自动观测系统交换机引起的故障实例分析

交换机是计算机网络中重要的组成部分,交换机实际是一个基于网桥技术的多端口第二层网络设备,它为数据帧从一个端口到另一个任意端口的转发提供了低时延、低开销的通路。本文结合一次故障现象,分析交换机引起自动观测系统故障的原因。     

基于SNMP和SYSLOG的校园网安全管理系统的探讨

通过SNMP、Syslog标准协议从不同厂家防火墙、IDS以及路由器、交换机等网络设备搜集相关信息,根据预设规则触发管理行为,由策略中心通过SNMP下发给相关设备,执行关闭端口、下发ACL等操作,使校园网中网络设备联动起来,构建具有自动告警、处理能力的统一安全防御体系,应对校园网中日益繁多的网络威胁,避危于无形.     

改进的航电网络模型仿真与分析

研究了光纤通道技术的应用,使用OPNET建立了基于光纤通道的航电网络,并且按照协议标准建立了终端节点和交换机节点的有限状态机模型。交换机使用组合输入交叉排队(Combined Input-Crosspoint Queueing,CICQ)结构,在输入端口和输出端口使用差值轮询调度(Deficit Round Robin,DRR)算法,然后使用OPNET进行仿真,分析了网络的端到端延迟和吞吐量。结果显示在航电网络中,使用DRR调度算法,能够显著降低数据包的端到端延迟,满足一定的实时性,提高网络的吞吐量,表明此模型适合航电网络。     

网络处理器中的高速缓冲机制及其有效性分析

高速缓冲机制(Cache)在网络处理器中的应用得到广泛的关注.为了指导新的网络处理器的设计,对cache机制的有效性进行系统化的研究.该文截取实际网络链路上的流量,对数据包处理过程进行模拟,并分析cache机制对网络处理器的各性能参数的影响.实验表明: cache机制可有效缓解数据包突发性的到达给数据处理带来的压力,提高网络处理器的吞吐量、降低丢包率和排队延迟、减少多线程机制对处理模式的敏感程度.因此, cache机制对网络处理器中已有的延迟隐藏机制是一个很好的补充.     

产品速递

D-Link推出新款桌面型8端口交换机国际著名网络设备和解决方案提供商D-Link推出了DGS-1008D桌面型千兆上连交换机,实现千兆到桌面,不仅性能优异,而且性价比优势突出,是家庭、小型企业进行网络接入的好帮手。该桌面型手掌大小交换机专为家庭或小型公司而设计。该交换机提供8个10/100/1000Mbps端口,是一款经济的、节省空间的产品。这款产品能提高你的网络服务器和背板带宽的连接速度,并使千兆到桌面的连接成为事实。超级用户能在不同的地点以更快的速度传输大型文件,像图片、CGI、CAD或多媒体文件。该交换机可以线速过滤/转发数据包,提…     

基于数据包负载的网络入侵检测

通过分析正常的网络数据流负载的字节统计分布,提出了一个基于网络数据包负载的异常检测模型,模型的产生完全是自动的、无监督的和高效的.模型训练阶段,针对特定主机的每一个端口,计算经过该端口的数据包负载的字节出现频率的平均值和标准差,根据计算结果产生统计分布检测模型.检测阶段,利用马氏距离计算新的数据和训练阶段产生的统计模型的相似性,根据计算结果和距离临界值的比较检测入侵.使用1999 DARPA IDS数据集对所建模型进行测试,结果显示该模型对于检测某些针对特定的端口的攻击有效,特别是在检测80端口的数据包时,正确率几乎达到100%,而错误率为0.1%.     

基于目的端口流量相似度的蠕虫检测方案

网络蠕虫传播和自我复制过程中,需要发送和接收大量基于特定目的端口的同络数据包,这些数据包充斥在网络中,造成了网络拥塞,影响了网络的正常使用.本文根据网络蠕虫所引起的流量特点,分析了一种基于目的端口聚类的自相似度进行同络蠕虫检测的方案,并通过实验验证了方案的有效性.     

基于VB和MapX二次开发的网络拓扑设计

针对网络管理软件中电子地图的应用,提出基于VB技术和组件技术的MapX在地理信息系统中的二次开发模型.通过MapX创建网络拓扑图,用户能在指定的地理区域内直观、方便地管理各种网络设备以及链路,形成一套完整的网络拓扑图,使组网更加贴近真实网络,界面更加友好,再结合网管软件中的其它模块,可实现全网的运行监测、资源配置管理、告警定位分析与报告等.并且将对网络的优化与管理提供重要参考,进一步降低运营成本.     

基于Hash技术的IP数据包动态分流器的研究

针对当前高速网络安全产品在处理速率上的不足,提出了一种基于IXP2400网络处理器的高速数据包分流模型,并研究了基于Hash技术和LRU算法的动态数据包分流算法.仿真实验结果表明,所设计的动态数据包分流算法达到了千兆线速IP数据包分流的性能要求.     

一种支持USB和以太网端口的数据采集器设计

为了将采集的数据传输给具有不同通信端口的工业终端,设计了一种支持USB和以太网端口的数据采集器.该数据采集器由数据采集、传输模块和PC机图形用户界面（GUI）软件模块组成,采集与传输模块采用双C8051F340处理器架构,采集的数据分别实现了USB传输和以太网传输,基于LabVIEW的GUI软件通过上述端口获取数据并进行波形显示.实验表明,该数据采集器支持两种端口,具有多种工作模式,以波形方式直观显示采集数据.     

一种新型计算机辅助决策系统框架

研究目前常用的基于数据仓库和OLAP的决策支持系统模型 ,提出了在原有系统上结合数据挖掘技术和中间件技术的决策支持系统模型 .该模型增强了数据处理能力 ,同时可以充分利用Intranet/Internet网络的强大优势 .     

强噪声海量物联网数据处理中节点选择算法研究

当前节点选择算法在强噪声干扰下,通过优先级理论实现节点选择,存在安全性差、能耗高、整体性能低下的弊端,为此,提出一种新的强噪声海量物联网数据处理中节点选择算法。将数字序列中某点的值用与该点相邻的各点值的中值替换,通过中值滤波法对物联网中的强噪声进行去除,完成强噪声干扰去除后。通过基于后悔函数的平衡剩余能量节点选择算法对海量物联网数据处理中节点进行选择。依据误码率选择满足要求的节点作为候选节点,通过减少无效处理增强能量性能。利用后悔函数对节点相对物联网的剩余能量进行估算,依据节点相对于其他节点的剩余能量确定延迟时间,从而实现节点选择。实验结果表明,采用所提算法对海量物联网数据处理中节点进行选择,不仅安全性高,而且节能性好、整体性能高。     

Mobile Internet Big Data Platform in China Unicom简

China Unicorn, the largest WCDMA 3G operator in China, meets the requirements of the historical Mobile Internet Explosion, or the surging of Mobile Internet Traffic from mobile terminals. According to the internal statistics of China Unicom, mobile user traffic has increased rapidly with a Compound Annual Growth Rate （CAGR） of 135%. Currently China Unicorn monthly stores more than 2 trillion records, data volume is over 525 TB, and the highest data volume has reached a peak of 5 PB. Since October 2009, China Unicom has been developing a home-brewed big data storage and analysis platform based on the open source Hadoop Distributed File System （HDFS） as it has a long-term strategy to make full use of this Big Data. All Mobile Internet Traffic is well served using this big data platform. Currently, the writing speed has reached 1 390 000 records per second, and the record retrieval time in the table that contains trillions of records is less than 100 ms. To take advantage of this opportunity to be a Big Data Operator, China Unicom has developed new functions and has multiple innovations to solve space and time constraint challenges presented in data processing. In this paper, we will introduce our big data platform in detail. Based on this big data platform, China Unicom is building an industry ecosystem based on Mobile Internet Big Data, and considers that a telecom operator centric ecosystem can be formed that is critical to reach prosperity in the modern communications business.     

新一代信息技术在食品安全保障中的应用

针对我国食品安全事件时有发生,食品安全监管存在监管主体不统一、各类信息“孤岛化”和缺乏全过程监管等现状,提出充分利用大数据、物联网和云计算等新一代信息技术的优点,保障食品安全。 通过国内外文献的广泛调研和深入分析,发现运用大数据技术能将食品安全监管涉及原料供应、食品加工、运输和销售全过程的海量数据聚合在一起,形成有效、实时的大数据,有效进行食品风险管理和食品供应链管理。 利用物联网技术,可以实现食品安全全程追溯管理,实现食品安全源头可溯、去向可查、责任可究、全程监控的监管目标。 云计算可以针对食品安全监管全过程的大数据高效分析,且无时间、地点限制,云计算还可以改善信息不对称的问题,解决信息“孤岛化”问题。 新一代信息技术在食品安全监管应用中的不断融合 和全面推广,不仅能够进行事后的被动追溯,还能够实现事前、事中的主动管理和全天候监控,有效减少食品安全事故的发生,为我国的食品安全提供有力保障。     

基于数据融合的分布式入侵检测系统研究

针对分布式入侵检测在当今网络安全中发挥着越来越重要的角色,将数据融合技术引入到入侵检测系统中,提出了基于数据融合的分布式入侵检测系统设计方案,描述了分布式检测和决策融合的结构设计,讨论了数据融合决策问题的数学模型,运用理论推理论证了融合决策处理的可靠性。分析比对实验表明,该系统降低了入侵检测系统的虚警率,提高了检测率。     

利用JAVA编程实现网络安全通信

网络安全涉及面极广，而数据传输的准确性，机密数据的安全性是计算机网络安全通信的关键。在ＩＮＴＥＲＮＥＴ网络环境下，讨论利用ＪＡＶＡ语言实现网络安全通信的编程特性，着重说明基于ＴＣＰ／ＩＰ协议的ＪＡＶＡ．Ｎｅｔ，Ｓｏｃｋｅｔ类库的通信机制，以及客户机／服务器工作模式。     

大数据环境下安全数据失真机理模型研究

为了防治数据失真,以提高大数据的应用能力及决策的准确性,基于数据失真的理论,描述了安全数据失真的影响因素和流动过程,剖析了安全数据失真的成因,进而构建了安全数据失真的机理模型,并提出了安全数据失真的防治策略。结果表明：导致安全大数据失真的原因是安全数据的采集、分析、认知和反馈不充分,减少安全数据失真可从失真前、失真时和失真后3个时期进行。     

基于Chord网络模型的改进数据复制方法

根据现有复制策略在局部节点故障时数据查找失败率高的缺点,提出一种针对Chord网络的数据复制方法——Rd-Chord(rearranged replication method based on Chord).利用离散存储的方法,将数据复制到Chord覆盖网根节点前继相对分散的节点中,即使某个甚至几个区域节点全部故障,其他区域依然有数据副本可供使用.同时,为了维护网络结构和key迁移,针对Rd-Chord提出基础更新和定期更新2种更新策略.为了验证该方法的优越性,通过计算机仿真对前继复制、后继复制和Rd-Chord方法进行了大量的比较实验.实验结果表明,Rd-Chord方法能够解决节点区域性故障问题,在保证平均查找效率的前提下,查找失败率降低了近10％,明显优于其他方法.     

偶尔连接模式在航空维修一线管理系统中的应用

针对航空维修一线管理系统的终端--便携式维修支持系统(Portable Maintenance Aids,PMA)在航空维修一线中遇到的脱机工作问题,研究了维修一线管理系统在偶尔连接模式下的数据处理策略,提出了维修一线管理系统偶尔连接模式的数据访问模型.在此基础上,从长期数据缓存的选取和数据同步机制研究了系统的实现.实际运行的效果表明,支持偶尔连接模式的维修一线管理系统能够很好地适应航空维修一线的网络环境,更加充分地发挥功效.     

基于预测及优化的多路径路由转发算法

多路径路由是保证Internet可靠性与鲁棒性的有效手段,而路由数据平面采取何种策略作为数据转发的依据是多路径研究的核心问题.针对当前很多应用对丢包率十分敏感的流最特性,将预测思想与最优理论相结合,采用一次指数平滑法作为预测多路径丢包率的手段,利用预测的丢包率作为粒子群优化的条件,使系统平均丢包率最小的最优解作为多路径...