加密MANET端到端流的推断与识别研究

根据数据流的帧发送时序特性, 提出一种基于时序匹配和关联分析的端到端流推断算法。采用时序匹配、关联分析、流追踪与回溯等机制, 分析与追踪探测区域内的所有端到端流。该算法能够在无须解密报文的前提下进行流量分析, 推断出端到端流的源、目的节点、流路径、流开始时间和流持续时长等信息。仿真实验表明, 算法可以有效识别网络中的端到端流。     

基于分段、聚类和时序关联分析的用户行为分析

分析用户行为对网络用户的管理控制有着重要意义。用户行为实质上是一系列的数据交换过程, 最终会体现为业务流, 且这些业务流在时间上表现出一定的规律性。通过研究业务流的时序关系来分析用户行为的规律, 提出一种用户行为的分析方法。该方法分为三个阶段, 分别基于分形模型、改进的最大距离聚类法和Apriori算法进行分段、聚类和时序分析, 最终从用户的数据交换中获知用户的行为规律。实验表明, 该方法在无法获知用户消息的具体内容的前提下, 仍能较为准确地区分各类报文序列, 并能有效发现用户信息发送行为的规律。     

Ad Hoc路由协议LAR的性能分析与研究

LAR是Ad Hoc网络中一种典型的利用地理位置信息的路由协议.文章首先对LAR做定性分析,然后利用Qualnet,分别对节点移动速度、源节点数、节点平均密度以及数据发送率对LAR的影响做了实验分析.分析表明,LAR路由协议适合于节点以中低速移动,节点平均密度稍高但网络负载不宜过高,报文发送率中高的环境.     

一种具有移动适应性的位置辅助路由协议①

LAR是Ad Hoc网络中位置辅助路由协议的典型代表。LAR的寻找域可以有多种定义,其中一种就是本文所研究的SLAR,实验证明它比LAR有更高的可靠性,但是SLAR对节点移动的适应性比之于LAR并无改善。基于SLAR,提出一种新的位置辅助路由协议MLAR,仿真实验结果表明,它对节点移动具有良好的适应性,并且可靠性较高。     

基于时间序列分解的用户行为分析

提出一种用户报文时间序列分解的方法。首先对信息时间序列进行采样,利用不同类型采样信号经低通滤波器后衰减程度不同的特性,用低通滤波器发现和提取序列突发成分;然后基于向量之间的欧几里得距离,用遍历和匹配方法提取周期子序列;最后将报文序列分解为突发成分、周期成分和随机成分。该方法无需解析报文内容,分解出的周期成分可以用来分析用户一般性行为,突发成分可以用来检测突发异常。仿真实验结果表明,该方法能够有效区分序列中的各类成分。