基于多传感器数据融合的入侵检测机制

针对特征复杂的入侵方式,设计了一种基于数据融合理论的新型入侵检测机制-DFIDS,结果提高了系统在检测复杂入侵行为时的确定性。DFIDS使用优化的并行分布式检测与决策融合系统模型,可以有效克服传统入侵检测系统因单检测器而在数据采集和分析方面的局限性,从而提高了检测的总体性能。文中建立了DFIDS的理论分析模型,并和传统入侵检测机制进行了对比,结果表明DFIDS在检测准确性方面具有更好的性能。     

分布式协作系统快速可靠组播算法

为解决分布式协作系统中单点失效、实时性不高和对节点动态性支持不足等问题,提出一种基于网状拓扑结构的分布式协作快速可靠组播算法.该算法采用纯分布式协议来构建协作系统网状拓扑结构,各个协作对象根节点负责同步操作和记录日志信息.为降低协作数据传输延时,提高协作实时性,通过泛洪方式为每个协作节点构建冗余最短路径组播树进行协作数据分发;使用冗余对象根节点和传输链路来增强在节点动态加入和退出时协作系统的可靠性.最后,利用试验仿真对基于网状拓扑结构的快速可靠组播算法的分发延时和可靠性进行了验证.     

针对规则更新操作的测试数据包选取算法*

防火墙规则集中存在的配置错误主要来源于规则的添加、删除等更新操作。因此进行规则更新时,需要使用测试算法判断更新操作的正确性。现有的测试算法仅从被添加或被删除规则的顶点选取测试数据包,不能检测出所有因规则冲突而导致的配置错误。基于此,提出了一种针对规则更新操作的测试数据包选取算法PCRU。该算法从两处选取测试数据包,即被添加或者被删除的规则的顶点和规则冲突区域。理论分析和仿真实验表明,与现有测试算法相比,在进行规则更新时,PCRU算法只需使用少量的测试数据包,即可检测出所有因规则冲突而导致的配置错误。     

一类DHT算法中负载的概率分布

根据节点之间间距的概率,推导出Chord、Pastry和虚拟服务器(VS)平衡方案下节点负载的概率分布。分析表明在这些分布式哈希表(DHT)算法中,节点负载都服从相同形式的伽马分布。特别地,当一个物理节点上放置20个虚拟节点,以概率0.99保证节点之间的负载差异不超过两倍。仿真实验验证了以上结果。     

雷达系统仿真中基于消息驱动的通信服务模型之研究*

仿真系统通信构件设计是雷达系统仿真中的关键问题。采用多进程协作仿真设计方法构建通用雷达仿真系统,提出了雷达系统仿真协作关系模型,并在此基础上设计出采用远程消息服务中心和本地仿真执程消息代理架构的通信服务模型用于控制雷达系统仿真过程,同时给出并发访问控制策略。实验表明,基于消息驱动的通信服务模型可以很好地实现分布式结构下雷达系统各仿真执程间的互通与协作仿真。     

基于UNIX的串联文件系统

提出了在SunOS操作系统的基础上,通过设置数据块块尾地址区来实现串联文件系统的方法,给出了定义数据块的数据结构、用户接口语法以及对串联文件的识别和读写原理。实验证明,在对大文件进行顺序访问的应用中,串联文件系统具有较高的读写速度。     

一种Linux网络硬件加密高性能并发调度方法

结合生产者—消费者调度原理进行改进,针对Linux系统的网络数据硬件加密调度提出了一种将Linux网络协议栈与硬件加密调度紧密结合的并发调度方法——HENC。在生产者—消费者调度队列中增加了传送者指针,实现并通过测试数据验证了该高性能调度算法。通过与其他常用网络数据硬件加密调度方法的测试对比,说明了该算法的先进性,并进一步讨论了改进思路。     

PPMessenger:基于SIP-IPv6的P2P网络电话系统

基于H.323协议或SIP的传统网络电话大多基于C/S结构,该结构存在单点故障以及服务能力局限性的缺点.对此,构建了基于SIP-IPv6协议的一个网络电话系统:PPMessenger.该系统采用P2P技术构建了一个自组织且能与现存NGN软交换系统相融合的重叠网络.它既充分发掘了P2P技术在容错性和扩展性方面的优势,克服了传统网络电话存在的问题,并且在系统用户规模庞大时,又可以较低的代价实现用户的快速定位.同时,该系统还能提供离线消息、presence、与PSTN电话互通以及网络会议等高级服务.性能分析显示了系统的优越性.     

一种高效的磁盘队列I/O机制

分析了传统磁盘队列的存储管理开销和读写性能,针对磁盘队列I/O已成为影响消息服务器性能的首要瓶颈,提出了一种高效磁盘队列I/O机制-FlashQ。FlashQ采用物理上连续的磁盘块作为磁盘队列,以紧凑方式组织数据,采用延迟写策略和预先读策略提高读写性能。实验表明,FlashQ的性能比传统磁盘队列好。