针对传统的IP欺骗攻击缓解方法存在运算开销大、缺乏灵活性等问题,提出了一种基于动态限制策略的软件定义网络(software defined network,SDN)中IP欺骗攻击缓解方法。首先,利用Packet-In消息中三元组信息回溯攻击路径,定位IP欺骗攻击源...针对传统的IP欺骗攻击缓解方法存在运算开销大、缺乏灵活性等问题,提出了一种基于动态限制策略的软件定义网络(software defined network,SDN)中IP欺骗攻击缓解方法。首先,利用Packet-In消息中三元组信息回溯攻击路径,定位IP欺骗攻击源头主机;然后,由控制器制定动态限制策略对连接攻击源头主机的交换机端口的新流转发功能进行限制,待限制期满再恢复其转发新流的功能,限制期的大小随着被检测为攻击源的次数而增长。研究结果表明:这种动态的限制策略可阻隔攻击流进入SDN网络,从而有效避免SDN交换机、控制器以及链路过载;由于在限制期间无需再对这些限制的交换机端口进行实时监测,该方法在应对长时攻击时较传统方法具有更高的缓解效率和更少的资源消耗。展开更多
基于5G高速率、低时延的特性,结合广播电视网络网际互连协议(Internet Protocol,IP)数据传输需求,提出一种融合深度强化学习与自适应阈值优化的IP数据封装方法。其基本原理是通过动态计算数据优先级、优化封装阈值及校验传输完整性等,...基于5G高速率、低时延的特性,结合广播电视网络网际互连协议(Internet Protocol,IP)数据传输需求,提出一种融合深度强化学习与自适应阈值优化的IP数据封装方法。其基本原理是通过动态计算数据优先级、优化封装阈值及校验传输完整性等,实现高效可靠的IP数据传输。实验结果表明,所提方法在服务质量(Quality of Service,QoS)保障成功率、封装效率、端到端时延及资源块利用率等方面显著优于传统数字视频广播-运动图像专家组(Digital Video Broadcasting-Moving Picture Experts Group,DVB-MPEG)方法,可为5G与广电网络深度融合提供技术支撑。展开更多
随着通信技术的不断发展,基于IP的Gb数据传输(简称Gb over IP)成为GSM-R网络的研究焦点。重点围绕GSM-R系统中BSC/PCU设备以Gb over IP方式接入核心网的方案开展研究,针对BSC/PCU与核心网设备异地设置时,BSC侧无法感知跨传输系统后链路...随着通信技术的不断发展,基于IP的Gb数据传输(简称Gb over IP)成为GSM-R网络的研究焦点。重点围绕GSM-R系统中BSC/PCU设备以Gb over IP方式接入核心网的方案开展研究,针对BSC/PCU与核心网设备异地设置时,BSC侧无法感知跨传输系统后链路中断,导致保护倒换机制未触发引起业务中断的问题,提出3种解决方案,并进行方案比选与优化,为GSM-R系统BSC/PCU设备以Gb over IP方式对接核心网方案提供操作指导及优化建议,以满足铁路移动通信系统多场景下的组网需求。展开更多
文摘针对传统的IP欺骗攻击缓解方法存在运算开销大、缺乏灵活性等问题,提出了一种基于动态限制策略的软件定义网络(software defined network,SDN)中IP欺骗攻击缓解方法。首先,利用Packet-In消息中三元组信息回溯攻击路径,定位IP欺骗攻击源头主机;然后,由控制器制定动态限制策略对连接攻击源头主机的交换机端口的新流转发功能进行限制,待限制期满再恢复其转发新流的功能,限制期的大小随着被检测为攻击源的次数而增长。研究结果表明:这种动态的限制策略可阻隔攻击流进入SDN网络,从而有效避免SDN交换机、控制器以及链路过载;由于在限制期间无需再对这些限制的交换机端口进行实时监测,该方法在应对长时攻击时较传统方法具有更高的缓解效率和更少的资源消耗。
文摘基于5G高速率、低时延的特性,结合广播电视网络网际互连协议(Internet Protocol,IP)数据传输需求,提出一种融合深度强化学习与自适应阈值优化的IP数据封装方法。其基本原理是通过动态计算数据优先级、优化封装阈值及校验传输完整性等,实现高效可靠的IP数据传输。实验结果表明,所提方法在服务质量(Quality of Service,QoS)保障成功率、封装效率、端到端时延及资源块利用率等方面显著优于传统数字视频广播-运动图像专家组(Digital Video Broadcasting-Moving Picture Experts Group,DVB-MPEG)方法,可为5G与广电网络深度融合提供技术支撑。
文摘随着通信技术的不断发展,基于IP的Gb数据传输(简称Gb over IP)成为GSM-R网络的研究焦点。重点围绕GSM-R系统中BSC/PCU设备以Gb over IP方式接入核心网的方案开展研究,针对BSC/PCU与核心网设备异地设置时,BSC侧无法感知跨传输系统后链路中断,导致保护倒换机制未触发引起业务中断的问题,提出3种解决方案,并进行方案比选与优化,为GSM-R系统BSC/PCU设备以Gb over IP方式对接核心网方案提供操作指导及优化建议,以满足铁路移动通信系统多场景下的组网需求。
