基于过滤器钩子驱动的数据包过滤研究与实现

在对Windows2000／XP操作系统下网络过滤器钩子驱动分析基础上，提出了一种在Windows2000／XP操作系统下网络数据包拦截技术．该技术巧妙地将过滤器钩子挂接到系统默认的IP过滤器驱动上，实现数据包过滤，其主要依据是利用ipfiltdrv．sys所提供的功能来拦截网络数据包．     

混合模型仿真大规模网络实现

在仿真的效率和可扩展性方面，单纯的数据包仿真已无法满足网络发展的需要．该文将流仿真模型嵌套到数据包仿真的程序中，实现了流仿真同数据包仿真的集成．在仿真中，流网络通过流链路链接到包级仿真的Ns节点上，这种采用集成混合模型进行的网络仿真，既保持了数据包仿真的参数精确性，又提高了仿真效率．实验结果表明：采用混合模型仿真TCP流可以获得正确的动态特性；混合模型仿真可以提高网络的仿真效率，提高的程度与采用数据包仿真流所占整个TCP流的比例有关．     

HOT和BOT研究及改进

为提高数据包分类的速度，通过trie数据结构，分析了数据包分类问题中两个重要的动态数据包分类算法HOT和BOT，在此基础上针对某些常用的情形，改进了HOT和BOT算法，加快了数据包分类的速度，同时降低了时间和空间复杂度，提高了网络速度．     

网络数据包到达速率的混沌特性分析及其短期预测

本文利用关联维法分析了以太网数据包到达速率数据的混沌特性，在此基础上，结合相空间重构技术，利用混沌时间序列的局域一阶预测法对其进行了预测，预测结果表明该混沌预测方法能够对网络数据包到达速率取得很好的预测效果．这为进一步研究网络流量提供了基础，也为网络数据包到达速率具有混沌特性提供了新的依据．     

一种新型带宽公平分配算法

为了有效地解决个别大流量数据流所造成的不合理带宽占用问题，提出了一种用于路由器的对带宽进行公平分配的流量标记缓冲管理(TMBM)算法．该算法由流量分类标记算法和缓冲管理算法组成，它将每一个数据包归属到数据流，根据每种数据流发送的累计数据包进行数据流分类，按照分类的结果和该类数据流对先进先出(FIFO)缓冲区的利用情况，由缓冲管理算法来确定对该数据流的带宽分配．在不同流量组合的情况下对该算法进行了仿真，结果表明：在各种情况下它都可以达到公平的带宽分配效果，性能比Drop—Tail、RED和DRR等算法优异．     

隧道及其应用技术的研究

隧道是一个数据包被封装进另一个数据包的净荷部分进行传送时所经过的路径.介绍了两种典型的隧道协议，讨论了协议中的几个关键技术和隧道的工作原理，论述了它在Virtual Private Network，Virtual Server，IPv4/IPv6过渡策略等领域中的应用.     

《R语言及Bioconductor在基因组分析中的应用》

本书是国内第一本系统介绍R语言及Bioeonduetor软件包的图书．R语言是一种计算机程序设计语言，Bioeonduetor就是一个基于R语言的、面向基因组信息分析的应用软件集合．Bioeonduetor的应用功能是以包的集成形式呈现在用户面前，它提供的软件包中包括各种基因组数据分析和注释工具，以及与DNA微阵列相关的数据包．本书分为上下两篇，分别介绍R语言和Bioconductor软件包．     

一种基于微分的网络流量控制方法

网络流量过大和网络数据包队列不合理是引起网络阻塞的重要原因．文章首先探讨了网络流量的控制模型,模型用微分形式表述了客户端的窗口行为,并定义了网络数据包丢失的概率．然后分析了如何通过微分形式,并结合控制系统以及网络数据流量的模型,对网络数据包的队列进行控制的问题．结果表明,用这种控制系统的模式,用输入量输出量作为参数,结合中值定理对网络数据包的发出进行有效地控制,可以适当改善网络利用效率．     

基于模式匹配的网络入侵检测系统

设计了一个基于模式匹配专家系统的网络入侵检测系统，它的所有组件都是用LINUX下的C语言编写的。该系统一方面能够抓取计算机网络中数据链路层的所有数据包并记录下来；另一方面能够用一基于专家系统的检测引擎对抓取的数据包进行实时分析，以检测各种入侵。该专家系统采用模式匹配原理，主要采用存在模式和规则表示模式。当检测到入侵时，系统在发出警报的同时还将数据包的详细内容记录下来，以发现入侵者的详细信息。     

基于异步动态系统的网络控制系统建模

研究了同时存在数据传输延时与数据包丢失的网络控制系统的建模问题．系统中传感器采用时间驱动，执行器与控制器采用事件驱动，传感器的数据采用单包传输．假设传输延时小于采样周期，且数据包传输的成功率一定，则整个网络控制系统可以描述为一个具有2个事件的异步动态系统．针对对象状态均可测，控制律采用状态反馈的情况，利用双线性矩阵不等式方法，讨论了网络控制系统指数稳定的问题，给出了稳定性的充分条件．     

基于包过滤技术的Internet安全性研究

通过分析Internet中常见的网络安全问题,对包过滤技术作了简单阐述,并介绍了一个基于包过滤技术的网络安全模型。     

大型网络分布式病毒预警系统的设计与实现

通过分析当前计算机病毒及反病毒技术的特点,提出了在大型网络环境下实现分布式病毒预警的思想. 其核心是通过对网络中报文捕获和协议分析来进行病毒的检测,进而可以对网络中的病毒攻击及其对网络的影响实施监控. 描述了病毒预警系统的结构和主要功能,并讨论了其关键实现技术. 通过对在天津教育科研骨干网上成功实施该系统的分析,证明了分布式病毒预警系统对于提高大型网络的网络安全管理水平是十分有效的.     

一种主动网络管理模型的设计与研究

在分析传统网络管理面临困难的基础之上提出了一种新型的主动网络分布式管理模型,讨论了传统网络管理中存在的问题,分析了主动网络管理体系结构与管理机制.重点研究了节点结构、Smart的组成、管理机制、包的格式、编程语言和设计目标,以及安全性.     

基于DriverNetworks的包截获解析

NDIS是一种网络协议规范,DriverNetworks是NuMega公司发布的开发NDIS网络驱动的工具包。本文介绍了NDIS的结构特点及Win2000环境下如何利用DriverNetworks开发工具包开发中间层程序,最后给出了基于DriverNetworks的NDIS中间层网络封包截获解析的实现。     

访问控制列表在校园网的应用

访问控制列表是一种应用在路由器接口上的包过滤技术,其在网络设备接口上读取和分析数据包头中的信息,与自身设置的策略进行比对,进而控制数据流的转发或者阻塞。访问控制列表在网络安全防范中扮演着极为重要的角色。首先介绍了访问控制列表的一些基本原理,接着结合东莞理工学院校园网的实际情况,介绍了访问控制列表技术在校园网应用中的一些技巧。     

计算机通信网中的一种混合交换技术

本文分析了计算机通信网中的一种新的混合交换技术。这种技术组合了电路交换、报文交换和报文分组交换,特点是网中某结点缓冲器内仅有一个报文分组时,新到达的信息就不必完全存储,在报文分组处理后即可直接输出,改善了网络延迟。这种交换称为部分一切通交换。本文研究了这种混合交换技术在网中按级联的M/G/1排队分析模型,而且所设各中间结点具有处理横向到达及离开的信息包能力。最后,采用事件调用方案编写了计算机模拟程序。数值分析与模拟曲线的结果表明,两者的一致性很好。     

弹性分组环MAC协议的性能分析

报文时延和报文队列长度是衡量通信网性能的两个重要参数.本文针对RPR弹性分组环网中8种报文调度方法的报文时延和报文队列长度,进行了深入的理论分析和计算机仿真.得出:在一定条件下,调度方法会严重影响网络的性能.为了保证等级A与等级B业务的可靠传输,调度方法3/3-1是最佳选择.     

神经网络在网络丢包预测中的应用

通过在网络控制系统中加入BP神经网络从而达到对网络丢包进行预测的目的,为进一步的丢包补偿做足准备.利用粒子群算法优化BP神经网络预测器.仿真结果表明：与BP神经网络相比,PSO-BP神经网络具有更好的网络丢包预测性能.     

simELFN:提高Ad hoc网络TCP性能

标准TCP把Adhoc网络中的移动丢包也解释为网络发生了拥塞，从而启动拥塞控制。造成TCP性能的下降。simELFN技术利用中间节点的反馈信息并结合路由协议自身的特性，能区分丢包的本质原因，并且能避免其他反馈方法所面临的多个重复确认问题。经过分析和仿真表明simELFN能够有效地提高TCP性能。     

IP报文分类识别中的神经网络集成技术研究

Intemet网络应用的发展要求路由器支持服务质量（QoS）控制,一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类。本文针对IP报文分类提出了一种结合IP报文头特征和多级神经网络集成技术的IP报文分类识别方法。并在此基础上给出了相应的算法。