命名数据网络传输优化关键技术研究

来源 :中国科学院大学 | 被引量 : 0次 | 上传用户:landa54321
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
互联网已从创建之初面向点到点通信的网络,发展成一个为全球各行各业提供高效海量信息传输和其它信息服务的庞大网络体系,在整个社会经济生活中起着至关重要的作用。不断出现的新型网络应用在互联网的可扩展性、移动性和安全性等方面提出了全新的挑战。现有以TCP/IP为基础的体系结构无法从根本上应对上述挑战,迫切需要研究全新的未来互联网体系结构,从根本上适应未来互联网应用发展的需求。作为未来互联网体系结构的典型代表,命名数据网络借助网内缓存和多路传输实现基于内容名字的数据传输,可以有效应对上述挑战。但命名数据网络在传输效率、传输可靠性及传输安全方面仍存在亟待解决的问题,这些关键问题能否得到有效解决是影响命名数据网络能否得到实际应用的关键。针对命名数据网络传输过程中的关键问题,本文主要完成了三个方面的工作:  (1)在传输效率方面,同具有固定空间大小的IP地址相比,层次化数据名字结构复杂,命名空间没有限制,导致以数据名字为路由标识的路由规模庞大,严重影响路由查找效率,进而显著增大网络数据传输时延。本文提出了一种高效的名字路由聚合机制,可以在全网范围内有效聚合具有相同名字前缀的路由标识,压缩名字路由规模,提升路由查找效率。仿真实验结果表明,该机制在真实网络拓扑和数据名字集合上,能够以不超过1%的冗余转发为代价,缩小75%的路由规模,有效提升路由查找效率。  (2)在传输可靠性方面,命名数据网络采用了新的数据网内缓存和消息交互机制,引入了新的拒绝服务攻击的隐患,有效抵御新的拒绝服务攻击已经成为确保网络可靠传输的迫切需要。在全面分析潜在拒绝服务攻击特性的基础上,本文有针对性地提出了一种轻量级拒绝服务攻击检测机制,能够在额外资源消耗较小的前提下,发现各类分布式拒绝服务攻击。保证了检测机制在高强度拒绝服务攻击下的可用性,提升了数据传输可靠性。仿真试验结果表明,该机制能够达到99.5%的检测率和1%的误判率,同时减少超过38%的CPU和内存消耗。  (3)在传输安全方面,数据在传输过程中面临着被篡改的安全风险,且由于命名数据网络中缺乏网络节点地址标识,难以对攻击者进行有效定位。本文提出了一种基于多路时延差异分析的数据包篡改检测和定位机制,利用多路传输时延抖动差异同传输范围之间的关系,协作定位数据包篡改源,消除数据包篡改风险。仿真试验结果表明,针对各类网络拓扑,在合理的检测范围(3条)内,所提机制可以检测并定位95%以上的恶意数据包篡改,同时避免了检测机制本身对传输时延的影响。
其他文献
随着互联网的发展,各种类型的信息层出不穷,快速从过量的信息中找到感兴趣的内容已成为用户的迫切需求。因而,作为解决信息过载问题的有效手段,个性化推荐受到了广泛关注。个性化
建立过程管理系统的根本目的是用来支持企业管理的自动化,但现有的过程管理技术存在的问题是,它为企业规定了一套固定的运营模式,因而既不能支持决策型任务,也存在灵活性、适应性
上下文感知计算是普适计算的一个核心内容。由于上下文的类型多样、语义复杂,其数据又是经常动态变化的,因而上下文数据管理中涉及到上下文数据的建模、查询语言、上下文数据质
P2P网络(Peer to Peer,P2P网络)是一种完全分布的、合作式的自组织系统。与传统的Client/Server网络相比具有更好的扩展性,更强的健壮性。P2P网络技术使得互联网中内容容量急剧
随着语义网与本体研究的开展,本体被广泛应用到各个领域之中,越来越多的本体被构建用以表示知识与共享知识。由于不同领域问题的不同特征以及网络分布的不集中性,不同领域构建的
随着虚拟化技术在云计算环境下的广泛应用,虚拟机系统的安全问题变得越来越突出。虚拟机系统装载企业用户的应用暴露在互联网环境下运行,很显然会遭受到来自网络环境中的各种攻
计算机安全的主要目标是保障信息的保密性、完整性和可用性。如今,计算机网络几乎延伸到了世界的各个角落。网络环境中Windows操作系统主机的非法外联问题是内网安全的重要问
本文是国家863计划重大项目“水稻精准作业技术集成与应用(2006AA10A307)”中联合收割机测产系统研究的部分内容。在水稻收获测产系统中,稻谷含水率是准确计算产量的一个重要
语言是人类交际中最重要的交流工具。人类的话语在包含文字符号信息的同时,还包含了丰富的说话人感情和情绪等信息。传统语音识别主要关注于对语意文字的识别,而通过对语音信号
在现今全球化时期,人们对翻译的需求越来越大,机器翻译技术飞速发展。如何准确、快速地评价翻译系统性能,已成为影响机器翻译发展的一个关键因素,对机器翻译的研究有着非常重要的