网络管理技术在数据广播系统中的应用

本文简要介绍了有线电视网中的增值业务－数据广播系统,描述了数据广播信息网络中网络管理的重要性,功能结构及所采用的技术。     

即时通讯实时监测系统的设计与实现

针对目前即时通讯软件广泛使用带来的一系列网络信息安全问题,设计了一种基于 Libnids 开发的即时通讯实时监测系统.通过对广泛使用的 MSN 协议进行详细地分析,该系统首先利用 Libnids 实现数据捕获和 TCP 流重组,然后在MSN 会话连接建立时使用哈希动态链表保存会话信息,最后通过在数据传输阶段对单个数据包哈希匹配所属会话流实现了对监测网内部用户 MSN 账号和聊天信息的实时还原.测试表明该系统能够有效地实现对即时通讯的实时监测,达到维护网络信息安全的目的     

基于身份与位置分离的嵌套移动网络路由优化机制

基于移动IPv6嵌套移动网络中存在的路由优化问题,本质上是由传统互联网的体系结构造成的.在传统互联网体系结构中,IP地址同时代表了节点的身份标识和位置标识,这种双重功能不利于节点的移动.针对这一问题,本文提出一种身份与位置分离的体系结构,IP地址只作为节点的位置标识,引入端点标识符作为通信双方的身份标识,使得当节点的地址改变时通信双方的连接不中断.在该身份与位置分离体系结构基础上,提出一种嵌套移动网络的路由优化机制,利用封装在IPv6逐跳选项报头中的路由更新选项、路由确认选项和路由删除选项进行路由优化.性能分析结果表明,该机制具有较低的报文开销和路由更新时延.     

增加小区环境绿量创造人居绿色空间

居住小区中的绿化质量标志着小区的整体水平,而如能巧妙地增加绿化面积又会给小区环境设计带来极大的改观,文中介绍了一些实践经验,希望能给设计者们带来一些灵感。     

基于集成学习的僵尸网络在线检测方法

针对现有的僵尸网络研究工作所检测的僵尸网络生命周期的阶段较为单一的问题,提出基于集成学习的僵尸网络在线检测方法。首先,细粒度地标记僵尸网络多个阶段的流量,生成僵尸网络数据集;其次,结合多种特征选择算法生成包含23个特征的重要特征集和包含28个特征的次重要特征集,基于Stacking集成学习技术集成多种深度学习模型,并针对不同的初级分类器提供不同的输入特征集,得到僵尸网络在线检测模型;最后,将僵尸网络在线检测模型部署在网络入口处在线检测多种僵尸网络。实验表明,所提基于集成学习的僵尸网络在线检测方法能够有效地检测出多个阶段的僵尸网络流量,恶意流量检测率可达96.47%。     

MLDv2协议的设计、实现和测试

IPv6组播组管理MLD协议是IPv6网络协议必备协议之一。MLDv2版本增加了源过滤功能,也能够扩展后和其他协议一起优化网络性能。该文在剖析MLDv2协议的工作原理的基础上,研究了MLDv2的实现机制和流程,给出了Linux操作系统上MLDv2协议的路由器端和侦听者端的实现方案,并通过搭建试验环境对结果进行验证。     

RIP和OSPF路由协议在Click软件路由器中的实现

Click是一种模块化的软件路由器体系结构,基于该体系结构用户可以根据自己的需求搭建不同功能的路由器.针对Click软件路由器支持静态路由协议的局限性,引入模块化路由器软件协议栈XORP(eXtensible Open Router Platform),实现了动态路由协议在Click软件路由器上的扩展.通过搭建实验网络拓扑环境,验证了基于Click转发平台的两种不同的动态路由协议RIP和OSPF,并进行了相关测试和性能分析.实验结果表明,Click软件路由器的转发性能与Linux内核基本一致,但相比较而言,Click软件路由器具有灵活、可扩展、模块化等不可比拟的优势.     

嵌入式移动IPv6的设计与实现

移动IP作为网络层的移动解决方案,能够为移动节点在不同网络间移动提供不间断的网络连接。本文在深入分析移动IPv6协议的基础上,设计了一套移动IPv6的整体实现框架;同时针对嵌入式系统的特点,提出一种移动IPv6在嵌入式终端上的实现方案,并完成了一套实验系统。     

基于服务功能链的多域安全服务按需适配方法

传统网络的服务管理和供应模式静态僵化,难以从全局角度为跨域数据流制定统一的安全和调度策略,无法满足多样化的安全需求。提出一种基于服务功能链（SFC）的多域安全服务按需适配方法,利用软件定义网络（SDN）和网络功能虚拟化（NFV）等技术,通过多层接口建立统一的描述模型,配置所需的安全服务资源,实例化所需的安全服务功能,并使用服务功能链将安全服务功能组合,进而实现安全服务的按需适配。最后,通过搭建原型系统,在不同的实验场景中验证所提方法的可行性。     

基于域名重定向的可疑域名拦截技术

随着互联网技术的飞速发展,越来越多的人正享受着互联网提供的服务。互联网中绝大多数的服务都是基于Web页面的服务,而这类服务存在巨大的网络安全隐患。网络中的DNS(Domain Name System)数据内容中包含有大量的与Web应用相关的信息,通过监测DNS数据内容可以高效地发现、定位、解决相关网络安全问题。该文通过对DNS域名重定向,有效的对可疑域名进行拦截。