面向SDN的DDoS攻击细粒度化检测策略

在针对SDN架构的网络攻击中,分布式拒绝服务（DDOS）攻击是目前实施最简单,组织化最普遍,危害性最大的网络攻击之一,针对现有抵御方式中存在的特征选取僵化,无法识别零日攻击且检测精度不高等问题。提出基于熵率度量（ERM）和卷积神经网络（CNN）的混合检测方法,该方法以熵率计算和细粒度深度学习算法构建检测机制,以求检测多类型及多体量攻击。实验证明,所提出的方法能够满足实际应用中对于零日攻击的检测要求且针对正常用户流量激增事件具有良好的反应机制。     

基于PCA与R-连续位匹配的亲和力改进算法

人工免疫算法中传统亲和力计算方法一般采用r-连续位匹配规则,但这种匹配规则不能有效识别已知入侵的变种,且编码长度直接影响入侵检测的效率.为提高检测率,在PCA特征提取的基础上,采用分段加权的思想改进亲和力算法.实验结果表明,改进的亲和力算法能有效提高入侵检测的检测率.     

应用DNS实现WEB集群服务的负载均衡

本文讲述应用DNS的Round Robin功能,实现WEB集群服务的负载均衡的原理,并通过在Linux操作系统下的具体配置过程,验证其实现方法的正确性,最后总结了该方法的特点及适用场合.     

基于改进SIR模型的网络安全态势分析

为研究计算机病毒传播对网络系统安全态势的影响, 分析了SIR流行病传播模型与计算机网络安全之间的联系, 提出了一种用于网络安全态势预测的SIPM模型. SIPM模型中加入了节点对不同病毒传播的记忆功能, 支持多种病毒同时在网络中独立进行传播, 并在SIR模型基础上改进了动力学传播方程, 允许单独设置病毒对不同设备节点的感染能力和设备节点对不同病毒的抵御能力, 进而更加贴近真实网络环境. 实验分析使用了典型校园网络架构进行模拟仿真, 结果表明该模型可以从多个方面进行网络安全态势的分析与预测.     

分布式蜜罐系统的设计与实现

针对目前的网络安全形势和攻击行为,诸如防火墙等被动防御的工具已经不能满足人们对网络安全服务的需求.蜜罐是一种主动防御的工具,利用蜜罐容易被入侵者攻击的特点以及被入侵的信息来准确的对网络安全行为进行分析,从而设计适当的防御方案,是一种很有效的网络安全手段.在设置蜜罐的基础上提出一种分布式蜜罐技术,针对不同的系统建立不同平台的蜜罐,从而形成一个交互的体系,全面反馈网络真实信息,可以有效降低系统的误报率和漏报率.     

VLAN用于华北油田测井公司

华北油田测井公司解释中心适应业务增长的需要,考虑在解释中心内部引入VLAN(虚拟局域网)技术,来实施对解释中心局域网的有效管理。CISCO Catalyst4006是CISCO公司生产的一款高性能交换机,它支持内部三层路由交换模块,但该模块比较昂贵,考虑到当前投资及以后扩展,一期投资采用外部     

改进AntNet算法在Ad Hoc网络路由中的应用

当前大部分的AdHoc网络路由算法在选择路由的时候都没有很好地将节点的能量状态引入到评价系统中去．针对这一问题,本文对AntNet算法进行了适当改进,使其能够记忆和衡量整个路由的能量状态变化．文章详细描述了算法的数据结构,以及节点选择规则和数据结构更新规则．仿真实验和结果分析表明,改进的AntNet算法能够找到平均能量较高且各节点能量较稳定的路径,从而提高网络的生存时间和吞吐量．     

AntNet算法在Ad Hoc网络QoS组播路由中的研究

由于网络拓扑结构变化频繁和节点能量有限的原因, Ad Hoc网络中的QoS组播路由算法必须能够尽快地感知网络中路径的能量状态并且自适应地改变组播路由。 AntNet 算法中的蚂蚁代理能够感知网络中各个子路径的能量状态和更新信息素,从而使组播路由能够衡量整个网络的能量变化情况,最后就找到了考虑到路径能量状态的QoS组播路由。仿真实验表明,该算法能够均衡节点能量从而提高网络性能。     

Domino与异种系统集成机制分析

企业应用集成是企业信息化建设中的关键任务。Domino作为先进的知识管理平台,具有一整套的从低级到高级的企业应用整合解决措施。文章从Domino的集成框架模型出发,详细分析讨论了Domino与异种系统的集成机制,综合比较了适用不同企业应用集成的选择方案,并以我们自主开发的基于Domino的远程网络教学系统为例,介绍了与已有的教务MIS系统的集成方法。     

基于WEB的网络虚拟实验室的设计与实现

为了满足大批学生同时在Cisco网络实验室上机进行实验的要求,我们开发了本套网络虚拟实验系统.该系统包括网络实验室简介、网络基本知识学习、Cisco交换机和路由器模拟、自我测试和综合案例五个单元.所有的程序放到服务器上,学生可以从工作站上登录到服务器,下载实验教程到本地工作站做实验.虚拟网络实验系统下可完成大部分网络实验.大大减少使用人员占用实际网络设备的时间.