网络安全监控技术的研究

在基于TCP/IP网络的SNMP管理协议的基础上,设计完成了B/S模式的动态网络监控系统,实现了网络流量数据获取、网络报文数据获取、流量分析与实时监控功能.通过重组、分析所获得的数据,将其还原成完整的HTTP、FTP、TELNET应用的内容,并建立保存相应记录的数据库.     

网络流量测量与监控系统的设计与实现

在基于TCP/IP网络的SNMP管理协议的基础上,设计完成了B/S模式的动态网络监控系统,实现了网络流量数据获取,网络报文数据获取,流量分析与实时监控的功能。通过重组、分析所获得的数据,将其还原成完整的HTTP、FTP、TELNET应用的内容,并建立保存相应记录的数据库。     

网络性能监控与流量统计系统的设计与实现

随着网络规模的不断扩大,网络结构与功能日益复杂,网络性能监控与流量统计已成为网络管理领域的重要部分。系统的开发基于TCP／IP的SNMP协议,实现了网络实时监控与数据采集功能。本文主要研究了网络性能监控与流量统计系统的设计与实现,描述了系统层次模型、设计方法,并在Visual Basic环境下实现了系统功能。     

基于TWAMP的校园网性能测量系统的Web实现

针对目前端到端的主动测量方法无法准确地测量校园网性能状况的问题,提出一种基于TWAMP的校园网性能测量系统方案,采用B/S架构、Web/Java技术进行系统实现;根据校园网用户使用网络的特点,确定了评价校园网性能的指标,并将采集的校园网性能数据,用格拉布斯准则进行处理;通过在校园网内的部署,实现了对校园网的整体性能状况以及单个链路的实时性能状况的有效评估.     

流量测量的关键技术分析与研究*

流量测量在流量计费、网络资源优化和异常检测等方面有广泛的应用。针对传统的流量测量模型缺乏可扩展性的缺点,提出了一种适用于高速网络的可扩展的流量测量模型。该模型采用报文分批处理的思想引入了两级缓冲区结构,使得缓存报文和流量统计两个过程同时进行。基于此模型,抽象了流量测量的两大关键技术,即流量抽样测量技术和概要数据结构。运用此模型进行高速网络的流量测量,不仅会降低资源的需求、提高分析的速度,而且还不会失去准确性。     

实时监测系统中SNMP报文分析算法的实现

简单网络管理协议帮助网络管理员实现对基于TCP/IP网络的分布式系统的有效管理。管理员在本地计算机上(通常是一个工作站)使用“取—存”模式完成对代理的各种控制,而代理通过对SNMP报文的分析将通信原语转换成等价的在本地数据结构上的操作。本文从SNMP基本体系结构入手,提出了一种基于VisualC 的实时监测系统中SNMP报文分析算法的实现。     

面向软件定义网络的隐蔽通信检测机制

为提高软件定义网络抵抗高级持续性威胁的能力,对软件定义网络特性及高级持续性威胁中的隐蔽通信进行了分析,提出了一种适用于软件定义网络的高效隐蔽通信检测机制.该隐蔽通信检测机制首先利用软件定义网络抓取网络流量并从中获取可能包含隐蔽通信的报文;随后从上述报文中提取SSL证书,并计算用于表征该证书的特征值;最后采用孤立森林算法对证书的特征值进行检测以判断证书是否为非法证书,基于此检测结果判断网络中是否存在隐蔽通信.实验结果及分析表明,该隐蔽通信检测机制能够提高隐蔽通信检测精度,降低隐蔽通信误检率;同时该机制可扩展性较高,能够适用于不同应用场景.     

不同背景流量下TCP吞吐量的主动测量及分析

为了进行网络性能评估，在专用网络实验平台上开发了主动测量TCP吞吐量的工具NetThruput，并利用此工具在不同背景流量下测量端到端的TCP吞吐量；分析了TCP和UDP背景流量以及TCP连接的个数等因素对TCP吞吐量测量的影响；区分了TCP吞吐量和可用带宽。     

一种提高混合网络TCP性能的方法

设计了一种TCP发送端与网络节点利用包含TCP流的IP报文和ICMP报文进行通信的新机制，在有线／无线混合网络中，通过这种机制，TCP发送端可以请求无线网络节点报告TCP报文在无线链路发送状况和提供推荐参数，进而根据网络实际情况采取正确的行动。     

一个采用TCP Handoff技术的基于内容调度系统

针对传统的Web调度系统普遍存在可扩展性差、系统开销大等种种缺陷，我们研究了一种新的基于内容调度系统。该系统在Linux内核TCP／IP层实现，主要采用了TCP Handoff 、报文捎带等技术。本文详细阐述了基于内容调度系统的设计原理和实现过程。实验表明，该系统与传统的Web调度系统相比具有更高的可扩展性和更好的性能。     

基于Web的天然气流量监控系统设计与实现

系统结合实际需求,设计了基于Web的天然气流量远程监控系统,以实现对天然气气田气井生产现场的实时数据采集和远程控制等功能。分析了通信网络物理链路异常判断和前台监控软件与后台通信程序交互实现所采用的技术。     

实时监测系统中SNMP报文分析算法的实现

简单网络管理协议帮助网络管理员实现对基于TCP/IP网络的分布式系统的有效管理.管理员在本地计算机上(通常是一个工作站)使用"取-存"模式完成对代理的各种控制,而代理通过对SNMP报文的分析将通信原语转换成等价的在本地数据结构上的操作.本文从SNMP基本体系结构入手,提出了一种基于Visual C++的实时监测系统中SNMP报文分析算法的实现.     

基于OCTEON多核处理器的高精度网络报文处理系统

基于Cavium公司OCTEON Cn5650芯片设计与实现一种高精度网络报文处理系统。由OCTEON的硬件收发引擎Packet输入和Packet输出来保证线速收发报文性能,在simple executive环境下满足TCP连接20万/秒和HTTP连接10万/秒的要求。实验结果表明,报文处理系统能够接收网络上的数据报文,并根据指定的内容对网络数据报文进行分析和存储;根据需要可以实现标准协议如HTTP、FTP、SMTP、POP3等网络报文客户端及服务器端模拟以及流量模拟;将自定义的网络报文或接收到的网络报文发回到网络中。     

基于TCP/IP的七自由度机械臂远程控制

针对七自由度机械臂远程控制的需要,构建了基于TCP/IP网络的控制系统。首先通过设计单片机系统实现本地端控制,然后运用WinSockets类创建基于TCP/IP的远程控制程序,]使连接在Internet网络上的任意客户端均可实现对机械臂的远程控制。结合视频网络服务器,实现了对机械臂的实时监控操作。     

分布式网络流量生成与测量系统

介绍了一种带有测量支持的网络流量生成系统．该系统采用分布式结构，由一个控制端、多个发送端和接收端组成，具有良好的可扩展性；系统的另一个特性是在生成网络流量的同时能够进行网络性能的实时测量与可视化．分析介绍了系统的组成结构、各功能模块的实现及控制协议．定义了系统测量丢包率和传输时延的算法和公式，并进行了相关讨论，最后给出了流量生成的性能指标．     

CAN控制网络实时性能分析与测量

通过对CAN总线的网络延时进行分析,对延时因素进行了分类;构建了基于ISA双CAN控制通信卡的CAN控制网络测量平台;精确测量了CAN报文延时大小和报文延时变化,研究分析了CAN总线的网络实时性能,论证了构建具备高实时性能的CAN控制网络的可行性,并为构建高性能CAN控制网络提出了参考建议。     

基于GPRS的环境监测系统的设计

为了实现对环境参数的远程实时监测,设计了一种基于GPRS的无线环境监测系统.使用GPRS网络作为无线传输网络,通过TCP/IP协议进行上位机和现场机之间的无线数据传输.使用Visual Basic.NET中的SOCKET组件以及ADO.NET技术,实现了系统数据通信和后台数据库功能模块,并给出了系统测试结果.该系统具有分布范围广、自动化监控、实时数据传输、费用低廉等特点,特别适合突发性且频繁的小流量数据传输.     

采用双重BITBUS网的过程控制实时通信软件

本文介绍了一种基于双重BITBUS网络的小型分布式计算机过程控制系统实时通信应用软件的设计和实现方法。软件以实时任务方式支持实时控制和监控操作,并根据报文和系统特点采取不同处理方法,实现过程数据、控制参数、系统加载和管理等操作的高速通信,改善了通信系统的可靠性。     

大容量HA系统通信模块设计

文章提出了通过负荷分担来实现大容量HA系统的方案,针对系统中基于TCP/IP进行异构系统互连的通信模块设计进行深入阐述。阐明了在设计中为确保系统的大容量、稳定性和可扩展性所涉及的多址通信,滑动窗口和网络性能优化等关键技术及其具体实现方法。     

基于OpenFlow的报文分类算法研究与实现

随着软件定义网络、OpenFlow等技术的兴起,传统的基于5元组的报文分类技术已不能满足OpenFlow基于多元组的细粒度流量控制需求。因此,以分析已有的报文分类算法为基础,采用分而治之的思想,针对OpenFlow报文分类的精确匹配需求,设计实现了一种基于Hash的计数型链表Bloom Filter算法--OF_CBF算法。针对OpenFlow报文分类的通配匹配需求,借鉴正则表达式匹配算法思想,设计实现了基于有限自动机的报文匹配算法--OF_FSMP算法。对两种算法进行分析验证,并初步对两种算法进行了性能分析。