基于NETCONF的网络配置管理系统的设计与实现

为弥补SNMP在网络配置管理方面的缺陷,基于NETCONF的网络配置管理技术应运而生.本文遵循NETCONF逻辑模型的分层设计原则,设计并实现一种基于NETCONF的网络配置管理系统.采用YANG描述系统的数据模型,同时针对网络配置管理的功能需求,使用一个层次化的系统结构设计,详细分析各层次模块的关键类的设计.该系统在设计上充分考虑了管理信息和配置操作的扩展性,并且支持配置操作的安全性.     

“计算机网络”课程的阶梯化教学研究

本文从社会对"计算机网络"技术人才的需求出发,依据"计算机网络"课程的特点,深入讨论了"计算机网络"阶梯化教学的六层阶梯:理论教学、实验教学、课程设计教学、实用技术教学、专项指导和毕业设计。六层阶梯由易至难、层层递进、步步深入,从不同的角度全面提高学生的理论基础和实践水平。     

大功率量子级联激光器的光学与热学协同优化设计北大核心CSCD

针对大功率量子级联激光器存在热积累严重的问题,本文基于MBE与MOCVD结合的二次外延生长InP基量子级联激光器结构的工艺方法,设计优化中波单管4W连续光输出的大功率量子级联激光器光学与散热性能。通过COMSOL软件对器件结构进行建模,设计器件光学和热学结构模型,分析不同结构参数对器件性能的影响,得到最优结构参数:在In053Ga047As层厚度为50nm,波导下包层InP为1μm,上包层InP为2μm,封装金层厚度为3μm时,器件光学和热学综合性能最优,其中波导光限制因子为074,核心区温度为378 K。本文研究相关结论可为后续大功率中波量子级联激光器结构与工艺设计提供指导。     

面向海量NetFlow数据的存储和查询处理方法研究

针对全国骨干网高速海量Net Flow数据到来速度快、数据量大以及对所存数据进行频繁多维查询操作的特点,提出了一种多维属性聚簇存储(MACS)模型。该模型根据实际应用环境中查询的特点对数据进行空间分片,以并行加流水的方式对数据进行存储。此外,为Net Flow提出了一种超多面体的查询模式。真实环境实验结果表明,运用MACS模型实现的系统单点数据实时存储速度达到270万条/s,远远快于其他的数据分析系统,并且多维属性查询的速度优于Hive和Impala。     

基于正则表示的SQL注入过滤模块设计

研究SQL注入攻击行为及语法特征,采用正则表达式对攻击特征进行描述,在此基础上设计Web服务端SQL注入攻击过滤模块,使Http请求被提交至系统模块处理前实现注入攻击检查。测试结果表明,与单纯基于关键字的过滤相比,基于正则表示的过滤具有更高的识别率和较低的误报率,加载了过滤模块的Web服务器能较好地拦截多种SQL注入攻击,并且服务延迟较小。     

DDSACS：一种满足用户延迟需求的匿名通信策略

提出一种可根据用户延迟需求而建立的匿名策略DDSACS.该策略采用TTL探测成员间的延迟代价,在匿名转发时,根据发送者提出的延迟需求参数DelayD从其1到DelayD跳的邻居中选择下一跳转发节点,随路减少DelayD直至等于零.模拟实验结果表明,该匿名通信机制在等同平均转发路径长度情况下匿名性能略优于Crowds策略,并能极大地降低通信时延,且具有可扩展性.     

高压异步电动机实现综合保护的研究

针对目前高压电动机频繁烧毁及其保护中存在的问题，基于对称分量法理论，分析了高压异步电动机的故障特征。提出了以正序、负序及零序电流为判定依据的电动机综合保护方法，基本覆盖了高压电动机可能出现的所有故障类型，并可实现对故障的自动诊断和高压电动机的综合保护。     

局域网“隐身术”

俗话说“家贼难防”，在局域网中真正对自己的信息安全构成威胁的不是遥远的骇客，而是自己身边的“人”。由于网上邻居共享文件在局域网中的应用非常广泛，为了更好的保护自己，在共享文件时我们需要隐身术的帮助来防止内部的恶意攻击。     

解决UCM问题的最佳方案——符合EN81．1，2009A3标准的超级夹绳器

EN81—1 2009的第3版修订案于2011年12月31日生效。在第3版修订案当中增加了几项新要求，但其中最重要的增补要求为：须避免轿厢门打开时出现平层溜车现象等轿厢意外移动（UCM）。     

高效的基于段模式的恶意URL检测方法

提出一种高效的基于段模式的检测恶意URL的方法,该方法首先解析已标注的恶意URL中的域名、路径名和文件名3个语义段,然后通过建立以三元组为词项的倒排索引快速计算恶意URL每个语义段的模式,最后基于倒排索引查找到的段模式来判定给定的URL是否是恶意URL。不仅如此,该方法还支持基于Jaccard的随机域名识别技术来判定包含随机域名的恶意URL。实验结果表明,与当前先进的基准方法相比,该方法具有较好的性能和可扩展性。