基于NDIS的网络监测与分析

阐述了利用 NDIS进行网络包的监测和分析的基本原理 ,并在此基础上实现了对网络适配器在数据链路层网络包的监测 ,并通过对数据报文结构的分析 ,再现了应用层协议的实现过程     

面向入侵检测系统的通用应用层协议识别技术研究

网络环境的不断发展和网络应用的不断加入使得协议分析和入侵检测的难度不断增大，同时造成了误报和漏报的不断发生.在进行协议分析和入侵检测以前首先对应用层协议进行识别并分别对不同协议采用不同的分析手段，可以极大的提高协议分析和入侵检测的可靠性.提出了一种通用的应用层协议识别技术并将其应用到入侵检测系统上，通过实验验证了其可用性和可靠性.     

基于分层结构的流媒体应用层组播协议的设计与实现

为了提高应用层组播对流媒体数据传输的性能,提出了基于分层结构的流媒体应用层组播协议.协议中利用分层拓扑结构来组织和管理应用层组播网络中的节点,在此基础上构建满足流媒体数据传输对延迟、带宽要求的组播路径.模拟实验表明:协议能提供满足流媒体传输要求的组播路径、延迟,与当前流行的应用层组播协议相比,其连接节点数更少,具有更高的带宽输出能力.     

基于CAN总线的无人机控制系统协议研究

从无人机的特点和架构出发,在研究比较CAN 2.0B标准、CANaerospace协议和KWP2000协议的基础上,对CAN总线应用协议进行了裁剪,设计了符合无人机控制要求的CAN网络应用层协议和诊断协议,并通过CANoe验证了该协议的可靠性和通信实时性.     

用户感知的Web业务QoS指标与测量

通过对实际业务的监测, 总结了万维网业务的协议和流程, 提出了1组针对web业务的服务质量(QoS)指标,这些都是基于传输层和应用层的端到端QoS指标, 既能直接反映用户访问网站时的质量感知, 又能从技术角度说明造成用户感知的原因,以及各指标的概念、算法及与现有QoS指标和用户感知之间的关系. 在实际网络环境下, 通过对这组指标的主动监测实验, 对用户感知的web业务QoS进行了分析. 实验证明,这组指标能更好地反映用户感知的web业务QoS.     

一种应用层分布式拒绝服务攻击快速检测方法

提出一种基于应用层协议用户行为统计特征的快速攻击检测算法,能在高速网络环境中快速识别异常聚集流量,区分正常访问和应用层分布式拒绝服务攻击。该方法使用有限状态自动机理论描述了应用层协议正常用户行为和攻击行为的差异,构建了检测自动机模型。该方法将应用层协议用户行为抽象成一系列协议关键字的交互,主要根据应用层协议关键字的统计特征生成用户行为统计特征向量,构造基于逼近理想点排序算法的模型分类器,同时对模型进行训练得到最优分类距离阈值,从而对DDoS攻击行为作出判定。高速网络环境下的测试结果表明了此方法的有效性。     

面向入侵检测系统的通用应用层协议识别技术研究

网络环境的不断发展和网络应用的不断加入使得协议分析和入侵检测的难度不断增大，同时造成了误报和漏报的不断发生．在进行协议分析和入侵检测以前首先对应用层协议进行识别并分别对不同协议采用不同的分析手段，可以极大的提高协议分析和入侵检测的可靠性．提出了一种通用的应用层协议识别技术并将其应用到入侵检测系统上，通过实验验证了其可用性和可靠性．     

基于Winsocket的EIP协议框架

EIP协议模组程序化有利于降低工业控制总线开发成本,提高组态灵活性。通过运用Winsocket数据传输机理,基于TCP／IP协议族服务支持,实现了开放式EIP协议针对工业现场总线应用层协议数据的标准化封包与传输框架。经过试验与实际应用,开发的EIP协议模组能够有效服务于工业现场总线应用层协议。     

一种应用层协议解析加速算法

本文研究并解决WEB应用服务端高并发压力时应用层协议解析带来的性能和稳定性问题。通过统计分析发现一些应用层协议(如RTSP、HTTP、SSDP等)结构具有字段数量有限、字段名称固定、名称与分割符之间内容为该字段值以及结构非固定等特征,提出一种协议字段树结构,基于该结构提出一种应用层协议内容解析加速算法,在解析过程中不会出现匹配失败及回溯情况。针对具有上述特征的应用层协议,通过与传统的协议解析方法及多模字符串匹配算法实验对比,结果显示本文提出的基于协议字段树结构的解析加速算法解析性能比传统的解析方法平均提升16.5%以上,算法适用于高并发压力下ASCII及二进制形式的协议内容解析,具有良好的扩展性。     

基于Mesh结构的高效应用层组播协议

提出了一种基于mesh的分布式、可扩展应用层组播协议——DSALM.此协议充分利用mesh的网络特点,提出了一个新颖的cluster形成算法和cluster core的选择算法,从而将整个组播组成员构造成一个两层的层次化结构.关于结构中的组播路由,给出了一种度约束的洪泛算法.最后通过模拟实验表明了DSALM协议的有效性.     

HEV控制网络通信协议研究

为了适应混合动力汽车（HEV：Hybrid Electric Vehicle）电子技术的快速发展,根据混合动力汽车多能源动力总成控制系统的要求,设计了一个混合动力系统通信协议。采用CAN（Controller Area Network）总线标准完成系统各个控制单元的连接,软件采用SAE（Society of Automotive Engineers）J1939协议完成数据的装配和传送,并根据需要进行了CAN协议与J1939协议之间的转换。仿真实验结果表明,该通信协议能将物理层和数据链路层上的数据通信与应用层上的信息通信有机地结合起来,简单高效,有较好的应用前景。     

无线航空电子内部通信网络协议现状与分析

为了制定无线航空电子内部通信（WAIC）网络协议,参考网络通信5层协议模型、机载有线通信网络可靠性安全性要求、工业无线网络协议及WAIC网络最新研究成果,提出了WAIC网络系统模型,包括应用模型、拓扑模型和通信协议模型,并对WAIC网络通信协议各层技术难点和解决方法进行了深入的研究.物理层使用4.2~4.4 GHz频段,通过正交频分复用技术提高抗干扰能力,高低速分别选用正交振幅调制和正交相移键控编码方式;数据链路层使用被动式邻居发现策略、时分多路访问调度方式和主备信道传输机制;网络层使用静态图路由协议,提供一次链路故障冗余;传输层使用无连接传输服务,基于双向认证的接入控制以及数据加密机制;应用层使用匿名消息签署协议将应用与网络解耦,提高WAIC网络应用模式的多样性和兼容性.     

CDMA2000 1X EV-DO无线环境下IMS会话建立时延分析

针对CDMA2000 1X EV-DO无线接入环境, 采用数学分析方法试图对互联网协议多媒体子系统(IMS)中的用户会话建立时延进行定量分析. 详细分析了无线链路协议在数据链路层上产生的传输时延, 同时分析了上层重传机制对传输时延的影响. 分析结果表明,数据链路层使用无线链路协议、 传输层使用用户数据报协议、 应用层使用会话初始化协议所产生的会话建立时延最小.     

DSP的通信协议栈的研究与实现

提出了一种基于TMS320C6415的嵌入式通信协议栈的实现方法。协议栈以TCP/IP/PPP为主,底层设计物理层协议,通过McBSP与信道调制解调的DSP进行数据帧收发,实现多DSP互连传输数据和物理信道状态通告;上层增加会话层,数据通过PCI总线接口与主机应用层协议进行通信,在DSP内部采用μC/OS-II完成多任务的调度管理。在Windows 2000上用Driver Studio设计实现cPCI的WDM驱动。实验结果表明,该协议栈具有结构紧凑、层次分明、传输速率高、回路延迟小的特点,符合设计要求。以之为基础开发的协议栈软件实现了远程测量通信。     

福建煤矿监测监控系统实际应用存在的问题及对策探讨

通过对福建煤矿的监测监控系统的使用情况具体调查,发现存在着煤矿安全监测监控设备落后、通信协议不规范、传感器等质量不过关、设备开停传感器使用不当、监控系统的测点布置与实际工作面不符、风速传感器测值不准确等问题。针对以上问题提出了对策方案,完善福建煤矿监测监控系统的建设,对煤矿灾害的预测预报,对煤矿安全生产有着一定的指导意义。     

BACnet网络传输性能的仿真分析

楼宇自动控制系统中有很多的监视、控制、维护和管理数据在BACnet网络上传输,如果这些数据在传输过程中的延时超过了预先设定的限制,那么BACnet网络就不能满足一些实时的服务请求。BACnet协议的数据链路层和物理层有5种选择,这里采用ISO8802-2类型1定义的逻辑链路层加上ISO8802-3介质访问控制协议和物理层协议作为控制协议,使用NS2建立BACnet仿真模型。通过对仿真数据的分析,获得网络上各参数对BACnet网络性能的影响,并对应用层状态机的设计提供支持。     

非标准通讯协议仪表与工业组态软件的通讯

目前很多国内制造的仪表,通讯方式采用厂家自己的非标准通讯协议,虽然可以构成小的独立监控系统,却难以纳入厂级、车间级等大型的控制系统,成为实现管控一体化控制体系的一大技术障碍。通过采用ActiveX技术,将非标准通讯协议仪表和常规PLC／DCS控制系统融为一体,避免重复性投资,也为仪表制造厂家提高产品的通用性和可扩展性提供了有效的技术手段。     

数据链路层停等ARQ协议的最佳帧长近似解

分析了通信信道中起伏噪声和突发噪声对数据传输的影响,推导出了数据帧出错的概率即误帧率与信道误比特率的定量关系。为克服信道噪声引起的帧传送错误,可在数据链路层采用面向连接的协议,以保证向上层用户提供可靠交付服务。其中采用停止等待ARQ协议是最简单的,它适用于许多特定场合。对于该协议,该文详细推导了在信道误比特率较小的情况下的最佳帧长(使数据总传输时间最短)的计算方法及其近似表达式,并分析讨论了该近似式的物理意义和适用范围。     

基于Lonworks和FPGA的CCBII状态监测系统设计

本文主要分析了LonWorks现场总线协议和CCBII应用协议,介绍了以Spartan3型FPGA为硬件前端,嵌入式PC104模块作为CPU的CCBII在线状态监测系统的设计。该系统实现了部分LonTalk协议,保证了对Loners信号处理的准确性和效率。     

数字博物馆资源管理服务平台构建

针对数字博物馆文物信息资源的存储和保护问题,基于元数据标准规范,对数字博物馆所涉及到的元数据进行分析,构建数字博物馆数字化资源的存储和检索资源管理服务平台。平台按层次划分为存储层、描述层、组织层和应用层,根据不同用户的服务需求分为资源共享、资源加工、其他应用等模块,通过数字资源互操作协议实现数据共享和检索需求。