基于组播访问管理协议的安全组播访问控制方案设计

合集下载

基于封装和聚集组播的区分服务组播方案

基于封装和聚集组播的区分服务组播方案
周杰;彭勃;黎明
【期刊名称】《华南理工大学学报（自然科学版）》
【年(卷),期】2010(038)007
【摘要】给出一种基于封装和聚集组播的区分服务组播方案:EADSMCast (Encapsulated and Aggregated DiffServ Multicast).通过对基于封装的DSMCast方案的改进,在组播分组头部封装聚集树上核心路由器的转发信息,保持了区分服务域中核心路由器的无状态性和可扩展性;同时,通过对聚集组播的组-树匹配算法的改进,使多个具有相同或相似转发结构的组播组共享一棵聚集树,减小了边界路由器中组播路由表的规模.仿真实验结果表明,EADSMCast能够支持异构QoS 组播,具良好可扩展性.
【总页数】7页(P7-13)
【作者】周杰;彭勃;黎明
【作者单位】华南理工大学,广东省计算机网络重点实验室,广东,广州,510640;华南理工大学,广东省计算机网络重点实验室,广东,广州,510640;华南理工大学,广东省计算机网络重点实验室,广东,广州,510640
【正文语种】中文
【中图分类】TP393.07
【相关文献】
1.基于组播访问管理协议的安全组播访问控制方案设计 [J], 郭明;姚远;颜峻;于磊
2.改进的DSMCast区分服务组播方案 [J], 黎明;周杰;高雪松;刘晖;刘淑英
3.区分服务网络端到端服务质量保证的组播方案 [J], 黄程波;周杰;张凌
4.基于区分服务的源特定组播技术研究 [J], 兰艳;刘朝辉;夏利
5.区分服务及其组播环境中的一种接纳控制方案 [J], 黄程波;周杰;张凌;董守玲因版权原因，仅展示原文概要，查看原文内容请购买。

基于SSM模式的IGMP snooping设计与应用

基于SSM模式的IGMP snooping设计与应用刘成尧;王小海;王文华【期刊名称】《计算机应用与软件》【年(卷),期】2013(030)001【摘要】针对ASM(Any Source Multicast)模式在组播业务中对访问控制机制的不足,讨论基于源特定地址组播SSM(Source Specific Multicast)模式和支持该模式的IGMPv3协议,并在以IPTV部署为应用背景的IPDSLAM系统中实现支持IGMPv3协议的IGMPsnooping功能,初步完成对IPTV源频道(组播业务)的访问控制管理机制.%To address the issue of deficiency of ASM (any source multicast) model on access control mechanism in multicast service, the article discusses the SSM (source specific multicast) model and the IGMPv3 protocol which supports SSM. With this, the IGMP snooping function supporting IGMPv3 protocol has been implemented in IPDSLAM system which uses IPTV deployment as the application background, and the initial completion of access control mechanism on IPTV source channels (multicast service) is then achieved as well.【总页数】4页(P267-269,327)【作者】刘成尧;王小海;王文华【作者单位】浙江工业职业技术学院电气工程分院浙江绍兴312000;浙江大学电气工程学院浙江杭州310027;UT斯达康通讯有限公司宽带事业部浙江杭州310053【正文语种】中文【中图分类】TP311【相关文献】1.美国基于CCSSM的高中数学课程设计模式 [J], 廖运章2.基于SSM矩阵的销售团队激励模式选择 [J], 崔明;陈继平;晁廷荣3.基于IXP2800处理器的IGMP Snooping协议的设计与实现 [J], 刘金花4.基于IXA架构的IGMP Snooping协议的实现 [J], 石洋5.基于IGMPv3和PIM-SSM协议的源特定组播技术的研究 [J], 林文;蒋泽军因版权原因，仅展示原文概要，查看原文内容请购买。

组播用户安全管理系统设计与实现

ｃｓｏｔｏｏｒｈｎｅｎｃｒｅｔＩｔｒｅｏｄｔｎ，ｓｅｒｎｇｍｅｔｏｌｃｓｅｅｖｒｎｅＰｖｏｄｔｎｉｐｏｅｓｃｎｒｌｗａｄｃａｎｌｕｒｎｎｅｎｔｃｎｉｏｔｉｉｅｕｅｍａａｅｎｒｍｕｔａｔｃｉｅｓｕｄｒＩ６ｃｎｉｉｒ — ｆｉｒｏｓｐｓｄｂｓｄｏｕｎａｓｃｒｌｉａｔｍｏｅ．Ｈｏｋｍｅｈｎｓｗｉｅｕｅｏａｄａｔｅｔａｉｎｍｏｅｏｔｅａｃｓｏｔｒｏｅａｅｎｑｏｄｍｅｕｅｍｕｔｃｓｄ１ｏｃａｉｍｌｂｓｄｔｄｕｈｎｉｔｏｄｌｔｈｃｅｓｒｕｅｌｃ
０引言
随着三网融合的趋势越来越明显，基于Ｉｔｒｅｎｅｎｔ的流媒体业务得到飞速发展，尤其是随着ＩｖＰ６网络体系结构的
ＷＵ０ｔａＨ３一ｉｎ，ＣＨＥＮｅ，ＴＡＮｅｇｘＹｕＰｎ－ｕ，ＬＩＨｕ
（．ＩｓｉｔｆＥｌｃｒｎｃＴｅｈｏｏｙ１ｎｔｕｅｏｅｔｏｉｃｎｌｇ，ＰＬＡｎｏｍａｉｎＥｇｎｅｉｇＵｎｖｒｉｙｈｎｚｏ５０４ｔＩｆｒｔｎｉｅｒｉｅｓｔ，Ｚｅｇｈｕ４００，Ｃｈｎ；ｏｎｉａ２．ＰＬＡ９５ｉ，Ｕｒｍｑ３００，Ｃｈｎ）６０２Ｕｎｔｕｉ８００ｉａ
２１０２年８月
计算机工程与设计

组播解决方案

2.合规性保障：遵循国际标准，确保组播部署的合规性，减少法律风险。
3.安全性提升：多层次的组播安全策略，有效保护数据传输过程，降低安全风险。
4.灵活扩展：组播网络架构设计具有良好扩展性，可适应未来业务发展和网络扩张的需求。
五、结论
本方案为组播网络部署提供了一套全面、合规、高效的解决方案。通过细致的网络架构设计、设备配置优化、安全策略部署以及实施运维措施，将确保组播技术在各类业务场景中的顺利应用，为用户带来显著的网络性能提升和安全保障。本方案的执行将对提升我国网络技术水平，促进信息化建设具有重要意义。
-协议选择：根据网络规模和业务特性，选择适宜的组播路由协议，如PIM-SM或PIM-DM。
3.网络设备配置与优化
-交换机：确保交换机支持组播IGMP（Internet Group Management Protocol）和IGMP Snooping，优化组播数据在局域网内的传输。
-路由器：配置支持组播的路由器，包括启用组播路由协议、设置正确的组播访问控制策略。
-防火墙：合理配置防火墙，允许必要的组播流量通过，同时防止非法组播流的侵入。
4.安全策略
-访问控制：实施严格的组播地址和端口控制，防止未授权的组播流量进入网络。
-加密传输：对敏感的组播数据进行加密处理，确保数据传输的安全性。
-安全监控：建立组播流量的监控机制，定期进行网络安全审计，及时响应和处理安全事件。
3.降低网络成本：通过优化网络设备配置，降低网络设备投资。
4.提高安全性：合理的组播安全策略，保障组播传输的安全性和可靠性。
五、总结
本方案针对组播传输中存在的问题，提出了一套合法合规的组播解决方案。通过优化网络架构、设备配置、安全策略等方面，确保组播传输的高效性和安全性。实施本方案，将有助于提高网络资源的利用率，降低网络成本，为我国信息化建设提供有力支持。

基于PIM-SM协议IP组播安全技术

组播组发送ＵＤＰ报文，组播组成员可以随时加入／退
目前ＩＰ组播技术的研究集中于组播流量的控制，
可靠性传输和安全性问题上．相比于组播安全问题其他两个方面已经取得了不少研究成果．由于组播加入不受限制的特点，组播比单播通信更容易受到攻击，具有更大的风险．组播的安全性是阻碍组播发展的一
（ＷｕｈａｎＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅｏｆＰｏｓｔａｎｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｗｕｈａｎ４３００７４，Ｃｈｉｎａ）（ＷｕｈａｎＦｉｂｅｒＨｏｍｅＮｅｔｗｏｒｋＣｏ．，Ｌｔｄ，Ｗｕｈａｎ４３００７４，Ｃｈｉｎａ）
计算机系统应用
ｈｔｔｐ：ｌｌｗｗｗ．ｃ — ｓ — ａ．ｏｒｇ．ｃａ
２０１４年第２３卷第６期
基于ＰＩＭ．ＳＭ协议ＩＰ组播安全技术①
黄舒，－，董喜明，郭云峰
（武汉邮电科学研究院，武汉４３００７４１（武汉烽火网络科技有限公司，武汉４３００７４）
摘
要：伴随着互联网的高速发展，Ｉｎｔｅｒｎｅｔ上涌现了许多需要高带宽支持的应用．组播技术能有效的利用网络
带宽资源．组播的安全性一直是一个热点问题，也是阻碍组播发展的一个主要问题．本文针对虚假组播源产生垃

组播网络管理系统的设计和实现（摘要）

组播网络管理系统的设计和实现（摘要）计算机组织与系统结构专业唐海冬指导教师龚俭教授（博士生导师）组播技术（IP Multicast）能够在IP网络上提供单点到多点通信以及多点到多点通信的能力，不仅在节约网络带宽、保证群组通信等方面有着显著的特点，而且拓宽了网络应用的范围，目前，组播技术已经在网络多媒体会议、远程教育、网络数据发布、分布式协同等方面得到了很大的应用。

组播技术已经发展了十多年了，并取得了很大的进展，并被认为是Internet未来提供的一种重要服务。

目前许多厂商已经推出了支持组播的网络设备和软件产品，如Cisco公司的IOS已经可以支持多种组播路由协议，Microsoft公司的WindowsMedia、RealNetworks公司的RealPlay等可以提供组播媒体服务和浏览。

对域间和域内组播路由的研究也使得大规模组播网络建设成为可能。

然而组播并没有象预期那样广泛地应用在Internet上，仍停留在MBone的实验环境下，ISP也缺乏进行组播网络建设和提供组播服务的热情，主要原因就在于缺乏完善的网络管理系统对组播网络进行管理，这样就极大地影响了组播技术的推广。

本文针对这样的问题，对当前组播网络管理的现状进行了研究和分析，对现有组播管理工具和系统进行了介绍和分析，并指出其存在的问题和不足，同时提出了组播网络管理的需求，并从网络管理者角度提出了基于组播频道的管理模式和管理框架，在此基础上设计并实现了一个基于基本网络管理功能的组播网络管理的原型系统。

本文共分为七章，下面对每章进行概要说明。

第一章对组播和网络管理的相关知识进行了简要介绍。

首先介绍了组播的基本概念、组播编址、组播路由以及MBone等相关知识，然后从功能模型、信息模型、关系模型等方面对网络管理进行说明，接着阐述了网络管理的发展方向和热点。

第二章对当前组播网络管理的现状进行了分析和总结，首先分析了组播网络管理的特点和难点，并进行了组播网络管理的需求分析；然后对目前在组播环境中使用的网络管理工具和系统从实现原理上进行了分类介绍，分别从IGMP、RTP/RTCP、DVMRP、MRM、SAP、SNMP等方面进行了介绍，并总结出这些工具存在的主要问题和不足，最后阐述了组播网络管理的发展情况和研究领域。

适用于多源IP组播的安全访问控制协议

制。为此，出了一个广泛地适用于多源Ｉ提Ｐ组播的安全访问控制协议（ｌ—ｏｒｅＭｕｔａｔｃｅｓＭｕｔｓｕｃｌｃｓＡｃｓｉｉ
Ｃｎｏ，ＭＣ。协议通过引入专门的管理主机和管理频道实现了对组播参与者（ｏｔｌＡ）ｒＭ发方和收方）不及可信路由器的安全访问控制。最后对ＭＡＭＣ协议的有效性和安全性进行了分析。关键词：Ｉ播；Ｐ组多源；问控制访中图分类号：Ｐ９．８Ｔ３３０文献标识码：Ａ
Ａｐ．２０ｒ０６
适用于多源ＩＰ组播的安全访问控制协议
王娜，陈越，－汪斌强－
摘
（．１信息工程大学电子技术学院，河南郑州４００；５０２２国家数字交换系统工程技术研究中心，南郑州４Ｏｏ）．河５０２（ｎｍｉｎｓ．ｏｅ）ｗ＠ａｌｄｃｅｍ．ｎ．要：前针对Ｉ组播的安全访问控制问题的解决方案只是实现了对组播接收者的访问控目Ｐ
协议的ＪＩ／ＥＳＬＡＥ消息，ＯＮＲＱ／ＥＶ所以多源组播协议的访问
控制问题转化为对ＪＩ／ＥＳＬＡＥ消息的认证和授权问ＯＮＲＱ／ＥＶ
题。
１１符号．
：
独特的优越性：在组播网络中，每个数据包在网络链路上仅通
过一次，即使用户数量成倍增长，主干带宽不需要随之增加。它可有效节省网络带宽，降低网络节点、链路和服务器的ＣＵＰ负载。
（．ｍｔ￣ｌｔｎｅｈｏｇ，ＩｏｍｔｎＥｇｎｅｎｎｅｉ，Ｚｅｚｏｅａ５０，Ｃｉ；１１ｉｅｏＥｅｒｉＴｃｎｌｙｎｒａｉｎｉｒｇＵｉｒｔｈｎｈｕｔｎｎ４０２ｈｎｔｆｃｏｃｏｆｏｅｉｖｓｙｔａ２Ｎｔｎｌｉｉｌｗｔｉ￡ｎｉｅｎｎｅｈｏｏｉｌ＆ｅｔ，Ｚｅｚｏｅａ５０，Ｃｉ）．ａｉａｇｔｉｈｎｏＤａＳｃｇ踟ｌｇｎｒｇａｄＴｃｎｌｃＤＣｎｒｈｎｈｕＨｎｎ４０２ｈｎＥｅｉｇａＲｅａ

基于SIP的安全组播

ＡｂｔａｔＤｅｌｙｎｆｍｕｔｅｓｅｖｃｅｕｒｓｍｕｔｃｓｅｕｉｓｒｃ．ｐｏｍｅｔｏｌｉａｔｓｒｉｅｒｑｉｅｌｉｔｓｃｒｔａｙ．ＩｈｓｐｐｒｐｐｓｙｏｅｕｅｍｕｔａｔｂｓｄｏＰ．Ｂｙｎｔｉａｅ，ｒｏｅａｗａｆｓｃｒｌｉｓａｅｎＳＩｏｅｔｅｍｅｈｎｉｏｕｈｎｉａｉｎ，ＳＡＶＩＥａｄｓｓｉａａｔｒｅｏｉｔｕｐｒｅｙＳＩｈｃａｓｍｆｔｅｔｃｔｏａＩＭｎｅｓｏｎｐｒｍｅｅｓｎｇｔｉｓｐｏｔｄｂＰ。ｍｕｔｅｓｍｄｒａｄｒｃｉｅｃｅｓｃｎ．ａｏｎｌｉａｔｓｅｅｅｖｒａｃｓｏｎｔｏ，ｔｕｃｕｈｎｉｔｏｎｒｌ￣ｒｅａｔｅｔｃｉｎａｄ￣ｃｌｏａｕ＇ｅ＆ｅａｑｉｅｒｃｕｒｄ．Ｔｈｉｍｅｈｄｈｓｔｅａｖｔｇｓｆｈｇｓｔｏａｈｄａａｅｉｈ— ｄｒｅｓｃｒｔ．ｓａｌｐｒ．ｎｏｇｅｅｅｕｉｙｔｂｅｏｅａ
王剑，争曹
（南大学计算机科学与工程系，苏南京２０９）东江１０６
摘要：组播业务的实施离不开组播安全。文中提出了一种使用会话初始化协议（Ｉ）为信令实现安全组播的方法．ＳＰ作该
方法利用ＳＰ协议身份验证机制、／ＭＥ加密与签名、ＩＳＭＩ会话参数协商能力，提供了组播源和接收者访问控制、播源认证组以及安全通信。该方法具有安全性高、行稳定、运扩展性好的优点，能轻松移植到Ｉｖ下运行。并Ｐ６关键词：会话初始化协议；安全组播；源认证；问控制访中图分类号：Ｐ９．８Ｔ３３０文献标识码：Ａ文章编号：６３６９（０６０ —０４ —０１７ — ２Ｘ２０）７１４３

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ｄｆｅｅｉｄ，ｔｅｅｕｎｔｅｄｃｓｏｎｈｎｒｔｒｈｅｉｉｎ；ＴｅＥｅｅｍｉｅｈｔｅｏａｌｗｕｅｓｔｏｎｔｅｍｕｉａｔｈＲｄｔｒｎｓｗｅｈｒｔｌｓｒｏｊｉｈｈｃｓｏ
ｇｏｃｏｄｎｏｔｅｃｒｅｐｎｄｎｅｉｉｎｐｏｅｓｄｂｈＭ，ｔｕｍｐｅｎｉｈｒｕｐａｃｒｉｇｔｈｏｒｓｏｉｇｄｃｓｏｒｃｓｅｙｔｅＭｈｓｉｌｍｅｔｎｇｔｅｍｕｈｃｓｉａｔａｃｓｏｔｏｃａｓ．Ｔｈｓｓｈｅａｖｒｏｈｒｂｅｔａｈｅｔａｉｉｎｌｒｕｅｏｓｎｔｃｅｓｃｎｒｌｍｅｈｎｉｍｉｃｍｅｈｓｏｅｃｍｅｔｅｐｏｌｍｈｔｔｒｄｔｏａｏｔｒｄｅｏｈｖｈｕｃｉｎｏｃｅｓｃｎｒ１ＴｈＭｓｉｔｏｕｅｏｔｉｃｅａｅｔｅｆｎｔｏｆａｃｓｏｔｏ．ｅＭｉｎｒｄｃｄｔｈｓｓｈｍｅ，ｗｈｉｈｈｓｔｅａｖｎａｅｃａｈｄａｔｇｓ
信成本，高性能和安全性。提关键词：组播；安全；组播访问管理协议；问控制访
中图分类号：Ｐ９．Ｔ３３３文献标识码：Ａ文章编号：６１０７（０１Ｏ一Ｏ２０１７ — ６３２１）１１５— ４
第ｌ２卷第１期
２１０１年２月
信息工程大学学报
ＪｕｎａｆＩｆｒｔｏｇｎｅｉｇＵｎｖｒｉｙｏｒｌｏｎｏｍａｉｎＥｎｉｅｒｎｉｅｓｔ
Ｖ０．１．１２Ｎｏ１Ｆｂ２１ｅ．０１
Hale Waihona Puke 基于组播访问管理协议的安全组播访问控制方案设计
Ａｂｓｒｔ：ｓｈｍｅｏｅｕｅｍｕｔｃｓｃｅｓｃｎｒｌｂａｅｎＩｔｒｅｏｐＭａａｅｅｔＰｏｏｏｔａｃＡｃｅｆｓｃｒｌｉａｔａｃｓｏｔｏｓｄｏｎｅｎｔＧｒｕｎｇｍｎｒｔｃｌ
申请加入互联网组管理协议组播组的请求数据包，组播传送到管理中心；将组播管理中心处理该请求并返回相关信息；边缘路由器的组播管理中心根据决策信息处理的相应要求，决定是否
允许用户加入组播组，以实现多播的访问控制。该方案克服了传统的多播路由器不具有的访问控制功能的缺点，组播管理中心可以减少对路由器的负担，该减少计算开销，储开销和通存
ＤｅｉｎｏｃｅＭｕｔｃｓｃｓｎｔｏｃｍｅＢａｅｎＩＭＰｏｏｏｓｇｆＳｅｕｒｌｉａｔＡｃｅｓＣｏｒｌＳｈｅｓｄｏＧＰｒｔｃｌ
ＧＵＯｎ，ＹＡＯａ，ＭｉｇＹｕｎＹＡＮｕ，ＹＵｉＪｎＬｅ
郭明，姚远颜峻于磊，，
（．息工程大学信息工程学院，南郑州４００；．息工程大学科研部，南郑州４００）１信河５０２２信河５０２
摘要：出了一个基于Ｉｔｎｔ管理协议的安全组播接入控制方案。边缘路由器拦截用户提ｎｅｅ组ｒ
ｉｐｅｅｔｄｈｓｓｈｍｅｉｃｍｐｓｄｏｅＥｄｅＲｏｔｒＥｓｒｓｎｅ．Ｔｉｃｅｏｏｅｆｈｇｕｅ（Ｒ）ａｄｔｅＭｕｔａｔｎｇｒ（ｓｔｎｌｃｓＭａａｅＭＭ）ｈｉ．ＥｎｅｃｐｓｔｅＩｔｒｅｒｕｎｇｍｅｔｐｏｏｏｓａｅｈｔｓｒｓｏｏｎｔｅｍｕｉａｔＲｉｔｒｅｔｈｎｅｎｔｇｏｐｍａａｅｎｒｔｃｌｍｅｓｇｓｔａｅｓａｋｆｒｉｈｈｃｓｕｊ
ｇｏｒｕｐ，ｔｅｒｎｍｉｓｔｈＭ；ＴｈＭｅｌｔｈｅｕｅｔｃｏｄｉｇｔｈｅａｃｓｏｉｉｓｈｎｔａｓｔｏｔｅＭｅＭｄａｓｗｉｔｅｒｑｓｓａｃｒｎｏｔｃｅｓｐｌｃｅｈ
（．ｎｔｕｅｏｎｏｍａｉｎＥｎｉｅｒｎＩｆｒｔｎＥｇｎｅｉｇＵｉｅｓｔ，ｈｎｚｏ５０２，ｈｎ；１ＩｓｉｔｆＩｆｒｔｇｎｅｉｇ，ｎｏｍａｉｎｉｅｒｎｖｒｉＺｅｇｈｕ４００Ｃｉａｔｏｏｎｙ２ＤｅａｔｎｆｃｅｃｓａｃＩｆｒｔｎＥｇｎｅｉｇＵｎｖｒｉＺｅｇｈｕ４００Ｃｉａ．ｐｒｍｅｔｏｉｎｅＲｅｅｒｈ，ｎｏｍａｉｎｉｅｒｉｅｓｔｈｎｚｏ５０２，ｈｎ）Ｓｏｎｙ，