高可信网络系统度量、评估、优化关键技术及软件实现研究

构建高可信的网络系统对保障信息安全、网络管理、QoS和下一代网络服务非常重要。比如为了提供可靠、可用和安全的服务，一个网络节点不仅需要保证它自己是高可信的，还必须能够实时地度量和评估它所处网络的可信程度，从而自适应地优化并提高安全强度。又比如流媒体传输系统，也需要实时地度量节点间的性能信息（如可用带宽、响应延迟、拥塞情况），进而高效地调整其数据传输算法。构建高可信的网络系统，其核心是提高单个节点对网络属性的度量、评估和优化能力。这是个新兴的研究方向，然而在过去的五年中却进展缓慢，主要的困难在于互联网的最初设计不能显式地支持单个网络节点去度量其所处的网络环境。研究者们为了增强节点的感知能力，通常基于被动监听的机制开发工具。但是因为网络数据包的高度动态性、不确定性，这些工具无法敏捷且准确地感知网络。在被动监听机制的基础上，我们开发主动探测机制，并研究度量、评估和优化的关键技术及软件实现。