IP数据包传输稳定性测试技术研究与开发

针对IP数据包在大型网络上传输可能遇到的数据包时延、数据包重复、数据包丢弃、数据包、顺序偏移、数据包错误等多种损伤或情况，研究了IP数据包传输稳定性测试技术，提出了适用于网络设备IP数据包传输稳定性测试的测试用例设计方法并进行测试用例设计，开发了传输稳定性测试工具，运用该工具对网络设备IP数据包传输稳定性进行了测试。     

TD—SCDMA网络测试仪IP数据采集卡的研制

为顺应3G网络IP化的趋势，根据TD-SCDMA网络协议中IP数据包传输相关描述，研制了TD-SCDMA网络测试仪IP数据采集卡，利用网卡加WinPcap驱动的方法实现IP数据包采集，为上层协议分析提供有效消息。在Realtek8139网卡上的测试表明，该设计能可靠地完成IP数据包的采集，完全可以应用于当前TD-SCDMA网络测试。     

TD-SCDMA网络测试仪IP数据采集卡的研制  

为顺应3G网络IP化的趋势，根据TDSCDMA网络协议中IP数据包传输相关描述，研制了TDSCDMA网络测试仪IP数据采集卡，利用网卡加WinPcap驱动的方法实现IP数据包采集，为上层协议分析提供有效消息。在Realtek8139网卡上的测试表明，该设计能可靠地完成IP数据包的采集，完全可以应用于当前TDSCDMA网络测试。     

IPComp协议在IPv6中的研究与实现

实际应用中,当对IP数据包应用AH或ESP协议时,会导致传输的IP数据包长度增加,加重网络负载,数据包被再次分段,增大数据传输的时延等问题。介绍了使用IPComp协议对经过IPsec处理的数据包进行压缩的方法,并实现了在支持IPv6协议的Linux平台下数据包经IPComp协议压缩后的数据传输。     

在Internet上构建主动节点的研究与设计

提出了利用扩展IP选项实现IP协议与ANEP协议兼容的方法,解决了主动网数据包在Internet上的传输问题,并设计了兼容主动网数据包和一般IP数据包的主动节点上的存储链表及转发算法·最后仿真测试了主动节点和非主动节点的传输效率,表明两者传输时间的平均差值对总传输时间影响不大,并通过模拟主动节点的建立验证了将主动网技术与Internet技术相融合的可行性·     

多包传输网络控制系统的稳定性

研究多包传输网络控制系统的指数稳定性和控制器设计问题。将有时延和数据包丢失、有时延和无数据包丢失、无时延和有数据包丢失、无时延和无数据包丢失等情形的多包传输的状态反馈网络控制系统建模为有事件率约束的异步动态系统。基于异步动态系统理论．Lyapunov稳定性原理和线性矩阵不等式方法,提出多包传输状态反馈网络控制系统指数稳定的半负定矩阵条件和控制器设计。数值算例说明指数稳定的半负定矩阵条件和控制器设计方法是可行的。     

基于局域网的IP数据监控软件的设计与实现

分析了网络监听、局域网监听、数据包拦截和软件包捕获技术的原理,设计了一种基于局域网的IP数据监控软件。利用该监控软件可以对网络状态进行监视,对网络上传输的信息和数据流动情况实时检测,通过对数据包和软件包捕获对当前数据包进行分析和显示,从而达到网络安全监控的目的。     

包过滤系统中关键字过滤的实现及其性能分析

一般的包过滤系统仅对IP(Internet Protocol)地址、端口类型等项目进行过滤。笔者提出了对数据包中的数据按照关键字进行过滤的方法，并基于KMP(Kunth—Morris—Pratt)关键字匹配算法，对该系统进行了相应的性能测试。在测试环境下，得出网络吞吐量为75％，1000字节长的数据帧的平均过滤时延约为100μs等一系列测试数据。通过对过滤时延的分析及网络吞吐量的调试结果表明，该方案所设计的系统性能基本能够满足实际要求。     

基于Hash技术的IP数据包动态分流器的研究

针对当前高速网络安全产品在处理速率上的不足,提出了一种基于IXP2400网络处理器的高速数据包分流模型,并研究了基于Hash技术和LRU算法的动态数据包分流算法.仿真实验结果表明,所设计的动态数据包分流算法达到了千兆线速IP数据包分流的性能要求.     

即时通讯软件文件传输审计系统的研究与实现

已有的网络行为审计软件没有针对即时通讯软件(IM)的文件传输记录模块。通过搭建协议分析环境,根据主流即时通讯软件通信数据明文传输的特点,利用网络捕包工具,并采用逆推方法,对多种即时通讯软件(IM)(QQ,Fetion,MSN和雅虎通等)文件传输协议进行深入分析,设计并实现一个IM文件传输审计系统(FAudit)。FAudit系统基于Libpcap库捕获数据包,提取应用层数据,应用特有的文件重组算法,通过计算网络数据包的ACK和SEQ数,对数据包进行过滤、排序、解压、重组和写入,最后还原出用户传输的文件。测试结果表明:FAudit系统可在不同网络环境特别是网络环境突变、网络状况异常恶劣的情况下,有效地审计各类IM传输的各种类型(DOC,PDF,TXT和视频等)和大小的文件,同时还可解决即时通讯软件版本升级带来的系统升级问题。     

一种基于应用层的安全保密IP电话QoS保障方案及实现

提出了一种基于应用层的安全保密IP电话QoS保障方案并实现.在语音加解密过程中,通过多缓冲区的合理设置和加密模式的设计,降低了时延和带宽.针对网络丢包问题,提出了一种改进的错误隐藏技术,并与前向纠错技术集成应用,较好地完成了丢失包的恢复.采用自适应播放延迟方法,解决了时延抖动所导致的语音播放不流畅问题.在模拟发生包丢失和包错序的网络环境中进行了测试,IP电话在满足安全保密通信的前提下,时延、带宽和丢包率等指标都达到了商用电话的标准,具有较强的实用性.     

基于卫星通信的空中爆炸冲击波威力测试系统

针对空中爆炸冲击波威力测试中测试环境恶劣、设备无法监控、数据回收困难等问题,基于空中爆炸冲击波力学特性和传播规律,综合运用存储测试技术和卫星通信技术,研究一种卫星方式通信的冲击波威力测试系统,给出了系统设计方案和实现方法.测试系统能在任意环境下完成任意距离的无线数据传输,实现测试设备的无线远程监控和试验数据快速回传,节省了大量的人力和时间成本,且有效提升测试试验的可靠性与稳定性.对测试系统在网络调试助手模拟和实爆测试两种状态下开展测试试验,并将测试结果与Henrych公式计算结果进行对比分析,结果表明研制的系统测试数据准确、传输可靠性高,满足复杂恶劣环境下装药冲击波超压实际测试需求.      

IP报文分类识别中的神经网络集成技术研究

Intemet网络应用的发展要求路由器支持服务质量（QoS）控制,一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类。本文针对IP报文分类提出了一种结合IP报文头特征和多级神经网络集成技术的IP报文分类识别方法。并在此基础上给出了相应的算法。     

基于代理的IP包源追踪系统

提出了一种不需要ISP合作的基于代理的IP包源追查体系结构,描述了支持这种体系结构的分布式包记录代理服务器和集中式反向追查安全控制服务器的实现步骤,扩充了UnixIP包转发算法,实现了包摘要算法和自动追查系统,解决了诸如可疑包的识别、记载、追踪的安全性,节省路由器资源·通过仿真实验证明基于代理的IP包追踪方法是行之有效的·     

降低分组装配时延的CBR码流VBR转换法

详细分析了IP和ATM网络中语音信息分组的端到端时延及其影响,提出了一种新的语音CBR码流VBR转换法,以消除分组装配时延,达到降低信息分组端到端时延的目的。     

Ad Hoc下基于IP组播的屏幕共享机制

提出了一种基于IP组播的通信机制,根据网络广播通信的特点,利用组播减少屏幕共享所需带宽,针对组播的不可靠传输和屏幕数据的特点,给出一套有限质量保证协议.一方面将传输区域细分成小矩形后对各自数据独立压缩和传输以尽量减少丢包的影响;另一方面通过融合丢失、更新区域,并作为新传输数据来调整数据的生存期,避免冗余重传.实验表明这种传输机制能明显地节省网络带宽,提供较好的显示效果.     

基于过滤器钩子驱动的数据包过滤研究与实现

在对Windows2000／XP操作系统下网络过滤器钩子驱动分析基础上，提出了一种在Windows2000／XP操作系统下网络数据包拦截技术．该技术巧妙地将过滤器钩子挂接到系统默认的IP过滤器驱动上，实现数据包过滤，其主要依据是利用ipfiltdrv．sys所提供的功能来拦截网络数据包．     

基于新颖MSM测试框架的IP核测试法

对SOCIP的测试方法进行了研究,提出了一种MSM（master slave monitor）4试框架．该框架结合场景式测试法和类汇编VERILOG语言,能对SOCIP核进行有效的测试,尤其是对多IP核整合阶段的系统总体测试．通过实验验证,该测试方法能够在保证一定代码覆盖率的前提下,对IP核进行有效的测试,并提高了测试后IP核的可移植性．