IP承载网架构研究.ppt

技术路线及方案(10) 2.新型宽带移动IP承载网关键技术研究 2.2 IP承载网的安全性研究 网络安全态势预测研究 网络安全态势预测是指依据过 去和当前的网络安全相关信息 来推断未来的网络安全态势 离线处理部分，采用数据挖掘 算法从历史网络安全事件数据 库中发掘证据模式，并通过统 计证据模式的伴随后续攻击概 率来计算预测率。 在线处理部分，包括证据发现和在线预测两部分。通过告警关联和证据模式匹配提取未来攻击的证据，并根据预测率排序输出，得到证据列表。根据证据进行态势预测：运用D-S证据理论推测攻击意图；运用HMM方法来预测未来的网络安全状态的概率分布和风险值。 * 技术路线及方案(11) 2.新型宽带移动IP承载网关键技术研究 2.3 IP承载网的流量工程研究 流量工程约束路由算法研究 应用遗传算法来求解流量工程约束路由算法。其功能框架结构图如上所示，其分为基于约束路由在线流量工程算法和离线流量工程算法。标记边缘路由器首先把SLA和流量性能管理相关参数输入给带宽中间人，然后应用遗传算法根据离线流量工程算法来计算最优路由路径并存入寄存器。如果边缘路由器发送的流量相关参数在寄存器里有，则可立即使用该路由路径。否则的话则启用在线流量工程算法来计算最优的路由路径。 * 技术路线及方案(12) 2.新型宽带移动IP承载网关键技术研究 2.3 IP承载网的流量工程研究 基于QoS供给的网络流量工程研究 IP承载网的QoS可从以下几个层次进行保证：端到端的QoS结构，网络层的QoS和设备层的QoS。建立基于策略的网络流量工程架构，架构通过流量工程映射器把不同关系的QoS转化为基于不同约束的路由选择给不同路由算法进行选择，网络中的边缘路由器通过对策略数据库和域间数据库的检索进行基于QoS保障的路由和流量工程 * 技术路线及方案(13) 3.网络验证及测试 3.1 网络流量工程分析 不同拓扑的IP承载网流量工程仿真测试 现网的流量工程及网络优化 3.2 网络QoS验证及测试 网络仿真测试承载网QoS 现实网络环境测试 设备的QoS测试 多媒体流在IP承载网络中QoS测试 其它新型业务的QoS测试 3.3 网络安全性测试 网络仿真来验证网络的安全性 现实承载网的安全性测试 * 创新点 主要创新点 * 新型宽带移动IP承载网架构的提出 IP承载网的QoS保障机制建立 IP承载网的高安全和可靠性 IP承载网的性能优化 课题组研究基础(1) 1.技术基础 与IP网络相关的已完成项目 （1）“认知协同与网络优化理论”的子课题 “异构无线网络QoS资源调度和优化” (国家重大基础理论研究项目“973”课题，No.2007CB310607子课题) （2）基于网络行为模型的认知网络QoS关键技术研究（国家高技术研究计划“863”项目，No.2009AA01Z212） （3）可信网络中的业务的智能识别与路由技术（国家高技术研究计划“863”项目，No.2009AA01Z202） （4）基于业务感知的下一代网络QoS分布式主动监测管理技术(国家高技术研究计划“863”项目滚动支持项目，No.2005AA121620) （5）基于业务感知的下一代网络QoS分布式主动监测管理技术（国家高技术研究计划“863”项目，No.2003AA121560） * 课题组研究基础(2) 1.技术基础 与IP网络相关的已完成项目 （6）“自组织网络监测、管理、控制研究”， （国家高技术研究计划“863”项目，No.2006AA01Z232） （7）下一代通信网络主干网监测和性能管理系统（江苏省科技成果转化专项资金项目，No.BA2007012） （8）基于IP的下一代网络关键技术研究（江苏省高技术研究计划重点项目，No.2003BG001） （9）新一代通信网络业务安全主动监控技术研究（江苏省高技术研究计划重大项目，NO.BG2007045） (10) “新型移动用户识别卡应用及关键技术开放式研究”获得工信部“新一代宽带无线移动通信”重大专项支持； * 课题组研究基础(3) 1.技术基础 与IP网络相关的已授权和申请专利 1.基于对等网络的分布式流量管理办法（ZL200610039059.7） 2.基于对等网络的分布式流量管理方法 (申请号200610039059.7 ) 3.基于净荷深度检测和会话关联技术的腾讯语音识别方法 （申请号20071002