基于Linux的网络流量控制机制

提出了一种基于Linux的流量控制模型,此模型内嵌于Linux内核,利用队列算法分类不同QoS需求的网络流量,可满足不同服务水平的QoS需求.经过多次实验证实,采用流量控制模型后的网络性能明显优于传统网络模型,而且对于后继的网络需求也能充分适应.     

基于eBPF与LSTM的DDoS攻击检测系统

针对网络异常流量检测中的DDoS攻击检测,以往的基于深度学习的解决方案都是在脱离系统实体的数据集上构建模型和优化参数,提出并实现一种使用Linux内核观测技术eBPF(extended Berkeley Packet Filter)与深度学习技术结合的基于网络流量特征分析的网络异常流量检测系统。系统采用eBPF直接从Linux内核网络栈最底层高效地采集网络流量特征数据,然后使用基于长短记忆网络LSTM(Long Short Term Memory)构建的深度学习系统检测网络异常流量。在具体实现中,系统首先通过Linux内核网络栈最底层XDP(eXpress Data Path)中的eBPF程序挂载点采集网络流量特征数据。之后,使用LSTM构建神经网络模型和预测分类。将系统应用于一个仿真实验网络环境得出的实验结果表明,系统的识别精确度达到97.9%,同时,在使用该系统的情况下,网络中的TCP与UDP通信的吞吐率仅平均下降8.53%。结果表明：系统对网络通信影响较低,同时也实现了较好的检测效果,具有可用性,为网络异常流量检测提供了一种新的解决方法。     

Linux平台下高分辨率摄像头设备USB驱动的研究与改进

开源的Linux操作系统由于系统稳定、兼容性好、易于移植及网络功能强大等优点,越来越多地被使用在各种应用环境.同时随着USB2.0 高速数据传输在实际生产中的广泛使用,已有的摄像头视频设备的驱动已经不能很好地与之相适应.文章对原有Linux系统自带的驱动进行了分析,引入了采用Relay技术实现内核空间到用户空间的大数据量传输,从而提高了USB摄像头设备的数据传输速度.     

基于Linux的流量控制系统研究

计算机网络在各个行业中的应用越来越广泛,网络中的数据流量越来越大.在Linux内核IP数据包过滤系统Netfilter的基础上,结合开源的协议分类器软件L7-filter和流量控制器TC,设计了一套流量控制系统,实现网络数据传输的识别和分类以完成流量控制,从而保证网络的稳定和畅通.测试结果表明:该流量控制系统对硬件要求不高,具有良好的性能,可承担同时并发连接数低于6万的中小型网络的流量控制任务.对于这类中小规模网络,该系统是一个安全、高效、稳定和价格低廉的解决方案,具有较为广阔的应用前景.     

基于网络行为和协议的多分网络流量建模

通过对网络行为的分析,量化了用户的行为、网络业务、传输控制对网络流量多分形的影响,分析了影响多分形特性的物理成因以及网络协议构成对流量多分形特性的影响,并建立了基于网络行为和协议构成的多分网络流量模型.     

基于ARM9的远程图像传输系统设计

本设计利用GPRS网络实现基于ARM9的远程图像传输,以Micro2440开发板作为控制平台,以Linux为操作系统,根据需求移植操作系统至开发板,利用Linux的视频设备接口实现图像采集,通过GPRS模块SIM300完成手机终端和现场设备的数据交换,通过Linux串口设备接口实现SIM300模块的控制。现场设备接收来自于手机终端的命令,采集现场的实时图像,处理后回传至手机,实现了图像的远程传输。     

基于改进特征选择法的移动通信网络流量异常监测系统

由于传统系统受到网络时延和信号干扰的影响,导致系统监测效果较差,提出了基于改进特征选择法的移动通信网络流量异常监测系统.利用报警装置对异常数据进行警示,并通过显示模块显示监测结果,解析全部网络流量特征.根据特征选择流程,获取网络流量异常特征,实现对异常网络流量的实时监测.提取异常流量并展开分析,采用改进特征选择法对异常流量进行选择,由此实现移动通信网络流量异常监测系统的设计.实验结果显示,该系统最高监测准确率可达88%,保证移动通信网络能在安全稳定条件下运行.     

基于网络过滤的IP宽带网关计费系统设计

在分析Linux内核网络参数、内核模块和内核网络过滤框架的基础上 ,提出了一个IP网络宽带计费系统解决方案 ,并突出介绍了其核心部分IP宽带计费网关的设计与实现 .该系统基于用户 ,按IP类别进行流量计费 ,能够为校园网提供一套实时、高性能、可控制的计费系统     

一种有效的流量控制策略-ntop

自从网络问世以来 ,网络流量控制一直被认为是一项必需的功能。流量控制是指网络为了避免拥塞 ,优化网络资源的使用 ,提高网络效率所采取的一系列操作。其主要作用是保护网络和用户以实现预先规定的网络性能 ,如信元丢失率、信元传输时延和信元时延抖动等。但是随着业务类型的多样性以及不同网络媒体的融合 ,业务流量控制变得越来越复杂 ,传统的业务流量控制机制已受到越来越严峻的挑战 ,这里介绍一种适应性强 ,功能完备 ,使用便捷的业务流量测控技术—ｎｔｏｐ。Ｎｔｏｐ是一种用Ｃ语言编程描述的资源开放型应用 ,它基于Ｗｅｂ ,可使用户跟…     

基于多维信息散度的僵尸网络快速检测方法

提出了一种基于多维度信息散度的僵尸网络快速检测方法.首先将网络流量中多个流量属性的概率分布按时间序列表征为多维信息散度向量,然后建立自回归滑动平均(ARMA)模型以检测该向量是否异常,藉此判断网络流量中是否含有僵尸网络CC(命令与控制)流量.实验表明:该方法不依赖先验知识,能高效准确地检测出网络流量中是否含有僵尸网络CC流量,具有很好的通用性、实时性以及较低的误检率.     

基于BlueZ协议栈的蓝牙语音接入系统实现与性能分析

根据蓝牙"三合一电话"应用模型要求,通过内核配置、基础库和工具集的移植以及内核烧写等步骤,将蓝牙BlueZ协议栈移植到嵌入式ARM平台,编程实现了TCS Binary协议,研制完成了一种基于嵌入式蓝牙协议栈BlueZ的语音无线接入系统,包括嵌入式蓝牙语音网关和蓝牙语音终端.采用研制的蓝牙语音接入系统可以较好地将蜂窝网的话务量分流至PSTN中,利用话务模型对用户密集和蜂窝资源紧张的通信环境进行了仿真研究,结果表明蜂窝网呼损率显著下降,提高了PSTN的利用率,增加了由蜂窝网和PSTN组成的语音通信网的系统容量.     

基于透明代理的Linux防火墙的设计与实现

文章所设计的防火墙系统采用在Linux内核中设置访问规则,通过数据包侦听与截获模块以及访问控制管理模块,实现对内部用户的访问控制;经性能测试,可以有效地解决包过滤功能不能解决的问题,并对其关键技术进行了剖析。     

基于MIPS-Linux的改进型OMCI协议栈设计与实现

针对经典光网络终端管理与控制接口(ONT Management and Control Interface,OMCI)协议栈中Action运行速度和网络报文交换执行效率低下的缺陷,设计并提出了一款基于无内部互锁流水级微处理器(Microprocessor without interlocked piped stages,MIPS)的网络处理器和Linux系统的改进型OMCI协议栈软件系统.该系统在Linux内核中对原先存在于应用程序中的数据结构进行了实现,有效地提高了系统整体响应与软件开发集成度水平,具有很好的工程实用价值.     

带宽控制技术分析及其实现

针对目前Internet技术中热门的QoS问题,讨论了带宽控制的基本方法和带宽动态划分的算法,分析了Linux内核和iproute2工具包中的关键数据结构,以及过滤器和队列调度规则,并对在Linux环境下,利用改进的双今牌桶算法对带宽的动态划分,实现对带宽的有效控制,从代码角度上作了分析和探索。     

基于Linux网络协议栈实现及应用

分析了Linux内核TCP/IP协议栈的实现,给出了Linux网络实现的数据结构以及数据发送过程,探讨了在Linux操作系统下进行网络编程的模型、套接字函数的使用方法.针对客户/服务器模式提出了面向连接与无连接的网络编程模型.     

APON系统中一种具有多优先级业务的动态带宽分配算法

基于 Ａ Ｔ Ｍ 的无源光网络（ Ａ Ｐ Ｏ Ｎ） 上行信道的传输是采用时分多址接入（ Ｔ Ｄ Ｍ Ａ） 方式来共享光纤的,根据光线路终端（ Ｏ Ｌ Ｔ） 的指示,各光网络单元（ Ｏ Ｎ Ｕ） 发出的信号占据不同的时隙。为了有效利用带宽,给出了一种具有多优先级业务的动态带宽分配算法———最少业务量损失算法,它通过分级允许控制为各优先级业务分配相应的带宽。当有一新的连接要求时,它通过计算损失业务目标函数 Ｑ 来调整带宽分配。     

Linux的x86汇编程序设计

Linux操作系统的汇编语言程序设计像Win32汇编一样,Linux汇编运行在32位保护模式下,但它又有一个截然不同的优势就是它允许你调用C标准库函数和Linux共享库函数。文章具体阐述了怎样编译和链接、C调用语法、I/O端口编程和在Linux下怎样使用中断。     

Linux环境下访问控制列表机制的设计与实现

访问控制列表ACL(Access Control Last)是一种细粒度的自主访问控制DAC(Discretionary Access Control)技术。在Linux内核中基于框架模式设计并实现了ACL安全子系统,不仅能够为用户提供更灵活的自主访问控制,同时还与Linux内核中现有的基于文件权限位的DAC功能最大程度地兼容,避免了因引入ACL可能带来的系统兼容性问题。同时还实现了符合POSIX 1003．2c标准的API及命令行工具,便于进行安全管理和安全开发。