SDN架构下的安全审计系统研究与实现

为了解决软件定义网络(software defined networking,SDN)架构面临的安全挑战,针对SDN网络架构中的安全审计环节,将传统网络中的安全审计解决方案与SDN网络集中控制的特性相结合,依托Floodlight控制器设计并实现适用于SDN网络环境的安全审计系统,包括安全审计事件的收集、分析、存储、响应等功能.提出一种针对分布式拒绝服务(distributed denial of service,DDo S)攻击的攻击回溯算法对安全审计事件进行追溯,确定出DDo S攻击发起者及僵尸主机集合.同时,采用滑动窗口分割算法从安全审计事件中提取出用户行为序列模式,基于Levenshtein算法计算用户行为序列模式之间的相似度,并根据用户当前行为和历史行为的相似度来判断是否出现可疑的攻击行为.经实验验证,该系统能准确地回溯出DDo S攻击发生时被控的僵尸主机集合及攻击者,并且可以有效地检测出用户攻击行为.     

基于路由器的CBAC流量监控技术的分析与实现

拒绝服务攻击占用路由器和带宽的资源,导致网络和设备过载,是目前网络安全最主要的威胁之一。文章针对SYN flood拒绝服务攻击威胁,分析了CBAC的工作机制,提出了在Intranet和Intemet的边界点,基于路由器的CBAC安全特性来监控网络流量这一种简便、有效、实用的解决方法,搭建了实验网并在实验网环境下加以实现和验证。     

Study on association rules algorithm and application in network security audit system [D].

为了解决软件定义网络(software defined networking, SDN)架构面临的安全挑战,针对SDN网络架构中的安全审计环节,将传统网络中的安全审计解决方案与SDN网络集中控制的特性相结合,依托Floodlight控制器设计并实现适用于SDN网络环境的安全审计系统,包括安全审计事件的收集、分析、存储、响应等功能. 提出一种针对分布式拒绝服务(distributed denial of service, DDoS)攻击的攻击回溯算法对安全审计事件进行追溯,确定出DDoS攻击发起者及僵尸主机集合. 同时,采用滑动窗口分割算法从安全审计事件中提取出用户行为序列模式,基于Levenshtein算法计算用户行为序列模式之间的相似度,并根据用户当前行为和历史行为的相似度来判断是否出现可疑的攻击行为. 经实验验证,该系统能准确地回溯出DDoS攻击发生时被控的僵尸主机集合及攻击者,并且可以有效地检测出用户攻击行为.

     

产业互联网的发展与创新

随着经济社会的发展,人们对网络和服务质量的需求不断提高,传统网络架构难以满足日益增长的需求,未来网络技术受到了广泛的关注. 近年来,互联网与传统产业的深度融合促成了工业互联网的出现,也推动当今互联网逐渐由“消费型”领域扩展到“生产型”领域,给未来网络技术的发展带来了新的挑战和机遇. 从工业互联网发展现状出发,分析其对网络的新需求,阐述未来网络发展的新趋势和新技术,并对未来网络试验设施及其对工业互联网的支持进行介绍.

     

未来网络与工业互联网发展综述

随着经济社会的发展,人们对网络和服务质量的需求不断提高,传统网络架构难以满足日益增长的需求,未来网络技术受到了广泛的关注.近年来,互联网与传统产业的深度融合促成了工业互联网的出现,也推动当今互联网逐渐由"消费型"领域扩展到"生产型"领域,给未来网络技术的发展带来了新的挑战和机遇.从工业互联网发展现状出发,分析其对网络的新需求,阐述未来网络发展的新趋势和新技术,并对未来网络试验设施及其对工业互联网的支持进行介绍.     

基于网络协议的流量监控系统的研究与实现

随着计算机网络规模的不断扩大、网络复杂性的不断提高、以及网络新业务的不断出现,使得对互联网络的流量特征和网络行为模型的理解和描述这一问题日益突出。文章从网络安全的角度出发,设计并实现了一个基于WinPcap的网络流量监控系统。     

基于网络异常流量判断DoS/DDoS攻击的检测算法

为了对泛洪DoS/DDoS（Denial of Service/Distributed Denial of Service）攻击做出准确判断,在对泛洪DoS/DDoS攻击发生时网络流量变化特性进行分析的基础上,给出一种基于网络异常流量判断泛洪DoS/DDoS攻击的检测算法。该算法通过对流量大小和波动趋势的判断,对泛洪DoS/DDoS攻击的发生进行检测。实验结果表明,在不失一般性的基础上,判断泛洪DoS/DDoS攻击的成功率为100%。     

洛马公司智能卫星软件定义架构技术方案研究

在美国“弹性太空”战略引导下,采用“软件定义技术”的航天装备受到全球关注。本文在现有软件定义卫星的研究基础上,以专利文献披露的技术方案为切入点,针对洛克希德·马丁公司（简称“洛马”）推出的智能卫星（SmartSat）软件定义架构以及其在构建小型中继卫星星座中的应用开展研究,分析了其系统架构设计、关键技术和应用方案等,旨在为中国航天领域了解和研究这一技术趋势提供参考。     

时间敏感网络的控制架构

分析了时间敏感网络控制架构的设计需求,从配置对象、架构模型、架构实现等3个方面指出了时间敏感网络（TSN）控制架构的发展现状和面临的技术挑战,围绕需求感知、策略计算、策略部署等核心功能重点研究了基于网关和统一架构的2种实现方式,给出了TSN控制架构的发展趋势,为TSN的应用与推广奠定技术基础.     

通信软件监测系统的模型

通过对系统进行整体描述和分布功能描述相结合的方法,给出了通信软件监测系统的模型。该模型的确立给通信软件的测试提供了一个新的思路和方向,而模型的进一步深化和实现将会大大提高通信软件的测试效率,同时亦提高了通信软件的可维护性。     

基于openflow的SDN技术研究

为了解决传统网络无法适应未来网络发展需要的问题,引入网络切片（network slice,NS）技术.基于软件定义网络（software defined network,SDN）和可信计算技术提出软件定义可信（software defined trust,SDT）的思想.针对OpenvSwitch（OVS）和OpenDaylight中的虚拟租赁网络（virtual tenant network,VTN）技术,设计一种基于SDT的网络切片模型：在用户请求资源时,对转发层的交换机进行可信性的采集,并针对不同的用户需求构造相应的可信切片;在切片运行过程中,对切片进行可信监控,提出OVS回退与流表恢复的方法对不可信的切片进行恢复.经实验验证,该方法在保障切片可信性的同时,提高了资源利用率与切片恢复的效率.

     

基于内网的电子邮件安全监控方案

叙述了基于内网的电子邮件安全监控系统的逻辑和功能结构,以及系统实现所采用的具体原理和方法.     

Optimize the Deployment and Integration for Multicast-Oriented Virtual Network Function Tree

Due to the development of network technology, the number of users is increasing rapidly, and the demand for emerging multicast services is becoming more and more abundant, traffic data is increasing day by day, network nodes are becoming denser, network topology is becoming more complex, and operators’ equipment operation and maintenance costs are increasing. Network functions virtualization multicast issues include building a traffic forwarding topology, deploying the required functions, and directing traffic. Combining the two is still a problem to be studied in depth at present, and this paper proposes a two-stage solution where the decisions of these two stages are interdependent. Specifically, this paper decouples multicast traffic forwarding and function delivery. The minimum spanning tree of traffic forwarding is constructed by Steiner tree, and the traffic forwarding is realized by Viterbi-algorithm. Use a general topology network to examine network cost and service performance. Simulation results show that this method can reduce overhead and delay and optimize user experience.     

多层分布式城市轨道交通项目进度控制解决方案

大型城市轨道交通项目具有投资大、建设周期长、实施过程复杂、参与单位众多和涉及面广等特点,稍有不慎就可能造成工期拖延、投资失控,甚至产生质量隐患,故而依据轨道项目的多层分布特点建立了高效的工程项目管理进度控制系统.这对提升我国轨道项目的建设实施水平和提高整个项目投资效益有着重要的理论意义和应用价值.     

电视监控系统在交通管理中的不足及其改进

在分析交通电视监控系统在现代交通管理中存在的缺陷的基础上，对电视监控系统在交通管理中的改进办法及其发展方向进行了初步探讨。     

电视监控系统在交通管理中的不足及其改进

在分析交通电视监控系统在现代交通管理中存在的缺陷的基础上,对电视监控系统在交通管理中的改进办法及其发展方向进行了初步探讨。