基于主动网络技术的混合网络监控系统

传统网络监控系统的监控对象是客体的网络流量,流量之间的关联度不高,同时传统网络监控系统还有其它一些缺陷。在分析这些缺陷的基础上,提出了一种混合网络监控系统的详细框架结构。该系统在兼容传统网络监控系统的基础上,利用了主动网络技术,解决了传统网络监控系统的缺陷。     

基于主动网络的分布式P2P网络模型

分布式P2P网络Gnutella模型的对等机共享信息查询的搜索、定位路由协议仅使用"洪泛"算法,因此存在可扩展性问题.同时,由于其协议机制仅在应用层实现,缺乏对Intemet底层通信子网路由资源的利用,存在性能与效率不高的问题.为了解决上述问题,考察了Gnutella网络和Internet网络节点的拓扑分布规律,二者不仅均呈现幂规律(power law)和小世界(small world)特征,而且其幂系数t非常近似.提出了一个基于主动网络技术的分布式P2P网络(active distributed pee     

特定P2P网络的主动测量研究*

为了实现信息可控的安全网络环境,需要对特定的P2P 应用系统进行测量与分析。测量的出发点在于寻找协议的主导节点或服务节点,在一定意义上是该应用协议可能存在的瓶颈。选取BitTorrent、Skype和Tor分别作为这三类不同的P2P应用系统的代表,分析其协议特性,并对它们的覆盖网络进行主动测量,最终得到互联网上协议主导节点的总量及分布情况,以便于进一步的监管分析。     

基于主动P2P网络架构的视频点播系统设计

针对当前P2P（peer—to—peer）网络只能通过固定的协议和服务有限地利用节点资源的弱点提出了主动F2P网络（APN）架构。文中结合P2P网络技术和主动网络技术各自的优点，把P2P网络的服务和协议代码封装在数据包中，随数据包一起传送，并由需要的节点加载和执行，从而完成服务和协议的动态扩充和部署。文中基于此架构提出的视频点播系统的设计方案，提高了服务质量。     

网络信息主动探测技术的研究与实现

论文提出了一种主动探测技术用于探测网络属性信息,其中利用TCP/IP协议报文实现网络信息数据的采集,使用模糊逻辑的统计方法识别系统类别,区分网络设备,并通过系统知识库的支持,获取端口、服务的信息,最后结合已知信息得到目标网络信息系统的拓扑和路由。     

基于主动P2P网络架构的视频点播系统设计

针对当前P2P(peer-to-peer)网络只能通过固定的协议和服务有限地利用节点资源的弱点提出了主动P2P网络(APN)架构。文中结合P2P网络技术和主动网络技术各自的优点,把P2P网络的服务和协议代码封装在数据包中,随数据包一起传送,并由需要的节点加载和执行,从而完成服务和协议的动态扩充和部署。文中基于此架构提出的视频点播系统的设计方案,提高了服务质量。     

基于JXTA的P2P网络技术研究

JXTA是P2P网络的一个开放平台。由于其独立于编程语言、系统平台和网络平台,很可能会成为将来P2P网络的标准。本文简要介绍了JXTA的体系结构及协议内容、JXTA提供的安全技术及应用。     

基于P2P网络直播流媒体水印技术研究

为了解决现有的对等网络(P2P)流媒体直播方案中数字媒体的版权保护问题,研究了基于P2P网络流媒体的水印技术.数字水印技术(Digital Watermarking)是在不影响原始数据正常使用的情况下嵌入版权信息,并且该信息不易被除去,只有专用的水印提取算法才能检测其中的信息.在分析现有流媒体水印算法的基础上,针对适合...     

基于HeteroPastry的P2P网络代理系统

针对集中式网络代理服务器经常产生瓶颈的问题,提出以P2P方式提供网络代理服务的解决方案。参与系统的节点组成一个基于HeteroPastry协议的P2P覆盖网,系统在覆盖网中挑选一些合适的节点组成代理链,以响应用户的不同请求。实验结果证明,该系统可以在提供高质量服务的同时有效地平衡网络负载。     

基于主动网络技术的网络管理

本文主要介绍了主动网络技术的网络管理原理以及主动网络的几种执行体制,并描述了主动网络的基本工作过程。     

基于对等监控网络的云监控系统设计与实现

为解决传统方案中单节点带来的性能瓶颈和低可靠性问题,基于对等监控网络设计并实现了云监控系统解决方案。在硬件部署上,该解决方案将监控节点封装在应用容器中,分布式部署在不同机架上,组建对等的监控网络;监控节点间采用非关系型数据库构建分布式存储集群,实现了监控数据的异地访问和备份。在软件实现上,该解决方案进行了分层设计,采用推拉结合的方式收集数据,对采集的数据进行可信度评估和分布式存储,使用阈值控制和主机空闲评估相结合的策略对云中主机进行智能化管控。通过系统测试,发现该监控系统对计算资源的平均占用率仅有2.17%;而1 ms内响应读写请求的平均比率达到93%以上,表明该解决方案具有资源消耗率低、高频次读写效率高的性能优势。     

P2P网络中基于特征行为检测的恶意代码传播模型

针对现有恶意代码传播模型在点对点（P2P）网络中缺乏新型恶意代码的实时检测以及节点间动态共享防治信息机制的问题,基于恶意代码特征行为检测技术建立了一类检测-传播模型。首先,在经典易感-感染-免疫（SIR）传播模型的基础上引入广播节点（广播节点是指成功检测出包含恶意代码的文件后生成防治信息并能持续把这一消息发送给邻居节点的特殊节点）,引入广播节点后的模型通过检测技术不仅能有效降低节点自身被感染的风险,还可以通过节点之间动态共享恶意代码信息来阻断恶意代码在网络中的传播;然后,计算出平衡点并通过下一代矩阵理论得到模型的传播阈值;最后,通过Hurwitz判据和构造Liapunov函数证明了模型平衡点的局部稳定性和全局稳定性。实验结果表明,在传播阈值小于1的情况下,与退化的SIR模型相比,当检测率取值0.5、0.7和0.9时,所提检测-传播模型在峰值点处的感染节点总数分别下降了41.37%、48.23%和48.64%。可见,基于特征行为检测技术的检测-传播模型能遏制恶意代码前期在网络中的快速传播,且检测率越高,遏制效果越好。     

基于P2P网络的动态模糊综合信任模型

针对现有的P2P网络信任模型在聚合节点信任值时对节点行为的差异性与动态性考虑不足,提出了一种动态的模糊综合信任模型——DFCTrust,即在静态模糊综合评价的基础上加入时间衰减因子及波动惩罚因子。首先,该模型通过静态模糊综合评价的方法来计算每次交易的满意度得分,由于在计算过程中加入了交易上下文的评价因素,所以可以很好地避免恶意节点在小交易上诚信在大交易上欺骗的恶意行为;其次,在综合计算节点信任度时,引入了时间衰减因子和波动惩罚因子,这样不仅可以避免与不活跃节点交易所造成的失败,而且还可以有效地抵御节点采用周期性振荡欺骗的恶意行为。仿真实验表明,DFCTrust具有更好的动态适应能力,能够有效地处理动态恶意节点策略性的行为改变,从而提高交易的成功率。     

基于网络测量的P2P跨域流量优化机制

P2P技术的普及优化了用户的体验,但对带宽的过度消耗也带给网络运营商巨大的压力。据此提出基于网络测量的、业务相关P2P跨域流量优化机制,该机制对底层网络建立模型,通过综合考量底层的网络信息和具体P2P业务的特殊性来优化节点互联。实验结果表明,该处理机制明显减少了跨域流量,优化了P2P用户的体验。     

基于ZoneMinder的多触发源网络视频监控方案

引入开源项目ZoneMinder,搭建基于Linux平台的网络视频监控系统。介绍了整体方案和ZoneMinder的基本原理,重点讲述了视频的多触发监控方式。基于此方案,只需采用普通的摄像头和简单的配置,无需额外布线和昂贵的监控设备,即可以快速地搭建一套经济实用的网络监控系统,为智能家居、楼宇安保提供了一个新的解决方案,具有较高的应用价值。     

基于统计特征的隐匿P2P主机实时检测系统

针对当前隐匿恶意程序多转为使用分布式架构来应对检测和反制的问题,为快速精确地检测出处于隐匿阶段的对等网络(P2P)僵尸主机,最大限度地降低其危害,提出了一种基于统计特征的隐匿P2P主机实时检测系统。首先,基于3个P2P主机统计特征采用机器学习方法检测出监控网络内的所有P2P主机;然后,再基于两个P2P僵尸主机统计特征,进一步检测出P2P僵尸主机。实验结果证明,所提系统能在5 min内检测出监控网内所有隐匿的P2P僵尸主机,准确率高达到99.7%,而误报率仅为0.3%。相比现有检测方法,所提系统检测所需统计特征少,且时间窗口较小,具备实时检测的能力。     

基于主动网络技术的面向业务的网络管理模型

传统的面向设备的网络管理不能适应下一代网络的需求,面向业务的网络管理是网管系统发展的必然趋势。在主动网络技术研究的基础上,借鉴主动网络技术和电信网络业务管理的先进思想,提出了面向业务管理的组织模型、功能模型、信息模型和通信模型,并在此基础上创建了一种基于主动网络技术的面向业务的管理模型。根据该模型开发的网管系统能够较好地对网络业务进行有效地管理。     

An efficient composition of Web services with active network support

Composition of Web services enables collaboration among autonomous business organisations such that they can integrate their services to perform collaborative business activities. It facilitates the development of new services using pre-existing Web services thus reducing development and operational costs. However, the highly distributed, dynamic, and autonomous nature of component Web services gives rise to various issues such as service matchmaking, reliability, availability, security and efficiency. This paper presents a new protocol in order to improve the efficiency of Web services composition. The proposed protocol is based on the peer-to-peer paradigm which exploits the capabilities of underlying networks such that part of the processing is carried out at the network nodes. Efficiency of the proposed protocol is tested through various experiments. Experimental results show that the proposed protocol significantly improves performance by reducing the system response time in the composition of Web services.     

机场场面无线传感器网络监控系统关键技术研究

针对传统的机场场面目视指挥管理模式存在的不足,提出了一种基于无线传感器网络的监控系统设计方案.对系统中无线网络定位系统和监控系统两个关键技术进行了研究,并给出了针对关键技术的研究成果.在ZigBee2006协议栈的基础上,研究无线网络通信技术,实现ZigBee模块之间的无线通信.以国内某机场为例,借助GIS技术和C#语言设计了机场场面监控界面.