多宿主网络环境下服务优化方法的研究

针对目前常用的几种多宿主服务部属方法的不足,提出在多宿主网络中基于策略域名系统(DNS)与超文本传输协议中继代理服务(HTTP proxy)的服务优化部署方法.从原理上对该方法进行阐述,并对部署方法进行详细说明.进行实证分析及效果测量,对比结果表明,在不改变网络拓扑、基本不增加投入的情况下,该策略可大幅度提高互联网用户对组织内网络资源及服务的访问速度和访问质量,验证了该方法的有效性和实用性.     

基于策略DNS和HTTP Proxy的多宿主网络服务部署的研究

针对目前常用的多宿主网络服务部署方法中存在的由于ISP网络地址集的变化或DNS配置等因素会造成服务访问路由不可达的不足,提出了一种基于策略DNS与HTTP Proxy在多宿主网络中服务的部署策略,在各ISP出口安装HTTP Proxy服务器,配合策略DNS服务进行联合部署。从理论上对该策略进行了分析,并对部署方法进行了详细阐述。通过实例分析及效果测量,证实了在不改变网络拓扑、基本不增加投入的情况下,通过该策略可大幅度提高校园网或企业网信息资源服务的互联网用户访问速度和访问质量,并解决了传统方式中路由不可达的问题。     

基于数据挖掘策略的P2P僵尸网络检测方法研究

僵尸网络由一群被病毒感染的计算机组成,它严重的威胁着Internet的安全。其原理是黑客把病毒植入到目标计算机,然后黑客通过Internet控制这些计算机来实施DDoS攻击、盗取认证信息、分发垃圾邮件和其他恶意行为。通过仿P2P软件,P2P僵尸网络用多个主控制器来避免单点丢失（single pointof failure）,并且使用加密技术使得各种各样的misuse detection技术失效。与正常网络行为不同的是,P2P僵尸网络建立了大量不占用带宽的会话,这就使它不会暴露在异常检测技术下。本文采用P2P僵尸网络不同于正常网络行为的特征作为数据挖掘的参数,然后对这些参数进行聚类并加以区分来获得可接受精度范围内可信任的结果。为了证明该方法在发现僵尸网络主机上的有效性,我们在实际的网络环境中进行了验证测试。     

一种接入路由器时延的在线测量方法

接入路由器时延的在线测量对网络监管非常重要,目前的测量方法实施成本较高。本文将主动测量与被动测量相结合,提出了一种简单实时的接入路由器时延在线测量方法。该方法易实施、完全实时、成本低、适于普遍采用。通过对湖南大学校园网接入路由器的测量实验表明,该方法是有效的。     

面向缺失数据的布鲁姆近似成员查询算法

随着网络的发展，越来越多的场景需要在不完整数据下进行近似成员查询，传统成员查询的布鲁姆过滤器不能满足上述要求。提出面向缺失数据的布鲁姆近似查询算法，先对高维不完整数据的缺失部分进行预填充，通过PCA算法，将高维数据转换到低维数据，使用局部敏感哈希函数与标准哈希函数结合的方式将低维数据存储到布鲁姆过滤器中。使用两个真实数据集验证了所提算法的功能，所提面向缺失数据的布鲁姆近似查询算法，能有效地解决存在缺失数据的近似成员查询问题。     

基于改进分簇算法的网络流量识别方法

网络流量相关应用的自动检测对于网络安全和流量管理来说非常重要。但是,由于Peer-to-Peer(P2P)、VOIP等网络新应用使用动态端口、伪装和加密流等技术,使得基于端口匹配和数据包特征字段分析等识别方法在识别这些应用时存在一定的难度。不少研究工作提出了分簇算法进行流量识别,但现有的分簇算法在簇中心和簇数目的选择上存在一定缺陷。本文首先使用基于WeightingD2算法对初始化簇中心选择进行改进,通过NMI值来确定簇的数目,得到改进的分簇算法,并提出一种基于该算法的应用层流量识别方法。对于应用层流量,尤其是P2P应用识别实验结果表明,该方法能达到90%以上的识别率以及较低的误识别率和漏识别率。     

PDMS/PVDF静电纺丝膜的制备及油水分离性能研究

利用静电纺丝技术制备具有特殊浸润性表面用于油水分离研究。对比聚偏氟乙烯（PVDF）与聚二甲基硅氧烷（PDMS）不同配比下静电纺丝的成膜效果,并进行性能表征。研究表明,适量的PVDF可以对PDMS起到助纺与增塑的效果,且微球的存在使膜层表现出更好的疏水性。此外,膜层具有的对水高黏附性是受到毛细吸附与静电作用双重影响。当PVDF与PDMS的配比为2∶1时,膜层显示出对油包水乳液良好的选择透过性,水接触角可达150°,油接触角几乎为0°,油水分离率在98%以上,是油水分离材料良好的候选物。     

边界路由服务网关的分析与设计

本文通过分析目前多出口网络因边界路由器的功能局限而不能很好地解决内外相互访问的情况,提出边界路由服务网关的概念,并设计了边界路由服务网关的模型功能、体系结构与处理流程;最后通过实例验证了边界路由服务网关设计的正确性。