基于拓扑抽象的高性能网络模拟方法

为提升网络模拟性能,提出了基于拓扑抽象的网络模拟方法。该方法对大规模网络拓扑进行抽象,形成小规模网络拓扑;通过对该小规模拓扑的模拟结果进行分析,形成原始大规模拓扑的模拟结果。理论证明了该方法能保证路由器队列长度、丢包率、数据包转发时延、TCP流量速率等瞬时网络行为参数的模拟真实性。通过基于NS2的实验结果表明,当拓扑抽象度达到16时,相对于传统的网络模拟,该方法降低模拟运行时间98%以上,而网络行为模拟结果仍具有较高的真实性。     

基于主机节点删减的网络蠕虫模拟方法研究

为降低网络蠕虫模拟所需的计算及存储开销,提出了一种基于主机节点删减的简化模拟方法。其基本思路是:删减大规模网络蠕虫模拟拓扑中的部分主机节点,以形成小规模网络拓扑,并基于该小规模拓扑进行蠕虫模拟。基于SEM蠕虫模型分析了该方法能保证被感染节点个数、蠕虫流量速率等参数的模拟真实性,针对DropTail及RED分析了该方法能保证蠕虫数据包转发延迟及丢包的模拟真实性。基于NS2的实验表明:该方法在保证模拟真实性的前提下,降低蠕虫模拟计算开销97%以上,降低存储开销90%以上。     

基于流量约简的网络模拟方法

在大规模网络模拟中,由于网络流量较大导致网络模拟的性能大幅度降低。针对该问题,提出一种对网络端点流量进行缩减的网络模拟方法。该方法通过对原始网络模拟场景中的网络流量、路由器队列长度等网络模拟动态参数进行协同约简,降低模拟的计算开销,通过对约简后的网络模拟结果进行拓展,还原出原始网络模拟场景的真实结果。实验结果表明,流量约简后网络瞬时流量以及路由瞬时队列长度等网络参数有较高的可信度,而且模拟开销也大幅降低。     

基于哈夫曼树的防火墙规则动态优化的研究

随着网络功能的不断增加,防火墙过滤规则集合日益庞大,已严重影响了网络整体性能。本文基于网络流量的特征,提出一种根据网络流量变化动态调整防火墙规则的防火墙规则优化方法,使得匹配网络数据包越多的规则越先与数据包相匹配,从而尽量减少数据包过滤时间。     

加密网络流量类型识别研究

针对传统的检测方法无法识别加密网络流量类型的问题,对加密网络流量类型的识别进行了研究。从加密后保持不变的网络流量特征着手,提出了通过统计数据包长度、数据包到达时间间隔以及流的方向等方法可以正确地识别加密网络流量类型,最后设计出加密网络流量类型识别的模型和相应的加密网络流量实时识别方案,通过对该方案的验证表明采用该方案能够获得较好的效果。     

网络分析仪在网络流量监测中的应用

网络流量监测是网络安全管理的一种基本方法.文中论述了网络流量监测的 SNMP 技术、RMON 技术和 RMON2技术,分布式网络分析仪的工作原理,对网络流量监测的方法,从软件和硬件的使用、测量机制、流量监测的时间等进行了比较和分析.利用网络分析仪在实验室网络中在线实时采集和统计到的数据,如帧流量和带宽利用率、交换机端口流量、统计的通过数据包的协议类型分布状况等.通过在实验过程中不断增加网络流量,网络管理者能够直观地监测和对比各个时段的网络流量,及时排查网络故障,合理地利用网络资源,安全地管理网络     

一种简化的NS2链路模型

基于离散事件模拟技术的NS2网络模拟器被广泛运用于计算机网络的研究中。传统的NS2链路模型复杂度高,导致了大规模网络模拟由于需要大量的计算时间而难以实现。为降低网络模拟所需要的计算开销,以提高网络模拟的规模以及性能,提出一种简化的NS2链路模型。与传统的NS2链路模型相比,该模型在不影响网络模拟真实性的前提下,不再在链路模型中维护分组缓存队列,并将部分离散事件采用直接计算来处理,以减少离散事件个数,降低模拟运行时间。实验表明,该模型在保证真实性的前提下,使模拟运行时间减少35%以上。     

一种网络入侵检测中的数据包采样方法 *

数据包采样方法是提升数据包处理能力很好的方法 ,在网络流量监测分析中得到了广泛应用。然而 ,传统的数据包采样算法应用在 IDS中会极大降低入侵检测率。针对入侵检测的特性 ,利用攻击流量和正常流量在时间上的连续性 ,提出了一种新的数据包采样方法 ,在保证检测率的前提下 ,极大地提升了 IDS的处理能力。     

基于Snort的动态自适应多媒体数据处理方法

针对Snort网络入侵检测系统在大网络流量下出现丢包率高的问题,通过对多媒体数据特征进行分析,设计了对网络流量中多媒体数据包的识别方法和两种处理方法,并提出动态自适应多媒体数据处理方法,该方法可以根据网络流量变化和系统处理能力变化自动调整对多媒体数据的处理方式,从而有效降低丢包率.     

基于HMM的DDoS攻击流量检测方法研究

DDo S网络流量在当前网络攻击中扮演着重要的角色,本文提出了一种基于隐马尔科夫模型的DDo S异常网络流量检测系统,并与其它方法进行了比较和结果分析。所提出的方法选取了网络流量的实时特性为研究对象,对流入目标网络的数据源IP地址数量及单位IP平均数据包数量建立了隐马尔科夫模型,实现对网络中的DDo S异常流量进行检测。该方法具有较高的移植性和操作性。     

基于时序网络的VANETs拓扑特征分析

动态性是车载自组织网络（VANETs）拓扑结构的重要特征之一,研究拓扑结构的时序特征对VANETs协议开发和网络管理具有重要意义。采用复杂网络理论研究VANETs拓扑结构的时序特性。建立了VANETs时序网络模型- 可达图模型,该模型不仅考虑了信息传输时间,而且能够刻画VANETs中信息的存储转发机制。通过仿真实验研究VANETs时序网络的拓扑特征,分析信息传输时间 和最大可容忍延迟时间 与网络的节点出度、非对称性、数据包到达率等时序拓扑参数之间的关系。研究结果表明与瞬时和静态网络模型相比,本文提出的时序网络模型能更合理的刻画VAENTs中信息传输过程,并且降低信息传输时间 和增大最大可容忍时间 有利于提高整个网络的时序连通性,从而提高数据包传输效率,该结论可为优化VANETs拓扑控制和网络协议开发提供新的指导。     

基于OpenStack的高吞吐量路由仿真技术研究

融合了轻量级虚拟化、全虚拟化以及SDN技术的OpenStack云平台具有逼真度高、可扩展性强等优势,可有效满足网络仿真的大规模、高逼真、灵活构建的需求。在网络仿真层面,OpenStack的neutron机制支持三层网络高逼真仿真,可为各虚拟设备的无缝通信提供便利,但其虚拟路由器qrouter只能够转发直连网络的数据,难以构建复杂的仿真网络。为此,基于OpenStack平台,提出了一种基于集中式路由引擎与分布式路由部署的路由仿真技术。实验表明,该方法不仅可以基于qrouter构建复杂的仿真网络,而且具有高吞吐量的优势。     

有向加权复杂网络仿真平台的设计与实现

随着复杂网络研究热潮的日益增加,复杂网络仿真平台已成为研究复杂网络的必不可少的基础性工作。针对无向无权复杂网络有时还无法准确反映真实世界中网络系统的问题,文中以VC＋＋6.0为开发工具,通过对总体框架和各主要功能模块进行详细的设计实现了一个具有一定可扩展性的有向加权复杂网络仿真平台（ DWCNS）。该平台能对有向加权复杂网络进行拓扑生成且能进行相关统计特性的分析研究。最后通过一个节点重要性评价方法的仿真实例证明了该平台在有向加权网络研究方面的有效性。     

基于相对速度的802.11p车载网络自适应退避算法*

IEEE 802.11p协议是针对车载环境应用制定的物理层与MAC层标准.车载网络中节点的高移动性和拓扑结构的频繁变更导致网络丢包率增加.为解决车辆移动特性引发的信道访问不公平性问题及降低网络丢包率,提出一种基于相对速度的自适应退避算法RSBA,依据移动节点间相对速度差异优化退避机制.通过NCTUns模拟实验表明,RS...     

基于OPNET的低轨卫星网络仿真平台

为研究适用于低轨卫星网络的协议与算法,在OPNET中搭建仿真平台,包括卫星网络拓扑的设计、节点模型、进程模型以及链路模型的建立。该平台能模拟低轨卫星网络路由表的建立和数据包选路等过程。依据卫星网络运动的规律性,采用拓扑快照方式的静态路由策略,对低轨卫星网络进行路由仿真,验证了平台的有效性。     

基于仿真分析的端到端最小包时延测量方法

端到端最小包时延作为反映端到端路径拓扑特征的基本指标得到广泛应用，但目前缺少对最小时延测量方法的研究。以仿真为手段定量分析了在不同路径长度下最小时延的可测性，并建立了反映探测包数量与路径长度关系的线性方程。以此为基础，提出一种基于仿真分析的最小时延测量方法。在互联网的实际测量表明该方法能以较小的测量开销获得较准确的最小时延测量结果。     

机场视景模型参数化建模方法研究

随着计算机虚拟现实和视景仿真技术的发展与完善,用于提高视景的逼真度和视觉效果的技术在飞行模拟机视景仿真中已得到广泛的应用。但是,基于Multigen Creator等3D建模软件构建机场模型的缺点日益凸显:人工收集机场数据、手工绘制机场拓扑图的建模方法耗时、费力、效率低、缺乏灵活性和可复用性。针对这些问题,结合机场路网结构的特点,将参数化的思想引入到机场路网三维建模过程中,提出了一种基于交通拓扑约束的机场路网参数化三维建模方法,设计并实现了基于该方法的用于视景的机场路网模型参数化建模系统。该系统已成功应用到机场模型建模工作中,建模速度较之传统方法有了显著的提高,而且制作出来的模型可以复用,系统在稳定性、可扩展性和可移植性方面表现出色,并具有很强的真实感和沉浸感。     

基于OPNET的自组网拓扑控制有效性的研究

拓扑控制通过调节节点的发送功率,减少信号干扰,降低节点能量消耗,提高网络传输能力。该文通过考察自组网中几种经典的拓扑控制算法,研究了拓扑图能保证连通具有较小的节点度和传输半径。OPNET网络仿真平台仿真发现,拓扑控制的效能受网络中每秒的发包个数影响,当每秒发包个数大于一定值时,拓扑控制将提高网络吞吐量。     

一种基于NS-2的Internet视频码流传输研究方案

该文提出了一种基于NS-2网络仿真器的Internet视频码流传输研究方案，该方案通过修改NS-2的业务数据源发生器，将从视频码流中得出的IP分包信息注入NS-2虚拟网络进行传输，能将仿真和研究过程直接与真实码流发生联系。将在目标节点接收到的所有数据包按照时间戳信息重新拼接成一个视频文件，在码流播放器上回放，还可以直观看到网络传输效果，从而能直观论证网络通讯性能。利用该方案还可以进一步对视频和音频的多媒体混合码流传输算法或多媒体传输控制协议进行仿真，对于复杂网络拓扑及相关协议设计与研究将具有极为重要的意义和价值。