PeerDetector:一种基于连接模式的P2P流检测算法

基于NetFlow技术,提出一种基于连接模式的流量检测算法PeerDetector,能够从本地网络的所有流量中有效地检测出P2P流量,PeerDetector算法先用HTD算法检测出HTIP流量,再根据P2P连接的单连接特性识别设计了PTD算法区分开P2P流量和传统网络应用流量,检测出P2P流量.对算法和适合数据处理的数据库进行了设计和实现,用Dynamips仿真Cisco路由器搭建了试验床.经过实验测试,P2P流量检测工具工作效果良好,能够有效检测出绝大多数的P2P流量,误检概率和错检概率非常小.     

QIACO:一种多QoS约束网格任务调度算法

网格环境下的任务调度问题属于NP难解,难以得到精确的最优解,适合使用蚁群算法等智能优化算法对最优解进行逼近;同时,服务质量(QoS)也是衡量网格性能的一个重要指标,网格任务调度应该满足用户的QoS需求.为解决具有QoS保证的网格任务调度问题.本文以带有Qos约束的任务为研究对象,结合改进的蚁群算法,提出了一种基于蚁群算...     

Snort入侵检测系统中的规则泛化模型

针对Snort系统不能检测新的入侵行为的缺点,提出一种基于规则泛化的Snort入侵检测系统的改进模型。该模型结合Snort规则的特征和数据挖掘中的知识,提出聚类泛化和最近邻泛化两种新的规则泛化方法来改进规则,增强Snort的检测能力,从而达到识别更多入侵行为的目的。实验结果表明：在不显著增加误报率的前提下,采用规则泛化的Snort能够检测出原来系统不能发现的入侵行为,提高检测率达8.2%。     

多跳无线局域网中的QoS路由(MQR)协议

针对多跳无线局域网(MWLAN)的带宽受限以及网络拓扑动态性等特点,本文提出了一种优化的多跳无线局域网QoS路由(MQR)协议,该协议提出的节点生成树算法可以根据移动节点和AP之间的跳数以及节点剩余能量组织MWLAN的树形网络拓扑;同时,该协议改进了传统的节点剩余带宽估计算法,使得网络节点可用带宽估计更加精确,在寻路过程中根据节点可用带宽信息为数据流提供软状态QoS保证.仿真结果表明,MQR协议可以有效的降低平均寻路确认时延并提高网络带宽利用率,同时,寻路开销和平均端对端分组时延也得到较好的控制.     

网络安全专业课程贯通的联合教学方案研究

针对高年级本科生课堂上学习积极性不足、应付考试、实际工程较少等问题,分析当前各课程独立教学模式的弊端,结合"互联网+"和翻转课堂,提出网络安全专业方向多门课程联动的教学模式,以大连理工大学软件学院为例,阐述具体的实施方案和提升的教学效果。     

一种Ad Hoc网络中的安全多路径DSR协议

随着移动Ad Hoc网络的迅速发展,网络的开放性、移动性以及路由的脆弱性等特点日益突出,路由的安全性问题愈发重要.本文提出了一种基于按需路由的安全多路径DSR协议(SeMDSR),并阐述了该协议的框架及其工作原理.仿真结果表明,该协议可以有效的防止伪装、篡改、路由黑洞、路由重播和拒绝服务(DoS)等攻击;同时,本文提出的多路径路由选择算法,可缓解由于恶意节点拒绝服务或网络环境变化而引发的路由再发现问题.     

A2MAC-一种非对称链路感知的MAC协议

目前众多的无线网络协议都假定节点间的通信链路具有对称性,然而越来越多的实验结果表明,异构无线网络以及信号传播的不规则性都会形成非对称性的通信链路并严重影响着各种协议的性能.本文针对无线链路非对称性的特点,提出了一种非对称链路感知的MAC协议A2MAC(Asymmetric-link Aware MAC).该协议首先根据引起链路非对称性的不同情况建立正确的链路状况感知邻居表,然后通过链路状况感知邻居表设计MAC协议.仿真结果表明,在非对称链路的网络环境下,A2MAC协议的分组丢失率、平均端对端时延以及网络有效吞吐量都比802.11MAC协议有明显的改善.     

一种单接口多信道无线自组网的邻居管理机制

无线自组网是一种分布式结构的网络,其中每个节点都与邻居节点直接操作,从而协同完成寻路、拓扑控制等全局任务,因此邻居管理对于无线自组网有着重要的意义.本文针对单接口多信道自组网,提出多信道网络中的邻居管理的问题,并设计一种基于多重公告的邻居管理机制MANM(Multiple-Announcement Neighbor Management).MANM通过周期产生的多重公告,向各个信道中的邻居节点广播其对应信道信息.分析与模拟实验表明,MANM可以有效管理各个信道的邻居节点信息,为优化多信道网络性能提供基础支持.     

基于PageRank和系统调用的网页安全检测模型

传统的基于病毒特征的网页检测方法已不能适应现在病毒产生快和变形多的特点,针对这个问题,本文提出基于Pag-eRank和系统调用的网页安全检测模型.该模型首先使用PageRank对网页进行快速分类,然后通过自动分析安全网页的系统调用参数来建立系统调用的正常访问模式,以此来检测可疑网页中病毒入侵的异常访问行为.最后实现了系统原型并进行性能测试,实验结果表明:本模型对典型恶意网页的检测率达到79.5%,效果理想,尤其在对新出现的网页病毒进行检测时明显优于传统方法.     

无线网络中移动IPv6头标压缩的研究与实现

移动IPv6分组头标的较大开销降低了其在无线网络上的传输效率．为了提高移动IPv5在无线网络上的传输效率，本文提出了基于鲁棒性头标压缩的移动IPv6头标压缩协议，仿真结果表明了该协议的有效性，最后给出了头标压缩在PDA上的实现流程．