面向电信运营企业的防火墙测试方法

随着防火墙技术在网络上的广泛应用,出现了一系列的测试标准和方法。本文介绍了如何针对电信运营企业的需求,在美国防火墙保护轮廓（protection profile,PP）标准的基础上增加符合企业应用需求的防火墙测试项目并分析了部分测试结果以验证测试方法的区分度,最后对性能测试提出了改进意见。     

一种非对称链路带宽测量算法

准确的网络带宽测量对许多互联网应用和协议至关重要.现有带宽测量工具如Pathchar,Bing和Bprobe都假定链路对称.但ADSL、cable modem和卫星链路等的广泛存在,使测量必须考虑非对称链路.本文提出了一种新的非对称链路测量算法(ALBMA,Asymmetric Link Bandwidth Measurement Algorithm),来测量一条路径上各链路的双向带宽,并采用核密度评估算法过滤测量噪声.仿真验证了测量和滤波算法的有效性.与先前算法相比,ALBMA具有相近的测量精度,但测量速度更快,并且耗费网络资源少.     

七号信令ISUP协议的一致性测试

本文在简单描述协议一致性测试基本概念的基础上，阐述了ＩＳＵＰ协议一致性测试的理论和方法。详细介绍了已经研制成功的ＩＳＵＰ协议的一致性测试系统。     

MPLS支持移动IPV6的网络体系结构及其认证机制的研究

本文首先分析了移动IPv6与MPLS技术结合的特点及优势,讨论了两种技术结合后可行的网络体系结构.然后,进一步分析了移动IPv6与MPLS技术结合的安全认证机制,针对现有机制存在的问题提出了一种改进的LSP延伸认证机制.最后,进行了总结,并提出了有待进一步研究的问题.     

一个消除单向时延测量中时钟频差和 时钟重置的新方法

单向时延测量对于分析和评价网络端到端性能具有重要的意义.主机之间的相对时钟频差和时钟重置会给单向时延测量引入不容忽视的误差.本文提出了一个基于模糊聚类分析的算法来检测并消除这些误差.大量实验表明:与同类算法相比,该算法有更好的准确性和鲁棒性.而且此算法时间复杂度为O(N).     

移动自组织网中TCP流之间不公平性问题的研究

目前移动自组织网中,基于现有的MAC层协议IEEE 802.11 MAC,TCP流之间问公平性很差。严重情况下,一些TCP流的开始会造成另一些TCP流的中断。这些非故障的中断是用户所不能容忍的。本文针对这一问题,采用队列出队速度决定队列出包时间的思想,设计了基于优先级的解决方法。仿真结果表明这种方法能较好的改善TCP流之间的不公平性。     

基于云计算的分布式网络测量系统设计

随着互联网的迅速发展和IP应用的普及,网络性能状况越来越受到人们的关注.网络性能数据对于分析网络行为,解决网络故障,规划新业务等具有重要的参考价值.本文设计了基于云计算的分布式网络测量系统.利用Hadoop平台的可靠存储和并行计算能力,解决了海量数据安全存储和快速计算的问题.用户可以在系统中方便地部署各种测量算法,完成网络性能的测量和评估.     

一种新的集成自愈技术及其算法

本文首先提出了容量平衡优化（ＣＥＰ）、共享自愈环（ＳＳＲ）和分布式动态自愈网（ＤＳＨ）三者集成的自愈技术,提出了基于最短路由业务量阵（ＳＲＭＴ）的ＳＳＲ空闲容量分配算法,而对于ＤＳＨ,从端到端重选路由和网络资源利用率的观点看,基于通道恢复技术比基于链路恢复技术更有效,本文提出了基于通道恢复的集成自愈设计技术及其算法。数值结果表明：本文提出的集成自愈技术及其算法可有效地节约容量需求。     

发布订阅系统中高效消息投递机制的研究

研究如何提升发布订阅系统中消息投递的性能,我们发现消息的推/拉模型选择,订阅者的消费速率以及服务端的负载均衡策略是三个非常重要的影响因素。现在的消息中间件,无论是发布订阅系统还是消息队列模型,很少可以把上述三个影响因素结合起来。因此,我们在保证消息可靠性的基础上,把推送消息模型,消费者集群和一种更细粒度的负载均衡策略集成在一起,并在一个较成熟的发布订阅系统Hedwig中得以实现。Planet Lab上的测试结果反映了系统在消息投递性能上得到了有效的提升。     

一种提供虚拟数据增强Android安全性的方法

文章对Android权限机制进行研究,通过分析其中存在的问题,设计并实现了一个隐私保护模块控制应用程序对用户隐私信息的访问。此隐私保护模块通过提供虚拟数据,使不被用户信任的应用程序获得错误的用户隐私信息,以保护用户隐私信息的安全。