NAPI助力高速网络捕包

在高速网络环境下,如何提高数据包的捕获和拦截效率,是当前网络捕包技术研究的重点。本文在分析Linux系统处理机制的基础上,探讨了基于轮询的NAPI技术的特点、改进途径以及测试情况,提出采用改进后的NAPI机制,能及时有效处理数据包,提高重负载下数据包的捕获率,并减少了系统开销。     

基于零拷贝的网络数据捕获技术的研究与实现

以传统捕包平台为研究对象,着重分析了高速网络环境下数据拷贝、硬件中断对捕包性能的影响,根据"零拷贝"思想提出了改进的方法,实现了网络接口设备直接将数据报文存储到应用程序可以访问的地址空间,减少了数据报文在内核态里传输时的数据拷贝次数,降低了网络数据接收的延迟;通过减少网卡接收报文时的中断次数,增加每次中断处理的报文数,节省了CPU时间,提高了在高速网络环境中主机对网络数据包的捕获和实时处理能力。仿真实验验证了该方法的可行性。     

基于MPLS技术的波长交换包网络设计

本文在分析了三种优选的未来IP网络解决方案的基础上,提出了一种全新的高速宽带IP网络技术方案－基于光MPLS技术的波长交换分组（包）网络,并对其进行了较深入的研究。     

基于PF_DMA的易移植零拷贝捕包方法研究

零拷贝技术是提高通用计算机报文采集性能的重要技术手段,可以增强网络数据包捕获能力,并降低系统的资源消耗。提出了一种基于PF_DMA的零拷贝报文捕获改进方法,对相关Linux内核函数进行扩展和替换,在不改变原有内核和网卡驱动代码的基础上,实现报文的零拷贝,实验结果表明,该方法保持了PF_DMA捕包的高效率,同时具有更好的通用性和可移植性。     

超市自动存包系统的设计

介绍了超市自动存包系统的工作原理及功能，提出了实现该系统的设计方法。     

基于主动包技术的网络性能优化研究

随着网络技术的不断发展，新应用和新技术层出不穷，促进了网络新业务的出现。同时对网络性能的改善不断提出新的要求。主动包技术改善了传统网络的“端到端”模型，提高了网络的灵活性和可扩展性。通过仿真比较研究了主动包技术的网络性能优化，并与传统网络进行性能比较，具有现实意义。     

专用捕包网络适配器的设计与实现

随着网络带宽的不断增长,网络安全系统对网络数据包捕获的能力提出了更高的要求。为了提高网络数据包的捕获能力,降低主机系统的资源消耗,设计实现了基于TOE思想的专用捕包网络适配器,基于高性能的嵌入式硬件平台,采用了零拷贝,自适应半轮询,自适应轮询定时器的关键技术实现系统。测试表明,专用捕包网络适配器显著的提高了系统的捕包性能,大大降低了主机CPU的使用率。     

基于信息技术的网络众包平台开发与研究

随着信息技术的高速发展,众包以其灵活有效的解决问题的方式得到众多公司的青睐,在很多行业领域得到了应用,但国内众包平台的软件开发还存在诸多问题。研究了众包的实现过程,开发了基于项目管理的众包平台,并采用遗传算法,实现平台中的分包任务,实际的效果较为理想。研究开发的众包平台达到了通过软件规范项目管理的目的。     

基于SOCK_PACKET和BPF的包捕获机制性能分析

随着互联网的高速发展和开放性应用,网络监控技术已成为保护网络运行安全的关键技术。目前,大多数操作系统都为应用程序提供了访问数据链路层的手段,即网络数据包捕获机制。文章着重分析了基于BPF(分组过滤器)和SOCK_PACKET的包捕获机制的性能差别。理论研究和实验证明,BPF在真实网络监控中体现出整体工作效率和性能上的优越性。     

基于VxWorks的板级支持包的开发

介绍了板级支持包(BSP)的开发，主要结合Intelixp2400网络处理器来介绍一个具体BSP的开发过程，其中包括内存分配，中断处理以及串口和网口的驱动过程。     

基于小波包的多载波技术

首先比较基于3种小波调制的多载波技术的优劣，波包调制（WPM）无论在多速率分配还是在抗干扰方面都要优于多尺度调制（MSM）和M频带小波调制（MWM）。然后，引入双正交小波作为了载波的基函数，仿真它在AWGN信道和平坦瑞利落信道下的性能并对结果进行分析，引入双正交小波是系统实用化的关键一步。     

基于Netfilter的IP包过滤技术

Netfilter／iptables是与最新的2．4x版本Linux内核集成的IP数据包过滤系统。本文详细介，绍netfilter／iptables的工作原理以及如何使用它来配置Linux系统上的防火墙以过滤IP数据包。     

IP网络的IP包传输质量

IP网质量分为：1、连接建立、释放质量参数；2、IP包传输质量参数。     

基于云计算的深度包检测技术研究

针对云计算平台的分布式、虚拟化等特点,从深度包检测技术的算法原理和实现框架两方面入手,研究如何将深度包检测技术引入云计算平台,提出深度包检测系统在云计算环境中的系统框架;其根据云后台硬件资源的异构性来智能地协调配置,并协作均衡处理和防御重复攻击,提高了整体效率;实验结果表明云计算框架比传统框架的深度包检测系统有效性和在时间、空间上的性能优势。     

基于网络处理器IXP2400的组播包高速转发技术

传统的IP报文的组播技术,由于在处理过程中需要把整个报文的内容报文复制多份,因此处理器需要对缓存报文的外部存储空间进行多次I/O操作,这严重制约了当前处理器,特别是网络处理器的高速报文处理能力,转发效率不高.为此,提出了一种新的技术--"零拷贝"转发技术.该技术只修改报文头,报文体不复制,减少了大量的I/O操作,提高了转发效率.     

基于自适应包标记的RDDoS攻击溯源技术研究

针对RDDoS攻击溯源问题,在包标记技术的基础上,提出了一种自适应的标记算法。通过动态调整标记概率,较好地解决了算法收敛速度和路由器负载问题,并针对传统包标记算法只能对DDoS攻击进行溯源的问题,设计了一种反射标记算法,使包标记技术能应用于RDDoS攻击溯源,最后对算法进行了理论分析及模拟研究,通过与经典包标记算法和动态包标记算法进行对比,验证了其良好的性能。     

基于ASP技术设计的体育赛事特色资源包

以网络信息化为平台,建设基于ASP技术设计的体育赛事特色资源包,通过建立体育赛事数据库,在互联网的环境中将与体育赛事有关的文字、图片、视频等信息资源有机的融合在一起。其核心是实现体育赛事资源的整合与共享,促进体育赛事管理朝着科技化、信息化以及专业化的方向发展。     

基于Netfilter的被动测量方法

给Linux内核和iptables打补丁，在iptables的过滤表中添加PROMISC规则链。基于这个原理，设计和实现了一种网络被动测量方法，通过和用户层网络测量程序相比较，该方法提高包捕获效率，降低丢包率。     

基于PCA算法和小波包变换的人脸识别技术

在人脸识别领域,如何提取人脸特征和降低特征维数是关键.提出了一种基于小波包变换和主元分析相结合的人脸识别方法.小波包具有能够保留图像的主体信息又保留不同方向细节信息的优点.算法首先利用小波包变换,把人脸图像分解成不同尺度的低频和高频部分,提取最优基,再采用PCA方法进行人脸的识别.在ORL人脸数据库的仿真结果表明,该算法能有效提高人脸识别性能,具有较高识别率.     

基于小波包和自组织网络的模拟电路故障诊断

提出了一种基于小波包变换和SOFM网络相结合的模拟电路故障诊断方法.利用小波包分解作为预处理和消噪工具,对电路采样信号进行多尺度分解和消噪,然后进行能量特征提取、归一化,作为样本输入给神经网络.用SOFM网络竞争层的神经元,对样本数据进行故障识别分类,克服了BP网络隐层神经元选取困难的缺点.详细叙述了诊断原理和步骤,并给出了诊断实例.