对称性的起因:非业务性网络流量新特性的挖掘与探索

针对当前非业务性网络前后向流量呈现对称性的问题,提出一种基于双向网络流模型的分析方法.与传统的单向网络流模型相比,双向网络流模型以主机为粒度实现流量双向聚合,利用网络流在协议、端口分布和流对称性方面的特征指标刻画主机间的交互行为,从而发现流量对称性产生的根源.基于西安交通大学校园网流量的实验结果表明,1％的主机承载了90％以上的前向UDP流量,是造成流量对称性的根本原因.相比于传统的网络流模型,文中提出的模型和分析方法能快速定位造成流量对称性的主机,更适用于非业务性网络流量的控制与管理.     

基于WinPcap的旁路IP阻断方法研究与实现

在审计系统中,需要阻止一些非法主机和子网的连接。基于WinPcap的网络开发包,捕获流经网卡的数据包,解析以太网数据包,并对那些非法主机进行阻断。利用hash表实现快速插入和查询功能,提高了数据包的处理速度和效率,在实际中得到很好的应用。     

基于FPGA的以太网MAC控制器的设计

作为以太网技术的核心,MAC层协议是数据帧收发的基础,负责上层数据和物理层比特流的封装和解封、流量控制和校验检测等功能。介绍了10M/100M以太网MAC控制器的设计,主要实现了半双工模式下CSMA/CD协议、全双工模式下Pause帧的收发,以及对物理层芯片中寄存器的读写访问,整个设计采用VHDL语言实现,在Xilinx Spartan 3E开发板上验证。     

网络数据包分析系统的设计与实现

介绍了WinPcap和网络数据包捕获的工作原理,详细地设计了系统的体系结构,开发了在Windows平台下基于WinPcap的以太网数据包捕获工具,并对捕获的数据包进行了分析。     

基于SNMP协议的全局网络流量分析系统的设计与实现

针对传统的网络流量检测方法的不足,设计了一种基于SNMP协议的流量分析的网络流量监测系统. 该系统通过SNMP协议收集不同网络设备数据,并用这些数据掌握了一系列图表直观的体现网络设备间的流量和整个网络的负载状况.     

LPC2300系列ARM以太网接口的应用

通过SmartARM2300工控开发平台的10／100M以太网接口，实现一个基于SmartARM2300工控开发硬件平台的ZLG／IP的以太网驱动程序的编写：实现后该平台平台上可以运行ZLG／IP协议栈，并可实现其所有功能。     

快速以太网和千兆位以太网技术

快速以太网是我们常说的百兆以太网,它在保持帧格式、MAC（介质存取控制）机制和MTU（最大传送单元）质量的前提下,其速率比10Base-T的以太网增加了10倍。千兆位以太网是一种新型高速局域网,它可以提供1Gbps的通信带宽,采用和传统10M、100M以太网同样的SMA/CD协议、帧格式和帧长,因此可以实现在原有低速以太网基础上平滑、连续性的网络升级。     

Sniffer Pro与网络管理

在以广播技术为基础的以太网中,在一个网段的设备上运行一个侦听软件,就可以获得流经全网的数据包。Sniffer Pro就是这样的软件,Sniffer Pro用在网络管理中可以提供实时监控网络、分析网络上协议的分布、分析网络上主机间的通信包、定义触发机制主动监控网络的流量等功能,为网络管理提供了强大的工具。     

基于WinPcap的网络协议分析系统的设计与实现

概述了WinPcap的组成结构,介绍了以太网数据包捕获原理。基于WinPcap利用多线程技术实现对网络底层数据包的捕获。系统考虑到数据包捕获性能的问题,极大的降低了丢包率,对系统整体进行优化。对数据链路层捕获的数据包进行细致分析(即对以太网帧净载荷的十六进制数据分析)。将捕获的数据包按照各层网络协议格式对数据内容进行分析,为防止黑客攻击、网络安全以及入侵检测技术等提供理论依据。     

一种基于以太网的网络存储协议

存储区域网（SAN）采用光纤通道协议,提供了一种性能优越但价格昂贵的网络存储技术方案.随着千兆以太网技术的发展和不断成熟,研究基于以太网的低成本网络存储技术具有十分重要的实用价值.在基于以太网TCP/IP的网络存储协议中,iSCSI最有可能代替光纤通道协议工作,但它存在协议层次多、协议处理开销大、通信效率低的缺点.而HyperSCSI是一种直接建立在以太网协议基础上的网络存储协议,具有协议层次少、通信效率高的优点.文中首先介绍了该协议的实现机制和性能分析结果,然后在以PC机构建的网络存储系统中进行了测试,分析和测试结果表明该协议适合于建立中小规模的基于廉价以太网技术的网络存储系统.     

天地一体化信息网络的体系结构与协议分析

天地一体化信息网络(space-ground integrated information network,SGIIN)作为未来信息获取、分发、传输和应用的核心基础设施,将对国民经济和社会发展起到非常大的作用.一体化网络的运行环境复杂和应用多样性,对一体化网络的网络架构和协议体系提出了重大挑战.在分析天地一体化网络特点的基础上,提出了两级组网体系,将一体化网络分为一级骨干网和二级接入网,给出了相应的体系架构.比较了不同的传输协议在空间环境下(如长时延、链路误码率高等特点)的性能,给出了量化分析结果;其次,在高度相同的卫星网络场景下,按照卫星网络传输任务的特点,分别从数据包转发、系统复杂度以及可移植性3个方面对不同的卫星网络路由算法进行性能分析.仿真和分析结果表明,基于CCSDS(consultative committee for space data systems)的协议体系可以作为未来天地一体化网络骨干网络的协议体系.     

层次结构网络监控系统设计及实现方法

介绍了一种通过简单网络管理协议SNMP、信息控制报文协议ICMP和IBM公司MQSeries中间件，设计的一种层次结构的网络监控系统。该系统实现了对网络线路、网络设备及各类应用服务器的实时监控。     

通信技术在智能配电网中的应用探讨

针对智能电网在配网环节的建设要求,介绍了配网通信模型需求,阐述了以太网无源光网络（EPON）技术及特点,提出了EPON在配网应用的典型设计方法和配网关键技术的选择,探讨分析了EPON在配电网络中的应用。     

基于链路带宽的分布式存储系统框架及动态负载均衡技术

针对在节点间进行数据传输、备份等操作时,不同节点间链路带宽将限制分布式存储系统的性能的问题,借鉴软件定义网络及云存储技术的基本思想,通过对控制流与数据流的分离,提出了一种基于链路带宽的分布式存储系统框架及动态负载均衡技术.所提出框架中,在分布式数据节点之外引入一个中心控制节点,该节点掌握全局网络视图,全局网络视图中既包括数据存储表记录存储数据的分布,又包括当前链路带宽情况.在用户读取数据时,根据数据存储表确定需要的数据存放于哪些数据存储节点,指派相应的数据存储节点根据路由表发送数据包,并实时监测网络中的链路带宽负载情况,及时调整数据的传输路径.仿真验证所提架构和算法可以有效解决海量数据在不同位置的分配调度,以及缩短用户对大量数据提取的响应时间及提升存储速率等问题.      

网络服务监控系统的研究与实现

如何高效地管理服务器和网络应用是网管面临的重要任务,网络服务监控系统是基于SNMP协议,采用J2EE技术实现的WEB管理系统。基于有限影响网络服务运行的各项性能指标为前提,服务监控以主机性能相关的MIB数据为基础,对网络服务的性能进行分析,实现网络服务的监控与管理。     

一种基于SNMP的以太网拓扑自动发现算法

提出一种新的基于SNMP的拓扑自动发现算法，该算法能够实现以太网内部的交换机、主机互联的拓扑自动发现。从而降低基于以太网变换技术的园区网的网络管理难度。以太网是当前园区网所使用的主要网络技术，利用以太网交换机划分网段并实现网内互联。以太网通信使用交换技术，数据交换双方依据MAC地址识别。在一个以太网内，每一台交换机都存储着网络内所有活动主机的MAC地址。利用SNMP协议能够获取交换机中MAC地址表数据，利用笔者所述算法处理这些数据能够实现以太网内部交换机、主机拓扑结构的自动发现。由于SNMP和MIB被各厂商所接受，因此笔者提出的算法具有通用性。     

基于ARM和VxWorks的家庭网络控制系统

采用了应用广泛的ARM处理器S3C4510B作为家庭网络控制系统的主控芯片,VxW orks嵌入式操作系统为该控制系统的软件平台,并采用10M/100M以太网为信息传输的媒介,探讨了在IP网络环境下家庭网络控制系统的架构,包括系统组成、硬件配置、软件设计、工作原理、功能等各方面.实验结果表明嵌入式家庭网络控制系统可以在C/S模式下对信息家电进行有效远程监控.     

基于工业以太网的地铁通信网络仿真研究

现有的地铁通信网络传输速率较小,不能够适应视频监视和故障诊断等大容量信息的传输,而工业以太网在传输速率方面有着明显优势。建立工业以太网地铁通信网络的网络模型并进行仿真,研究不同链路速率下以太网延时、端到端丢包率和误码率的变化。     

无线局域网自适应安全管理框架及其应用

针对无线局域网易受攻击、入侵等诸多安全问题,提出一种分布式无线局域网(WLAN)安全管理框架(ASMF),并基于该框架实现了自适应的安全管理系统(ASMS).ASMF框架依据协议分析和测试理论,即:应用主动分析法,通过构造、执行攻击测试用例,与待测协议进行交互,模拟WLAN漏洞的攻击行为,分析WLAN的防御能力;应用被动分析技术,通过实时的网络报文分析、网络性能监测和自适应调整监测策略进行综合的WLAN安全分析和安全管理.与已有的安全系统相比,ASMF不仅能够被动地检测攻击,而且可以主动地探测未知漏洞与威胁,同时根据网络配置自适应调整防御策略,其良好的扩展性使得用户可针对新型攻击的测试、检测和自定制管理策略进行自由扩展.