基于HTTP协议的网络隐蔽通道研究

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道，针对利用低层协议构建隐蔽通道的不足，提出了使用HTTP协议构建隐蔽通道的方法，有效地提高了隐蔽通道的隐蔽性、抗屏蔽性。     

基于TCP协议的网络隐蔽通道的分析

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道,详细分析了TCP协议的包头,提出了使用TCP协议构建隐蔽通道的方法,有效地提高了隐蔽通道的隐蔽性、抗屏蔽性。     

对网络隐蔽通道NUSHU的检测技术研究

本文介绍了隐蔽通道,分析了隐蔽通道NUSHU的实现,并从基于主机和网络两个方面详细分析了针对NUSHU的检测方法的实现。     

基于链路分析法的复合隐蔽通道检测

在研究隐蔽通道的检测方法时,可以将隐蔽通道分成两大类：单一隐蔽通道和复合隐蔽通道。复合隐蔽通道具有了跨越多主机的特点,简单的主机入侵检测体系结构很难对此进行检测,而数据融合技术可以有效地解决这个问题。文中提出了基于数据融合思想的链路分析法,并对复合隐蔽通道的特点、链路分析法检测复合隐蔽通道的理论以及软件的设计进行描述。     

面向高性能路由器的可变长度数据包缓冲方法

描述了一种针对可变长度数据包(如IP数据包)的缓冲方法．数据包缓冲常用于网络设备，特别是以输入排队方式工作的高性能路由器．现代网络设备常采用固定长度缓冲区机制来缓冲可变长度数据包，或采用信元机制将可变长度数据包进行定长化处理后再完成缓冲操作．前者在处理长度变化较大的数据包时(如IP数据包)会浪费存储资源，而后者增加了数据包的处理开销和实现的复杂性．与传统方法比较．本文提出的可变长度数据包缓冲方法通过硬件ASIC(采用页管理机制)来实现数据包的缓冲．它保证了数据包在缓冲前后的完整性，能够有效地利用存储资源并且避免数据包的拆分／重组操作，从而提高了网络设备对数据包的处理效率．     

基于BHO的网络隐蔽通道研究

针对现有网络隐蔽通道在流量隐藏和代理穿透方面的不足,提出一种基于浏览器帮助对象(BHO)构建网络隐蔽通道的方法。BHO自身的“合法性”和“寄生性”不仅为躲避杀毒软件和防火墙提供天然屏障,而且能为流量隐藏和代理穿透提供有利条件。该文给出详细方案设计和代码框架,通过测试验证该隐蔽通道的有效性。针对其可能带来的危害,提出防御建议。     

基于ICMP协议的网络隐蔽通道技术的分析

网络数据流中利用隐蔽通道来进行非法通信已逐渐成为威胁网络信息安全的一种重要手段。该文从攻击者的角度研究隐蔽通道,提出了使用ICMP协议构建隐蔽通道的方法,有效地提高了隐蔽通道的隐蔽性、抗屏蔽性。     

基于网络协议的隐蔽通道研究与实现

网络隐蔽通道是网络攻击中的一种重要手段,也是评估防火墙和入侵检测系统的防御性能的一种重要技术途径。论文从分析TCP/IP协议的安全缺陷入手,建立了利用网络协议的头结构实现隐蔽通道的通用模型,研究并实现了IP协议和ICMP协议的网络隐蔽通道。     

网络数据通信中的隐蔽通道技术研究

介绍了隐蔽通道技术的概念，讨论了在网络通信中隐蔽通道存在的技术基础和实现原理，对基于网络通信协议的隐蔽通道技术和基于隐写术的隐蔽通道技术进行了深入分析。在此基础上讨论了隐蔽通道技术的发展趋势并从网络安全的角度给出了对网络通信中隐蔽通道的防范措施。     

数据库系统隐蔽通道分析的设计

从隐蔽通道概念入手，阐述了隐蔽通道分析在Oracle中的设计思想，讨论了隐蔽通道分析的内容与层次、隐蔽通道的标识方法、隐蔽通道带宽的计算与测量、隐蔽通道的处理，就如何提高Oracle 9i安全性能提供了一种途径。     

基于小波包变换的非线性信道均衡器

针对严重线性失真和轻度非线性失真的数字信道,为了提高基于最小均方误差算法的判决反馈均衡器的收敛速度,首先提出用一族正交小波包基函数来表示非线性信道判决反馈均衡器厦其输出,然后给出基于小渡包变换的非线性信道自适应均衡算法。该算法实现了小波包与非线性信道模型的结合,在计算量增加不多的前提下,利用小波包对小波空间的进一步划分以厦比小波变换更强的去相关能力来减小输入信号相关阵的条件数。对典型非线性信道模型的仿真结果表明,该算法可有效提高均衡器的收敛速度。     

基于无线信道的视频通信丢包率控制方法研究

根据3G信道高误码率的特点研究并实现了一种基于实时流控制协议RTCP的视频通信系统的丢包率控制算法,通过接收RTCP协议的RR包中的统计信息,来动态的估算3G信道的误码率和控制数据包发送长度,达到控制数据传输过程中的丢包率的目的.实践证明：该方法具有快速检测3G信道误码率、根据信道的误码率来快速调整数据包发送长度的优点.     

Gigabit交换机中变长分组的时延特性分析

Gigabit交换机能够适应长度可变的各种宽带业务。基于泊松到达和带有输入缓冲的M×N crossbar交换结构提出了一种通用的时延分析方法。通过仿真实验与数值计算结果的比较,证明该方法是切实有效的。     

一种基于CCSDS AOS 协议的分包遥测调度算法

目前,大部分航天器都采用了基于CCSDS协议体系的分包遥测体制,具有较好的灵活性及较高的信道利用率.但是,传统的分包遥测体制大多只利用了协议体系中的包多路复用机制,在某些应用场景下,对下行遥测数据流的控制能力显得不足.提出了一种充分利用CCSDS AOS协议信道两级复用机制的遥测数据同步调度算法,在包调度层面进行分系统遥测帧速率控制,在虚拟信道层面进行系统遥测速率控制.相比传统的分包遥测体制,本算法具有更强的灵活性.通过仿真验证了算法的可行性.     

无线Ad Hoc网络中最佳分组长度问题的研究

为给无线Ad Hoc网络设计者提供参考依据,基于场景,用仿真方法研究了采用不同分组长度传输CBR业务时的网络性能,并给出了相应的最佳分组长度。仿真中采用了DSR路由协议。结果表明,在网络中的CBR连接数一定的情况下,有一个最佳的分组长度,当源节点以这个最佳分组长度发送业务时,网络性能最优;当采用的分组长度由苎佳长度逐渐减小时,网络性能很快变差;当采用的分组长度由最佳长度逐渐增加时,网络性能逐渐变差,但与最优的网络性能相差不大。     

弹性分组环中的队列长度分析

弹性分组环是城域网发展的重要方向。为了实现基于优先级区分的业务服务质量,弹性分组环采用基于优先级区分的队列以及转发机制。利用M/G/1/K排队模型分析弹性分组环中各类业务缓存中的分组队列长度。与M/G/1排队模型相比,该模型可以获得更准确的结果,实用价值较高。     

关于语音数字综合业务网中语音包长的进一步探讨

利用汉语语音的统计特性,对文献[3]中提出的语音包化协议进行了改进,在理论上证明了最佳语音包长的存在并给出了最佳语音包长所必须满足的数学表达式。     

光纤通道交换机在强实时约束下的分组调度

以光纤通道交换网络强实时约束下的性能研究为背景,采用实时通信中的周期性任务模型,提出了负载匹配的加权轮循分组调度,导出了在该方法下网络消息集严格实时的充要条件,以最差情形下强实时的网络可达负载率为性能衡量指标推证了采用该算法的优越性并通过仿真进行了验证.     

基于快速小波包直方图技术的图像检索算法

提出了一种基于快速小波包直方图技术的图像检索新算法。此方法主要有图像的小波包分解,最主要能量频带的选择和小波包直方图的抽取及相似性度量三个步骤。首先,用一族正交小波基分解一幅图像并用小波包系数计算各个频带的能量;其次,选择几个最主要能量频带进行阈值化和非线性滤波;最后,抽取小波包直方图作为特征表示并应用直方图相交距离从图像数据库中检索被查询图像。由于该方法在特征抽取中应用较小的特征空间,因此需要较小的计算复杂性。实验结果表明,这些技术在图像检索中可以获得更好的性能。