外腔抽运SrWO_4反斯托克斯拉曼激光器

报道了外腔抽运的969nm SrWO4反斯托克斯拉曼激光器的特性。利用主动调Q Nd:YAG激光器产生的1064nm激光作为抽运源,SrWO4拉曼谐振腔的光轴与抽运光的传播方向偏离一个角度,实现了抽运光、一阶斯托克斯光和一阶反斯托克斯光之间的非共线相位匹配,得到了一阶反斯托克斯光和一至三阶斯托克斯光的输出,测量了输出激光的脉冲能量、时间和光谱特性。当抽运光能量为120mJ时获得的969nm反斯托克斯光的最大输出能量为0.74mJ,脉冲宽度为3.9ns。同时,获得的斯托克斯光的总能量为23.9mJ,其中1323nm二阶斯托克斯光的输出能量为19.6mJ。由抽运光向斯托克斯光和反斯托克斯光转换的总效率为20.5%。     

网络安全框架Netfilter在LinuX中的实现

Netfilter是Linux最新版本中的网络防火墙实现，是对以前Linux防火墙版本的完全替换。Netfilter完成了包括包过滤、地址翻译、状态检测、数据包操作等重要功能，是一个结构合理、功能强大、扩展性强的网络安全框架，在研究防火墙的原理、实现上具有重要的借鉴意义。分析和讨论了Linux操作系统的网络安全框架Netfilter的原理和实现。     

一种新的共享密钥安全协议设计方法

为了设计出具有高安全性的安全协议，提出了一种面向主体的逻辑，可以形式化和系统地设计共享密钥安全协议；根据可以提供的不同安全服务，将密码机制抽象为不同信道，这样在设计安全协议时不必考虑密码机制的实现细节；提出安全协议的转发设计规则，将设计规则作为预防攻击的有效措施；运用该逻辑和设计规则设计了一种新的共享密钥安全协议，该协议能达到相互身份认证和密钥分发目的，并能预防与设计规则相对应的攻击。     

Windows下代码签名验证的研究与实现

简要讨论了在Windows系统下代码签名验证的方法和实现,增加了系统抵御病毒和入侵的能力,从而增强了系统安全性.提出了一种解决方案,实现了对Windows下可执行文件的签名和验证.最后描述了可能存在的问题和今后的发展.     

网络处理器体系结构分析

该文旨在分析网络处理器能够同时满足高性能和灵活性要求的体系结构。而传统的网络设备单纯采用专用芯片或者基于RISC的通用处理器(GPPs),很难兼顾这两者要求。该文根据网络处理器的处理空间,将其映射为5个逻辑模块,这些模块由网络处理器中各个功能部件实现。然后分析了网络处理器的SMP和Pipeline两种并行结构,并进一步分析了隐藏延迟等实现加速的技术。最后分析了网络应用发展变化对网络处理器体系结构设计的挑战,并提出了解决办法。     

一种自适应的新型网络性能预警系统

文中提出了一种针对网络流量状态某一时刻的历史信息，利用统计预测相关算法对网络性能进行预警的新方法。该系统能根据不同网络运行状态更及时更准确的预测出网络不同时间段的各种异常情况，有效分析网络运行效率并及时发现瓶颈，为优化网络性能提供了有力依据。     

基于策略的网络安全设备管理系统

传统通用网络管理系统在安全性、大规模策略管理方面存在着功能局限,而基于策略的网络管理技术正处于起步阶段,在策略自动分发及流量控制方面还未有较成熟的解决办法。文章针对网络安全设备管理这一特定领域,提出一种基于策略的面向网络安全设备管理(PBSM)的系统,该系统较好地解决了安全设备的大规模集中策略管理的上述问题。     

入侵检测系统层次式体系结构的研究

入侵检测已经成为保障网络安全的一个非常关键的领域。该文从入侵检测的系统构架着手，介绍了通用的集中式和分布式结构，提出了．一种层次式的架构。同时设计开发了一套基于层次式结构的入侵检测系统，并详细阐述了层次式结构以及相关的信息交换技术。     

基于NetFlow流量分析的网络攻击行为发现

针对当前网络攻击的特点，利用基于NetFlow协议的高性能数据采集模式并结合分布分析、频度分析等流量分析手段，实现了一种通过NetFlow流量分析发现网络攻击行为的方法。     

防火墙集群动态自适应负载均衡算法设计与实现

对防火墙集群负载均衡算法进行了分析探讨，根据网络流量模型以及影响岁载均衡的因素，提出了一种防火墙集群的动态自适应负载均衡算法，并在实际应用中取得了极佳的性能。