基于内容审计的千兆网络监控系统的设计*

网络监控系统通过网络处理器和改进的捕获驱动进行高效数据捕获,通过设置虚拟磁盘、优化文件系统进行海量数据存储,并着眼于内容审计,采用多线程、简化协议等方法进行协议分析,解决了在千兆级网络监控中存在的一系列性能问题。     

汉语分词词典设计

汉语分词词典是中文信息处理系统的重要基础,词典算法设计的优劣直接关系着分词的速度和效率。论文采用动态TRIE索引树的词典机制,设计并实现了汉语分词词典,有效地减少了词典空间。实验结果表明该词典具有较高的查询性能。     

基于NP的垃圾邮件分析系统的设计与实现

垃圾邮件的泛滥成灾给人们的正常生活带来了很大的不便和危害。该文设计并实现了基于NP的垃圾邮件分析系统，具有邮件抓取、还原和类别识别功能，能够有效识别垃圾邮件。实验结果表明，该系统对于垃圾邮件的追踪具有良好的实用价值。     

基于UEFI的可信BIOS研究与实现

分析固件基本输入输出系统(BIOS)的安全需求,定义了可信BIOS概念。基于UEFI规范和可信计算机制设计UTBIOS体系结构。UTBIOS的实现以新一代符合UEFI规范的BIOS产品为基础,使用可信测量根核对BIOS运行和系统引导过程中各部件进行可信测量,构建操作系统运行前的可信链,讨论可信测量对BIOS引导过程的性能影响。     

基于IXP2400开发NIDS负载均衡器的研究

分析了高速网络环境下基于分流机制实现的NIDS体系架构，探讨了其核心部件——NIDS负载均衡器的实现及关键算法，给出了其在网络处理器上的具体实现。实验表明，基于IXP 2400网络处理器实现的负载均衡器具有成本低、研发周期短、可扩展性好的特点，完全能满足NIDS分流架构的需求，基本解决了高速网络下网络入侵检测设备的性能问题。     

网络过滤研究

介绍一种基于Web挖掘和URL相结合的Web过滤方法，利用Web挖掘实现基于内容的离线Web分类，有效地解决了单纯基于关键词过滤和人工维护URL过滤系统的缺陷。实验结果表明，该系统对于网页类别的识别达到了可以接受的程度，具有良好的实用价值。     

基于MPMF算法的高速网络内容审计系统架构

介绍了高速网络内容审计系统的主要组成部分，提出了将内容审计系统的过程模型分为流水线模型和分段模型。提出了一种针对流水线模型的MPMF反馈算法，该算法利用系统各个部分的内存使用情况，对负载均衡器做出不同优先级的反馈，有效地利用了系统资源，并给出了一种满负荷情况下“半截会话”问题的解决方案。     

基于Web Services接口的信息安全综合审计系统

设计了一套信息安全综合审计系统，对系统的结构体系和审计功能进行了分析。利用Web Services及其相关技术XML、SOAP、WSDL、UDDI等，并结合一些其他成熟的协议对综合审计系统的接口部分进行研究，实现系统的重用性和松散耦合性，使其能够通过网络被用户方便快捷地调用。