网络处理器在并行入侵检测系统中的应用研究

高速网络下实时、高效检测入侵行为是目前网络安全领域研究的热点和难点之一.文中利用网络处理器进行快速流量采集、无payload数据的预过滤和面向会话的动态负反馈负载均衡算法的分流转发,采用主机阵列分别进行带payload的数据包内容检测,研究并实现了一种基于网络处理器的并行入侵检测系统.实验测试验证了系统的有效性和可行性.     

基于能量优化的微博用户转发行为预测

微博用户转发行为预测是微博社交网络消息扩散模型构建的基础,在舆情监控、市场营销与政治选举等领域有着广泛的应用.为了提高用户转发行为预测的精度,本文在MRF（Markov Random Field）能量优化框架下综合分析了用户属性与微博内容特征、用户转发行为约束、群体转发先验等因素对用户转发行为的影响,并在逻辑回归模型的基础上构造了相应的能量函数对用户转发行为进行了全局性的预测.实验结果表明,微博用户转发行为不仅取决于用户属性、微博内容等特征,而且也受到用户转发行为约束、群体转发先验等因素不同程度的影响.相对于传统算法,本文算法可以更准确地对用户转发行为进行建模,因而可获得更好的预测结果.     

基于网络处理器的路由器体系结构

目前许多半导体厂商开始销售一种称为网络处理器的芯片。网络处理器和通用微处理器很相似，但在报文处理能力方面作了优化，从而特点适合于网络通信设备。文章从路由器的体系结构出发，对传统通用处理器和网络处理器实现报文处理的方法进行了比较，最后对网络处理器转发引擎作了详细的分析。     

多媒体网络信息监控与处理系统的设计与实现

由于多媒体网络信息的不断更新,多媒体网络信息监控系统在监控水平、处理能力等方面无法得到合理提升。因此,设计多媒体网络信息监控与处理系统,该系统中的监控模块进行多媒体网络信息的采集工作,并将其转换成数字多媒体网络信息。处理模块利用基于达芬奇技术的TM320DM368处理器对数字多媒体网络信息进行处理,所生成的监控结果将被反馈到监控模块。用户经由监控模块提供的客户端,对系统的处理流程和监控结果进行查询。系统为多媒体网络信息提供了多种处理算法,主要包括帧间差分算法和背景减值算法。实验结果表明,所设计的系统监控成功率高,处理能力强,能够快速且准确地显示用户所需内容。     

基于贝叶斯算法的网络信息安全过滤系统设计

当前由于网络信息当中存在大量无用垃圾信息,在影响过滤系统应用效果的同时,也使得网络用户的个人权益受到威胁,为提高过滤系统的过滤准确率和查全率,引入贝叶斯算法,开展对网络信息安全过滤系统的设计研究。通过网络信息SMTP服务器选型设计、处理器芯片选型设计等硬件设计和网络信息预处理与特征提取、基于贝叶斯算法的系统分类过滤器生成、无用网络信息筛选与过滤等软件设计,提出一种全新的过滤系统。通过对比实验证明,新的过滤系统在实际应用中具备更高的查全率和准确率,可为用户网络信息安全提供保障条件。     

基于网络行为的人物心理刻画方法

随着网络用户的日益增多,许多互联网企业甚至事业部门需要使用用户画像来对不同网络用户进行心理刻画来了解用户。但用户画像算法一般存在着聚类算法的簇值必须手动指定以及无效关键字过多的问题。因此文章设计了一种新的基于网络行为的用户画像方法。该方法首先会对搜集到的用户数据进行分类;接着设计算法自动确定簇值,并将簇值代入聚类算法与分类算法后执行它们,从而在数据中提取关键字;之后使用分词算法进行标签的生成,并利用停用词过滤和关键字补遗机制来去除无效关键字;最后,使用词云算法生成用户画像文件。在采集不同用户的网络数据进行实验后,结果表明文章改进后的用户算法成功简化了聚类步骤,且无效关键字显著减少,用户画像能够更加精准地描述用户特征。     

城市热点推出NETC网络管理监控系统

近日,城市热点整合多种技术,推出高性能可靠的网络管理新品——2033NETC网络管理监控系统(简称NETC)。该系统为用户提供包括:网络监控和管理、网络过滤、访问控制、用户访问站点的详细统计等在内的切实可行解决方案,以满足用户实现高效的健康网络管理控制效果。NETC包括系统管理员模块、数据自动刷新、操作统计控制台三大部分。同时NETC还具有多项增强功能,能有效对企业网内用户上网活动实行监控并实施安全高效可行的管理,提高对因特网资源的利用率,提高企业员工上网工作效率。城市热点推出NETC网络管理监控系统…     

C-DOCSIS系统头端的业务流分类转发器的实现

针对广电运营商为实现三网融合业务提出的电缆数据业务接口规范(C-DOCSIS),其系统头端分类转发模块的交换芯片规则条目有限的问题,通过介绍交换芯片的二层业务流的分类转发和过滤器处理的原理,提出了基于交换芯片上过滤处理器分层过滤的方法,能够满足更多用户数目,节约成本的分类转发器的设计方法,最后通过实验测试证明了这种方法的可行性和稳定性。     

一种SDN中基于熵值计算的异常流量检测方法

摘要：软件定义网络（software defined networking,SDN）是一种新型网络创新架构,其分离了控制平面与转发平面,使得网络管理更为灵活。借助SDN控制与转发分离的思想,在SDN基础上引入一个集中式安全中心,在数据平面设备上采集数据,用于对网络流量进行分析,通过熵值计算和分类算法判断异常流量行为。对于检测到的网络异常情况,安全中心通过与SDN控制器的接口通告SDN控制器上的安全处理模块,进行流表策略的下发,进而缓解网络异常行为。通过本系统可以在不影响SDN控制器性能的情况下,快速检测网络中的异常行为,并通过SDN下发流表策略对恶意攻击用户进行限制,同时对SDN控制器进行保护。     

广电有线网络质量评价体系探析

广电有线网络结构形态多样，随着用户网络需求日益增长，网络故障问题突出，在定位故障、优化网络结构方面存在不足，导致无法真正解决用户用网的痛点，致使用户体验感不佳。通过采集在网络重要节点设备上数据，结合网络拨测数据、网络重要节点设备的流量以及用户的上网日志等数据，经数据清洗转换、数据加工处理，采用多种机器学习算法构建用户、小区、网格、区域等多层级的网络质量评价模型，为网络故障的定位、网络升级改造、决策分析提供高效、灵活的数据支撑。     

DServ‐LB: Dynamic server load balancing algorithm

In recent years, web services have been largely accessed by the customer, and it increases the network traffic on the internet. To provide the services for the large number of customer, dynamic clustering concept has been implemented that provides the ability to add or remove the servers on demand. But managing and processing the large set of traffic are very complicated. Load balancing technic helps to resolve the problems of network traffic and give efficient network management. In this paper, we proposed a dynamic server load balancing algorithm (DServ‐LB) using OpenFlow switches in software‐defined networking. The OpenFlow switches support the dynamic programmability. Also, we used the sFlow protocol, which is used to monitor the servers resource information periodically and the controller. Based on the server resource availability, the controller installs forwarding rules in the OpenFlow switches. For implementation, we used Mininet for network emulation, POX controller, and Docker container as Mininet hosts. The result shows that the proposed DServ‐LB improves the overall network performance and efficiently utilizes the server resources if compared with existing load balancing algorithms.     

基于网络处理器IXP2400的组播包高速转发技术

传统的IP报文的组播技术,由于在处理过程中需要把整个报文的内容报文复制多份,因此处理器需要对缓存报文的外部存储空间进行多次I/O操作,这严重制约了当前处理器,特别是网络处理器的高速报文处理能力,转发效率不高.为此,提出了一种新的技术--"零拷贝"转发技术.该技术只修改报文头,报文体不复制,减少了大量的I/O操作,提高了转发效率.     

Game theory based forwarding control method for social network

With the rapid development of mobile communication and internet technology,the social network has become one of the mainstream social means used in people’s daily social life.To maintain and strengthen relationships with friends,users may share personal behavior and feelings through social networks.Forwarding these contents may result in privacy leakage.To help publishers make proper data forwarding decision,the benefits of both sides of the forwarding operation were analyzed,and a game theory based forwarding control method for social network was proposed which could effectively prevent dishonest data forwarding operation.By analyzing the benefits of both sides of forwarding operation and considering historical information,the probability of dishonest data forwarding operation was calculated and it was compared with the threshold set by publisher to make the forwarding decision.The procedure and framework of the game theory based forwarding control method was introduced.The benefits of both sides were defined and analyzed.The game play scenario was presented.Some results of experiments are shown to support that the method is effective and it can protect the security of content in social network.     

基于粒子滤波步行长度预测的移动ad hoc网络路由算法

针对移动ad hoc网络拓扑结构变化大、路由复杂度高、数据传输性能低等问题,提出了一种新的移动通信系统自适应路由算法。为了使得网络拓扑结构更接近移动网络间歇性连接的特点,该算法在网络结构上采用了一种改进的Levy Walk移动模型。采用一种粒子滤波步行长度预测的方法,通过蒙特卡罗抽样得到递归贝叶斯滤波器,并在粒子滤波后进行步行长度预测,确定消息的副本数量,从而减少由于节点转发过多消息副本带来的能量消耗量,提高消息的传递效率。实验仿真结果表明：与基于改进蚁群优化和利润优化模型的路由算法相比,该算法的消息传递成功率分别提高了0.08和0.04,节点平均能量效率提高了17.9%和13.4%,在提升数据传输成功率和节能上具有较好效果。     

GBSS：基于分组的语义搜索研究

给出了一种基于分组的语义搜索方法-GBSS。在体系结构设计上,GBSS提出一种混和体系结构,原始数据的存储和检索采取DHT网络,元数据的存储和检索采取非结构化网络。在搜索算法上,GBSS基于当前P2P领域和复杂网络领域的基本研究结论,提出一种无描述的文件分组方法,在节点的分组之间按照搜索兴趣和共享文档关联建立朋友关系。搜索过程利用朋友关系实现搜索请求的转发,并且集成高效的缓存策略。模拟测试表明GBSS稳定高效,相对传统算法性能有数量级的提高。     

软件定义网络中基于密码标识的报文转发验证机制

针对软件定义网络(SDN)中缺乏安全高效的数据来源验证机制问题,该文提出基于密码标识的报文转发验证机制。首先,建立基于密码标识的报文转发验证模型,将密码标识作为IP报文进出网络的通行证。其次,设计SDN批量匿名认证协议,将SDN控制器的验证功能下放给SDN交换机,由SDN交换机进行用户身份验证和密码标识验证,快速过滤伪造、篡改等非法报文,提高SDN控制器统一认证与管理效率,同时可为用户提供条件隐私保护。提出基于密码标识的任意节点报文抽样验证方案,任何攻击者无法通过推断采样来绕过报文检测,确保报文的真实性的同时降低其处理延迟。最后,进行安全性分析和性能评估。结果表明该机制能快速检测报文伪造和篡改及抵抗ID分析攻击,但同时引入了大约9.6%的转发延迟和低于10%的通信开销。     

数字音频网络处理器的系统设计

提出了基于CobraNet技术和DSP技术的网络数字音频处理器的设计方案。该设计利用CM2模块(Co-braNet技术的硬件部分)的实时音频传输功能以及ADSP21161N的片上处理能力和接口通信能力实现。数字信号处理流程和算法可通过PC机进行配置。较详细地给出了数字音频网络处理器的软硬件实现方案。     

单片密码数据处理器系统级体系结构的研究

提出了一种单片密码数据处理器系统结构的设计 ,这些系统结构涉及到微处理器的体系结构、数据接口、用户身份识别接口、密码算法的专用部件、密码算法 RSA和 CHES的实现 IP模块 [1,2 ]以及伪随机数发生器 ,这些模块是单片密码数据处理器系统所必须有的 ,单片密码数据处理器的体系结构不同于其它系统 ,在结构上具有一定的保密作用 ,同时具有密码专用部件和密码专用指令用于加速密码数据处理的速度 ,因此具有许多密码特色 ,是信息安全设备设计中有效的 So C芯片实现的系统设计。     

矢量数据包处理加速的动态防护系统设计与实现

针对IP地址动态化防护技术引入额外开销而导致正常网络传输性能下降的问题,首次设计并实现了一种基于矢量数据包处理（Vector Packet Processing,VPP）加速的IP地址动态防护系统,在隐藏真实IP地址的同时增强了系统数据处理能力.首先,针对控制平面和数据平面处理逻辑不同,分别设计了快转发逻辑和慢转发逻辑,降低数据报文处理过程中的拷贝次数;其次,面向真实IP-虚假IP频繁映射,提出一种共享内存的高效的IP地址动态变换机制;再次,采用最优化和哈希链算法制定了IP跳变策略与虚假IP地址预分配机制,最小化系统性能损耗;最后,实验结果表明,系统能够有效抵御DoS攻击并将潜在的侦查攻击命中率控制在16%以下,在数据处理性能上也有明显的速度提升.     

基于网络处理器的路由器体系结构

从路由器的体系结构出发,对通信处理器和网络处理器实现报文处理作了比较。最后对网络处理器转发引擎作了详细的分析。