分布式磁盘陈列的性能分析

本文提出一种分布式磁盘阵列的基本结构，并用解析和仿真两种方法进行了性能分析。结果表明它在磁盘利用率与平均响应时间等方面都明显优于集中式磁盘阵列。     

模糊神经网络在入侵检测中的应用

目前绝大多数误用检测系统均不能检测已知攻击的变种 ,对未知攻击的检测也十分有限 ,而基于用户行为的异常检测系统对攻击检测的误报率太高 ,且不能发现攻击者通过慢慢改变其行为躲过检测的欺骗行为 .将模糊神经网络应用于入侵检测领域 ,并采用基于进程行为的检测方法 ,能有效的解决上述问题 ,较好地改进入侵检测系统的性能 ,降低漏报误报率 .     

一种解决VPN应用中内部地址冲突的机制

在IPSec VPN系统的大规模应用中往往存在内部网络地址配置冲突的问题,仅修改冲突的地址又会导致整个网络配置兼容性的问题。本文深入分析了内部网络地址冲突给基于IPSec的虚拟专网系统带来的影响,从改进Win-dows VPN体系结构入手,有针对性地提出在传统的Windows VPN系统中增加虚拟网卡,并在进行隧道协商时使用虚拟网卡地址标记隧道策略的解决方案。实践证明,基于虚拟网卡技术的方案能够有效解决VPN系统应用中的内部地址冲突问题,又不会对原有的网络配置产生影响,大大降低了用户的管理成本,有很好的实际应用效果。     

基于IP流量的 Intranet计费系统的设计

本文讨论了ＩＰ流量计费系统设计的一般方法,方案选取。并提供了华中理工大学网管中心计费系统以供参考。     

VPN系统中安全策略系统的设计与实现

VPN技术是解决网络端到端连接的安全问题的一条有效途径,其中的关键方面就是建立适合网络需求的安全策略,而安全策略由一条或多条描述特定行为的规则组成。本文对安全策略模块进行了研究,提出了一个安全策略模型,分析了安全策略管理器中规则的角色和状态转换并加以实现。实验结果表明,VPN系统工作正常,性能稳定。     

基于Windows CE的安全中间件

Windows CE是微软公司推出的一种32位嵌入式实时操作系统,它广泛应用于各种移动设备以及工业控制器等方面。移动式设备在许多情况下通过TCP／IP协议簇与外界进行通信,安全性的问题不容回避。本文通过对3.0版本WindowsCE操作系统下的网络通信模块结构的剖析,证实可以通过中问网络驱动程序的方法,实现基于IPSec协议簇的安全中间件,并提出了IPSec核心模块的设计方案以及相应的性能分析。     

分布式入侵告警关联分析

为了精简分布式入侵检测系统中重复性的、不完善的或不完整的告警数据,降低误告警率,解决具有因果关系和非因果关系共存的告警关联问题,提出了一种分级关联算法．利用告警数据的检测时间属性的接近度将关联分析分为两类：概率关联和因果关联．给出了自调节增量贝叶斯分类器和实时因果关联算法,从而实现了多种特征混合的告警关联,提高了告警关联率．使用MIT Lincoln Lab提供的2000 DARPA入侵检测攻击场景数据集LLDOS1．0对该算法进行了性能测试,实验结果验证了算法的有效性．     

移动IP网的多目广播协议实现研究

目的是解决基于DVMRP的多目广播协议在移动网络环境下的移植问题。采用预定义隧道技术在物理层模拟了一个互连界面,从而解决了报文丢失和接收延迟现象;进一步给出了在BSD UNIX操作系统下的实现方案;分析了把该方案推广到其他多播协议的方法。     

自适应的网络服务质量支撑框架

提出了一种新的框架结构以支持不同网络条件下服务质量(QoS)的动态配置及调整，同时提出了一种新的QoS参数化机制来支持网络环境的变化，并且通过编程接口(API)详细描述了这种QoS适应性机制，最后以BSD网络操作系统为例介绍了该方案的关键技术。     

集中式磁盘阵列的性能分析

首先为集中式磁盘阵列建立了一个基本排队模型，然后通过仿真和解析两种方法对阵列进行了深入的研究。最后给出了阵列磁盘利用率与平均响应时间的仿真和解析式曲线。并特别指出了集中阵列磁盘利用率不高的缺点及其产生的原因。这些都为磁盘阵列的设计与评价提供了有力的理论依据。