基于sFlow技术的通信网络流量异常监测方案

月球探测科学应用中心是实现嫦娥工程科学目标的基地，通信网络是其业务运行的支撑平台。该文阐述了在该通信网络环境下实施网络异常监测的必要性。提出了一种基于sFlow技术的具有长期效益的综合网络异常监测系统方案。     

基于熵权的网络流量预测加权局域线性模型

采用熵权系数代替空间距离来确定相空间邻近相点及其权重的方法，提出了一种网络流量预测的加权局域线性模型，该模型克服了用距离来确定相空间邻近相点及其权重的传统局域模型在预测高嵌入维的混沌时间序列时预测精度下降的缺点。模拟试验结果表明，和传统加权模型相比，当网络流量时间序列的嵌入维数较高时，该模型能大幅度提高预测精度。     

一种网络流量预测算法的研究与实现

网络流量预测是网络QoS管理的一个重要部分,较好的流量预测效果,能有效地提高网络QoS管理的工作效率,提高网络带宽的利用率,所以高效的网络流量预测是非常必要的.本文是在现有的小型专用网络中,根据指数平滑预测模型,提出一种改进的指数平滑预测法,对收集到的实际网络流量数据在小时间片内进行预测,从而达到对网络流量的控制,提高了网络服务的质量.     

网络流量行为分析的一维元胞自动机模型

提出了一种网络流量的一维元胞自动机模型。制定了节点吞吐量和分组队列长度的更新规则,引入了减速概率来模拟节点发送分组的随机行为。数值仿真结果表明,该模型能较好的描述了网络中从自由流相到拥塞相的相变行为。     

一种新型的基于网络流量自相似性的DDoS入侵诊测方法

This paper presents a new method of DDoS Intrude Detection Based on Self-Similarity of Network Traffics based on analysis of parameter of self-similar, which includes Hurst parameter, Holder parameter (Time variable function H(t)), we do research on the affect of H parameter change brought by DDoS attack. And we discover the DDoS attack can be detected in some extent by measure the change of H parameter, as it showed by the research result this network traffic based method can detected DDoS attack and is more reliable on the recognition of all kinds of DDoS attack than any other method based on character recognition.     

证券网络安全监控系统的设计与实现

介绍了在证券公司网络环境下，如何在网络应用层对NetWare服务器本身安全管理功能进行控制和扩充，并提供一个具体系统的设计和实现概要说明。     

链路带宽测量方法改进

链路带宽是网络性能分析，容量优化规划的基本指标，链路带宽测量常用的方法是VPS（variable packet size),但VPS具有误差累计和背景流量影响的缺陷，对VPS方法进行改进，提出和实现一个任意链路带宽测量方法PTVS（packet train with variable size)，消除逐跳测量造成的误差累计和背景流量影响，测量实验表明，PTVS具有精确，高效，迅速的特点，PTVS可测量的其他性能指标还包括RTT，单向延迟，丢包率，端到端瓶颈带宽以及链路利用率。     

TCP流量的多尺度分析

基于小波技术对多组局域网和广域网流量的实测数据进行了全局缩放性质和局部缩放性质的研究。讨论了分形高斯噪声模型和多分形小波模型。在全局缩放性质的研究中，讨论了一类Hurst参数估计器．并将实际数据与分形高斯噪声模型相比较，发现大时间尺度上的网络流量可以用分形高斯噪声来近似。在局部缩放性质的研究中，分析了局部缩放指数及相应的结构函数．并将实际数据与多分形小波模型相比较，发现在小时间尺度上，无论是分形高斯噪声还是多分形小波模型都不能很好地近似网络流量，大小时间尺度的划分在典型的往返时间附近。     

高性能局域网监测软件的设计

研究设计了一种利用遵循SNMP协议的高效软件MRTG来获取局域网网络节点状态信息的有效方法，并将流量负载以包括PNG格式图像的HTML文档方式提供给用户，以非常直观的形式显示流量负载，以便查明设备和网络的性能问题。