瑶 张磊 +2 位作者 毛建瓴 智君 张玉军 《计算机学报》 EI CSCD 北大核心 2020年第4期653-667,共15页
在工业控制、军事通信、金融信息等创新型网络中,大量未知(私有或半私有)协议被广泛采用.对通信协议及其实现进行严格的测试是确保网络系统安全性的重要手段,现有测试手段与方法大多只能针对已知协议进行,未知协议的广泛采用对协议测试... 在工业控制、军事通信、金融信息等创新型网络中,大量未知(私有或半私有)协议被广泛采用.对通信协议及其实现进行严格的测试是确保网络系统安全性的重要手段,现有测试手段与方法大多只能针对已知协议进行,未知协议的广泛采用对协议测试提出了挑战.本文提出了针对未知协议的逆向分析与自动化测试方法,其基本思想是基于对协议流量的逆向分析,识别出协议特征,动态生成多维测试数据,自动监控被测系统的运行状态,获得准确的测试结果,为系统安全可靠运行提供依据.具体贡献包括:(1)自动化模糊测试框架;(2)基于协议特征库的逆向分析方法;(3)基于多维变异的测试数据生成方法;(4)基于主动探测的测试执行与异常定位方法.本文设计实现了自动化测试工具UPAFuzz,试验结果表明,UPAFuzz能够基于网络流量实现协议特征的自动识别,并自动生成海量模糊测试数据,对被测系统进行测试;在生成的测试数据量达到千万级时,UPAFuzz的内存占用率为现有模糊测试工具Boofuzz的50%,且其耗时仅为Boofuzz的10%,大大提升了测试执行效率. 展开更多
关键词 未知协议 逆向分析 特征识别 协议特征库 多维变异 主动探测
下载PDF
基于主动路由的无线mesh网络区域移动管理方法 被引量:4
2
作者 张玉军 张瀚文 智君 《软件学报》 EI CSCD 北大核心 2012年第7期1838-1848,共11页
提出了一种无线mesh网络中基于主动路由的区域移动管理(active routing based intra-domain mobilitymanagement,简称ARMM)方法,将移动终端(mobile station,简称MS)的位置更新和mesh路由器(mesh route,简称MR)之间的动态路由相结合,让M... 提出了一种无线mesh网络中基于主动路由的区域移动管理(active routing based intra-domain mobilitymanagement,简称ARMM)方法,将移动终端(mobile station,简称MS)的位置更新和mesh路由器(mesh route,简称MR)之间的动态路由相结合,让MR代替附着在它上面的MS进行位置管理,从而实现MR对MS的定位.给出了ARMM方法中的二层路由模型、路由算法及位置更新机制.性能分析结果表明,相对于现有的区域移动管理方法,ARMM方法具有较小的切换延时、位置更新开销和数据传输开销. 展开更多
关键词 无线MESH网 移动管理 位置更新 主动路由
下载PDF
Internet面向用户的计帐方法
3
作者 石立新 叶新铭 智君 《内蒙古大学学报(自然科学版)》 CAS CSCD 2000年第3期321-324,共4页
近年来 CERNET有了长足的发展 ,越来越多的院校和科研部门连入了 CERNET.网络计费是 CERNET上一个十分迫切和关键的问题 ,目前已有许多种计费系统 ,但大多数计费都是基于 IP地址的 .这种方法对于多人使用同一台计算机的情况 ,不能分别... 近年来 CERNET有了长足的发展 ,越来越多的院校和科研部门连入了 CERNET.网络计费是 CERNET上一个十分迫切和关键的问题 ,目前已有许多种计费系统 ,但大多数计费都是基于 IP地址的 .这种方法对于多人使用同一台计算机的情况 ,不能分别对每个用户来计帐 ,因此存在许多不方便之处 .本文提出了一种面向用户的计费方法 。 展开更多
关键词 INTERNET CERNET 面向用户 计帐 计贯方法
下载PDF
基于环状检测/备份链的移动代理容错方法
4
作者 张玉军 张红梅 +2 位作者 马超 智君 张瀚文 《通信学报》 EI CSCD 北大核心 2011年第9期18-25,共8页
提出了一种适用于移动IPv6网络的基于环状检测/备份链的家乡代理容错方法。利用结果唯一的排序算法,在同一链路上的家乡代理之间形成相互检测和信息备份的关系;相邻的家乡代理之间相互进行有效性检测,有效降低失效检测延时;利用相邻家... 提出了一种适用于移动IPv6网络的基于环状检测/备份链的家乡代理容错方法。利用结果唯一的排序算法,在同一链路上的家乡代理之间形成相互检测和信息备份的关系;相邻的家乡代理之间相互进行有效性检测,有效降低失效检测延时;利用相邻家乡代理之间的注册信息备份,实现快速的服务迁移。理论分析和仿真实验表明该方法比现有方法具有更小的服务中断时间。在多个家乡代理连续失效的场景中,仿真实验表明所提方法具有更小的应用层分组丢失率和更少的全局信令开销。 展开更多
关键词 移动IPV6 家乡代理 容错方法 服务迁移
下载PDF
MANET网络激励节点协作的信任评估路由协议 被引量:8
5
作者 智君 胡琪 +1 位作者 张玉军 叶新铭 《通信学报》 EI CSCD 北大核心 2012年第7期27-35,共9页
针对移动自组网(MANET)中自私节点可能不愿意协作并拒绝为其他节点转发数据这一问题,提出一种基于信任评估的路由协议(TDSR)以激励节点协作并参与数据转发。信任值被用于评估节点的转发行为,低转发率的节点将被信任评估机制排除出网络,... 针对移动自组网(MANET)中自私节点可能不愿意协作并拒绝为其他节点转发数据这一问题,提出一种基于信任评估的路由协议(TDSR)以激励节点协作并参与数据转发。信任值被用于评估节点的转发行为,低转发率的节点将被信任评估机制排除出网络,并被屏蔽一定时间后才能复活。仿真结果显示,在存在不协作节点的网络中,TDSR仅付出一定的延时开销就可具备明显高于DSR的数据分组转发率。 展开更多
关键词 移动自组网 协作 网络性能 信任评估
下载PDF
基于池的PMIPv6移动接入网关容错方案 被引量:2
6
作者 张瀚文 智君 +2 位作者 张玉军 李忠诚 周继华 《软件学报》 EI CSCD 北大核心 2011年第10期2385-2400,共16页
代理移动IPv6(PMIPv6)是IETF提出的基于网络的区域移动管理协议,依赖于区域移动锚点(local mobility anchor,简称LMA)和移动接入网关(mobile access gateway,简称MAG)两类移动管理实体实现系统功能.针对PMIPv6网络中的MAG可靠性问题,提... 代理移动IPv6(PMIPv6)是IETF提出的基于网络的区域移动管理协议,依赖于区域移动锚点(local mobility anchor,简称LMA)和移动接入网关(mobile access gateway,简称MAG)两类移动管理实体实现系统功能.针对PMIPv6网络中的MAG可靠性问题,提出一种基于池的移动接入网关容错方案(MAG fault-tolerant method basedon pool,简称MAGFT).方案引入MAG池解决PMIPv6系统中MAG服务不可替代问题,实现对移动节点(mobile node,简称MN)透明的MAG容错.针对PMIPv6系统所部署下层网络的不同,MAGFT分别采用无重叠区部署和有重叠区部署两种模式在PMIPv6域内构建多个MAG池,使得域内各MAG至少归属于一个池.当某MAG失效时,它所在池内的某一有效MAG将快速接管其服务.理论分析和仿真实验结果表明,MAGFT可将容错时间控制在35ms~340ms.当容错时间在120ms以下时,MAGFT可完全避免MAG失效对MN的TCP应用造成的影响;最差情况下,对分别处于WLAN、3G和卫星网络中的MN而言,MAGFT也可在MAG失效发生后的1.1s,1.6s或2.8s内恢复其TCP应用吞吐量.对于UDP应用,MAGFT可在MAG失效发生后2s内将MN的收包率恢复至其稳定值.同时,方案引入的容错开销小,当系统处于较饱和的稳定服务状态时,容错信令开销相比系统基本信令是可忽略的.MAGFT的引入对MN接入延时略有增加,但增值控制在10ms以下. 展开更多
关键词 代理移动IPV6 移动接入网关 容错 可靠性
下载PDF
基于主-备关系的PMIPv6区域移动锚点容错方案 被引量:2
7
作者 张瀚文 智君 +1 位作者 张玉军 李忠诚 《计算机学报》 EI CSCD 北大核心 2015年第3期578-588,共11页
代理移动IPv6(PMIPv6)是IETF提出的基于网络的区域移动管理协议.在PMIPv6系统中,区域移动锚点(LMA)是维持移动节点(Mobile Node,MN)在PMIPv6域内不同接入链路间移动过程中可达性的关键实体.文中针对PMIPv6中LMA的单点故障问题,提出一种... 代理移动IPv6(PMIPv6)是IETF提出的基于网络的区域移动管理协议.在PMIPv6系统中,区域移动锚点(LMA)是维持移动节点(Mobile Node,MN)在PMIPv6域内不同接入链路间移动过程中可达性的关键实体.文中针对PMIPv6中LMA的单点故障问题,提出一种基于主-备关系的区域移动锚点容错方案(LMAFT).方案在PMIPv6域内部署多LMA,并建立一一对应的主-备关系,通过LMA间自组织状态管理实现容错.方案设计了双向有效性检测机制,实现主、备LMA间快速的失效检测;LMA服务迁移机制支持失效实体全部服务迁移和过载实体部分服务迁移,实现容错的同时支持多LMA负载均衡.理论分析和仿真实验结果表明,LMAFT方案可将LAM容错时间控制在50ms^350ms.当容错时间控制在100ms以下时,可完全避免LMA失效对移动节点MN的TCP应用造成的影响;最差情况下,也可在LMA失效发生后的1s^2.7s内快速恢复相关MN的TCP应用吞吐量.对于UDP应用,LMAFT方案可在LMA失效发生后2s内恢复相关MN的收包率. 展开更多
关键词 代理移动IPV6 区域移动锚点 可靠性 容错
下载PDF
基于CPN的可信路由器发现协议建模与仿真分析 被引量:2
8
作者 张珺 刘靖 +1 位作者 叶新铭 智君 《系统仿真学报》 CAS CSCD 北大核心 2012年第3期701-709,共9页
为了保证终端设备能够可信高效地通过接入路由器访问互联网,提出一种可信路由器发现协议,实现安全、高效的接入路由器身份认证过程,并基于着色Petri网(Colored Petri Nets,CPNs)为该协议建立关联的功能验证模型和性能分析模型,有效集成... 为了保证终端设备能够可信高效地通过接入路由器访问互联网,提出一种可信路由器发现协议,实现安全、高效的接入路由器身份认证过程,并基于着色Petri网(Colored Petri Nets,CPNs)为该协议建立关联的功能验证模型和性能分析模型,有效集成协议的安全性验证与性能分析过程,以确认该协议在保证安全能力的基础上可以有效提升接入路由器身份认证过程的性能。基于着色Petri网的安全性验证与性能评价集成分析方法为安全类协议的性能改进分析提供了一种更加便捷、有效的协议仿真分析方法。 展开更多
关键词 接入路由器身份认证 着色PETRI网 仿真分析 协议验证 性能分析
下载PDF
基于多HA部署的MIPv6网络服务可用性提升方法
9
作者 张瀚文 张玉军 +3 位作者 智君 马超 李忠诚 周继华 《计算机学报》 EI CSCD 北大核心 2014年第11期2309-2316,共8页
移动IPv6是实现下一代互联网移动特性的核心技术,依赖于部署在家乡链路的家乡代理(HA)实现节点移动过程中的可寻址性.家乡链路的单一HA部署,将成为系统的单点故障隐患及性能瓶颈,难以保证系统服务可用性.为提升移动IPv6网络的系统服务... 移动IPv6是实现下一代互联网移动特性的核心技术,依赖于部署在家乡链路的家乡代理(HA)实现节点移动过程中的可寻址性.家乡链路的单一HA部署,将成为系统的单点故障隐患及性能瓶颈,难以保证系统服务可用性.为提升移动IPv6网络的系统服务可用性和系统性能,需要在家乡链路部署多HA,解决其单点故障问题,并有效均衡多家乡代理间的负载.文中研究移动IPv6网络多家乡代理部署方法,引入检测备份环对多HA间进行有效组织,基于此实现HA容错和负载均衡.多家乡代理采用单一HA映像以实现容错及负载均衡处理对移动节点的透明性,减小处理延迟和开销. 展开更多
关键词 移动IPV6 家乡代理 容错 负载均衡 服务可用性
下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部