融合自动化逆向和聚类分析的协议识别方法

网络流分类与协议识别是网络管理的前提和必要条件,但是越来越多加密协议的出现,使得传统的流分类方法失效。针对加密协议的协议识别问题,提出了一种融合自动化逆向分析技术和网络消息聚类分析技术的新型分类方法(automatic reverse and message analysis,ARCA)。该方法通过自动化逆向分析技术获得网络协议的结构特征;再利用网络消息聚类分析技术,获得网络协议的交互过程;最后将网络协议的结构特征与交互过程用于加密协议流量的识别和分类检测。该方法不依赖于网络包的内容检测,能够解决协议加密带来的识别问题。通过对多个加密协议(如迅雷、BT、QQ和GTalk等)真实流量的实验,其准确率和召回率分别高于96.9%和93.1%,而且只需要检测流量中0.9%的字节内容即可。因此,ARCA方法能够对各类加密协议流量进行有效和快速的识别。     

一个基于Web的入侵检测系统设计与实现

入侵检测是重要的网络安全手段,它能实时检测网络信息,并能对入侵行为做出及时的响应。设计并实现了一个基于Web的入侵检测系统,它基于Web浏览器运行的,能将报警日志信息存储到关系数据库中,并以图形化的方式提供给用户,为用户查看、检索和管理日志数据提供了方便,且具有操作简单、界面友好、配置灵活等特点。     

一种新颖的自动化攻击图生成方法

攻击图在网络安全评估和防御方面,占有重要地位。通过对攻击图的分析,网络管理者可以预知网络脆弱程度,采取加强网络安全性的措施。基于原子域的攻击图生成算法,其在生成时间复杂度和扩展性方面具有实用性的优势;本文通过对网络评估系统的介绍,重点介绍基于原子域的攻击图生成系统在网络安全评估中的应用设计与实现,同时对基于原子域生成系统进行性能测试。     

一种基于检查点的并行程序调试器的设计与实现

为支持大规模长时间运行并行程序的调试，有必要将检查点机制引入到并行程序调试器中，检查点设置与卷回应用中需要解决中途消息，孤儿消息和多米诺效应，活锁4个问题，并行程序调试中需要解决不确定性问题，提出的基于状态冻结的确定性检查点设置方法，可以避免检查点应用中孤儿消息和多米诺效应，活锁3个问题，通过消化记录的方法处理中途消息问题，采用记录／重放方法解决并行调试中的不确定性问题，基于状态冻结的确定性检查点设置方法，有效地解决了并行程序调试器和检查点结合时产生的诸多问题，该方法具有结构清晰，易于实现的优点，基于此技术，设计并实现了一个并行调试工具－DENNET。     

串行ATA总线应用技术研究

串行ATA技术是一种代替并行ATA的接口技术,在保持与PATA兼容的前提下,引入了大量的新技术,是桌面应用和网络存储领域最具潜力的技术之一。文中首先简要给出了串行ATA技术概要,然后研究和比较了两种典型的应用途径,和操作系统平台开展串行ATA应用的编程支持,最后讨论了SerialATA未来的发展方向。     

新版漏损评定标准下的水平衡分析实例研究

根据我国新修订的《城镇供水管网漏损控制及评定标准》(CJJ 92-2016)水量平衡分析的相关要求,重点阐述了未计量水量和漏失水量等关键组成部分的计算方法。其中,注册用户水量中的未计量水量主要通过水力学原理,按照实际情况选取参数计算;漏失水量则通过水量平衡表扣减和漏失水量分项组成的计算累加两种方法进行对比分析。最后,以杭州市某区域的漏损水量评价分析,得出各部分水量所占的比例,方法可供其他水司的漏损控制工作提供参考。     

分布式容错计算机系统的一个冗余结点配置

ＦＴ－ＨＩＴ是我们自行研制的一个网络结点机。它采用三模冗余结构，具有容错计算和分布处理功能。本文以ＦＴ ＨＩＴ系统为背景，论述一种分布式容错计算机系统的结点配置技术，包括系统冗余级别的确定，互连结构的选择以及它的冗余管理技术等。     

一种基于检查点的卷回恢复与进程迁移系统*

ChaRM是一种并行程序后向故障恢复与进程迁移系统.它不仅实现了对工作站机群系统瞬时故障的恢复,而且通过检查点设置时的Mirror存储技术和进程迁移技术,实现了对机群系统结点永久故障的恢复,并支持系统软硬件的在线维护、处理机资源的排他/限时使用和动态负载平衡等功能.文章主要介绍ChaRM系统的检查点设置与回卷恢复、进程迁移等实现技术,并给出了部分性能评测结果.     

网络性能攀升“群集”显山露水

Web的出现使Internet信息访问产生了质的飞题跃,但随之而来的是网络上Web流量的激增,以及一些热门Web站点由于负荷过重而变得反应迟缓。如何提高Web Server的性能和效率成为一个亟待解决的问题。     

粉末Ba_(0.95)M_(0.05)FBr:Eu~(2+)(M=Sr,Ca)的光激励发光研究

ＢａＦＢｒ：Ｅｕ２＋、Ｂａ０.９５Ｓｒ０.０５ＦＢｒ：Ｅｕ２＋以及Ｂａ０.９５Ｃａ０.０５ＦＢｒ：Ｅｕ２＋粉末样品在未经Ｘ射线或紫外光辐照之前,用长波长（＞４００ｎｍ）光激励样品,都可观测到对应于Ｅｕ２＋４ｆ６５ｄ→４ｆ７跃迁的３９０ｎｍ发光,该发光与样品制备过程中形成的Ｆ心有关。在样品的激励光谱中可以观测到两组峰,中心峰值位于５３５ｎｍ的峰相应于Ｆ（Ｆ－）心电子的激励,而峰值位于７０８ｎｍ的峰可能源于Ｆ（Ｂｒ－）心或Ｆ（Ｂｒ－）心聚合体电子的激励。当少量（５％）半径较小的碱土金属离子Ｃａ２＋（半径为０. ０９９ｎｍ）或Ｓｒ２＋（半径为０．１１３ｎｍ）替代Ｂａ２＋（半径为０．１３５ｎｍ）进入晶格时,随着离子半径的减小,位于５３５ｎｍ和７０８ｎｍ的激励峰强度随之减小,而且分别在５８０ｎｍ和６５０ｎｍ或５７５ｎｍ和６４５ｎｍ处出现肩峰,在波长为５０－４００ｎｍ的吸收光谱中发现,由于小半径碱土金属离子的替代,７９ｎｍ和８３ｎｍ吸收峰红移,且出现新的吸收峰。证实了 Ｓｒ２＋或 Ｃａ２＋部分替代 Ｂａ２＋而产生新的色心： Ｆ（ Ｆ－,Ｓｒ２＋）、Ｆ（Ｂｒ－,Ｓｒ２＋）心或Ｆ （Ｆ－,Ｃａ２＋）、Ｆ（Ｂｒ－,Ｃａ２＋）心,也对应于