TCP 数据流超时研究

Claffy于1994年基于一个小时的主干数据分析,提出了主干网数据流超时时间以64 s为宜的结论,这个结论被广泛沿用至今.在此期间互联网发生了翻天覆地的变化,这个结论是否仍然适用呢?本文以CERNET某2.5 G省网边界链路近期连续1 h报文数据构成的trace为对象,采用Claffy相似的方法进行了统计分析,得出的结论是:目前的数据流超时间隔取值16 s时就可以达到理想的效果.这个结论将对所有与网络数据流有关的工程和研究具有借鉴意义.在实验数据量方面,相对于Claffy的平均每秒1 118个报文(下文简称PPS),本次试验所采用的TRACE数据量为650 k PPS,约是前者的581倍.本文将详细介绍试验和结果产生的过程.     

高斯混合密度降解模型在数据流聚类中的应用

针对数据流具有数据量无限且流速快的特点,将高斯混合密度降解模型应用于数据流聚类问题,在数据流中找出有效的高斯分量,并且合并相等的高斯分量.通过采用真实数据进行实验的结果表明,此方法能够有效解决数据流的聚类问题.     

光RPR中光缓存器对节点性能的影响

讨论了在光弹性分组环(ORPR)节点中,使用光纤延迟线作为光缓存器时,缓存器容量和光纤延迟线单位长度对通信报文丢失率的影响,给出了相关的解析公式,给出由于光纤延迟线引入的附加业务强度,造成了ORPR节点报文丢失率等通信性能发生的变化.提出了光缓存的精细度概念,证明缓存精细度和缓存容量共同决定系统的报文丢失概率,在相同业务强度下,存在有最佳的缓存精细度使系统报文丢失率最小.最佳缓存精细度的值,与缓存容量大小基本无关,而与数据流业务强度有关.     

三态内容寻址存储器与多核网络处理器结合的IP查找加速模型

提出了一种三态内容寻址存储器(TCAM)与多核网络处理器(NP)相结合的IP报文路由查表加速模型.将前缀长度大于24的表项存放在硬件TCAM中;将前缀长度小于等于24的转发表项组织成压缩的二叉树形式,依据该数据结构截取其中部分表项并存放在硬件中,将其他部分存放在NP的2级缓存中,并将该部分的内存地址索引存放在TCAM中以加速查找;在静态随机存储器中存放转发信息,以最大限度地减小NP报文查表所需访存时延.结果表明：所提出的报文处理模型的可扩展性强,当路由表规模扩大时,其存储资源开销几乎不增加;而利用NP的多线程特性,其报文转发的理论吞吐量可达100 Gb/s的级别,能够满足现有核心路由器的转发需求.     

基于数据流特性的MPTCP数据流调度算法研究

基于广域网中使用MPTCP协议进行数据传输时,由于短流的传输数据量小,每条子流的拥塞窗口在其生命周期内保持很小的状态,这使得1个数据包的丢失也可能导致超时现象发生,从而增大数据流的完成时间,为此,提出一种根据MPTCP数据流特性进行MPTCP数据流调度的算法MPTCP-FSFSm(multi-path TCP flow scheduling based on flow size)。首先,MPTCP-FSFS算法根据MPTCP数据流需要发送的数据量将MPTCP数据流分类;然后,发送端根据当前每条路径往返时延进行MPTCP数据流调度:对于短流,选择往返时延最小的若干条路径进行数据流传输;对于长流,使用所有的路径进行数据流传输。研究结果表明:与MPTCP相比,MPTCP-FSFS在保证长流吞吐率的基础上,能够明显降低短流的数据流完成时间,同时提高数据流平均吞吐率。     

一种报文二层预处理策略在高速NIDS上的应用

为了降低高速NIDS的丢包率和漏报率,提出一种在NIDS上应用报文二层预处理的策略.在报文二层预处理阶段,分别进行报文头匹配、报文净载部分匹配两层预处理,将可疑报文争对应的候选规则反馈给全报文匹配模块.在全报文匹配模块中只匹配候选规则,以降低NIDS的规则匹配开销.实验结果表明,应用该策略后,在高速网络环境下能降低Snort 2.8的丢包率50%以上,降低漏报率60%以上.     

基于汉明距离的传感器网络分层拓扑发现算法

针对传感器网络能源有限的特性,提出了一种基于汉明距离的分层拓扑发现(LTIHD)算法.根据在汇聚节点收集到网络内部节点报文接收或丢失的情况,利用汉明距离识别相邻两层节点之间的父子关系,逐层推测网络的拓扑,不增加网络负担.仿真试验表明:推测18节点传感器网络需要60轮数据采集和1.56 s的推测时间;推测120节点传感器需要140轮数据采集和4.12 s的推测时间.该算法可以准确快速地推测传感器网络的拓扑,适合大规模传感网络的拓扑推测.     

网络传输层异常报文溯源方法

提出了一种网络传输层异常报文溯源的方法.该方法通过报文在数量上的相关关系特征,区分传输控制协议(TCP)异常行为并判断导致异常的报文类型,通过独立哈希布鲁姆过滤器(IHBF)方法,挖掘数据流中最活跃的五元组及其主要成分的聚类信息,通过综合分析获取与异常报文溯源相关的信息.实验结果表明,TCP异常报文溯源方法可以在允许的误差范围内,较好地实现网络传输层异常报文溯源.     

基于Petri网的TCP协议异常检测模型

从面向连接的角度出发，以Petri网为工具，建立了TCP协议异常检测模型．该模型以TCP协议的状态变迁图为基础，并根据协议规范可对传输报文的标志位进行系统的分析，从而识别出标志位非法组合构成的畸形报文（FIN—RST报文）．模型中规定了各种状态下可接收的标志位集合，同时还细化了各状态下的超时异常，据此可准确地检测出各种异常，以抵御已知和未知的非法行为．利用该模型不仅可发现已知异常事件，还可对未知漏洞进行防范．通过实验发现，网络中的错误标志位报文、端口扫描以及DOS攻击产生的异常流量将占到总流量的10%以上．     

基于马尔可夫链的人员风险研究

开发超时、费用超支是导致软件开发失败的重要因素,而开发超时、费用超支与人员有着直接的关系,本文采用Markov对人员变动情况进行分析,运用运筹学建立人力资源变动模型并进行模拟计算,并采用贝叶斯网络分析影响人员流失的因素,及时采取有效的措施降低人员流失产生的影响,为人力资源的管理提供了可靠的依据。     

建立企业网应考虑的因素

基于对建立企业计算机网络系统的体系结构、布线、网络协议等因素的分析，讨论了建立管理企业计算机网络系统的方法与思路     

计算机网络信息资源的利用

简述了网络信息资源具有的特点,针对网络信息资源管理面临的问题,提出了网络信息资源的管理和利用方法。     

主动网络管理和控制模型的研究

提出了一种主动网络的层次化管理和控制模型，从主动节点和网管中心两个角度分别描述了模型层次功能和相互关系，并对整个系统的工作流程进行了描述，特别突出了安全网络控制这一突破传统网管功能的实现，说明了基于此模型的主动网络管理控制软件可以很好地满足主动网络管理和控制的需求。     

扬州市公共交通网络复杂性分析

城市公共交通系统可以抽象为由公交线路和停靠站点构成的网络,公交网络构成了一个典型的复杂网络。本文以扬州市的公共汽车交通系统中的停靠站点为研究对象,对其进行了复杂性分析,计算了网络的度分布、平均路径长度、聚集系数等指标。结果表明,扬州市公共交通网络的度分布符合幂律分布,并且具有较小的平均路径长度和较大的聚集系数。从而证实扬州市公交网络符合小世界特性和无标度特性。     

校园网网络技术的选择

校园网络的建设好坏直接关系到将来校园网使用的效能和稳定性,因此,在构建校园网络之前,了解和规划将来构建校园网所涉及到的网络技术问题,如网络体系及通讯协议、主干网技术及网络设备、综合布线系统等,是建设好一个稳定的校园网的必要条件.     

基于NS的网络仿真

介绍网络仿真平台N S(N etw ork S im u lation)仿真原理、仿真方法和一般过程,结合基于M ob ileIP模型的无线网络与有线网络间的仿真实例,给出利用N S进行网络仿真的方法。仿真结果显示,通过N S能得到很好的网络性能仿真效果。     

寄宿制学校接触网络的生成

根据寄宿制学校的实际情况,针对SIS与SIR2种疾病模型,比较在切换网络和随机网络中疾病的传播结果,从而得到网络对疾病的影响.通过随机模拟的方法证明了在人数不变、平均度也不变的情况下,切换网络可以减缓染病者的增长并且减少染病者的数量,而不同网络对最终规模的影响不大.但是,切换网络会使疾病的最终规模大面积扩散的时间延后.     

中波天线双工网络的设计关键

中波发射台受发射场地的限制,已考虑使用双工网络．本文详细介绍中波天线双工网络设计中的关键环节——阻塞网络的设计过程．     

基于复杂网络理论的人际关系网络模型的构造和特性分析

在小世界、无标度网络模型的基础上构造出人际关系网络模型,并对人际关系网络模型进行了特性分析和仿真实验。结果表明,该网络模型具有平均路径长度与网络规模呈对数形式增长,度分布服从幂律增长,具有等级结构,聚类系数较大的特征,能很好地符合实际的人际关系网络。     

校园网络运行监测系统的分析与设计

为了保证校园网安全、可靠、稳定地运行，针对校园网络的现状及发展，在对校园网络的安全管理和网络监控进行具体分析的基础上，规划和设计了用于校园网络管理的网络监测系统．该系统可以有效控制和管理校园网络的可靠运行．本文中先分析了相关的网络监控技术与网络监测原理以及网络管理协议，然后，介绍了网络监测系统的设计思想和体系结构，并重点介绍了网络监测系统的具体实现方案．