基于移动IPv6系统视频电话会议系统的研究与实现(2)

图&数据传输速率

%’()与切换的讨论与分析

视频电话会议系统的移动性、实时性对服务质量提出了更

高的要求。

资源预留协议（*)+,）常被用于为应用程序向网络请求一定的服务质量。-,./对*)+,具有更好的支持，表现在其新增的!&位流标签（01(213451）

可以被源节点用来标识那些需要被-,./路由器特殊处理的分组，便于预留信息的传输。在移动

-,+/中，

当移动节点在网络上漫游时，为了保证服务质量，必须使满足路由优化的预留路径准确可靠地建立，另外还要保证当67在不同网络间切换时，

预留的路径改变越小越好8&9。图%是实现路由优化的资源预留协议8%9。当移动节点67漫游到外地链路时，首先将它的转交地址通过绑定更新通知家乡代理:;（<）。此时，如果有节点（=7）要与67进行资源预留的通信，它会向移动节点的家乡链路发一条*)+,,3>?消息（!），此消息被:;截获，:;根据它的绑定缓存知道67已经漫游到外地链路，所以它向=7发回一条,3>?@AA的消息（#）。该,3>?@AA消息的报头具有一个由67的家乡地址组成的目的选项报头和一个包含67的转交地址（=(;BBA）的绑定更新选项。当=7收到该,3>?@AA消息之后，

它获得67的转交地址。于是，=7根据67的转交地址重新建立资源预留路径（&，%）

。图%资源预留与路由优化

切换（:3CBD.5A）也是一个必须要考虑的问题，当移动节点在网络间不断漫游时，频繁的切换对服务质量带来很大的影响。特别是对于视频会议应用，如果不采取必要的措施，每次切换都要经过一个漫长的预留路径的建立过程，就会导致切换过程中图像声音断续。

图/8%9

通过设置传输代理（EA3CFG>;H5C>，E;）

来解决快速平滑切换的问题。为了资源预留，=7首先向67的=(;BBA发送*)+,,3>?消息（<，!，#）

。在预留路径当中的位于67漫游的当地域某个路由器被选作E;。在E;收到67发来的预留消

息和绑定更新选项（&，%）时，它将67的I;*所在链路中获得的=(;BBA加入到它维持的绑定缓存中（/）。同时，E;将绑定更新选项当中的=(;BBA（=(;BBA（I;*））换成它分配给移动节点的=(;BBA（=(;BBA（E;））。E;将预留消息以及替换后的绑定更新信息沿预留路径转发（J）。最后，=7将收到的绑定更新

（:3BBAKL=(;BBA（E;））加入到它的绑定缓存中去（M）

。图/

带传输代理E;的资源预留

当67在网络当中漫游时的情况如图J所示，67位于I;*所在链路时，

资源预留路径为<KL!KL#。当67快速地切换到C;*所在链路时，得到一个新的=(;BBA（=(;BBA（C;*））。此时，它向E;发送带有绑定更新选项的*5F.信息，通知E;它的转交地址已经改变（&），E;将该地址加到绑定更新中（%，

:;BBAKL=(;BBA（C;*）

）。图JE;导致移动节点漫游时平滑快速切换

由于E;的存在，使得由=7到E;之间的预留路径在切换前后都没有发生任何改变，减少了67在不同网络间漫游时预留的路径改变。另外，由于资源预留支持单播（NCGI3F>）和多播（6O1>GI3F>）。为了使切换平滑，可以通过多播（6O1>GI3F>）给67所在的区域附近的所有路由器都作资源预留，

例如上面的E;KL;*<以及E;KL;*!。

这样由于在67切换到C;*之前已经做了资源预留，使得67的切换很平滑。

另一方面，当67在网络当中频繁漫游时，它的=(;BBA不断改变，所以网络当中极易出现大量的绑定更新信息传输而占

（下转<&&

页）

计算机工程与应用

!""#$#%<&<

基于移动IPv6系统视频电话会议系统的研究与实现

的*D3=A/?7=;将文件转发给目标H]。例如，审计数据的定时备份，多/?7=;之间更新异常模式库，就是采用*CE协议来实现的。

另外，^90技术可提供自定义的规范机制来描述交换数据的语法和语义，增加对大量数据的表达方式，通常以对象方式来使用。因此，^90可以通过简单的方法来传输通信双方的数据，而且不会受到双方各自开发系统的影响。

分共同完成：一个中心控制级检测模块，多个主机级检测模块和网络代理级检测模块。主机级检测模块和网络代理级检测模块主要负责检测它们相关领域的与系统安全有关的事件和已知的攻击特征。中心控制级检测模块负责分析由各主机级检测模块和网络代理级检测模块汇总来的事件报告和审计数据流。中心控制级检测模块与主机级检测模块、网络代理级检测模块通过双向通信来完成数据流的交互并对入侵做出响应。

经过一段时间的试运行，证明系统能够：检测对于网络自身的攻击；（&）

（检测对多个主机的攻击；!）

（追踪用户和敏感文件在网络上的活动；#）

（实时监测网络系统的活动。（收稿日期：’）!""#年!月）

’系统自身安全

（&）H]安全

由于H]的存在，入侵者可能通过获得H]的状态和记录

信息从而获得相当多的系统和主机的信息。为此，笔者采取了一些安全防范措施保证检测系统安全，如对审计数据进行加密处理，这样，即使入侵者拿到了审计数据也很难获得有用信息。另外，对状态异常的H]，Q9也会定时探测H]的状态，Q9会迅速做出反应，保存好当时状态，备份当时审计数据，并通知暂停和该H]间的通信，并报告系统管理员。*D3=A/?7=;，

（通信安全!）

在该系统中，由于各H]之间要进行协作，所以各H]间的通信是非常重要的。如果H]间的通信内容被截获，恶意用户就很容易修改H]的状态或破坏H]，因此，笔者采用对通信内容进行加密的方法进行保护。

参考文献

&$H7==5=?H)$/=5=;DLA51=O87;72;51=@1874,I.$()))*D3=A32;51=1=K1N;W3D7)=?5=77D5=?，&TS_；K)O&#：!!!‘!#!

!$KM3NN1D8)Q$K72LD5;<A7@5=3D,R.$ELD8L7]=5F7DA5;<：H7M3D;@7=;1N&TTTC1@ML;7DK257=27，

#$K@3J3K)$Q3<A;32G：/=5=;DLA51=87;72;51=A<A;7@,C.$(=：ED127785=?1N;J7()))+1LD;J/7D1AM327C1@ML;7DK72LD5;</MM4523;51=C1=N7DOaD43=81，+0：()))，&TSS7=27，

马恒太，任党恩$网络安全入侵检测：研究综述,I.$软件学报，’$蒋建春，

：!"""；&&（&&）&’-"‘&’--

%实现技术

笔者的试验环境如下：提供四台攻击目标主机（两台KL=

%$V343AL:D3@3=5<3=IK7;34$/=/D2J5;72;LD7N1D(=;DLA51=H7;72;51=bbWWW$2A$MLD8L7$78Lb213A;b]A5=?/L;1=1@1LA/?7=;A,)Vba0.$J;;M：213A;O45:D3D<$J<@4，&TTS

-$K=3MMKR，VD7=;3=1I，H53Acd7;34$/A<A;7@N1D85A;D5:L;785=OED127785=?1N;J7()))Ca9ECa9T&，K3=;DLA51=87;72;51=,C.$(=：

+D3=25A21，C/：()))，&TT&：&_"‘&_-_$/=87DA1=H，+D7F148*，d3487A/$B7P;O?7=7D3;51=5=;DLA51=87;72;51=，B(H)K）/AL@@3D<,R.$@7=41E3DG，C/：KR((=;7D=3O7PM7D;A<A;7@（

工作站和两台05=LP服务器），代理检测系统分别运行在这四台主机上。提供一台检测主机，目标是检测网络的占用率和统计攻击的次数，再设置三台用于发起攻击的主机，其中两台放在目标网络之外，一台在目标网络中。目标网络是&""9以太网。

其中数据收集检测单元H]用]=5PKJ744脚本程序实现，

使用*2M8L@M和B7;A;3;完成。主机管理模块Q9以及代理 …… 此处隐藏：3030字，全部文档内容请下载后查看。喜欢就下载吧 ……