分布式入侵检测系统修复机制

提出了一种基于移动代理的新型分布式入侵检测系统的修复机制。该系统是针对WAN环境设计的,数据的处理通过各节点所设置的代理来进行分布式计算,能实现全网络范围内的入侵检测功能,具有良好的可移植性;对网络系统和主机的资源占用较低,减少出现网络瓶颈的可能。讨论了系统各个层次上的修复和抗毁功能,实验证明,该机制具有较好的性能。     

空间信息网络可靠传输协议研究

设计了与传统TCP相兼容的空间信息网络可靠传输协议STP.协议针对空间环境特点从慢启动算法、拥塞避免算法、快速重传和快速恢复算法等多方面对传统TCP进行综合改进,仿真分析结果表明STP协议比传统TCP性能有较大提升,也比主要针对卫星通信的TCP改进协议的性能有一定改善.能较好地适应空间信息网络中的信息可靠传输需求.     

基于IDMEF的大规模协同IDS架构

为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究了该架构在CERNET网络中的部署和应用方法。经初步应用证明,该系统可以基本满足需求,达到了IDS的分布化、协同化和标准化的要求。     

大数据通信中带宽优化技术仿真

在宽带通信中,采用点对点信道传递技术,在传递大数据时,服务器只起到链接作用,无调控功能,造成信道很容易被海量数据占用,带宽占用率过高.传统的带宽调整策略都是在应用到对等网络中时,以服务器流量分流控制为基础,对等网络中,服务器不再起调控作用,因此,传统的带宽优化通信技术效果较差.提出基于均衡遗传算法的对等网P2P大数据通信中带宽减压方法.采用均衡技术,使种群中的所有个体均衡分布在指定空间中,针对所有的种群个体进行染色体编码,建立所有染色体构成的初始种群,对种群个体进行选择、交叉和变异运算,获取通信中带宽数据传输的合理调度方式,实现对等网P2P大数据通信中带宽减压.实验结果表明,利用改进算法能够在短时间内传递大量的通信数据,提高了带宽效率,满足了大数据通信的实际需求.     

一种运用限幅自相似性的新型DDoS入侵检测机制

本文提出了一种新型的DDoS入侵检测方法，在建立正常网络流量模型基础上，对网络流量的自相似性-Hurst参数、Hurst参数的时变函数H(t)进行分析，对网络流量进行实时限幅，由自相似性的变化来预测DDoS攻击，并用数据库对攻击定住。试验表明基于网络流量的统计分析方法能够在一定程度上检测出DDoS攻击，比传统的基于特征匹配的DDoS入侵检测方法，在实时性、准确率上有较大提高。     

一种基于排队论的新型直放站监控机制研究

随着通信产业的不断发展，现有直放站监控技术已表现出管理规模小、可用性不够好等诸多不足。本文基于排队论，对其通信瓶颈和拥塞进行了理论分析和设计。通过对传统直放站系统结构进行扩展，设计并实现了一个高性能的iREPEAT监控系统，并通过实验对该系统的设计方法和性能进行了验证。结果证明，本文所采取的方法具有更高的性能。     

计算池环境下的资源调度算法研究

网格的一个重要功能就是多个虚拟机构间共享资源,如何合理的管理和调度网格资源一直是网格领域的研究热点.该文主要对网格计算池模型下常见资源调度算法进行了研究,分析了各种算法的利弊,并针对最短距离路由转发资源调度算法的不足,在其基础之上提出了一种改进的资源调度方法.文中根据该方法设计了资源调度模型,并搭建实验环境对改进算法与原算法进行对比实验,实验证明该方法可以有效提高资源利用率和作业执行效率.     

一种基于校园网的通用网格平台

结合网格技术提出了一种基于校园网的通用网格平台模型,将校园内各单位的计算资源整合起来,形成一个功能强大的计算池,从而方便校园网用户使用和提高校内资源的利用率。     

图像加密预览算法

针对解密一个加密图像耗时长的问题,基于混沌帐篷映射加密算法提出一种图像加密预览算法。算法首先采用图像识别与图像分割技术选择图像关键区域或采用图像缩略图技术生成原图像的预览图像;然后利用混沌帐篷映射加密算法分别对原图像及其预览图像进行加密;最后将加密后的原图像和预览图像进行整合生成加密图像。该算法在解密原图像前先解密预览图像,实现加密图像预览功能。实验表明,该算法可以对加密图像进行解密前预览,预览效果好,耗时短。