基于OCTEON芯片的高精度流回放系统的设计与实现

介绍网络多核处理器OCTEON和基于OCTEON开发的基本需求,讨论在Linux平台下基于该芯片开发高精度流回放系统的设计与实现过程,包括主机与OCTEON间PCI的通信,高精度流回放的时间戳实现,以及多个流同时回放的设计与实现。对该系统的性能测试表明,基于OCTEON的流回放实现高度并行并且高精度的处理,系统的实现对于在高速Gbps环境下的网络数据流检测、过滤与入侵检测系统具有很高的应用价值。     

一种防止重放攻击的设计方案

为解决关键信息基础设施通讯网络中重放攻击的严重危害的问题,本文研究分析了常用防重放攻击方法,针对常用防重放攻击实施方案的弱点,提出一种低成本、高效率且易于实现的防止重放攻击的解决方案.设计方案特点:巧妙利用时钟信号递增性解决流水号问题;实施传输数据加密及数据按功能包分组提升通信系统的抗网络攻击性.     

基于双重验证的抗重放攻击方案

当前Web应用采用的HTTPS协议为客户端与服务器端之间的消息请求提供良好的加密机制,但HTTPS协议无法对应用层消息进行选择性处理,因而在消息请求交互的过程中并未全过程加密,使Web应用无法避免重放攻击。为此,提出一种基于动态校验子与计数器双重验证的抗重放攻击方案。利用服务器端的当前时间作为动态校验子,以该动态校验子作为消息请求的新鲜性,结合计数器机制反馈客户端数据丢包情况,以此防止重放攻击。实验结果表明,该方案与基于单一序列号机制的方案相比,能降低对服务器端数据库存储空间的开销,与基于单一时间戳机制的方案相比,解决了时钟同步问题,并可反馈客户端数据丢包情况。     

一种抗重放攻击的Web服务认证协议

用户调用Web服务时需要双向认证。为此,提出一种抗重放攻击的Web服务认证协议。基于时间戳/消息ID缓存的抗重放攻击方法,利用简单对象访问协议的请求/响应消息和WS-Security规范设计双向认证协议,使用Axis2的Module机制加以实现。实验结果表明,该协议能避免单纯采用时间戳所带来的时钟同步问题,具有较好的抗重放攻击能力。     

多核处理器并行程序的确定性重放研究

多核处理器并行程序的确定性重放是实现并行程序调试的有效手段,对并行编程有重要意义。但由于多核架构下存在共享访存不同步问题,并行程序确定性重放的研究依然面临多方面的挑战,给并行程序的调试带来很大困难,严重影响了多核架构下并行程序的普及和发展。分析了多核处理器造成并行程序确定性重放难以实现的关键因素,总结了确定性重放的评价指标,综述了近年来学术界对并行程序确定性重放的研究。根据总结的评价指标,从纯软件方式和硬件支持方式对目前的确定性重放方法进行了分析与对比,并在此基础上对多核架构下并行程序的确定性重放未来的研究趋势和应用前景进行了展望。     

一种多点容灾系统的设计与实现

设计并实现了一种多点容灾系统。主数据中心的数据通过本地高速网络同步地在本地备份中心备份,并通过Internet异步地在多个远程备份中心备份。主数据中心的写请求同步地在本地备份中心提交,并经过缓存、差错检测后异步地在多个远程备份中心重放。灾难发生时,可从多个备份点对主数据中心进行恢复。该系统具有可靠性高、费用低廉、备份距离远、容灾能力强等优点。     

一种网络多点备份系统的设计和实现

该文提出并实现了一种网络多点备份系统。通过在本地应用服务器的设备驱动层之上加入写监控驱动,所有写操作将被封装成备份记录并发往本地缓存网关暂存,然后由本地缓存网关异步地将备份记录发送到多个处于不同地域的远程备份网关,最后在远程备份网关上重建写操作。该系统实现了对本地数据的多点异地备份,能够适应多种网络状况,支持Linux下所有文件系统和物理存储设备     

一种同步串口的设计与实现

数字信号处理器（DSP）是一种新型的、结构特殊的高速单片微处理器,在电子工业领域得到了越来越广泛的应用。在DSP应用系统设计中,必不可少的是各种通信接口的设计。介绍了一种DSP中的同步串口的系统级和行为级设计过程,采用Verilog硬件描述语言设计其同步电路,并通过NCverilog仿真工具进行了功能验证,保证了其设计正确性。文中的同步串口是采用IP核的方法设计的,可重用于不同DSP中,大大缩短产品的开发周期。     

一种高速网络流识别处理系统的设计与实现

随着骨干网络传输速率不断提高,对高速网络信号分析处理系统的需求十分迫切。骨干网络高速率、大带宽的特点给整个网络空间的管理带来了许多困难。采用五元组定义的网络流作为研究对象,通过理论分析,设计和实现了高速网络流识别处理系统硬件平台,实现网络信号在流层面的分析识别,并根据分析结果执行不同的处理策略,从而为网络流的分类处理提供了依据。     

基于FPGA的多路安全连接抗重放攻击设计实现

重放攻击是一种常见的网络攻击手段,为了提高网络设备的安全性,提出一种基于FPGA实现抗重放攻击的设计方案。结合工程实践,首先介绍了安全连接通信原理,并详细讨论了抗重放实现机制,在此基础上创造性提出多路安全连接并发抗重放设计方案。测试结果表明,该技术能够满足多路安全连接通信的同时实现抗重放的应用需求,而且实现协议简单,数据吞吐率高,对工程实现有一定的借鉴意义。     

多媒体监控系统中实时流媒体播放器的设计与实现

目前,采用流媒体技术的多媒体实时监控系统是该应用技术领域持续关注的热点之一.从实时性需求、网络拥塞控制和性能优化途径等方面对这种实时流媒体播放器进行了分析,并给出了实现结构和性能优化的具体解决方案.该解决方案在实时监控系统客户端播放器控件项目中基于模块化思想进行了具体实现,其性能达到了同时播放高达4路D1类型图像数据的要求.     

一种税控器系统的设计与实现

税控器是我国税控技术体系中的一个重要组成部分,本文针对GB18240．3-2003标准的研究利用单片机进行了税控器系统的设计和实现。     

流调度算法验证平台的设计与实现

在VOD（视频点播）系统中,优秀的流调算法可以显著的提高系统服务能力和服务质量,典型流调度算法都针对大型视频点播系统,因此我们不可能为验证算法而建立实际的系统。我们设计和实现了一个媒体流调度算法的验证平台,在这个平台中,我们建立了用户行为的数学模型,实现了用户行为仿真器;用户行为仿真器生成的用户行为样本,可以运行在装载了不同算法的仿真系统中,在这个平台中,我们还提出了变强度用户流的概念,使平台对实际用户点播服务的仿真更加客观。     

面向高端容错计算机的进程容错系统设计与实现

高端容错计算机主要应用于银行、电信等关键领域中,对于系统失效极其敏感,保证系统关键进程的可靠性至关重要。常见的容错机制主要依据静态结构冗余原理实现,然而硬件层的冗余成本很高且实现复杂,应用软件层的冗余则不具有通用性。提出一种基于进程冗余的容错机制和策略,对关键进程构造双模冗余或多模冗余,采用进程间同步等手段确保冗余进程按照同样的执行逻辑运行,监控系统并对不同的错误进行相应的错误处理。与传统的容错方式相比,进程容错管理系统具有通用性高、成本低等特点,能在较小的性能损耗下有效地保证系统的高可靠性,同时避免了硬件定制的复杂性,并对应用程序和用户透明。     

SPP外围子系统的设计与实现

并行处理机外围子系统的设计和实现技术直接影响整个系统的性能价格比，本文根据ＳＰＰ体系结构的特点和实际应用需要，在前端服务器与ＳＭ／ＳＳＭ之间设计了专用的Ｉ／Ｏ处理机，使得系统Ｉ／Ｏ设备与ＳＭ／ＳＳＭ之间直接进行高速数据传送，从而大大提高系统的Ｉ／Ｏ性能。在Ｉ／Ｏ处理机的设计中，采用了ｉ８６０＋８２３８０＋ＳＲＡＭ的总体结构，从而实现了处理机访问主存和ＤＭＡ控制器访问ＳＲＡＭ之间的并行。     

SNOW系统高速网络接口板HNI的设计与实现

ＨＮＩ是为并行机群系统ＳＮＯＷ研制的高性能网络接口板,它可以高效地支持ＳＮＯＷ系统网络Ｈｏｍｅｒ互联协议和ＤＳＭ协议,ＨＮＩ采用协议处理器和专门设计的协议硬件加速部件,实现了多用户访问模式,具有很强的协议处理能力,首先给出了ＨＮＩ的结构方案;介绍了它的逻辑实现;然后对ＨＮＩ进行了测试并对测试结果进行了分析。     

基于Sniffer技术的教学监控系统的设计与实现

如何实时监控学生机的状态,是机房教学中需要解决的关键问题.根据局域网的工作原理,给出了教学监控系统的结构设计,并通过采用Sniffer技术,实现了实时监视学生的上课行为,包括网上签到、抓取学生的屏幕、查看学生访问的IP、查看学生运行的程序等功能.     

面向信息安全的高速数据流管理系统的设计与实现

随着信息安全领域研究和应用的深入,网络行为和流量分析等应用对网络流的处理提出了更高的要求。从数据流管理系统的角度重新诠释了网络流分析,设计并实现了一个能够匹配千兆网络的高速数据流管理系统IS—DSMS（Data Stream Management System for Information Security）。系统利用了采样技术、概要技术、滑动窗口等技术对常用的五类聚合查询进行了优化。实验证明,系统具备千兆网络条件下实际使用的性能,可作为网络数据流实时查询和统计分析引擎,为入侵检测、网络监控等系统提供高速有效的支持。     

基于IP Queue的实时网页过滤系统的设计与实现

在分析了IP Queue机制的实现技术、HTTP请求报文和响应报文,以及IP数据包的相关特征的基础上,实现了基于IP地址、URL的请求报文过滤以及基于关键词的响应报文过滤的实时网页过滤系统。该系统同时运行于一个具体的网关计费系统,提高了网关的监控能力,为增强同类产品的网络安全尤其是在用户态防火墙和网关监控等方面提供了有益的参考。     

一个CD—on—demand系统的设计和实现

本文设计和实现了一个CD－on-demand系统,可支持具有CD音质的mp3音频流的实时传送与播放。并提出了一个自适应的可变传送速率的流控方法。