基于IPv6的分布式实时网络测量系统设计

针对当前许多网络测量系统无法进行实时网络流量监测以及无法支持下一代互联网协议IPv6等不足,提出了一种基于IPv6的比特模式流定义方法和数据结构实时网络测量系统.系统通过在IPv6扩展首部中承载测量信息实现精确流测量,减少了测量开销,提高了测量效率.比特模式流定义方法提供了一种灵活的按需流定义方式,使系统能在IPv4/IPv6环境下实现流测量工作.实验证明,整个系统运行正常、效果良好.     

基于交换网络的并行PC体系结构性能评价

针对传统的PCI总线结构形成系统通信瓶颈的缺陷，提出了以交换网络为中心的可扩展并行PC体系结构设计思想．用面向对象的分析方法对传统计算机硬件结构进行分析，设计了新的基于交叉开关的PC系统结构，并用Petri网分别对传统PC的I／O结构和并行PC的I／O结构进行建模分析，并作了定量计算，对这两种结构的性能进行了比较与分析，结果表明，并行PC系统结构可以在很大程度上提高系统设备的利用率和进程的执行效率．     

网络欺骗在网络安全中作用的分析

论述了网络欺骗技术在网络安全领域的重要性，以及把网络欺骗与防火墙、ID6结合起来保护网络的基本思想．将网络攻击归纳为两种攻击模型，在此基础上，分别从对攻击的预防、检测和响应三个方面讨论了不同网络欺骗技术的作用．提出了网络欺骗效果的评价指标和攻击者系统接触时间的概念，并进行了试验和分析．     

LB型微机局域网的实现

本文分层阐述了LB型环网的自同步、流控制和差错控制等问题。文中还论述了提高该网通用性、可靠性的一些设计原则。     

冗余的分级移动IPv6模型

为了提高分级移动IPv6模型对于移动定位点出错后的恢复能力,对分级移动IPv6模型进行改进,提出了一种冗余的分级移动IPv6模型．通过在移动节点与多个移动定位点问建立隧道,提高移动定位点出错后移动节点与通信节点和家乡代理之问的错误恢复能力．另外采用主动探测的方式,提高发现移动定位点出错的能力,进一步提高了移动IPv6应对移动定位点出错后的恢复能力,提高分级移动IPv6的可靠性．最后通过模拟验证了相对于传统分级移动IPv6,本文模型能将MAP错误恢复时延减少65％．     

基于BHO技术的恶意网页行为检测方法

Internet的发展促使互联网上出现了大量的恶意网页.现今基于行为的恶意网页检测方法都是建立在蜜罐或沙箱技术之上,这些方法一次只能检测一个网页,在检测效率和检测准确率上都很低.就此提出了基于BHO技术的恶意网页行为检测方法,该方法利用BHO技术可以获知IE浏览器的各个事件,同时通过在BHO中对IE进程进行Api钩子安...     

一种安全协议的逻辑分析与改进

采用BAN逻辑对著名的Needham—Schroeder(NS)协议建立理想化协议模型，利用协议的初始假设和BAN逻辑的公设分析NS协议的安全性．分析结果表明，该协议只有增加初试假设，即用户B获得的会话密钥是新的会话密钥的前提下才能达到认证的目标，并提出改进方案．     

分块同步磁盘I/O系统的分析与设计

本文为分块同步多路磁盘I/O系统建立了一个随机排队模型,由此导出了平均服务时间、队列长度、响应时间等结果;并提出了决定最大分块度、选择最优分块度的概念及公式.从而为该类系统的分析与设计提供了一些理论依据.     

基于邮件行为异常的垃圾邮件客户端检测

针对僵尸客户端可能存在的垃圾邮件发送行为,从邮件发送的过程和原理入手,提出一种基于邮件行为异常的僵尸客户端检测方法.实验结果显示,正常主机和正在进行垃圾邮件发送的僵尸客户端在进行邮件发送时存在非常显著的差异.