移动系统中网络层安全与服务到质量的分析.docx

北京邮电大学博士论文移动系统中网络层安全与服务质量的研究 北京邮电大学博士论文 移动系统中网络层安全与服务质量的研究 摘要 目前移动通信得到了飞速发展和日益广泛的应用，各种业务不断 出现，第三代移动通信网络除了提供传统的语音业务外，还包括多媒 体业务、数据业务，以及电子商务和互联网服务等多种业务，这对移 动通信网络的服务质量保证提出了很大的挑战，本文重点研究了移动 网络UMTS中的服务质量保证机制和移动环境下的资源预留问题。 另外无线网络技术和P技术的融合成为一个必然的趋势，整个移动 通信系统将向全IP的移动互联网方向演进。移动通信网络将和固定 网络使用统～的IP核心网，接入网的全碑化将不同的空中无线接口 无缝连接到IP核心网。为了支持移动性，解决用户的漫游和越区切 换，移动IP(Mobile IP)技术将会被广泛使用。然而口技术的应用 也为移动网络带来了新的安全威胁问题，本文重点研究移动网络中 IPSec的应用和移动口中对于拒绝服务攻击的抵御等问题。本文的主 要工作如下： l、移动网络中的IPSec实现 分析指出了移动网络中TCP和IPSec的冲突问题，给出了一种 在移动网络中实现TCP和IPSec互操作的实现方案，使得保证端到 端通信安全的同时，也能够保证无线网络中TCP的效率。介绍了移 动网络由IPv4向11％6过渡的网络模型，给出了一种移动网络从IPv4 向IPv6过渡过程中IPSec的实现方案，保证由IPv4向IPv6过渡过程 中移动网络的安全。 2、移动IP中抵御DoS攻击的研究 分析了移动口中所面临的各种DoS攻击，分析了Mobile IPv6 路由优化过程中抵御DoS攻击的安全方案，攻击源追踪是抵御DoS 攻击的一个重要手段，给出了Mobile IPv6中的一种攻击源追踪方案， 可以有效的进行DoS攻击者的回溯查找，从而抵御各种DoS攻击。 网络安全和性能测试的实现 北京邮电大学博士论文为了实现对网络性能和安全性的测试评估，本文给出了一种基于 北京邮电大学博士论文 为了实现对网络性能和安全性的测试评估，本文给出了一种基于 网络处理器的网络测试系统的设计和实现，该系统可以方便准确的实 现对网络设备的测试。详细介绍了网络测试评估的模型和网络测试的 各种度量；给出了系统的框架，仔细介绍了其硬件结构，以及测试系 统中基准测试功能和网络攻击仿真功能的具体实现。 4、移动网络中的服务质量机制 深入分析了移动网络UMTS中的业务类型和服务质量结构，给 出了一种UMTS核心网中基于DiffServ的QoS机制i分析了空中接 口的传输特性，给出了一种移动网络无线接口的服务质量分析模型， 并利用该模型分析了无线接口中的物理层参数对VOIP服务质量的影 响。 5、移动网络中的资源预留 对于移动网络中的资源预留问题进行深入分析，给出了一种移动 网络环境下的利用RSVP的资源预留方案，深入分析了一种适用于移 动网络环境下的业务流拒绝机制，该机制可以保证移动网络空中接口 的带宽利用率，并保护高优先级业务。 关键词：移动通信服务质量资源预留拒绝服务攻击 北京邮电大学博士论文RESEARCH 北京邮电大学博士论文 RESEARCH oN SECURITY MECHANISM AND QUALITY OF SERVICE IN MoBILE SYSTEM ABSTRACT Now mobile communication technology is developing quickly and is used widely．More and more applications are supported in mobile communication networks．n玲Third Generation mobile communication networks carl support multimedia serices，di百tal services，e-commerce and Intemet service，except conventional voice service．It iS a challenge for mobile communication networks to provide quality of servie．In the paper,the guarantee mechnasim of quality of service in UMTS and the resource reservation in mobile networks ale researched．Meanwhile，the mobile communication and IP technology is tend to conver