基于防火墙的路径MTU发现问题研究

通过分析路径MTU发现机制，本文深入剖析了复杂网络环境中由于防火墙、路由器等网关设备存在而引起的端到端访问异常的问题，结合FW3000防火墙设计了FAPM模型，并通过实际测试和理论分析证明了这个模型解决复杂网络环境中PMTU发现问题的有效性。     

基于共同好友数的在线社会网络社区发现算法

为了快速准确地找到在线社会网络的社区结构,提出了一种基于共同好友数和节点邻居信息的社区结构发现算法。该算法以共同好友数最多的两个节点为初始社区,不断寻找与社区连接性最强的节点,并以节点Q值为衡量标准,判断是否将该节点加入到初始社区中,最后根据节点邻居所在初始社区信息确定最终的社区划分。针对两个经典社会网络和人工生成网络数据的实验划分结果表明,该算法是可行和有效的。     

多层IPSec协议优化研究

目前有许多对传输层和应用层协议进行性能增强的技术,但由于网络层安全协议对其负载实施保护后,其相关信息就不便获取。已有的多层IPSec协议在提供网络层安全的同时还可以使用这些性能增强技术,缺陷是效率降低和结构复杂化。分析了多层IPSec协议自身存在的一些问题并且提出了优化的方法,通过实验证明了其优化效果明显。     

一种在应用层通过信息隐藏实现的安全组播方案

根据多媒体组播应用程序的特点，结合数据隐藏的研究成果，提出了一种在应用层发放和管理密钥，并依靠密钥嵌入媒体流的方法来实现多媒体组播应用中的访问控制。     

扩展SMTP协议主动阻断垃圾邮件

针对垃圾邮件问题，分析当前技术的不足，对现有SMTP协议进行扩展：要求发送方在会话中主动申报所发信息类型；根据用户和邮件服务商的行为为其分配诚信度，以诚信度 约束他们在电子邮件系统中的权限；在电子邮件系统中实现诚信机制以主动阻断垃圾邮件。     

以交换网络为中心的并行PC系统结构的可扩展性研究

针对传统的PCI总线结构形成系统通信瓶颈的缺陷，提出了以交换网络为中心的可扩展并行PC体系结构设计思想，对该体系结构的交换网络的可扩展性，如并行PC交换网络的管理模型网络寻址与路由以及系统内部通讯协议设计进行了深入研究，提出了相应的设计方案。     

基于SVM过滤的微博新闻话题检测方法

在基于聚类的话题检测方法上提出了一种基于SVM过滤的检测方法,该方法在聚类前将微博文本特征抽象成用于输入向量机的向量,对微博文本进行过滤,降低了计算量。并针对微博聚类的长尾现象提出了基于高频词排序的改进单遍聚类方法,能很好地检测孤立点的存在。实验表明,该方法在海量微博数据中能有效地检测出新闻话题。     

基于灰度—梯度共生矩阵的图像型垃圾邮件识别方法

为了逃避基于文本的垃圾邮件系统的检测,越来越多的垃圾邮件制造者将文本信息嵌入到图像中。为了有效地检测出图像型垃圾邮件,提出了一种基于灰度—梯度共生矩阵(GGCM, gray-gradient co-occurrence matrix)的图像型垃圾邮件识别方法。先通过灰度—梯度共生矩阵提取图像的特征信息,然后运用最小二乘支持向量机（LS-SVM, least squares support vector machines）进行分类。实验表明,该方法具有较高的分类精度和较好的实时性。     

基于访问控制列表的BitTorrent流量控制策略

BitTorrent是近年来使甬很广泛的一种基于P2P结构的文件共享应用。从客户端，Tracker服务器和元信息文件结构几个方面详细分析了BitTorrent协议。针对目前BitTorrent应用侵占大量带宽的问题，给出了一种基于访问控制列表的解决方案。通过在校园网中的实践证明该方案能有效地限制BitTorrent流量。