A Secure Connectivity Model for Internet of Things Analytics Service Delivery
物联网（IoT）技术的广泛兴趣和采用正在推动个人甚至机器交互以交换知识的方式的创新。一个特别感兴趣的领域是分析。不断减小的形状因子硬件使得计算和数据存储能够嵌入到许多不同的设备中。网络连接和新兴的分布式服务编排模型相结合，允许创建新的测量、监控和分析性能的方法。使用受NIST云计算七层模型启发的方法，我们提出了一种连接模型，使分析服务能够在分布式的单个系统组件中使用，例如在物联网和工业物联网（IIoT）领域中发现的那些组件。
2019-01-10 cs.NI
Bi-Objective Optimization for Energy Aware Internet of Things Service Composition
近年来，基于服务的物联网（IoT）受到了研究和工业界的广泛关注。需要集成和组合智能对象功能或其服务，以创建和推广具有高级功能的更复杂的物联网应用程序。当部署了许多智能对象时，通过考虑能量和服务质量（QoS）来选择最合适的智能对象集合以组成服务是一项重要且具有挑战性的任务。在本文中，我们减少了问题之间的QoS水平和消耗的能量的物联网服务组合的最佳平衡的问题，一个双目标最短路径优化（BSPO）的问题，并使用一个精确的算法命名为脉冲来解决这个问题。BSPO有两个目标，最小化包括执行时间、网络延迟和服务价格的QoS，以及最小化组合服务的能量消耗。实验结果表明，该方法在各种复杂的服务配置文件具有较短的执行时间。同时，它可以获得良好的性能，在能量消耗，从而网络寿命，同时保持一个合理的QoS水平。
2018-10-15 cs.NI
Exploring Micro-Services for Enhancing Internet QoS
随着软件定义网络和虚拟化技术领域的增强，诸如网络功能虚拟化（NFV）和物联网（IoT）的新型网络范例正在迅速普及。物联网和5G网络的发展以及在线服务的爆炸式增长导致连接到网络的设备呈指数级增长。因此，应用服务提供商（ASP）和互联网服务提供商（ISP）正面临着前所未有的挑战，以适应日益增长的服务和业务需求，从地理上分布的用户。为了解决这个问题，许多ASP和ISP，如Netflix，Facebook，AT&T等越来越多地采用微服务（MS）应用程序架构。尽管MS在业界取得了成功，但目前还没有针对服务提供商的具体标准或研究工作作为指导方针，尤其是从基本微服务运营的角度来看。在这项工作中，我们的目标是弥合工业界和学术界之间的差距，并讨论不同的微服务部署，发现和服务提供商的通信选项，作为形成完整服务链的一种手段。此外，我们还解决了跨多个云（包括微云）调度微服务的问题。我们考虑不同的用户级SLA，如延迟和成本，同时调度这些服务。我们的目标是减少整体周转时间以及部署完整端到端服务的成本。在这项工作中，我们提出了一种新的基于亲和力的公平加权调度启发式算法来解决这个问题。我们还比较了所提出的解决方案与标准贪婪调度算法在文献中提出的结果，并观察到显着的改善。
2019-02-10 cs.NI
Energy Efficient Service Distribution in Internet of Things
物联网（IoT）网络预计将涉及无数设备，从简单的传感器到功能强大单板的计算机和智能手机。嵌入式技术计算能力的巨大进步使这些设备能够集成到物联网网络中，从而使云功能能够扩展到数据源附近。在本文中，我们研究了一种由雾和云支持的多层分布式物联网架构。我们优化了物联网服务在此架构中的位置，以便最大限度地降低总功耗。我们的研究结果表明，与中央云中的通用服务器相比，在物联网层引入本地计算可以节省高达90%的功耗。
2018-08-18 cs.NI
NetFence: Preventing Internet Denial of Service from Inside Out
拒绝服务（DoS）攻击经常发生在互联网上，使互联网服务瘫痪，并造成数百万美元的经济损失。这项工作提出了NetFence，一个可扩展的抗DOS的网络架构。NetFence使用一种新的机制，安全拥塞监管反馈，以实现网络内部的鲁棒拥塞监管。瓶颈路由器更新数据包报头中的反馈以发出拥塞信号，接入路由器使用它来监管发送者的流量。目标DoS受害者可以使用安全拥塞监管反馈作为能力令牌来抑制不需要的流量。当受损的发送方和接收方组织成对以拥塞网络链路时，NetFence可证明地保证合法发送方公平地共享网络资源，而不会在拥塞链路上保持每台主机的状态。我们使用Linux实现，NS-2模拟和理论分析表明，NetFence是一个有效的和可扩展的DoS解决方案：它减少了拥塞路由器维护的状态量，从每主机到最多每（自治系统）。
2010-08-31 cs.NI
The Affects of Different Queuing Algorithms within the Router on QoS VoIP application Using OPNET
互联网协议语音是互联网服务中的一项服务，允许用户相互通信。服务质量对时延非常敏感，VoIP对服务质量有很高的要求，本研究的目的是研究路由器中不同的排队算法对VoIP服务质量的影响。在这项工作中，仿真工具OPNET Modeler被用来实现拟议的网络（互联网协议语音网络）。所提出的网络是用于具有位于世界上两个不同国家的两个位置的公司的专用网络，以便模拟作为本地的相同位置内的通信和作为长距离的两个位置之间的通信，并且根据国际标准通过测量影响因特网协议语音的服务质量的主要因素来分析因特网协议语音的服务质量。电信联盟标准，如：延迟，抖动和丢包。在这项研究中，不同的队列算法，如先进先出（FIFO），优先级队列和权重公平优先级进行了比较，它发现，优先级队列和权重公平优先级算法是最合适的，以提高互联网协议语音服务质量。
2013-02-07 cs.NI
ex uno pluria: The Service-Infrastructure Cycle, Ossification, and the Fragmentation of the Internet
在本文中，我将首先论证服务基础设施周期是网络演进的基础。网络的建立是为了以预期的规模提供某些服务。新的应用和/或规模的显著增加需要重新考虑导致新部署的网络机制。这一过程经过40年的反复迭代，产生了我们今天所知的互联网，这是一个共同和共享的全球网络基础设施，提供几乎所有的服务。我将进一步论证，使用简短的历史案例研究，网络机制部署的成功通常取决于机制演化是否遵循这个周期的迭代。许多人注意到，这个网络，即互联网，已经变得僵化，无法根据新的需求进行改变。换句话说，经过几十年的运行，服务基础设施周期已经卡住了。然而，新的服务需求和规模的增加继续对这种僵化的基础设施施加巨大的压力。我猜想，其结果将是一种碎片化，这种碎片化的开端在今天是显而易见的，最终将从根本上改变网络基础设施的特征。通过引入ManyNets世界，这种碎片化将润滑服务基础设施周期，使其能够继续管理网络的发展。最后，我简要讨论了这个新兴的ManyNets世界对网络研究的可能影响。
2017-12-12 cs.NI
An Open API Architecture to Discover the Trustworthy Explanation of Cloud AI Services
Concordia University（康考迪亚大学）
本文提出一种基于开放API的微服务架构，为云AI服务提供特征贡献解释，无需展开模型网络，可评估模型性能与XAI一致性指标，且架构云无关，数据增强能提升一致性。
2024-11-05 cs.AI cs.DC cs.NI
Timing-As-A-Service (TAAS): On the role of mobile service providers in the context of integrated Industrial Internet of Things (IIoT)
针对工业4.0/5.0下IIoT对实时同步的需求，本文从服务商视角提出基于物联网的实时同步方法，推出TAAS业务运营模式，由移动服务商向IIoT领域提供同步服务。
2023-12-15 cs.NI
The Quantum Internet: Enhancing Classical Internet Services one Qubit at a Time
如今，经典互联网主要被设想为量子互联网的底层通信基础设施，旨在提供信令和协调消息等服务。然而，经典和量子互联网之间的相互作用是复杂的，它的理解是量子互联网协议栈的有效设计的关键。本文的目的是阐明这种相互作用，强调这种相互作用确实是双向的，而不是单向的。量子互联网显示出支持甚至增强经典互联网功能的潜力。
2022-05-19 cs.NI quant-ph
Access Service Records Based Trust Management Scheme for Internet of Things
物联网的分布式结构由于其可扩展性、安全性和单点故障等特点，逐渐取代了集中式结构。物联网信息记录的巨大规模给物联网信任管理带来了挑战和机遇。通过分析现有的各种信任管理方案，提出一种分布式访问服务记录的统一数据结构--TokenChain，其中采用三重DES数据加密来保证隐私性和可追溯性，实现统一的信任管理方案。基于TokenChain，实现了数据层、计算层和控制层的三层信任管理架构（TokenChain-Based Trust Management，TBTM）。信任评估受四个统计量的影响，在一定条件下最终收敛于一个真实值。基于TBTM进行了理论分析、恶意攻击抵抗、仿真以及各种复杂场景下的性能评估。实验结果表明，TBTM满足服务预测、全局信任分析、高安全性以及多域复杂场景下的优异性能。与现有的信任管理方案相比，TBTM实现了跨场景交互和双向信任管理，同时满足可追溯性、防篡改性、抗攻击性和分布性等特性。最后对本文进行了总结。
2022-10-26 cs.NI
Active Internet Traffic Filtering: Real-time Response to Denial of Service Attacks
拒绝服务攻击（DoS）是Internet安全面临的最具挑战性的威胁之一。攻击者通常会危害大量易受攻击的主机，并使用它们来淹没受害者的站点，使其充满恶意流量，堵塞其尾部电路并干扰正常流量。目前，受到攻击的站点的网络运营商没有其他解决方案，只能通过在适当的边缘路由器中插入过滤器来手动响应，以丢弃攻击流量。然而，随着DoS攻击变得越来越复杂，手动过滤器传播变得不可接受地慢，甚至不可行。在本文中，我们提出了主动互联网流量过滤，一个新的自动过滤器传播协议。我们认为，该系统提供了一个有保证的，显着的保护水平，以换取合理的，有限的路由器资源。我们还认为，建议的系统不能被滥用的恶意节点干扰正常的互联网操作。最后，我们认为，它保持其效率在面对互联网的持续增长。
2003-09-29 cs.NI
Rentable Internet of Things Infrastructure for Sensing as a Service (S2aaS)
传感即服务（S2aaS）模型[1] [2]受到传统的一切即服务（XaaS）方法[3]的启发。它旨在更好地利用现有的物联网（IoT）基础设施。S2aaS愿景旨在创建“可租用的基础设施”，感兴趣的各方可以通过向基础设施所有者支付费用来收集物联网数据。
2018-07-13 cs.NI eess.SP
Vcash: A Novel Reputation Framework for Identifying Denial of Traffic Service in Internet of Connected Vehicles
随着UGV技术的快速发展，车联网信任管理成为近年来的研究热点。然而，现有的解决方案基于车辆之间的可信性验证的交通事件的传输效率相当低。在本文中，我们假设部署的RSU可以提供任何对RSU和车辆之间的有效通信，并提出Vcash，一个信誉框架，用于识别拒绝交通服务，解决互联车辆的应用层的可信性问题。在我们的信誉框架中，每辆车都直接与RSU进行交通事件验证，并传播已验证的交通事件通知。借鉴市场交易的思想，通过建立交易规则，限制恶意车辆传播虚假信息，鼓励车辆为交通事件的监测和核查做出贡献。为了评估我们的声誉框架的有效性，我们进行了模拟实验。我们的实验结果表明，我们的建议，以避免虚假的事件传播，在我们的框架中的车辆有贡献的交通事件检测正常使用的交通服务。
2019-11-27 cs.NI
Towards Internet of Things (IOTS):Integration of Wireless Sensor Network to Cloud Services for Data Collection and Sharing
云计算为托管在Web上的应用程序提供了巨大的好处，这些应用程序也具有特殊的计算和存储要求。本文提出了一种可扩展的和灵活的架构集成无线传感器网络与云。我们使用基于REST的Web服务作为可互操作的应用层，可以直接集成到其他应用领域中进行远程监控，例如电子医疗保健服务、灵巧家庭，甚至车辆区域网络（VAN）。为了验证概念，我们在基于IP的低功耗WSN测试床上实现了基于REST的Web服务，它可以从任何地方访问数据。警报功能也已实现，以通过电子邮件或推文通知用户，以便在超过感兴趣的值和事件时监视数据。
2013-10-08 cs.NI
Exploring the Effectiveness of Service Decomposition in Fog Computing Architecture for the Internet of Things
物联网（IoT）旨在将日常物理对象连接到互联网。这些对象将产生大量的数据。传统的云计算架构旨在在云中处理数据。因此，需要将大量数据传输到云。这产生了许多挑战，例如设备和云之间的高通信延迟，在频繁的数据上传到云期间设备的能耗增加，高带宽消耗，同时通过连续发送数据使网络繁忙，以及由于对传输到服务器的数据的控制较少而导致的隐私减少。雾计算已经被提出来对抗这些弱点。雾计算旨在在边缘处理数据，并大大消除将数据发送到云的必要性。然而，将面向服务的体系结构（SOA）与雾计算体系结构相结合仍然是一个开放的挑战。在本文中，我们建议分解服务以创建链接微服务（LMS）。链接微服务是在多个节点上运行的服务，但与其链接的合作伙伴密切相关。链接微服务允许在物联网架构中的不同计算节点上分配计算。使用四种不同类型的架构，即云，雾，混合和雾+云，我们探索和证明服务分解的有效性，通过应用四个实验，三种不同类型的数据集。对这四种架构的评估表明，将服务分解到节点可以将网络上的数据消耗减少10% -70%。总体而言，这些结果表明，在雾计算的上下文中分解服务以提高服务质量的重要性。
2019-03-31 cs.NI
Internet Localization of Multi-Party Relay Users: Inherent Friction Between Internet Services and User Privacy
本文研究 iCloud Private Relay 等多方中继架构下 IP 地理定位的准确性，发现现有地理定位服务对 MPR 用户误差过大，提出需要面向隐私的新定位技术。
2023-07-08 cs.NI
Denial of service attack in the Internet: agent-based intrusion detection and reaction
本文主要研究拒绝服务攻击。概述了现有的攻击和方法。针对不同的拒绝服务攻击提出了一种分类方案。提出了一种基于代理的入侵检测系统体系结构。考虑了这种系统的主要组成部分和工作原理。
2009-04-27 cs.MA cs.NI
QoE-Aware Service Function Chain Orchestration in Space-Air-Ground Integrated Networks for In-Flight Internet
School of Computer and Communication Engineering, University of Science and Technology Beijing（北京科技大学计算机与通信工程学院）
针对偏远地区航空用户对高性能机上互联网的需求，提出空天地一体化网络架构，采用定制MADDPG算法优化服务功能链编排，性能优于博弈论与MATD3方法。
2026-10-13 cs.NI
Internet-Scale Video Streaming over NDN
信息中心网络（ICN）和命名数据网络（NDN）的研究已经产生了许多协议设计和软件原型，但它们需要通过在互联网上的实际使用进行验证和评估，这对实现ICN/NDN愿景至关重要。本文介绍了第一个通过NDN的互联网规模自适应视频流服务，它允许普通用户使用NDN技术观看视频，无需软件安装或手动配置。自2019年年中以来，NDN官方网站已开始使用我们的服务，通过全球NDN测试平台向互联网用户提供其视频，展示了NDN的可行性。我们在NDN测试平台上进行真实世界的实验，以验证所提出的系统的客户端，网络和服务器端的正确实现，并评估我们的视频流服务的性能。
2020-08-06 cs.NI
Service mining for Internet of Things
Springer-Verlag（施普林格出版社）
提出了一个服务挖掘框架，使物联网服务自底向上发现有趣的关系。服务关系的建模基于时空方面，环境，人，和操作。提出了一种基于本体的服务模型来描述服务。我们提出了一组指标来评估发现的服务关系的兴趣。分析和仿真结果表明，所提出的评估措施的有效性。
2020-06-09 cs.AI cs.CY cs.NI
cISP: A Speed-of-Light Internet Service Provider
低延迟是各种交互式网络应用的要求。然而，互联网并没有针对延迟进行优化。因此，我们探讨了具有成本效益的广域网的设计，移动数据的路径非常接近大圆路径，在真空中的速度非常接近光速。我们的cISP设计通过自由空间无线连接增强了互联网的光纤。cISP解决了同时提供低延迟和可扩展带宽的根本挑战，同时考虑了从传输塔可用性到数据包排队等众多实际因素。我们表明，在美国和欧洲的连续cISP的实例将实现平均lachts在5%以内，可实现使用大圆路径以光速，在中等和长距离。此外，我们估计这些网络的经济价值将大大超过其费用。
2018-10-10 cs.NI
Fair Pricing In Heterogeneous Internet of Things Wireless Access Networks Using Crowdsourcing
价格和服务的服务质量是无线网络用户在选择他们的网络提供商时考虑的两个关键因素。无线技术和大规模基础设施部署的最新进展已经带来了更好的覆盖，目前在每个给定的无线覆盖区域，都有一些网络提供商，每个提供商都有不同的定价策略。这些供应商可能会为其服务设定不公平的昂贵价格。在本文中，我们提出了一种新的基于众包的方法，在物联网（IoT）的公平无线服务定价。在我们考虑的寡头垄断中，监管机构设定了一个动态的最高允许服务价格，以防止反垄断行为和不公平的服务定价。我们提出了一个三轮胎定价模型，监管机构，无线网络提供商和客户端是我们的游戏的球员。我们的方法考虑到客户的偏好定价，发现公平的服务定价略高于每个网络提供商的边际成本。我们的结果表明，我们的模型是不容易合谋，将收敛，只有当一个网络宣布公平的价格
2020-10-10 cs.NI
SafeNom: Data-Aware Microservice Policies
Cornell University（康奈尔大学）；University of Illinois Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校）
针对微服务API级联中数据流安全属性监控表达能力有限的问题，提出基于名义语言的SafeNom框架，用名义自动机分布式监控器以黑盒非侵入方式强制执行数据感知策略，延迟仅几毫秒。
2026-09-28 cs.NI cs.PL
Bypassing Content-based internet packages with an SSL/TLS Tunnel, SNI Spoofing, and DNS spoofing
互联网服务提供商（ISP）越来越多地向其客户提供基于内容的软件包。这些软件包以固定价格提供对一系列在线内容的访问，例如Facebook，YouTube，Messenger，Zoom和许多其他流行服务。这使得用户可以访问他们想要的所有内容，而不必担心数据上限或超额费用。这些套餐比普通的互联网套餐便宜得多。甚至一些ISP也以低廉的价格提供无限制的基于内容的套餐。当使用这些包时，网络流量不断地被ISP过滤，用户将因使用不包括在基于内容的包中的其他服务而单独收费。一些互联网用户正在使用HTTP注入器软件绕过ISP的网络流量过滤器，并使用基于内容的包数据引用访问互联网上可用的其他资源。本研究旨在找到一种替代方法，绕过ISP的网络流量过滤器，而不使用HTTP注入器。
2022-12-11 cs.NI
Transformation from 5G for Verticals Towards a 6G-enabled Internet of Verticals
5G将实现并大大加速垂直行业的数字化转型。从长远来看，这将从5G中的每个垂直连接服务发展到支持6 G的垂直互联网（6 G-IoV）的出现。在本文中，我们描述和研究了垂直行业进一步转型的支持技术，并研究了6 G-IoV，下一代云制造和制造即服务，下一代智能电网和机器人互联网（IoR）的一些例子。
2021-12-20 cs.NI
LZR: Identifying Unexpected Internet Services
互联网范围内的扫描是一种常用的研究技术，有助于发现现实世界的攻击，发现加密弱点，并了解操作员和不法行为。采用扫描的研究在很大程度上假设服务托管在IANA分配的端口上，忽略了对不寻常端口上服务的研究。在这项工作中，我们调查在实践中部署的互联网服务，并评估意外端口上的服务的安全态势。我们发现协议部署比以前认为的更分散，协议运行在许多额外的端口上，超出了他们的主要IANA分配的端口。例如，只有3%的HTTP和6%的TLS服务分别在端口80和443上运行。非标准端口上的服务更有可能是不安全的，这导致研究大大低估了互联网主机的安全态势。基于我们的观察，我们引入了LZR（“激光”），这是一种在五次握手中识别99%可识别的意外服务的系统，并大大减少了对具有很少响应的预期服务（例如，在27017/MongoDB上加速5500%）。最后，我们对未来的研究提出了建议。
2023-01-12 cs.CR cs.NI
Latency-Sensitive Web Service Workflows: A Case for a Software-Defined Internet
总体而言，互联网仍处于服务提供商和自治系统的控制之下。物联网（IoT）和边缘计算为用户提供了越来越多的需求和潜力，以便对其Web服务工作流进行更多的控制。网络软件化在各个阶段彻底改变了网络格局，从构建，增量部署到维护环境。软件定义网络（SDN）和网络功能虚拟化（NFV）是网络软件化的两个核心原则。SDN通过抽象出数据平面中的网络设备的控制来提供逻辑上集中的控制平面。NFV虚拟化专用硬件中间盒，并将其部署在服务器和数据中心之上作为网络功能。因此，网络软件化通过增强其控制和提高网络服务的可重用性来实现系统的有效管理。在这项工作中，我们提出了我们的愿景软件定义的互联网（SDI）的延迟敏感的Web服务工作流。SDI将网络软件化扩展到互联网规模，以实现在互联网上执行延迟感知的用户工作流。
2020-05-14 cs.DC cs.NI
Rule Optimization for Real-Time Query Service in Software-Defined Internet of Vehicles
随着通信技术和智慧城市的发展，车联网（IoV）近年来受到了工业界和研究界的广泛关注。然而，专有的和封闭的方式来操作网络设备中的硬件，减缓了新业务的部署和扩展的车联网的进展。此外，传统网络中紧密耦合的控制和数据平面显著增加了网络管理的复杂性和成本。通过提出一种新的架构，称为软件定义的车联网（SDIV），我们采用软件定义的网络（SDN）架构，以解决这些问题，利用其分离的控制平面从数据平面和一个统一的方式来配置异构交换机。然而，由于OpenFlow启用的交换机（SDN的主要组件）的流表大小有限，IoV的特性在规则安装中引入了非常大的挑战。为了实现车联网的可扩展性，有必要构建紧凑的流表。在此基础上，提出了一种SDIV中实时的【形】查询服务规则优化方法。具体来说，我们将有线数据平面和无线数据平面分开，在无线数据平面使用组播地址。此外，我们在有线数据平面引入了一个目的地驱动的模型，以减少交换机上的规则数量。实验结果表明，该规则优化策略在保证数据传输性能的前提下，减少了规则的数量。
2015-03-19 cs.NI
Saving Private WAN: Using Internet Paths to Offload WAN Traffic in Conferencing Services
本文提出Titan和Titan-Next系统，利用大规模延迟测量发现互联网路径在某些地区性能不逊于私有WAN，从而将部分会议流量卸载到互联网，最多降低61%的WAN峰值带宽成本。
2024-07-02 cs.NI
Enterprise API Security and GDPR Compliance: Design and Implementation Perspective
随着企业级业务发展的不断进步，对新应用和服务的需求是压倒性的。为了开发和交付这些应用程序和服务，企业业务依赖于应用程序编程接口（API）。从本质上讲，API是一把双刃剑。一方面，API通过共享价值和实用性提供了扩展业务的便利，但另一方面，它带来了安全和隐私问题。由于应用程序通常使用API来检索重要数据，因此确保有效的访问控制和安全机制到位，并且数据不会落入坏人之手是非常重要的。在本文中，我们讨论了企业API安全的现状以及机器学习（ML）在API安全中的作用。我们还讨论了通用数据保护条例（GDPR）合规性及其对API安全性的影响。
2019-09-17 cs.CR cs.NI
Differentiated End-to-End Internet Services using a Weighted Proportional Fair Sharing TCP
在本文中，我们研究了加权比例公平性在互联网中的数据流中的应用。我们让用户设置他们连接的权重，以最大化他们从网络中获得的效用。当与按重量和时间对连接计费的定价方案相结合时，这样的系统被称为最大化网络的总效用。我们的研究案例是一个连接到长距离链接的国家Web缓存服务器。我们提出了两种加权TCP连接的方法，通过操纵一些参数的协议，并从模拟和原型目前的结果。最后，我们讨论如何比例公平可以用来实现互联网的差异化服务。
1998-08-25 cs.NI cs.PF
DRLD-SP: A Deep Reinforcement Learning-based Dynamic Service Placement in Edge-Enabled Internet of Vehicles
National University of Singapore（新加坡国立大学）
5G和边缘计算的发展使车联网的出现成为可能。它支持具有不同资源和服务要求的不同类型的服务。然而，有限的资源在边缘，高流动性的车辆，不断增长的需求，和动态的服务请求类型，使服务安置一个具有挑战性的任务。典型的静态放置解决方案并不有效，因为它没有考虑流量移动性和服务动态性。在车联网中处理动态服务放置是一个重要的和具有挑战性的问题，这是我们的工作在本文中的主要重点。我们提出了一个基于深度强化学习的动态服务放置（DRLD-SP）框架，其目标是最大限度地减少边缘资源使用和服务延迟，同时考虑车辆的移动性，不同的需求，以及不同类型的服务请求的动态性。我们使用SUMO和MATLAB进行仿真实验。实验结果表明，DRLD-SP方法是有效的，优于其他静态和动态布局方法。
2021-09-08 cs.LG cs.NI
The Behavior of Internet Traffic for Internet Services during COVID-19 Pandemic Scenario
自2019年底以来，SARS-CoV-2病毒（称为COVID-19）在全球迅速蔓延，迫使许多政府实施限制性封锁或封锁以对抗疫情。随着世界上大多数国家对人们的行动限制，工人和学生需要将他们的活动留在家里。结果，人们的行为、习惯以及他们开始使用互联网的方式发生了重大变化。像办公室的专业人士一样，年轻人在这种行为中发挥了重要作用，特别是在他们使用的资源类型方面。因此，通信网络的特性和通信量受到某种影响。在这篇观点文章中，我们加入了许多关于COVID-19对网络影响的现有研究，并调查了在2020年大流行期间使用视频流媒体，视频会议和游戏等服务对互联网流量的影响。
2021-05-10 cs.NI eess.SP
Monetizing Edge Service in Mobile Internet Ecosystem
在移动互联网生态系统中，移动用户（MU）从互联网服务提供商（ISP）购买无线数据服务以接入互联网并获取感兴趣的内容服务（例如，在线游戏）从内容提供方（CP）。智能功能的普及（例如，人工智能和3D建模）增加了内容服务的计算强度，导致MU资源有限的设备的计算压力越来越大。为此，边缘计算服务正在成为一种有前途的方法，通过将MU的一些计算任务卸载到部署在本地网络边缘的边缘（计算）服务器来减轻MU的计算压力，同时保持其服务质量。因此，部署边缘服务器并提供边缘计算服务的边缘服务提供商（ESP）成为生态系统中即将到来的新利益相关者。在这项工作中，我们研究了在具有边缘计算服务的新生态系统中MU，ISP，CP和ESP的经济互动，其中MU可以获得计算密集型内容服务（由CP提供），并通过ISP将一些计算任务以及必要的原始输入数据卸载到边缘服务器（由ESP部署）。我们首先研究了MU的联合内容获取和任务卸载（J-CATO）问题，其目的是最大限度地提高他的长期回报。我们得出离线解决方案的关键见解，在此基础上，我们设计了一个在线策略，可证明的性能。然后，我们研究了ESP的边缘服务货币化问题。我们提出了一种定价策略，可以实现一个恒定的比例的事后最优收入与额外的恒定损失的ESP。数值结果表明，边缘计算服务可以刺激MU的内容获取和提高MU，ISP和CP的收益。
2020-09-16 cs.GT cs.NI
System Support for Bandwidth Management and Content Adaptation in Internet Applications
本文介绍了一个操作系统模块，拥塞管理器（CM），它提供了集成的网络流量管理和出口一个方便的编程接口，允许应用程序被通知，并适应，不断变化的网络条件的实施和评估。我们描述了应用程序与CM接口的API，以及设计中考虑的架构考虑因素。为了评估的架构和API，我们描述了我们的实现TCP流分层音频/视频应用程序，和一个交互式音频应用程序使用CM，并表明，他们实现自适应行为，而不会产生太多的终端系统开销。包括TCP在内的所有流都从拥塞信息的共享中受益，并且应用程序能够合并新的功能，例如拥塞控制和自适应行为。
2001-04-07 cs.NI cs.OS
Capturing Evidence From Wireless Internet Services Development
互联网与无线服务领域的融合创造了一个潜在的市场，其特点是新技术和上市时间的压力。缺乏对新技术的了解以及在短时间内保持竞争力的需要要求软件组织快速了解这个领域及其特征。此外，需要了解在这方面发展技术的影响。在这样一个不断变化的环境中学习以往的经验，需要清楚地了解要收集的证据，以及今后如何使用这些证据。本文介绍了定量和定性证据的定义，以及以系统的方式捕获此类证据的模板。在涉及无线因特网服务开发的两个试点项目中使用了这些模板。
2014-01-13 cs.NI cs.SE
MEC-enabled Energy Cooperation for Sustainable 5G Networks Exploiting the Location Service API
无线数据流量的大幅增长以及需要超低延迟的延迟敏感应用/服务的出现导致了称为多接入边缘计算（MEC）的新的移动网络（MN）设计范例。在这种情况下，基站（BS）被赋予计算能力，并且它们被密集地部署以增加网络覆盖并向移动用户提供高吞吐量。这些发展需要能源的自我可持续性，以尽量减少向大气中的碳排放和对电网的依赖。作为解决方案，我们提倡整合能量收集（EH）系统，例如，太阳能电池板或风力涡轮机（连同能量存储设备），进入未来的BS和边缘计算系统（即，MEC服务器）。然而，由于覆盖区域内的业务负载和收集的能量变化，存储的能量水平也将变化。为了补偿网络内的绿色能量不平衡，可以通过托管在MEC平台中的能量交易应用来实现能量协作（传输），并且能量分组通过电力分组网格（DC电力线和交换机）从源BS到能量不足BS。在本文中，我们使用基于李雅普诺夫漂移和惩罚优化定理（名为李雅普诺夫）的在线算法联合执行能源分配和能源路由，以实现能源合作，并利用MEC位置服务（LS）应用程序可编程接口（API）。数值结果表明，在正常太阳辐照度下，李雅普诺夫算法能够提供足够的能量，而不受控制参数的影响
2019-11-24 cs.NI eess.SP
Optimal Pricing of Internet of Things: A Machine Learning Approach
University of Canberra（堪培拉大学）；University of Technology Sydney（悉尼科技大学）；Nanyang Technological University（南洋理工大学）；York University（约克大学）；University of Houston（休斯顿大学）；Kyung Hee University（庆熙大学）
物联网（IoT）从嵌入传感器的设备中产生大量数据。物联网数据允许使用机器学习创建有利可图的服务。然而，以前的研究并没有解决基于机器学习的物联网服务的最佳定价和捆绑问题。本文从机器学习的角度定义了数据价值和服务质量。我们提出了一个物联网市场模型，该模型由数据供应商向服务提供商出售数据，以及服务提供商向客户提供物联网服务组成。然后，我们介绍了物联网服务的独立和捆绑销售的最佳定价方案。在独立服务销售中，服务提供商优化购买数据的大小和服务订阅费，以最大限度地提高其利润。对于服务捆绑，优化了分组物联网服务的订阅费用和数据大小，以最大限度地提高合作服务提供商的总利润。我们表明，与独立销售相比，捆绑物联网服务可以最大限度地提高服务提供商的利润。对于捆绑服务的利润分享，我们应用合作博弈论的核心和Shapley解决方案的概念，有效和公平的分配合作服务提供商之间的捆绑联盟的收益。
2020-02-14 cs.LG cs.NI
Software Defined Media: Virtualization of Audio-Visual Services
互联网原生视听服务发展迅速。在这些服务中，基于对象的视听服务越来越重要。2014年，我们成立了软件定义媒体（SDM）联盟，以瞄准新的研究领域和市场，包括基于对象的数字媒体和互联网设计视听环境。在本文中，我们介绍了SDM架构，该架构虚拟化了网络视听服务，以及使用物联网（IoT）设备和智能建筑设施的智能建筑和智能城市的发展。此外，我们将SDM架构设计为分层架构，以促进在软件定义网络（SDN）快速发展的基础上的创新应用的开发。然后，我们实现了一个原型系统的基础上的架构，目前的系统在展览会上，并提供它作为一个SDM API的应用程序开发人员在黑客马拉松。在这些事件中使用API开发各种类型的应用程序。对SDM API访问的评估表明，原型SDM平台有效地为SDM应用程序提供了3D音频再现性和交互性。
2017-02-24 cs.MM cs.NI
Model-Free Control as a Service in the Industrial Internet of Things: Packet loss and latency issues via preliminary experiments
无模型控制（MFC）从软件和硬件的角度都很容易实现，可以为工业物联网（IIoT）和工业4.0引入高级控制综合。选择用户图协议（UDP）作为互联网协议允许忽略延迟。尽管最严重的数据包丢失，令人信服的计算机模拟和实验室实验表明，MFC表现出良好的服务质量（QoS）和行为优于经典的PI调节器。
2020-06-04 cs.NI cs.SY eess.SY
Challenges in Adapting ECH in TLS for Privacy Enhancement over the Internet
安全和隐私在现代互联网服务中至关重要。传输层安全（TLS）在很大程度上解决了安全问题。然而，有关被访问的服务类型的信息在普通TLS的初始握手中以明文形式出现，因此可能会泄露用户的活动并损害隐私。“加密的ClientHello”或ECH通过扩展TLS 1.3克服了这个问题，其中所有可能揭示服务类型的信息都被屏蔽，从而解决了TLS 1.3中的隐私问题。但是，我们注意到，Internet服务倾向于对应用程序数据（主连接/通道）和支持数据（侧通道）（如调度信息\textit{etc.}）使用不同版本的TLS。%，在活动会话期间。尽管许多互联网服务已经迁移到TLS 1.3，但我们注意到，只有受益于TLS 1.3的主连接才是如此，而侧通道继续使用较低版本的TLS（例如，1.2)%，不支持ECH并继续泄漏访问的服务类型。我们证明了从侧通道泄露的隐私信息可以用来影响主通道的性能，例如阻止或节流互联网上的特定服务。我们的工作表明，仅在主信道上调整ECH不足以防止主信道上的隐私泄露和攻击。此外，我们还证明了所有相关的边信道也有必要迁移到TLS 1.3并适应ECH扩展，以便提供完整的隐私保护。
2022-07-05 cs.CR cs.NI
Software Defined Security Service Provisioning Framework for Internet of Things
可编程管理框架为网络中的设备管理铺平了道路。近来，新兴的软件定义网络（SDN）范式已经彻底改变了可编程网络。物联网（IoT）等网络应用的设计者已经开始研究SDN范式在改善网络管理方面的潜力。物联网设想将我们环境周围的各种嵌入式设备与IP互连，以实现互联网连接。与传统的网络架构不同，物联网的特点是资源限制和无线和有线介质的异构互连。因此，提出了管理物联网的独特挑战，本文对此进行了讨论。物联网的普遍存在给物联网带来了独特的安全挑战，这是物联网管理框架的一个方面。本文总结了物联网中的安全威胁和要求，这些威胁和要求是从调查物联网安全挑战的最新努力中提取的。提出了基于SDN的物联网安全服务提供框架。
2017-11-29 cs.CR cs.NI
Designing Sensing as a Service (S2aaS) Ecosystem for Internet of Things
物联网（IoT）设想了一种环境的创建，在该环境中，日常物品（例如，微波炉、冰箱、汽车、咖啡机等）连接到互联网，使用户的生活更加高效，方便。在这个过程中，日常物品捕获了大量的数据，这些数据可用于了解个人及其行为。在当前的物联网生态系统中，这些数据仅由相应的物联网解决方案收集和使用。没有正式的方式与外部实体共享数据。我们认为这对用户来说是非常有效和不公平的。我们认为，用户作为数据所有者，应该能够以他们选择的任何方式控制，管理和共享有关他们的数据，并从中获得价值。为了实现这一目标，我们提出了传感即服务（S2aaS）模型。在本文中，我们讨论了传感作为一个服务生态系统的架构，组件和相关的用户交互设计。本文旨在强调当前物联网生态系统的弱点，并解释S2aaS如何消除这些弱点。我们还讨论了日常用户如何参与S2aaS生态系统和设计挑战。
2019-04-10 cs.CY cs.NI
Dismantling Common Internet Services for Ad-Malware Detection
本研究通过抓取网站HTTP请求并对比DNS提供商与VirusTotal的标记结果，发现各互联网服务对广告恶意软件的定义和检测结果存在显著分歧，强调了统一定义和自动化检测的必要性。
2024-04-22 cs.CR cs.NI
Building Automotive Security on Internet Standards: In-Car Service Authentication with DNSSEC, DANE, and DANCE
Faculty of Computer Science, Dresden University of Technology（德累斯顿工业大学计算机学院）；Department of Computer Science, Hamburg University of Applied Sciences（汉堡应用科技大学计算机系）
针对联网汽车全生命周期的服务认证与授权问题，本文提出将 DNSSEC、DANE、DANCE 与汽车中间件集成，利用 TLSA 记录解耦服务与部署认证，并经 STRIDE 分析和实车评估验证。
2026-10-27 cs.CR cs.NI
Sensing as a Service (S2aaS): Buying and Selling IoT Data
物联网（IoT）[1]设想创建一个环境，其中日常物品（例如微波炉，冰箱，汽车，咖啡机等）与互联网相连，使用户的生活更加方便。它还将引导用户更有效地使用资源。
2017-02-08 cs.CY cs.NI
Load-balanced Service Function Chaining in Edge Computing over FiWi Access Networks for Internet of Things
服务功能链（SFC）有望为物联网（IoT）实现灵活且可扩展的虚拟网络基础设施。边缘计算被认为是处理大量物联网应用数据的有效解决方案。为了在分布式边缘计算节点（ECN）之间统一为物联网应用提供服务，提出了一种基于SDN和NFV协调的统一SFC编排框架，该框架通过利用FiWi接入网络的连接性提供协同边缘云平台。此外，我们研究的VNF部署问题在我们的协同框架下，我们制定了一个混合整数非线性规划（MINLP）问题，共同考虑负载均衡的网络和计算链VNF。我们还提出了两个近似的最优部署算法贪婪二分多路径（GBMP）和KSP多路径（KSMP）利用部署在ECN的多实例虚拟网络功能（VNF）和FiWi接入网络的多路径能力。在两种类型的物联网应用场景中进行了广泛的仿真，在EC over FiWi接入网络。数值结果表明，在两种典型场景下，我们提出的算法在负载均衡、业务接受率和网络利用率方面均优于单路径和基于ECMP的部署算法.
2020-06-15 cs.DC cs.NI
Predicting IPv4 Services Across All Ports
Stanford University（斯坦福大学）；Inria（法国国家信息与自动化研究所）
互联网范围扫描通常用于了解互联网的拓扑结构和安全性。然而，IPv4互联网扫描仅限于扫描服务的子集-彻底扫描所有IPv4服务的成本太高，并且没有现有的带宽节省框架被设计用于扫描所有端口上的IPv4地址。在这项工作中，我们介绍GPS，一个系统，有效地发现互联网服务在所有端口。GPS运行一个预测框架，可以从极小的样本中学习，并且具有高度的并行性，使其能够快速找到所有65 K端口和无数功能之间的服务模式。GPS在13分钟内计算服务预测（比以前的工作快4个数量级），并在所有端口上找到92.5%的服务，与穷举扫描相比，带宽减少131倍，精度提高204倍。全球定位系统是第一个工作，表明，给定至少两个响应的IP地址的一个端口上的训练，预测大多数服务在所有端口是可能的和实际的。
2023-03-02 cs.DC cs.LG cs.NI
Hiding in text/plain sight: Security defences of Tor Onion Services
本文分析 Tor 洋葱服务的安全防御状况，发现其安全策略优于明网站点，但在 HTTPS 部署上仍显不足。
2023-12-01 cs.CR cs.NI
Simulation and Optimization of Content Delivery Networks considering User Profiles and Preferences of Internet Service Providers
内容分发网络（Content Delivery Network，CDN）是一个动态复杂的服务系统。它会给互联网服务提供商（ISP）的网络基础设施带来大量流量。通常情况下，CDN提供商和ISP都在努力寻找一种有效而适当的合作方式，以实现互利。这一挑战是推动最终用户的服务质量（QoS）的关键。我们的模型，模拟和优化的CDN的行为，以提供合作的解决方案，并提高QoS。为此，我们确定了合理的服务器位置，平衡了服务器数量，提高了用户对服务器的分配。这些方面影响运行时间效果，如服务器上的缓存、响应时间和特定链接上的网络负载。特别是，用户请求历史和配置文件被认为是提高整体性能。由于我们考虑多个目标，我们的目标是提供一套不同的帕累托最优解，使用基于仿真的优化。
2020-05-28 cs.DC cs.NI cs.SY
Keys on Doormats: Exposed API Credentials on the Web
Stanford University（斯坦福大学）；University of California, Davis（加州大学戴维斯分校）；TU Delft（代尔夫特理工大学）
研究网络上API凭证的暴露问题，发现大量凭证在网页中公开，包括全球银行和固件开发者的页面，通过分析1000万网页发现凭证暴露的广泛性及持续时间，提出网络特定的暴露原因和解决措施。
2026-09-15 cs.CR cs.CY cs.HC
Context-Aware Service Recommendation System for the Social Internet of Things
University of Science and Technology Beijing（北京科技大学）；University College Dublin（都柏林大学学院）
针对社交物联网中设备关系与服务评论情境利用不足的问题，提出聚合设备关系、结合因子分解机建模高阶交互并融合评论的推荐框架，提升了评分预测及服务推荐的准确性与相关性。
2023-08-14 cs.AI cs.IR cs.NI
NEFMind: Parameter-Efficient Fine-Tuning of Open-Source LLMs for Telecom APIs Automation
Alto University, School of Science, Espoo, Finland（阿尔托大学科学学院，芬兰）；Networked Systems Security (NSS) Group -- KTH Royal Institute of Technology, Stockholm, Sweden（网络系统安全（NSS）小组——皇家理工学院，瑞典）；Ericsson, Finland（爱立信，芬兰）
本文提出 NEFMind 框架，通过参数高效微调开源 LLM（如 Phi-2），结合合成数据集生成与量化低秩适应技术，实现 5G API 自动化调用，在保持计算效率的同时达到 98-100% 的识别准确率，性能媲美 GPT-4。
2025-08-12 cs.AI cs.CL cs.NI
