主动网络管理系统模型设计

主动网络是一种新型网络体系结构,它可以为网络协议、网络服务的快速升级和部署提供简单的网络平台。但是传统的网络管理模型不适应主动网络的管理,不能发挥主动网络的分布式计算能力。该文在分析传统网络管理模型的局限性的基础上,提出了主动网络管理模型(ANM),并以网络拓扑发现过程为例对两种网络管理模型进行了比较。     

银行网络设备管理系统设计与实现

介绍了某银行目标网络现状、需求分析、系统设计和实现中的相关技术。详细地阐述了一个基于SNMP、Telnet、Ping、FTP等多种采集手段的网管应用系统的整体实施过程。最后提出了该系统的展望。     

并行网络文件系统PNFS性能评测与分析

传统的网络文件系统难以满足高性能计算系统的I/O 需求,并行网络文件系统——PNFS可以有效地解决传统网络文件系统在可扩展性、可用性和性能上存在的问题。首先对PNFS的体系结构进行了设计,实现了元数据服务器与存储服务器的分离,消除了由于集中服务器结构引发的I/O瓶颈问题。然后,对PNFS的原型系统进行了性能测试,并与相同环境下NFS的测试结果进行比较与分析,结果表明PNFS能够为客户端提供并行访问文件数据的能力,有着较高的I/O读写带宽和较低的访问延迟,同时实现了客户端I/O带宽与存储服务器规模之间的线性可扩展关系,能较好地满足高性能计算中的I/O需求。     

利用网络入侵检测系统与防火墙的功能结合构建安全网络模型

通过剖析防火墙以及网络入侵检测系统的特点，提出了实现网络入侵检测系统与防火墙的功能结合的观点，并就利用这种功能结合在构建安全网络模型的应用问题上进行了阐述。     

企业网络信息管理系统的总体设计

介绍了企业网络信息管理系统总体设计方案，提出了软、硬件的设计方案和实现方法。该系统可以实时掌握控制各职能部门的运营状况，有效地调配企业资源，提高企业的市场竞争能力。     

无线Mesh网的物理层网络编码方案

无线网状网是传统组网方式的变革,网中的节点之间相互通信,构成多点到多点的网状结构,是一个大型的无线中继网络,对无线中继网络物理层的研究集中于网络编码,以及结合逼近香农极限的良好性能的低密度奇偶校验码,提出了基于物理层的结合网络编码和信道编码的方案,该方案不仅利用了双向中继的提升吞吐率的特性,而且设计了并行迭代算法来降低译码的复杂度。     

一种网络容灾系统的设计与实现

提出和实现了一种网络容灾系统,采用两级容灾系统结构：网络服务系统容灾和网络存储系统容灾,将网络安全机制和网络容灾机制集成一体,整个系统具有很强的系统防护和灾难容忍能力,同时还改善了系统服务质量。经过系统测试,其系统功能和性能均达到予网络容灾系统的要求。     

基于NIDS入侵检测模型的研究和探讨

本文首先介绍入侵检测系统的基本原理，包括检测方法和分析技术，然后给出了一个网络入侵检测具体模型和事例，阐述了NIDS的重要性以及将来发展的趋势。     

校园网网络教育应用平台的设计与建设

本文首先分析了国内网络教育平台的现状,接着介绍了南通大学网络教育平台的建设情况,并阐述了网络教育平台建设的主要环节——网络课程建设的内容。     

基于SDN的高校数据中心网络设计

软件定义网络SDN（Software-Defined Network）,或称软件驱动网络SDN（Software Driven Networks）是目前数据中心建设的一个很重要的热点技术,它将网络的控制平面和数据平台相分离,为数据中心的网络控制提供了一种全新的解决方案。对SDN的架构进行了分析,对比了不同的SDN/Overlay覆盖技术实现方法,重点介绍了覆盖（Overlay）方案在控制平面的思路和overlay网络如何与传统网络互通的方法。最后探讨了SDN是未来数据中心的发展趋势。     

异构无线Mesh网络层次化平滑切换方案

针对现有异构无线Mesh网络缺乏对域间移动切换支持的问题,提出支持域间切换的异构无线Mesh网络层次化切换方案,区分域内切换和域间切换,降低切换时延。采用缓存策略,有效降低丢包率,支持终端的快速移动。仿真结果表明,该方案可支持速度达23 m/s的终端移动,在域间切换时,平均丢包数减少66.7%~95.5%。     

基于Linux的NC操作系统

讨论网络计算机操作系统（NCOS）的一种实现方法，即通过改造Linux的内核代码，从而设计出一个适用于NC的操作系统。     

基于Internet的无线Mesh网络节点接入策略

针对无线Mesh网络模型在整体性能和稳定性方面存在的缺陷,利用无线节点特性引入一种适用于Internet接入的无线Mesh网络模型——FIA—WMN网络模型,并提出该模型上的节点接入控制策略。仿真实验结果表明,该模型及接入策略能有效改善无线Mesh网络的性能。     

单个CAN控制器的双总线冗余网络实现

提出了一种新的双CAN总线冗余网络拓扑,其每个CAN节点只需一个CAN控制器和模拟多路开关,当一条总线上出现短路或断路等故障致使通讯不能正常进行时,系统可自动切换到另一条无故障的总线上继续工作,使总线通讯的可靠性得到大大提高。另外,系统还可对总线上的节点进行周期性的查询,及时发现节点故障。对实验系统的测试结果表明,该系统动作可靠,方案可行,成本低廉,便于实现。     

WMN中基于传输成功率的网关部署算法

提出无线Mesh网络中基于传输成功率的网关部署算法——GA_TSR。在保证端到端成功率的基础上,利用贪婪策略部署网关,将网络分成互不相交的簇,每个簇满足一定的QoS保证。调整簇的边缘节点,优化网络传输的平均成功率。仿真实验表明,采用GA_TSR算法得到的网关数目与其他算法相比区别不大,但可提高10%~56%的网络传输平均成功率。     

基于VPN技术的ERP网络安全系统设计

从ERP系统发展的需要出发,在分析VPN关键技术的基础上,介绍了一种基于VPN的ERP广域网组网方案。     

基于RMI的分布式网络管理系统的设计与实现

文章讨论了基于RMI的分布式网络管理系统的优点,提出了一个基于JavaRMI的网络管理体系结构,分析并设计了一个基于该模型的综合网络管理系统INMS的体系结构,着重解决了网元服务器的远程管理问题,最后根据综合网络管理系统的开发实践给出了一种详细的实现方案。     

基于802．11s的多网关WMN中的网关选择

在多网关的无线Mesh网络（WMN）ee,网关选择影响了WMN的性能。从网关负载的角度进行考虑,提出负载均衡的网关选择策略。通过在Mesh管理帧中增加网关负载信息位,将网关的负载信息传递给需要做网关选择的节点。在网关选择时综合考虑网关Metrics和负载信息,并做出合适的选择。将该方法在NS2仿真软件中进行了仿真实验,并对结果进行分析。     

DTN中基于马尔科夫链的声誉评估策略

在基于声誉的延迟容忍网络路由协议中,较长的消息传递延迟会使声誉的收集非常缓慢,导致节点的声誉评价不准确。为此,提出一种基于马尔科夫链的声誉评估策略。该策略根据节点在不同历史时间点的声誉值序列,通过马尔科夫预测方法求出节点声誉值的状态转移矩阵。利用状态转移矩阵和节点最近一次的声誉评价预测节点现在的声誉值,并采用概率论的方法对节点的声誉进行评估。实验结果证明,与同类路由策略相比,该策略能够降低延迟对声誉的影响,使节点准确预测其他节点的声誉值,从而更有效地抵御诽谤攻击。     

一种基于神经网络和系统调用的异常入侵检测方法

提出了一种利用多层BP神经网络建立进程正常运行轮廓的思想,基于1998年DARPA入侵检测系统评估的审计数据源,通过与K近邻分类、带(频率)门限的Stide(TStide)算法的性能比较表明,所提出的算法具有较高的检测率,同时维持了一个较低的误警率。