处理气象城市报文的几点体会

介绍了处理报文过程中,整理报文、翻译报文、输出和分发翻译结果的一些技巧,使处理报文的工作简单、快速。     

一种报文二层预处理策略在高速NIDS上的应用

为了降低高速NIDS的丢包率和漏报率,提出一种在NIDS上应用报文二层预处理的策略.在报文二层预处理阶段,分别进行报文头匹配、报文净载部分匹配两层预处理,将可疑报文争对应的候选规则反馈给全报文匹配模块.在全报文匹配模块中只匹配候选规则,以降低NIDS的规则匹配开销.实验结果表明,应用该策略后,在高速网络环境下能降低Snort 2.8的丢包率50%以上,降低漏报率60%以上.     

报文综合程序在高空探测中的应用

高空报文传输有很强的时效性,报文仅靠人工输入效率低、准确率差,利用DELPHI编程语言实现高空报文综合,可以很大程度的提高高空报文传输效率和准确率。     

OSPF协议报文刷新机制的分析和改进

OSPF(open shortest path first)协议的报文刷新机制会产生大量的报文,给网络带来很大的突发流量。为了减少OSPF给网络带来的负载,该文对OSPF的报文刷新机制进行深入的分析,证明了延长OSPF报文刷新间隔不会影响协议行为和性能的结论。据此该文提出了ERR(enhanced randomized refresh)机制。ERR机制采用随机分散OSPF报文的刷新时间和延长OSPF报文刷新间隔的方法,消除了OSPF带来的突发流量和减少了OSPF报文的数量。该文采用VENUS模拟器进行模拟,实验结果显示:ERR机制比标准刷新机制减少了三分之一的报文,同时消除了OSPF刷新报文给网络带来的突发流量。     

有源应答器报文生成新方法的探讨

本文介绍了应答器基本工作原理,同时分析了有源应答器传统报文生成方法。在此基础上,利用计算机仿真技术提出另一种报文生成方法,这不仅减少了报文存储量,而且大大提高了报文生成的灵活性。     

结合域含义的GOOSE报文加解密方法

尽管加密方法由于耗时较大而不被IEC62351推荐用于GOOSE等实时报文,但许多电力工程实践中仍加密GOOSE报文以加强网络信息安全性.文中以经典的对称加密算法Rijndael为例,从密钥长度、分组长度和分组模式等方面分析影响GOOSE报文加密耗时的因素.结合GOOSE的域含义,提出基于关键信息的GOOSE加密方法,在保证报文信息保密的基础上减少耗时;同时,利用GOOSE报文的St Num、Sq Num和T等具有时间同步意义的信息防止经典的报文重放攻击,利用GOOSE报文的CRC验证码保障报文的完整性.嵌入式平台的耗时特性表明,文中提出的GOOSE报文加解密方法满足GOOSE报文的实时性要求.     

IP报文分类识别中的神经网络集成技术研究

Internet网络应用的发展要求路由器支持服务质量(QoS)控制,一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类.本文针对IP报文分类提出了一种结合IP报文头特征和多级神经网络集成技术的IP报文分类识别方法.并在此基础上给出了相应的算法.     

IP报文分类识别中的神经网络集成技术研究

Intemet网络应用的发展要求路由器支持服务质量（QoS）控制,一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类。本文针对IP报文分类提出了一种结合IP报文头特征和多级神经网络集成技术的IP报文分类识别方法。并在此基础上给出了相应的算法。     

弹性分组环MAC协议的性能分析

报文时延和报文队列长度是衡量通信网性能的两个重要参数.本文针对RPR弹性分组环网中8种报文调度方法的报文时延和报文队列长度,进行了深入的理论分析和计算机仿真.得出:在一定条件下,调度方法会严重影响网络的性能.为了保证等级A与等级B业务的可靠传输,调度方法3/3-1是最佳选择.     

网络传输层异常报文溯源方法

提出了一种网络传输层异常报文溯源的方法.该方法通过报文在数量上的相关关系特征,区分传输控制协议(TCP)异常行为并判断导致异常的报文类型,通过独立哈希布鲁姆过滤器(IHBF)方法,挖掘数据流中最活跃的五元组及其主要成分的聚类信息,通过综合分析获取与异常报文溯源相关的信息.实验结果表明,TCP异常报文溯源方法可以在允许的误差范围内,较好地实现网络传输层异常报文溯源.     

一种集成网络编码的低轨卫星网络多径路由方法

针对星际链路的时变性、不可靠性和间断性连接的特点使得在低轨卫星网络中应用多径路由技术产生报文乱序和报文丢失现象,提出一种集成网络编码的多径路由方法。理论分析表明,在同等多路径数目和报文丢失率条件下达到相等的报文投递率,该方法的传输性能优于传统的多径路由方法。通过扩展ns-2软件并进行仿真实验,比较2种方法在不同的多路径数目、冗余因子和链路报文丢失率条件下的报文投递性能,仿真结果验证了理论分析的正确性,表明采用该方法可显著提高多径路由传输的可靠性,节省星上通信资源并在一定报文丢失范围内提升多径路由的容错能力。     

基于环视系统的车载以太网时延评估与分析

基于音视频桥接(AVB)协议理论,搭建以BMW G38的360°环视系统和RAD_Galaxy为核心的试验台,运用Vehicle Spy软件采集一系列的报文数据,同时也借助Wireshark软件分析报文组成结构、交互过程,以获得报文的关键信息,通过对时间戳的处理计算,实现对车载以太网时延的评估与分析.试验表明:能够在成功抓获并破解环视系统的报文数据的基础上,结合AVB协议,分析得出理论时延值,其对于试验台所抓获报文的时延分析方法,适用于所有以太网报文的时延分析.     

Modbus报文有线/无线混合传输的实现

针对Modbus协议报文在ZigBee网络中封装和传输的应用需求,提出了一种实现Modbus报文有线/无线混合传输的方案.为在ZigBee网络中封装与传输Modbus协议报文,设计了一种可兼容有线/无线网络混合传输的帧结构与寻址方法;并从软硬件角度讨论了网关的设计,给出了Modbus协议报文在有线/无线混合网络之间转换的方法,使ZigBee网络可用于传输Modbus报文.该方案的提出,扩展了Modbus报文的传输与应用范围,为工业数据的有线/无线网络混合传输提供了一种有效途径.     

水下传感器网络中避免时空不确定性影响的MAC协议

水下传感器网络中时空不确定性严重,控制报文易发生冲突.时隙预约类MAC协议中控制报文发生冲突的概率较大,且节点位置变化会给报文接收带来不利影响.在此基础上提出了一种预设收发时间的水下MAC协议——PC-MAC.在PC-MAC协议中,考虑到发送节点位置可能出现变化,接收节点将预先设定接收报文的时间窗口,发送节点以接收窗口为依据,计算报文的发送时刻,从而避免报文冲突.仿真实验表明,根据网络的数据流量合理设定PC-MAC协议的参数,可获得较为理想的网络性能.     

基于WinPcap的网络数据解析及其实现

WinPcap为Win32平台下网络数据的捕获与过滤提供了强大的接口,为了得到所需的信息,必需对所捕获的数据进行解析与还原.在研究WinPcap捕获网络数据基本流程的基础上,分别对802.3数据帧、IP报文、TCP报文和HTTP报文的分析与还原技术进行了详细阐述,并重点对HTPP报文的解析进行了实现.     

MD5报文摘要算法的研究与实现

在信息加密中,采用报文摘要的方法不但可以节省加密时间,还可以节省报文传输和存储的开销。在目前提出多种报文摘要中,应用最广的就是MD5。本文针对MD5报文摘要算法进行了深入研究,分析了算法的安全性,通过程序开发对算法进行了实现,总结了MD5加密算法的应用。     

智能变电站GOOSE报文数字签名实现

针对目前电力系统通信安全的问题,根据IEC 62351标准提出的安全报文机制,采用国产商用密码算法SM2+SM3加密体系对面向通用对象的变电站事件报文实现数字签名的功能,利用WINPCAP开发工具实现数据包的发送和捕获,并对安全扩展报文签名进行验证,实现改善报文传输安全性的目标.     

特殊报文对标识字段比特随机性的影响研究

校园网出口流量存在大量的特殊报文（长度为40字节且标识字段值为0的口报文），本文运用信息论中熵的概念来定义随机测度，研究特殊报文对标识字段比特随机测度值的影响．实验结果表明，将特殊报文另行处理，则比特随机测度值不仅有明显提高而且变化幅度更小。     

M序列报文的MIAC压缩编码算法

M序列报文是典型短波数据链报文。提出一种针对M序列报文的MIAC压缩编码算法,该算法根据M序列报文的统计特性,应用基于字段结构的半动态概率估计模型,量化低概率符号出现概率的取值且半动态更新,采用动态的编码区间长度更新机制,使乘法运算替换为预处理过程中的查表运算,最大造成10.04%的编码效率损失。测试结果表明,当M序列报文数目为2~9条时,MIAC压缩编码算法在损失最多20%的压缩率时,使压缩时间低于原算术编码至少50%。为今后研究提升数据链系统性能提供一种新的思路。     

一种用于异常检测的网络流量抽样方法

为了减小抽样数据对网络异常检测的影响,提出了一种新的可变抽样率的网络流量抽样方法.通过利用哈希模式匹配算法,将到达的数据报文按流标识分类并记录下该报文在流中的位置,然后根据报文所属流的位置顺序减函数来设置不同的报文抽样概率.实验结果表明,所提方法增加了短流报文的抽样概率,解决了由于随机报文抽样方法偏向于长流抽样而导致的网络异常丢弃的问题,从而提高了异常检测的正确性.