可信可控路由机制的研究

当前互联网已经演变成为一个庞大的非线性复杂系统，远远超出设计初衷，互联网体系架构正面临着安全和管理的挑战，迫切需要具备可信性和可控性特征的新架构。路由控制是实现下一代网络可信可控的重要手段，然而现有的路由机制无论在可控性还是可信性方面都不能给下一代网络提供有效支持。本项目通过研究路由机制的可信性和可控性，确立基于功能平面划分的路由层次模型，建立面向路由控制的信任管理模型，提出相应的信任度量、推荐、传递、分析、评估及维护等方法，形成基于信任决策的跨层路由协议及算法，建立内在的、关联的可信路由控制机制，为构建下一代网络的控制体系奠定理论基础和提供原型系统。

当前互联网体系架构正面临着安全和管理的挑战，迫切需要具备可信性和可控性特征的新架构。路由控制是实现下一代网络可信可控的重要手段，然而现有的路由机制无论在可控性还是可信性方面都不能给下一代网络提供有效支持。本项目围绕路由机制的可信性和可控性两大科学问题，经过三年的项目执行期，对可信可控路由机制开展了深入研究，提出了一种基于功能平面划分的路由层次模型，建立了面向路由控制的信任管理机制，包括信任度量、推荐、传递、评估等方法，形成了基于信任决策的跨层路由协议及算法，建立基于网络审计的可信路由控制机制，为构建下一代网络的控制体系奠定了理论基础和提供了原型系统。