CAN总线网络节点的实现及应用

为了安全传送现场采集的数据，选择了CAN总线作为现场总线．利用独立CAN控制器SJA1000及普通的单片机可以组成通用的CAN总线网络节点，其应用范围广泛，可以扩展成现场测控装置(开关量输入输出装置)．该装置和上位机通信可以组成简单的集散控制系统．此网络节点方案已通过调试，可直接应用到其他系统中．     

电力线载波技术在家居控制网络中应用

介绍了一种低压电力线载波芯片——ST7536，并给出了基于该芯片的家居控制网络的解决方案，详细阐述了家居控制网络的硬件和软件设计．实践证明该方案是有效的．     

网络欺骗在网络安全中作用的分析

论述了网络欺骗技术在网络安全领域的重要性，以及把网络欺骗与防火墙、ID6结合起来保护网络的基本思想．将网络攻击归纳为两种攻击模型，在此基础上，分别从对攻击的预防、检测和响应三个方面讨论了不同网络欺骗技术的作用．提出了网络欺骗效果的评价指标和攻击者系统接触时间的概念，并进行了试验和分析．     

美军网络存储应用研究

随着信息化进程的不断加快,网络存储已经成为美国军队IT基础设施的一个战略组成部分.选取美国海军、陆军、空军等典型网络存储应用系统,深入分析了各系统的应用范围、系统配置、技术特点.这些网络存储系统的建设极大地改善了美军相关部门的工作环境,提高了其工作效率和军事数据的安全性,其采用的先进技术和系统建设的思想对我军军事信息网络存储系统的建设具有一定的借鉴意义.     

一种面向特定网络服务的异常检测方法

通过对入侵检测技术以及攻击种类的分析,发现常用的网络流量模型和简单的应用模型不能很好地检测R2L(Remote to Local)和U2R(User to Root)两类攻击.为此,提出一种面向特定网络服务的异常检测方法,考虑了特定网络服务的负载知识,结合信息论相关理论和n-gram分析方法,对正常服务请求报文的类型、长度、负载分布建立模型,对检测对象计算其特征异常值,有效检测R2L和U2R两类攻击.将该方法与误用检测结合,能有效提高入侵检测的准确性.     

面向服务的网络管理系统: 设计与实现

在对已有网络管理模型进行研究的基础上,提出一个可实施服务管理的网络管理系统的体系结构. 该系统具备松耦合结构,可满足异构网络环境(IPv4与IPv6混杂的网络环境)的部署要求. 服务管理的基础是具备实体含义的服务元和服务元的组合逻辑,服务管理的实现是对服务元进行策略管理并通过服务视图进行可视化表达. 网络天气图作为该系统的一个典型实例,阐明了面向服务管理的实际意义.     

背景流量中报文负载的字典构造方法

背景流量的构造是决定网络测试质量的重要方面. 在目前背景流量的生成中,报文的负载一般采用随机串进行全部或部分填充. 该方法容易引入误报,造成测试结果的不准确,所构造的流量中报文对被测系统的压力不可控制,在实时测试中随机串的生成降低了测试系统的性能,而在离线测试中为存储负载中的随机串需要庞大的空间. 针对这种方法的不足,设计了一种字典填充方法,报文的负载从字典中选取,而字典的内容从被测设备所能监控的网络事件的特征中提取. 该方法可以减少随机串方法所带来的问题,实验证明是有效的.     

并行计算环境负载信息的动态监测及处理

负载平衡(load balancing)是网络通信和网络并行计算中的关键问题之一. 为达到负载平衡,就必须对各节点的负载指标进行分析,给出各节点的负载值. 通过系统调用与读取硬件配置信息,实时地获取负载计算所需的参数,利用这些参数计算出复合型负载指标. 该指标经加权处理后为并行计算的进程迁移提供了更加准确的负载值.     

嵌入式IPv4/IPv6校园网机房远程监控系统设计与实现

为提高校园网络设备/机房的管理水平,开发基于以太网和嵌入式的IPv4/IPv6双栈远程监控和主动测量系统,对设备间供电与UPS电源、机房温湿度、设备温度、安全防盗情况、网络性能进行远程监控, 对影响网络性能的主要方面--延迟、抖动、丢报率进行测量. 介绍了该系统的组成与设计等. 实现了利用低戊醇嵌入式设备通过IPv4/IPv6网络对设备间环境状态和网络性能的智能监测,给校园网管理带来较大的方便.     

全光网络中一种新的信令嵌入预留协议的研究 

为了提高波长路由网络的性能，在后向预约机制的基础上，提出了一种新的信令嵌入预留协议（SNRP）的构想。为使网络更具可靠性，这种预留方式采用分布式控制机制，主要面向于具有远距离节点的WDM核心网络。详细描述了嵌入式预留协议（NRP）和信令嵌入预留协议（SNRP），并作出了在不同网络流量的情况下，分别采用SNRP和NRP协议时，网络传送非实时数据包的时延比较和拥塞率的比较，仿真实验表明，使用SNRP能充分地提高网络效率。