一种优化计费模型IAS的研究

本文首先讨论了一种计费模块和主模块分离的计费系统IAS（Independence Accountin System) 的设计,然后以网络流量模型为基础,对基于网络会话模型的该计费系统进行了深入讨论,重点阐述了日志文件长度和取样间隔等影响整个系统性能的关键参数间的函数关系。     

周期性误告警去除方法研究

网络入侵检测系统是发现网络安全事件的有力工具.然而在实际的应用中它会产生大量的冗余告警,极大地增加了实时安全分析的难度.提出具有周期性告警是误告警的思想,并通过实际周期的寻找和确定来消除相关冗余告警.算法在中国教育科研网的一个分支网络测试,实验中能够实时去除90%以上的告警,同时对网络中部分周期性告警产生的原因也进行了分析,分析发现这些告警的确是误告警.     

基于Netfilter的P2P流量测量系统*

分析了P2P流量的特征,讨论了当前有关P2P流量识别与测量的研究现状。在分析一个通过应用层匹配来识别P2P流量的模块IPP2P基础上,给出了一个基于Netfilter的P2P流量测量系统。该系统通过高速的内核字符串匹配来识别P2P数据流,在此基础上运用连接跟踪技术进行高效的流量统计,实现对P2P流量的实时测量。     

烽火网络F-Engine系列产品在宽带IP接入网的应用

分析了当前几种宽带IP接入技术在小区接入市场中的实现情况和优缺点，指出了宽带IP接入方案必须解决的几个重要问题，给出了烽火网络的几种新型IP接入产品用于构造宽带IP接入网的解决方案。     

提高防火墙性能的技术手段

引 言 防火墙的安全功能保证了网络的安全性,但它经常使防火墙负担过重,从而造成防火墙性能的下降。因此,如何平衡好防火墙的安全功能与性能,十分重要。     

管理信息系统的对象建模技术

本文首先比较了传统的功能分解方法与面向对象方法 区别，然后介绍了面向对象建模技术，并通过银行部分业务阐述了它在管理信息系统中的应用１。     

在PC机上对磁盘阵列的仿真

本文介绍了一种用Ｃ语言在ＰＣ机上通过修改时钟中断处理程序和系统８２５３定时／计数器的设置来进行磁盘阵列仿真的新方法，利用它可以很好地编制仿真程序，而且程序结构清晰，仿真过程直观，结果稳定可靠。     

K─SCAN与FCFS平均找道距离的组合递归分析

本文用组织数学的组合与递归方法，对调度队列中前k个请求后的找道距离之和进行了分析，并求得FCFS调度时的平均找道距离是（k2-1）／3，而K-SCAN的平均找道距离是（k-1），前者与后者之比是（k＋l）／3。     

一种基于神经网络的垃圾收集调度方法

自动化内存垃圾收集机制越来越成为现代编程语言的必备特性.但是目前的垃圾收集算法仍然存在收集不及时,消耗CPU资源过大的问题.通过对基于RBF的神经网络进行训练,智能的决定垃圾收集机制的调用时机.该方法分为预先训练和动态训练,以提高预测的准确率.具体描述了其实现并通过实际的测试和分析证明该方法取得了较好的效果.     

IKE2协议的形式化分析

现有的IPSec密钥交换标准存在着若干安全漏洞,为了解决相关的安全及应用问题,IETF提出了IKE2协议.应用SVO逻辑对IKE2协议进行了形式化分析,证明了IKE2协议的密钥交换和认证安全性.对IKE2协议的分析也证明了SVO逻辑可用于分析基于Diffie-Hellman交换的复杂安全协议.