实时TCP报文还原中的内存管理

基于宽带网络嗅探的实时TCP报文还原处理IP包缓存和TCP连接相关信息维护的内存管理.其工作流程为:捕获MAC帧、检查TCP连接、缓存IP包、连接结束或超时拆除TCP连接、IP包空间释放.内存管理在每个IP包头加上固定字节的包信息.存储包时同时存储包信息及下一个IP包位置信息,且只需维护第一个包位置、当前包位置以及连接维持时间等信息即可.     

基于组播技术的实时性数据交互平台

一种基于组播技术构建的实时性数据交互平台,平台的构建采用以支持组播协议的高速交换机为中心节点的功能分布式结构,各工作组彼此构成对等工作模式。项目B组主机通过双网卡配置形成具有网桥功能的服务器,用以级联附属网络,为客户群提供应用服务。系统各组间通信采用UDP/IP协议。主服务器组采用C语言编辑代码,其他工作组则以VC 进行编程。     

虚拟化数据中心的安全设计

针对虚拟化数据中心的安全需求,提出一种虚拟化数据中心的安全设计方案。分析了虚拟化后数据中心面临的安全问题,从通道隔离、接入控制和网络安全策略可随虚拟机迁移3个方面建立了数据中心虚拟化后的三维安全模型,将两层交换机用多条链路进行捆绑连接,实现基于物理端口的负载均衡和冗余备份,并利用交换机和防火墙来实现访问控制。分析结果表明,该设计实现了数据中心虚拟化的安全保护。     

Security Design of Virtualization Data Center

针对虚拟化数据中心的安全需求,提出一种虚拟化数据中心的安全设计方案.分析了虚拟化后数据中心面临的安全问题,从通道隔离、接入控制和网络安全策略可随虚拟机迁移3个方面建立了数据中心虚拟化后的三维安全模型,将两层交换机用多条链路进行捆绑连接,实现基于物理端口的负载均衡和冗余备份,并利用交换机和防火墙来实现访问控制.分析结果表明,该设计实现了数据中心虚拟化的安全保护.     

网络多层拓扑发现算法的分析

网络多层拓扑发现常用工具有多种:Ping测试IP的连通性,Traceroute发现路由器,DNS提供IP地址与主机名称间的映射,ARP保存同局域网设备的MAC和IP地址并将IP映射为MAC.小型网络重视链路层设备和主机的发现,而大型网络侧重网络层以发现路由器与子网.特大型网络拓扑发现需跨越很多异构型网络及管理域.拓扑发现算法的发现通常是从IP层到链路层.拓扑发现算法通过地址转发表、网桥生成树和端口流量进行计算.     

基于UC/OS-Ⅱ的网络控制系统通讯接口设计

基于UC／OS—Ⅱ实时操作系统的网络控制系统，通过以太网将服务器和各地控制器联结，可控制多个电机协调运动．服务器采用工业级计算机，客户端(控制器)采用集成网卡接口的嵌入式系统，通过交换机进行数据交换．系统根据IP地址将命令送给各控制器，同时将客户端状态返回，并通过检验校验字符的方式减少联网过程的握手次数．其通讯的最基本函数用标准C语言编写，生成静态库文件，可直接通过工程方式使用．其通讯接口包括联网初始化、服务器和客户端网络联接、以及控制、并常处理和维护等程序。     

DHCP在嵌入式导弹网络测试系统中的应用

为解决导弹网络测试系统大规模扩展时的IP资源紧张问题,提高设备在测试网络子网间的可移植性,通过引入计算机网络中的DHCP技术,实现DHCP在嵌入式网络设备中的客户端功能,达到了在测试网络中IP地址动态分配的目的,为导弹网络测试系统的进一步发展提供了一些有益的借鉴.     

发射场试验IP网性能评价指标和测试方法探讨

随着发射场试验信息传输平台IP化进程的推进，IP网络性能评价指标确立和指标测试方法研究已非常迫切。论文从实时性、可靠性、网络传输能力等方面提出了评价试验IP网性能的关键指标，探讨了指标测试的相关技术和实现方法，为精确定量地评估试验IP网完成科研试验的能力、降低风险并提高网络服务质量提供了有效的支持。     

ARP协议的攻击与防范

伪造IP和MAC地址在网络中可实现ARP欺骗,故提出ARP的攻击与防范措施.针对局域网IP地址映像到其它主机的ARP高速缓存不需提供IP与MAC地址真实性检验,而ARP应答又无需认证的缺陷,以IPV4和IPV6防范为例,在通过目标设备的IP地址查询其MAC地址的基础上,建立网络安全信任关系解决ARP欺骗.     

IP网络远程会议系统在中心的应用研究

IP网络将成为中心未来信息承载的主要平台,基于IP网络的应用业务将成为今后一段时间研究、开发的重点。文章分析中心建设IP网络远程会议系统的必要性与可行性,提出中心IP网络远程会议系统的设计思路。重点阐述系统设计中的总体结构、功能设计、编码技术、网络要求等。     

基于光纤通道的SAN系统

基于光纤通道的SAN系统,采用FC-AL作为实现高可用容灾存储系统的网络拓扑结构,由主数据中心和备份数据中心构成。系统软件模块则含逻辑卷管理、高可用性管理、复制管理,及共享存储管理。系统上层为应用程序提供了访问接口,底层则利用光纤通道设备驱动。     

SAN的存储虚拟化

SAN的存储虚拟化分服务器、光纤通道存储网络及存储设备三层.前二层分别通过服务器上安装LVM应用程序及采用元数据控制器对I/O路径集中管理实现.其虚拟存储使用"带内"和"带外"两种类型.前者于数据读写过程中,在主机到存储设备的路径上实现.后者在读写前已作好虚拟.     

虚拟蜜罐系统的设计

根据虚拟蜜罐框架Honeyd的体系结构、模拟路由拓扑、配置命令及日志功能,设计了虚拟蜜罐系统HoneypotV,并将其部署在实际网络环境中.该系统通过模拟操作系统的TCP/IP栈建立蜜罐,采用与Nmap或Xprobe相同指纹的数据库模拟操作系统,以响应针对虚拟蜜罐的网络请求.可实现欺骗和诱骗、行为控制、入侵检测、被动探测和数据分析等几项功能,实验证实达到预期的目标.     

4 m×3 m 风洞大迎角机构上位机软件

针对大迎角机构机械装置、控制硬件的改造升级,基于Labview 框架平台设计编写上位机控制软件。优 化更新基于TCP/IP 协议的Socket 通信,增设虚拟支杆设定、模型防碰撞识别等功能。编制的控制软件已成功应用 于气动中心4 m×3 m 低速风洞大迎角试验。结果表明,该软件有效提升了试验质量效率和设备运行安全。     

基于模糊聚类算法的电子档案分类管理系统

为增强电子档案资料管理水平,设计一种基于单标签射频识别(radio frequency identification,RFID)的电 子档案分类管理系统。使用RFID 搭建系统框架,通过中心数据库、终端管理器模块实现RFID 数据存储与传输,运 用文件管理、档案管理、开发利用及系统维护4 个模块完成电子档案分类管理日常运维;引入模糊聚类算法提取电 子档案数据信息熵,使用关联规则实现数据融合与自主调度,特征分解数据运行状态信息,并通过神经网络组建分 类器对电子档案分类。实验结果证明：该系统运行时能实现高负载均衡,且CPU 利用率低,在分类管理方面拥有准 确率高、响应速率快等优势。     

基于AD9154和FPGA的高速复杂雷达信号波形的设计

在现代复杂雷达系统中,需要获得大带宽以及复杂的信号波形,因此对AD/DA器件的采样率要求非常高。基于JESD204B传输协议的高速AD/DA器件相较于传统LVDS协议的器件具有高采样率及高传输速率等优势,可用于复杂雷达信号波形的产生。本文以Xilinx公司的ZC706开发板搭载的Zynq7000 FPGA为主控芯片,利用其高速串行接口与AD9154进行数据传输,控制AD9154产生中心载频1.8 GHz,跳频频点64个,合成带宽512 MHz的脉间随机跳频雷达模拟信号及相应的本振信号,用于算法仿真实验。     

蠕虫扫描检测算法的注记

蠕虫扫描检测算法,先设定阈值为若干事件,在相应时间内,若一台主机向外发出连接数超过阈值就判定为扫描行为,并将失败的连接次数作为判定是否为扫描行为的依据.其基于概率模型,或判定一个外部源地址要访问本地网络的目的地址或端口异常性,或判定其访问本地网络的目的地址数和端口数的异常性.其算法采用事件序列假设检验或改进假设检验以判定.     

IP OVER ATM下双路径改进蚂蚁算法

P OVER ATM下双路径改进蚂蚁算法,根据传统蚂蚁算法寻求最优路径,并设置该路径上路由器流量拥塞权值,当拥塞时绕过该路由重新搜索次优路径,从而实现分流原最优路径的目的.在IP OVER ATM技术下,为保证服务质量,须调整网络数据传输状况.为避免数据丢失,可采取舍近求远法传送数据.