NDIS规范下的网络驱动程序设计

网络驱动程序接口规范（NDIS）是一个较为成熟的网络标准，它包含局域网络网卡驱动程序标准、广域网络驱动程序标准以及存在于协议和网卡之间的中间驱动程序标准。它的一个主要目的就在于将NDIS驱动程序中的一些公用代码提取出来，使得NDIS驱动程序只需和硬件特性有关的少量的代码即可，从而降低了开发的难度并能提高开发效率。本文介绍NDIS驱动程序的类型，然后以NDIS微端口驱动程序为例介绍NDIS驱动程序的设计，最后介绍NDIS驱动程序的应用。     

基于中间驱动程序的数据包截获技术

为了在防火墙中截获网络封包，并对截获的信息进行处理，本文利用NDIS机制，在DDK环境下进行中间驱动程序的编程，实现了如何通过NDIS对数据包进行截获，进而在此基础上进行加密和过滤等附加操作．     

基于NDIS中间驱动程序的防火墙的研究与实现

首先深入研究和分析了NDIS的内部结构和中间驱动程序的工作机制 ,介绍了包过滤防火墙和数据包拦截技术。在此基础上 ,设计并实现了一个基于NDIS中间驱动程序的包过滤型防火墙系统 ,它包括内核态包过滤驱动程序和用户态应用程序。最后 ,对本次研究和开发工作进行了总结 ,并对NDIS中间驱动程序在今后的技术应用作了探讨和展望     

TCP/IP拦截与分析

NDIS是一种网络协议规范，它支持三种类型的网络驱动程序：网卡驱动程序、中间驱动程序、协议驱动程序。DDK是MICROSOFT发布的开发WINDOWS核心层驱动程序的工具。文章主要讨论在WIN2K环境下利用NTDDK开发中间驱动程序，并且利用该驱动程序拦截IP包。以及在WIN2K环境下，用户程序是如何与核心层驱动程序进行通话的。     

基于NDIS网络数据包过滤技术研究

介绍了Windows操作系统的设备驱动程序的结构，着重介绍网络NDIS中间层接口的原理，论述了如何通过NDIS实现TCP／IP网络数据包的截获技术，通过对截获的数据进行分析，可以非常方便地在此基础上做加密、过滤等附加操作。     

一种同步洪流攻击的监测模型

本文提出了一种新型的针对同步洪流攻击的监测模型．文中首先介绍了同步洪流攻击的原理和几种典型的防范这种攻击的对策，接着详述了监测模型的原理并论述了实现监测模型核心部分的方法．这种监测模型主要监测网络中是否发生同步洪流攻击，并及时采取措施恢复正常的网络运行．监测模型引入NDIS协议驱动程序，网络监听及多线程等技术，主要采用跟踪发起TCP连接请求的可疑IP地址的方法进行监测，采用释放被攻击主机上被占用的系统资源的措施使其恢复正常．     

IP层保密通讯技术研究及设计实现

针对Ｗindows2000下自带的IPSec与Linux的IPSec相互通讯比较困难的问题，在对Linux IPSec、NDIS网络驱动程序以及对WDM设备驱动程序的研究基础上，设计并实现了一个基于中间层驱动程序的、能与Linux IPSCE通讯的Windows平台下的IPSec，中间层驱动程序对过往的数据包进行加密或者解密操作。通过WDM设备驱动程序与上层应用程序的通讯机制，实现应用层与内核的双向通讯，即应用层向内核传递密钥及其他配置信息，内核向上层应用程序提供底层的配置信息。此外，在Linux IPSec源代码的基础上增加了安全审计功能，具体测试结果表明，这个系统可以与Linuxk IPSec通信。     

基于网络加密认证的软件租赁技术

软件租赁是ASP应用模式的显著特征。针对基于终端服务的软件租赁技术存在网速瓶颈的问题,提出了一种基于网络加密认证的软件租赁技术应用方案:通过对Windows环境下网络封包过滤技术的分析比较,在服务器端使用NDIS中间驱动程序,在客户端使用SPI,采用DES3加密技术和透明密钥管理机制,实现了CAXA实体设计软件在Internet上的租赁应用。结果表明,该方案可以满足三维CAD类应用软件的高实时性要求。     

Windows环境下并行可信网络通信的实现

可信通信在网络应用中非常关键,针对通信瓶颈,本文在仔细分析Windows系统的基础上,提出了一种构建并行可信网络的新方案：结合Windows系统的网络功能,使用NDIS功能函数库创建中间层驱动程序实现多通道并行传输。文中对实现技术给出了较为详细的描述,经过实验测试和分析证明了在有效改善系统可靠性的同时获得了高带宽。     

实时数据顾客／服务器模型的研究及实例

提出了一种利用计算机网络，扩大实时监测系统服务对象的方法，即实时数据顾客／服务器模型方法，并描述了利用该方法进行实时数据传送的顾客／服务器通讯协议．最后，结合电力系统调度自动化，给出了电力运动系统利用Ｎｏｖｅｌｌ网络所组成的运动顾客／服务器模型及其通讯协议的实例．     

基于多目标拆分优化思维的拥塞网络数值调度方法

针对网络拥塞数值调度中存在的盲目性问题,提出了一种基于多目标拆分优化的网络拥塞数值调度方法.将拥塞网络的数值调度问题进行模型化表示,并将拥塞过程调度的最优问题分解为多个目标同时优化问题:即信道最优任务分配问题和路由拥塞调度问题.根据粒子群算法,对信道分配问题的最优解进行计算,同时设计约束模型并利用遗传算法求解拥塞调度问题,实现了在拥塞状态下的网络数值调度.结果表明,所提出算法获得的拥塞调度方案具有较好的可执行性.     

Open shop复杂调度网络模型及特征分析

给出open shop 复杂调度网络模型,即通过将open shop复杂调度对象描述成复杂网络,并将相关的复杂调度问题描述成对应复杂网络上的节点遍历问题,从而将复杂调度问题纳入复杂网络理论体系进行研究.分析几个复杂调度网络场景的一些基本结构特征,发现复杂调度网络具有小世界、模块化等很多现实复杂网络共同具有的特点.前者说明调度对象事件之间具有较强的局部和全局耦合;后者能够为分块解决复杂调度问题提供理论基础.复杂调度网络中的平均度值和平均聚类系数与调度目标即网络平均遍历时间具有较强的关联,网络平均度值和网络平均遍历时间基本满足对数关系,这为后续设计基于复杂网络特征的调度规则提供启发式信息.给出网络可折叠度的概念,发现复杂调度网络本质上具有较大的网络可折叠度,可以通过折叠复杂调度网络来降低它的复杂度,从而提高后续的分析和算法执行效率.     

高QoE的低时延智能网络数据传输调度算法

面向低时延、稳定传输、高用户体验质量(quality of experience, QoE)的网络实时传输需求场景,提出一种低时延智能网络数据传输调度算法。该算法由数据块排队控制策略和拥塞控制策略两部分组成。数据排队控制策略提出了综合数据块的创建时间和有效时限(effective time)的性价比模型,有效地解决了传输时间约束下的信息传输不均衡问题;拥塞控制策略提出了基于使用耿贝尔分布(Gumbel distribution)采样重参数化与混合经验优先级模型改进后的深度确定性策略梯度(deep deterministic policy gradient, DDPG)方法,解决了深度确定性策略梯度不适用于离散网络动作空间拥塞控制的问题,并通过学习自适应调整发送参数显著提升了网络拥塞控制质量。实验结果表明,实时传输场景下使用本文提出的排队算法能够有效提升QoE,采用改进后的DDPG进行拥塞控制能大幅降低传输时延。同样场景下,将提出的智能网络数据传输调度算法与排队策略及拥塞控制策略相结合,与传统的网络数据传输调度算法相比,能够更好地兼顾低时延和稳定传输,提供更高的数据传输质量。     

预测信息下的驾驶员逐日路径选择行为与系统演化

运用微观仿真方法,研究预测信息作用下驾驶员逐日路径选择行为与路网交通流的演化.首先,分析了目前研究存在的不足,针对预测信息情形,设计了一种可行的行程时间预测方法,根据驾驶员逐日路径选择过程,建立了理解行程时间更新模型和路径选择模型.然后,在2条平行路径的简单路网中,仿真了预测信息条件下驾驶员逐日路径选择过程,分析了模型参数取值不同时路径流量随时间演化的波动性和路网系统的效率.结果表明:路网流量的波动性和系统效率都与驾驶员对预测信息的依赖程度和预测模型参数有关,且二者的变化规律相似.最后,以系统最优为目标,给出了预测模型参数的最佳取值范围.     

复杂open shop问题的网络模型及 调度规则设计

针对当前调度规则设计缺乏系统性这一现状,提出一种基于复杂网络理论的系统化设计启发式调度规则的框架.通过将复杂open shop (COS) 调度对象描述成复杂调度网络,并将相关的COS调度问题描述成对应复杂调度网络上的结点执行问题,从而将COS调度问题纳入到复杂网络理论体系下进行研究.在此基础上,通过在不同复杂调度网络上进行结点执行实验,发现复杂调度网络平均度值特征和网络结点平均总执行时间之间呈现对数关系.这一事实为设计基于度值的调度规则提供了理论基础,即优先执行度值大的结点,使得后续复杂调度网络具有尽可能小的平均度值.仿真实例证实,与其他调度规则相比基于度值的COS调度规则能够取得更好的最大完成时间（MFT）性能.     

IEEE 802.16e宽带无线接入网分组调度算法研究

对IEEE 802.16e的主动授权、实时、扩展的实时、非实时、尽力而为等业务提出了不同的分组调度算法，这些算法充分考虑了小区间干扰、业务状态、信道的快慢衰变化等。仿真结果显示，联合考虑小区间干扰和业务分类及其信道状况的分组调度算法性能显著提高.     

GPS and Google Earth based 3D assisted driving system for trucks in surface mines

In order to reduce the number of surface mining accidents related to low visibility conditions and blind spots of trucks and to provide 3D information for truck drivers and real time monitored truck information for the remote dispatcher, a 3D assisted driving system (3D-ADS) based on the GPS, mesh-wireless networks and the Google-Earth engine as the graphic interface and mine-mapping server, was developed at Virginia Tech. The research results indicate that this 3D-ADS system has the potential to increase reliability and reduce uncertainty in open pit mining operations by customizing the local 3D digital mining map, constructing 3D truck models, tracking vehicles in real time using a 3D interface and indicating available escape routes for driver safety.     

热工过程工业以太网中混合调度算法的研究

为提高工业以太网通信的实时性、确定性以及可靠性,分析了现有工业以太网的通信机理,提出了一种新的实时通信机制;并针对热工过程中随机负载的特点,提出混合调度算法．机理分析和仿真结果表明,该算法对具有随机负载的热工过程有很好的实时性．     

设备控制管理系统的规划与调度

设备控制管理系统能在线监控使用人员的权限、使用时间,以及设备使用效率评估等,规划与调度是优化设备使用效率的重要内容。针对电视台编辑节目设备而开发的采用智能卡控制设备电源的智能监控管理系统,介绍系统中设备控制规划与调度的解决方案,首先简述了系统结构和规划的功能特点,然后介绍了规划与调度的设计与实现方法,最后描述了实例化的可视化界面设计方法。