全光码分多址通信系统地址码研究

介绍了素数序列及光正交码两种适用于全光码分多址（ＣＤＭＡ）通信系统的地址码的建立。着重分析了它们的自相关性,互相关特性。分析表明,素数序列自相关函数的旁瓣较大,光正交码比素数序列具有更好的自相关,互相关特性。     

全光码分复用通信研究

对实现全光码分复用通信的原理、系统构成进行了研究，并通过计算机编程模拟了光码分复用通信的相关接收过程。     

IP over OCDMA技术及其解决方案

讨论基于OCDMA的宽带IP网络技术,给出IP分组数据接入OCDMA全光网络的方法,给出IP分组在OCDMA全光网络中进行光交叉连接,光复用,光上下路的实现方法,最后给出IP over OCDMA全光网络结构。     

基于LINUX平台的防火墙研究与实现

针对目前的防火墙技术不能有效地解决网络内部安全问题，提出一种结合包过滤和代理技术，并将代理服务器与认证系统建立在B1级操作系统上的防火墙系统。所开发的基于Linux平台的防火墙系统不仅实现了HTTP代理，FTP代理和包过滤功能，还实现了内容过滤，地址翻译以及对IP地址欺骗，IP源路由欺骗等攻击的防范。符合国际GB／T17900－1999，GB／T18020－1999，通过了公安部安全产品检测，Intel性能测试表明，100M网络环境下包过滤可达到线速，HTTP代理为30％。     

网络入侵检测系统预先决策检测引擎研究

为了减少基于特征的网络入侵检测系统产生的虚警数量并提高其检测效率,提出了一种采用预先决策检测引擎的方法,该方法把受监控网段内的主机软件信息作为预先决策检测引擎的决策依据,在模式匹配之前进行预先决策,过滤掉不需要匹配的入侵规则,使得单个数据包平均模式匹配次数尽可能少,从而降低虚警数量并改善检测性能.实验结果表明,该方法在不增加网络入侵检测系统漏报率的前提下,能够减少虚警数量,并改善系统的检测效率.     

全光网络上运行IP的研究

分析了网络的IP化及IP网络全光化趋势,讨论了全光网络的3种网络结构,包括采用ATM／SDH光接口的全光网络结构,OADM／OXC的全光网络结构和线速路由交换机的全光网络结构,研讨了在全光网络中基于光突发IP数据交换、基于副载波复用的IP数据交换和基于光帧结构的IP数据交换等传送IP分组的3种方法,阐述了IP与全光网络结合构建全光IP网络等问题。     

一种面向入侵检测的模式匹配算法

模式匹配算法是入侵检测系统中的一种重要算法,算法的效率直接影响入侵检测系统的性能。针对 传统模式匹配算法按照模式中字符排列顺序进行匹配的过程,提出一种基于统计的模式匹配算法,该算法利用字符 串本身的统计特征,利用子串中在主串中出现频率最少的字符为关键字符,通过该字符在主串中出现的位置进行跳 跃式匹配,加快了模式匹配的速度。实验结果表明,该算法比同类的其它算法更加高效。     

一种多策略结合的地址匹配算法

针对现有的地址匹配算法地址要素切分存在歧义、匹配率和准确率低等问题,提出一种多策略结合的地址匹配算法。利用双向最大匹配分词算法提取有歧义的地址要素,通过建立地址要素特征字词典与地址标准数据库,对歧义结果进行首次歧义消除,再利用基于序列标注的中文分词进行二次歧义消除,将得到的各地址要素匹配数据库后计算相似性匹配得分,最后按照各地址要素的重要程度分配权重,加权求和后得到匹配总得分。结果表明,该算法优于其他传统的地址匹配算法,提高了地址匹配的匹配率与准确率。     

一种利用分支光波导实现OCDMA编/解码的方案

提出了一种新的光ＣＤＭＡ编／解码方案－分支光波导编／解码方案,研究了分支光波导编／解码的基本原理,给出了分支光波导／解码器结构,分析结果表明,所提出的分支光波导编／解码方案可以在全光水平上实现ＣＤＭＡ编／解码,具有变址灵活、易控制的优点,摆脱了光电转换的瓶颈,易实现光ＣＤＭＡ编／解码器的集成。     

全光网络OCDMA系统地址码的研究

介绍全光网络OCDMA系统中的地址码，包括单极性码和双极性码，重点分析光正交码（OOC）、素数码（PC）、跳频码及双极性码的性能，给出4种双极性编码方案：马赫－曾德尔干涉链双极性编码、哈达码矩阵双极性编码、双极性码的单极性实现，以及双极性时域编码。     

一种神经网络和模式匹配相结合的入侵检测系统

构造一个基于BP神经网络和模式匹配技术的网络入侵检测系统模型.神经网络和模式匹配在检测类型上是互补的，BP神经网络需要数值化的输入，适合检测基于网络数据包流量特性的入侵行为；模式匹配技术是通过在数据包中搜索特征字符串来检测入侵的.将网络数据包分析处理后分别按神经网络和模式匹配检测模块的输入数据格式生成输入实例，再分别予以检测.该系统可以检测出已知的入侵行为，同时具有一定的对未知入侵的检测能力.实验证明两者结合起来构成的检测系统性能更全面.     

基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。     

软件定义网络中源地址验证绑定表安全

为了提高软件定义网络（SDN）中IPv6源地址验证（SAVI）绑定表的安全性,从地址分配机制（AAM）消息验证、绑定项更新和拒绝服务（DoS）攻击防御三方面对绑定表进行保护. 基于SDN控制器构建AAM消息验证表,记录交换机端口、MAC地址、主机IP地址等信息;建立DHCPv6和SLAAC这2种地址配置报文的验证模型,下发流表监听路由器通告（RA）消息,获取DHCPv6 request/reply报文和NS/NA报文,基于AAM消息验证表验证报文中的地址信息;针对网络的动态变化建立绑定信息监听和更新机制,监听主机离线或者主机IP失效事件,及时更新绑定信息,保证绑定表和实际网络信息的一致性;基于OpenFlow多级流表建立交换机端口限速表,防止拒绝服务攻击. 实验结果表明,本方案能够有效防御多种针对绑定表的伪造AAM报文攻击,及时更新绑定表信息,提高AAM消息的处理效率.     

基于提升静态小波包变换的自适应消噪方法

基于离散小波变换(DWT)的自适应消噪方法为雷达信号的滤波提供了一种可行的方法.但DWT不具有平移不变性,若不用相同的小波对滤波后的信号进行重构,则会带来较大的重构误差.针对这一现象,提出了一种基于提升静态小波包变换的自适应消噪方法,它推导了静态小波包的提升实现方法,并设计出适合该系统的确定最优小波包分解树的相应步骤,利用引入更多动量因子的权系数迭代公式对各子带进行自适应匹配,并将匹配结果二次自适应,得到拟合的原信号.仿真结果表明,该方法可在计算量增加不大的前提下,进一步改善系统的滤波性能.     

内容感知光网络及其资源分配

提出采用应用层内容识别技术,围绕深度报文检测技术,在对业务进行内容感知识别和优先级划分的基础上,结合通信网业务模型分析方法,实现对光网络波长等资源细粒度有效分配,使光网络资源与高层应用业务需求更好适配.结合排队论,分析并建立该新型光网络业务模型,通过实验显示出对协议的识别粒度,并以此进行有效的光网络资源分配.     

基于TCP/IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析,提出了总体的设计目标以及设计方案,包括系统运行环境以及系统展现内容.系统采用C/S模式,通过主机与客户机发送数据包,利用网络包截获的相应技术以及包过滤等策略,对特定的数据包进行分析,将各类协议首部用的二进制代码展现,可更直观的看到网络传输的具体方式,同时可将二进制代码转换为十进制,使系统具有更强的可视性.     

基于TCP／IP协议的网络教学系统设计

通过对高校网络教学现状的调查与分析，提出了总体的设计目标以及设计方案，包括系统运行环境以及系统展现内容．系统采用C／S模式，通过主机与客户机发送数据包，利用网络包截获的相应技术以及包过滤等策略，对特定的数据包进行分析，将各类协议首部用的二进制代码展现，可更直观的看到网络传输的具体方式，同时可将二进制代码转换为十进制，使系统具有更强的可视性．     

Novel MAC protocol for MIMO link ad hoc networks

Considering the throughput reduction caused by the packet collision of the PRP MAC, a novel MAC based on five phase reservation (FPR-PRP MAC) is proposed. The FPR-PRP MAC adopts a synchronous time structure, and it allows the nodes in the network to acquire transmission slot numbers through five phase reservation. Then in information slots, some nodes can transmit RTS packets with higher priority according to the reservation results, and other nodes contend with each other to transmit RTS packets. A receiving node determines the maximum allowable number of data streams according to all the RTS packets it has received, and put this number in the CTS packet to reply to the transmitter. The mechanism of combining reservation with contention in FPR-PRP MAC reduces the collisions of RTS packets in the network. Moreover, the synchronous time structure in FPR-PRP MAC eliminates the collisions of the control packet with the data packet. Therefore, the proposed FPR-PRP MAC can improve the performance of the network effectively. Simulation results show that, in a heavy load situation, compared with the PRP MAC, the FPR-PRP MAC can transmit many more packets in a stream-controlled way, and increase the network throughput.