计算机通信和网络-CH09-网络技术发展动态.pptVIP

* * * * * * * * * * * * * * * （2）服务提供者的可信 服务提供者的可信应包含服务提供者的身份可信和行为可信。服务提供者的身份可信是指身份真实有效，即其身份可被准确鉴定，不被他人冒仿；服务提供者的行为可信是指其行为真实可靠，不会给终端用户带来安全威胁。 * （3）终端用户的可信 终端用户的可信是网络整体可信的一个重要方面。它包括终端用户的身份可信和行为可信。终端用户的身份可信是指终端用户的身份真实有效，可被鉴定、不被他人冒用，而终端用户的行为可信是指终端用户的行为可预期、可评估、可管理，不会破坏网络设施与数据。 * 可信网络有待研究的关键问题 （1）网络和用户行为的可信模型 （2）可信网络的体系结构 （3）网络服务的可生存性 （4）网络的可管理性 * （1）网络和用户行为的可信模型 信任 身份信任 行为信任 服务能力 防护能力 行为记录 信任推荐 * 网络行为的信任评估包括身份信任和行为信任，而行为信任是建立内容信任的基础之上，内容信任内涵着服务能力、信任推荐、防护能力、行为记录等等。 建立可信模型是通过抽象而全面地描述系统的可信需求，又便于从数学模型的分析方法中找到安全上存在的漏洞。 * 可信网络体系结构示意图 数据平面 控制平面 管理平面 可信决策平面 可信分发平面 可信监测平面 数据平面 可信管理平面 直接控制 网络连接视图 传统网络控制管理功能平面 可信网络控制管理功能平面 图9-12 * 网络服务的可生存性 可生存性是指为某个服务关联的冗余资源设计合理的调度策略，借助实时监测机制，调控这些资源对服务请求适时作出响应。 在网络系统受到攻击与破坏时，应通过可生存性设计，尽可能减少重要服务的失效时间和频度。 * 网络的可管理性 网络 网络监测 网络配置 网络管理 网络扫描 网络优化 * 9.3 可信网络和普适服务 9.3.2 普适服务 1．普适服务的基本概念 普适服务（Pervasive Service）的概念有两个来源：（1）计算机与因特网领域的普适计算研究；（2）电信领域的超3G（B3G）的研究。 * 普适计算的研究领域 包括无线和传感网络（Wireless and Sensor Network）、智能空间（Smart Space）、可穿戴计算（Wearable Computing）、上下文感知（Context-Awareness）、移动计算（Mobile Computing）、游牧计算（Nomadic Computing）等。 IEEE创办的普适服务国际会议（ICPS）对普适服务的定义：普适服务和计算是新出现的计算范例，其基础架构和服务可以在任何时间、任何地点、通过任何格式无缝接入或获取。 ICPS将普适服务理解为普适计算在服务层的延伸，强调无缝接入，关注微观层面。 * B3G研究领域 主要针对未来的异构网络环境（如2G、3G、Internet、PSTN、WLAN等）中研究其高速宽带接入、自动切换、无缝接入、频谱和资源管理、自适应、上下文感知、普适服务和系统等。 欧盟研究框架计划（FP）的信息社会技术（IST）方面致力于研究B3G的项目DAIDALOS的第4工作组（WP4），对普适服务的定义：普适服务是一个新生的、快速发展的研究领域，致力于简化用户与海量的电子业务和技术之间的交互。 WP4研究范围包括通用的上下文管理基础结构，通用的个性化基础结构，使用多重虚拟标识的隐私保护机制，以及通用的业务管理机制，例如发现与组合。 * 在电信领域中3GPP提出了虚拟归属环境（VHE，Virtual Home Environment）以及开放移动联盟（OMA）提出的OMA业务环境（OSE，Opening Service Environment）。 * 普适服务的基本特征 （1）普适性（Pervasiveness）：用户在任何时间、任何地点、通过任何接入方式获取服务。 （2）移动性（Mobility）：用户在移动时应保持其服务体验连续。 （3）个人化（Customization）：用户能定制个人化服务，通过数据挖掘发现个人的爱好与特征。 （4）自适应性（Adaptiveness）：服务能按用户的上下文作出自适应的修改。 （5）主动性（Push）：服务提供商（SP）能主动向用户推荐和推送其所需的服务。 * （6）透明性（Transparency）：网络的复杂性对用户和SP呈现透明。 （7）质量保证（QoS-Guarantee）：服务质量可控，且有保证的。 （8）安全性（Security）：能提供可靠安全的服务，用户的隐私可得到保护。 （9）多样性（Variety）：服务类型众多，功能强大。 （10）易用性（Eas