基于深度报文检测和深度流检测的骨干网流量特征分析

Based on the massive data collected with a passive network monitoring equipment placed in China's backbone, we present a deep insight into the network backbone traffic and evaluate various ways for improving traffic classifying efficiency in this paper. In particular, the study has scrutinized the network traffic in terms of protocol types and signatures, flow length, and port distribution, from which meaningful and interesting insights on the current Internet of China from the perspective of both the packet and flow levels are derived. We show that the classification efficiency can be greatly improved by using the information of preferred ports of the network applications. Quantitatively, we find two traffic duration thresholds, with which 40% of TCP flows and 70% of UDP flows can be excluded from classification processing while the impact on classification accuracy is trivial, i.e., the classification accuracy can still reach a high level by saving 85% of the resources.     

基于WinPcap的以太网监听系统的设计与实现

给出了以太网网络监听软件系统的实现原理和技术,就Win 32平台上用于数据包捕获的WinPcap特点进行了分析,探讨了提高数据包捕获效率、减少数据包丢失的方法,实现了对网络底层数据包的捕获。     

利用网络处理器构建弹性分组环模块

弹性分组环作为解决城域网的问题的一个方案被提出后,迅速成为研究的热点,但专用的RPR芯片还未商品化。提出了一种利用不支持RPR协议的网络处理器借助协议转换器来构建RPR模块的设计方案。协议转换器的主要功能是RPR/Ethernet帧转换和接口转换。文章介绍了RPR模块的结构和功能,并讨论了协议转换器的实现。     

基于SNMP的区分协议流量监控系统

网络流量监控已成为当前网络管理的重要分支之一。通过分析简单网络管理协议（SNMP）和管理信息库（MIB）,针对一般流量监控方法的不足,系统采用SNMP开发包工具即snmp^＋＋提供的二次接口,提出了一种基于SNMP协议实现区分协议流量统计的方法。在此通过技术手段收集流量相关信息,了解网络的性能和局域网对新网络的流量要求,以便于网管员做出精确的网络控制。     

一种Ares协议的精确识别方法

针对单独的深度数据包检测(Deep packet inspection,DPI)技术无法识别加密报文,以及基于流量特征识别方法对流量检测的模糊性等问题,采用DPI和基于流量特征相结合的方法来对Ares协议进行精确的识别,以提高对Ares协议的识别效果,实验表明准确率可以达到97％以上.     

FlowAntEater: network traffic automatic signature generator

In the areas of traffic classification, the payload signature-based classification method–deep packet inspection (DPI) shows the highest performance in terms of preciseness, reliability and practicality. The usual way, however, obtaining signatures for DPI is analyzing network traffic payload and find signatures by hand, which means inefficient and a heavy burden for researchers. Therefore, the research on network traffic automatic signatures generation (NTASG), which helps administrators and researcher find network signatures, becomes important. In this paper, a software framework on NTASG is proposed which uses the K-means cluster algorithm to purity the traffic flow and contains a systematic signatures management algorithm, sig-tree. Also, the feasibility of our design choices was proved via experimental evaluation on the campus traffic trace.     

短波AX.25分组无线网方案及协议实现

介绍用ＡＸ．２５协议构成短波分组无线网的方案，分析．２５的协议内容，给出ＡＸ．２５协议通信控制器的硬件和软件实现方法。     

A Neural Network Method for Traffic Dispersion

１ＩｎｔｒｏｄｕｃｔｉｏｎＴｒａｆｉｃｄｉｓｐｅｒｓｉｏｎ［１］，ｗｈｉｃｈｍｅａｎｓｔｈｅｔｒａｆｉｃｉｓｄｉｓｔｒｉｂｕｔｅｄｏｖｅｒｍｕｌｔｉｐｌｅｐａｔｈｓａｎｄｔｒａｎｓｍｉｔｅｄｉｎｐａｒａｌｅｌ，ｉｓｕｓｅｄｔｏｉｍｐｒｏｖｅｔｈｅｎｅ...     

基于MANET的多路径路由协议分析与仿真

移动自组网MANET是由许多移动节点组成的无中心的、多跳的自组织网络,网络中的节点由于移动和能量耗尽可能会使得路径失效,因此传统的单路径协议效率并不高。本文介绍了自组网中最常用的AODV协议,重点对AOMDV多路径路由协议的路由机制和维护管理进行了探讨。最后使用NS2仿真软件对两种协议进行了比较,结果表明,在分组投递率和端到端延时方面,AOMDV比AODV更具优势。     

基于网络处理器的RPR综合业务接入平台的设计

弹性分组环(RPR)是一种新的城域网技术,文章提出了用网络处理器IXP1 200构建RPR综合业务接入平台的设计方案,并重点讲述了其中微引擎部分的软件设计.     

基于NDK的网络开发研究

网络开发套件(NDK)是TI公司推出的数字信号处理器(DSP)网络应用程序开发平台。先对传输控制协议/因特网协议(TCP/IP)协议栈以及网络开发工具包进行了详细的研究,然后讨论了套接字socket的编程方法,最后给出一种双DSP网络通信方法。     

移动Ad Hoc网络路由协议分析

文章首先简单介绍了无线自组网（Ad Hoc网络）,然后分析了Ad Hoc网络与现存的一些通信系统在路由选择上的主要区别,介绍了Ad Hoc网络路由协议的分类以及几类典型的Ad Hoc网络路由协议,最后提出了Ad Hoc网络路由协议今后的主要研究方向。     

国内对P2P网络的相关研究

通过大量的资料和文献的搜集、阅读,归纳总结了中国近期对P2P网络的一些研究内容和成果.首先,介绍了北京大学的相关研究,特别是其燕星全球文件存储系统和Maze系统.接着,介绍了中科院研究的匿名性P2P通信平台WonGoo的原理和特点.然后,介绍了复旦大学等国内大学与新加坡国立大学的合作研究.通过这些比较分析,可以更好地了解国内外P2P网络的研究热点和发展趋势.     

TCP/IP网络层协议的现状与发展前景

Internet技术已经进入了我们生活的方方面面,但随着人们对网络技术应用的日益增长与需求,Internet的TCP／IP协议IPv4已经不能适应网络的发展。本文指出了IPv4的局限性,阐述了下一代网络协议IPv6的特点和发展方向,以及IPv4协议向IPv6协议演进的解决方法。     

移动Ad Hoc网络中MAC协议的研究分析

移动Ad Hoc网络是随着无线通信技术的快速发展而出现的一种新型网络。由于Ad Hoc网络自身的特殊性,使得其媒体接入控制协议(MAC)与传统的有线局域网、无线局域网以及蜂窝网络有很大的区别。首先对移动Ad Hoc网络进行了介绍,分析了移动Ad Hoc网络MAC协议设计面临的问题,对当前较常用的Ad Hoc网络MAC协议进行了分析比较,为进一步对MAC协议的研究提出了新的课题。     

智能X.25同步通信控制器

Ｘ．２５是一种在分组交换数据网中应用十分广泛的协议，随着中国主干网ＣＨＩＮＡ ＰＡＣ的建议，中国数量广大的微机加入Ｘ．２５网日益重要。介绍Ｘ．２５协议及其在中国的应用情况，对Ｘ．２５同步通信控制器的发展进行了总结和分析，给出一种微机加入公用数据网关键设备－高性能的智能Ｘ．２５同步通信控制设备的设计。