面向数据包丢失补偿的网络化广义预测控制

针对网络化控制系统中存在的数据包丢失,考虑了基于状态空间模型的网络化广义预测控制问题;在假设反馈通道和控制通道的数据包丢失过程确定可知的情况下,提出了一种采用预测器和预测控制器分别补偿反馈通道和控制通道的数据包丢失对系统性能影响的方法,通过把广义预测控制问题转化为滚动线性二次型最优跟踪问题,基于动态规划给出了网络化广义预测控制器的设计方法,并基于Ricoati差分方程非负定解的单调性,给出了末端加权矩阵保证系统稳定性的充分条件,最后通过仿真验证了所提出方法的有效性.     

An index-split Bloom filter for deep packet inspection

Deep packet inspection(DPI)scans both packet headers and payloads to search for predefined signatures.As link rates and traffc volumes of Internet are constantly growing,DPI is facing the high performance challenge of how to achieve line-speed packet processing with limited embedded memory.The recent trie bitmap content analyzer(TriBiCa)suffers from high update overhead and many false positive memory accesses,while the shared-node fast hash table(SFHT)suffers from high update overhead and large memory requi...     

On the design of compensator for quantization-caused input-output deviation

This paper considers the design of compensators for systems with quantized inputs in order to reduce the influence of quantization.For systems with (vector) relative degrees,we propose a kind of compensators which can compensate for the accumulated output deviation completely caused by quantization.The proposed compensators are capable of keeping the differences of the input-output responses between the systems with quantized inputs and the original systems without considering quantization within certain sm...     

基于智能防火墙的网络安全设计

本文分析了传统防火墙所存在的缺点,讨论了网络层与应用层信息在防火墙安全策略制定过程中综合应用的方法。研究了防火墙过滤规则自动产生与配置的途径,提出了一种基于智能防火墙网络安全的模型和实现方法。     

T-MPLS网络互通问题分析及解决方案

随着数据流量的不断增长及其高突发性,基于SDH技术的传送网逐渐显示出不可解决的劣势.下一代传送网将被基于分组的传送技术所垄断,T-MPLS是一种新的基于分组传送的技术,目前T-MPLS主要定位在城域传送网络,并逐渐向核心网络部分进行扩张.本文基于ITU-T所定义的T-MPLS框架体系结构,结合已有的基于MPLS技术的组网方式,分析了T-MPLS未来的应用前景,并给出了未来传送网络可行的演进模型.     

多Agent的DDoS源地址追踪方法研究

对数据包标记的各种技术进行了深入研究,分析它们存在的问题,基于上述的研究,提出一种多Agent的追踪方法,以解决传统方法存在的重构需要大量数据包,追踪鲁棒性和实时性差等问题.该方法采用并行分布式的结构,将整个追踪区域分成若干自治网络,在各自治网络内独立采用动态的标记概率等算法,同时设立追踪Agent进行自治区内的追踪,最终将由追踪管理器收集各追踪Agent的部分攻击路径并重构出整个攻击路径.理论分析表明,该方法降低了计算量和误报率,增强了追踪的实时性和准确性等.     

基于支持向量机的故障诊断

将支持向量机应用于故障的分类诊断,通过实例建立了两类故障分类器和多故障分类器,给出了具体的建立多故障分类器的步骤和仿真结果。最后提出了一种新的方法——基于支持向量机的并行诊断网络。     

无线TCP友好拥塞控制研究

分析了流媒体业务在无线环境下传输所存在的问题,在TFRC算法研究的基础上,提出了一种适用于流媒体业务传输的无线TCP友好拥塞控制机制WL_TFRC,在接收端引入了丢包区分机制来区分拥塞丢包和无线丢包。     

基于NDIS Hook的网络数据包拦截和发送技术研究

结合实际项目经验,主要介绍了目前个人防火墙最为广泛使用的技术——NDIS Hook技术,重点探讨了如何使用NDIS Hook技术在NDIS层实现数据包的拦截与发送。     

Stabilization for nonlinear systems via a limited capacity communication channel with data packet dropout

This paper addresses the stabilization problem for a class of nonlinear systems. It is assumed that the controller can only receive the transmitted sequence of finite coded signals via a limited digital communication channel. Both state and output feedback coder-decoder-controller procedures are proposed. Stabilization conditions involving the size of coding alphabet, the sampling period, system state growth rate and data packet dropout rate are obtained. Finally, an example is given to illustrate the design procedures and effectiveness of the proposed results.