Openflow下的动态虚拟蜜网系统

提出了一种Openflow下的动态虚拟蜜网系统,利用Openflow交换机及其控制器的软件定义网络的新型网络架构,解决现有蜜网系统中流量控制困难的问题,替代现有基于重定向网关的半软件半硬件的转发方案. 设计了一种虚拟蜜罐系统,可以虚拟运行任意服务的任意主机,能够动态调整蜜罐结构. 提出了叠加虚拟蜜网的概念,在一个蜜网物理实体中叠加运行多个不同的虚拟蜜网系统. 部署设计的蜜网系统验证了密网系统转发时延低、动态性强的特性和叠加虚拟蜜网系统的有效性.     

遗传算法在蜜网中的应用研究

分析了网络攻击和入侵行为日趋复杂的现状,传统的网络被动防御技术已经无法有效地保护网络安全。研究了蜜网技术和遗传算法,根据遗传算法在动态环境中的鲁棒性、自适应性的特点,提出了将遗传算法应用到蜜网系统中,并设计了遗传算法在蜜网中的数据分析流程,该算法弥补了传统的统计检测方法的缺陷。仿真实验证明,该系统能有效地捕捉恶意行为,防御多种新型攻击,该算法具有一定的优越性。     

一种基于网络欺骗机制的SDN蜜网

蜜网作为一种重要的主动防御机制,对增强网络的防护能力有重要意义。但传统蜜网存在配置单一、拓扑固定、伪装能力差等自我隐藏机制不完备、不智能的缺陷。提出一种网络欺骗机制,通过IP地址跳变、针对性配置蜜罐等手段,显著提高了攻击者攻击的难度并增强了蜜网获取攻击信息的能力。同时,利用SDN可编程的特点与灵活的控制机制,使用mininet仿真实验平台搭建了基于网络欺骗机制的SDN蜜网,并通过博弈论证明所提蜜网的有效性。实验结果证明,基于网络欺骗机制的SDN蜜网能够在不降低服务质量的同时有效欺骗攻击者。     

基于云计算技术的网络攻防实验平台

针对目前构建计算机网络攻防实验环境成本过高,对实际网络环境影响较大等问题,使用KVM虚拟机和Openstack虚拟化管理技术,设计了一种基于云计算技术的网络攻防实验平台。实验结果显示,该平台可以虚拟网络环境,有效降低实验成本,实现各种网络攻防实验测试。     

基于蜜网技术的网络反竞争情报模型研究

网络环境中的企业情报战是竞争的一种表现形式。为防止网站中企业的核心信息被非法访问,就需要采取反竞争情报措施。介绍了一种基于蜜网技术的网络反竞争情报模型。它由防火墙、入侵检测系统和蜜罐主机组成,可以及时阻断来自网络的非法攻击,同时通过蜜罐主机的高仿真特性诱骗攻击者,从而观察攻击者的行为,了解其信息需求。     

网络攻防训练平台设计

保证网络系统安全,需要提供一个集网络检测、渗透、入侵、防护等功能为一体的综合解决方案.该系统分为客户端和服务器端两部分实现.客户端集成了安全检测和攻击功能,能够对目标网络系统的安全状况和漏洞进行检测,同时根据检测的结果进行模拟的攻击和入侵.服务器端通过入侵检测,发现受到的模拟攻击,根据客户端的发送的模拟攻击标志,从数据库中调出相应数据,模拟出系统受到攻击的动态过程,以及系统遭受入侵后的破坏程度.该训练平台不仅可以进行在线实战时的检测和攻击,同时也可用于培养有实战经验的网络安全管理员.     

基于虚拟阻抗的微网改进下垂控制

以电阻式低压微电网为研究对象,采用虚拟阻抗改进下垂控制,在电源突变后,使逆变器的有功变化和无功变化的最大值减小,改善了系统稳定性。     

用虚拟仿真软件构建计算机网络实验环境

Vmw are虚拟机可让一台计算机同时运行多操作系统,且易于安装和备份。它同时提供了虚拟网络设备如交换机、网卡和虚拟组建网络的方式,使原本要在复杂的网络环境下才能做的网络实验,在单机上即可完成。     

基于多系统的虚拟网络教学架构的实现

随着高校的不断扩招,网络类课程教学硬件设备不足、教学时空受限的问题日益突出。本文从目前虚拟化技术的应用与发展状况出发,提出拥有良好的交互性和扩展性的＂基于多系统的虚拟网络教学架构实现＂的方法,可为解决教学中的实际问题提供了有益的参考。     

基于Flash的压力容器失稳虚拟实验平台

针对压力容器常规实验存在的不足,以建构压力容器失稳虚拟实验平台为目标,提出并实现了一个基于Flash的压力容器失稳虚拟实验平台的方案,能够模拟压力容器过程中的各种动态过程．从虚拟实验逼真理论出发,详细论述了虚拟实验平台的开发以及压力容器失稳虚拟实验平台建设的关键问题,并且以压力容器失稳虚拟平台的开发为例,详细介绍本次设计开发思路、流程以及实践结果,充分说明了构建虚拟实验平台的可行性．     

基于虚拟运动神经网络的六足机器人行为控制

为了使腿足机器人适应性和行为能力提高,提出基于虚拟运动神经网络的六足机器人行为控制策略. 通过模拟生物神经?肌肉控制机制构建的腿足机器人行为运动神经控制架构,能够处理外部环境信息,调节神经信号强度,获得类似动物的信号处理和行为反应机制,实现机器人对环境的快速响应、机身与腿部的自适应调节. 实验结果表明,所提架构能够随环境变化自动调节神经信号强度,验证了机器人极强的环境自适应性和行为多样性.     

利用反向SSL-VPN技术构建社区卫生服务网络

分析了我国社区卫生服务网络系统的建设运行现状,提出利用反向SSL-VPN的In-ternet技术构建"社区卫生服务网络管理系统,从隧道策略、网络模式、工作流程、关键技术等方面做出规划与概述,对设计和构建社区卫生服务管理网络系统框架提出基本方案和建设思路,提供一个高性能、低成本、易实施、高安全性的解决方案和建设模式。     

城市给水管网交互式虚拟仿真平台研究

为克服了传统二维和三维模型结果显示的缺点,应用虚拟现实技术对城市给水管网进行分析研究,建立给水管网视景仿真平台,形成城市给水管网系统研究的新方法.通过给水管网虚拟场景与给水管网数学模型的有机集成,实现虚拟场景中给水管网的交互控制和计算结果的可视化显示.建模过程中将虚拟场景中实体按照相关图集绘制,保证模型具有较高精度,并通过相关算法对模型进行优化.本文通过程序设计建立了城市给水管网交互式虚拟仿真平台,实现了城市给水管网视景仿真系统.该平台不仅具有高度的逼真性,而且具有沉浸性、交互性的特点,用户可以直观的观察到深埋地下的给水管网,对给水管网进行交互控制,对管网工况进行可视化分析.     

基于Linux的无线网络监听技术

为了改善目前无线网络数据监听技术中存在的严重丢包现象,在Linux环境下提出一种基于Libpcap异步机制的监听新方法,可通过进行IEEE 802.11协议的数据包捕获和过滤模块设计,利用Libpcap机制的BPF过滤器和包转发功能,实现无线网络数据包的有效监听。与普通监听技术相比,基于新方法而设计的体系结构丢包少、效率高,能有效提高网络数据监听效率。     

战场宽带数据链分布式虚拟骨干网的构建

宽带数据链作为现代战场的神经网络和信息传输通道,必须采用分布式虚拟骨干网构建算法才能适应战场环境的大容量、多样性数据传输和时变性网络结构。针对这一问题,提出了一种分布式虚拟骨干网构建算法-DCDS算法。该算法中,每个节点只需获取其两跳范围内的邻居节点信息,无需获知全网拓扑信息。理论分析和仿真表明,相比Wu等2种经典算法,DCDS算法具有更小的消息开销和虚拟骨干网构建规模,更适合于大数据量、高动态的战场宽带数据链网络。     

高校基于云服务的网络学习空间建设研究

基于云服务提出在高校校园网内建设网络学习空间。网络学习空间包括数据中心、软件平台和学习平台。数据中心提供IaaS服务,向用户提供虚拟机。在虚拟机上安装软件、存放教学资料,提供统一的教学软件平台。学习平台提供虚拟机申请、虚拟实验室、网络课程和资源共享等功能。首先完成了网络学习空间架构分析,然后进行了系统设计,最后深入分析了学习平台中不同服务的工作流程或实现方式。为实现基于云服务的网络学习空间的建设提供了可行思路和具体的设计方案。     

一种粒子群优化的用户优先级虚拟网络映射算法

以底层网络资源利用率最大化为目标,对控制转发分离网络建立基于"资源抢占+重映射"的用户优先级虚拟网络映射整数线性规划模型,并提出了一种改进离散粒子群算法来解决虚拟网络映射问题.该算法的粒子进化更具方向性,同时引进不同粒子位置互斥因子,解决粒子群算法易早熟陷入局部最优解的缺陷.最后通过仿真实验从节点资源利用率、链路资源利用率、一般虚拟网络接受率、平均跳数和长期运营收益成本比等方面,将改进离散粒子群算法与贪婪算法和二进制离散粒子群算法对比,验证了改进离散粒子群算法的高性能.