（八）Internet怕网络安全

介绍了Ｉｎｔｅｒｎｅｔ所涉及的网络安全技术的基本概念及其发展现状。     

一种面向CIMS的计算机网络管理系统实现模型

本文建议了一种面向计算机集成制造系统(CIMS)环境的计算机网络管理系统实现模型及其实现原则。该模型基于OSI网络管理标准所定义的抽象模型,通过定义一个统一的概念模式来实现不同管理功能的集成,适用于异种子网互连构成的网络。文章介绍了这个概念模型的结构,以及它的原型系统实现。     

面向IP流测量的哈希算法研究

为了解决计算资源和高速网络流量之间的矛盾,需要对IP流进行抽样或负载均衡等处理,而哈希算法是资源代价的核心.首先提出评价哈希算法性能的随机测度;其次从理论上证明比特之间异或运算和位移运算能够提高哈希值的随机特性,提出比特流之间哈希算法的原则;然后分析IP报文的4个字段:源IP、宿IP、源端口和宿端口的特性,由此提出相关的哈希算法;最后使用CERNET主干流量和PMA的数据验证算法的性能,并与IPSX和CRC32算法进行比较.研究表明,基于异或、位移原则的比特流哈希算法的执行效率和哈希值的均匀性两方面具有较好的性质,能够满足高速网络流量测量需求.     

JSnet网络协议体系结构及实现

ＪＳｎｅｔ网络是一个按照ＯＳＩ基本参考模型发的实验性异种机扩域计算机网络。本文介绍ＪＳｎｅｔ中协议体系结构的确定和各层协议功能的选择，讨论了有关这些协议实现的一些关键技术问题。     

网络管理的发展与现状

本文根据网络管理系统的功能划分以及体系结构的定义，叙述了网络管理的发展和现状，描述了几种常用的网络管理模型，以及Ｉｎｔｅｒｎｅｔ技术对网络管理结构进化的影响。     

面向主干网的DNS流量监测

面对ISP主干网,为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动.本文实时监测流经主干网边界的DNS交互报文,并从域名的“依赖性”和“使用位置”两个方面刻画DNS活动行为模式,而后基于有监督的多分类器模型,提出一个面向ISP主干网的上层DNS活动监测算法DAOS（BinaryClassifier For DNS Activity Observation System）.其中“依赖性”从用户角度观察域名的外在使用情况,而“使用位置”则关注区域文件中记录的域名内部资源配置.实验结果表明,该算法在不依赖先验知识的前提下,经过两小时的DNS活动观测,可以达到90.5%的检测准确率,以及2.9%的假阳性和6.6%的假阴性.若持续观察一周,准确率可以上升到93.9%,假阳性和假阴性也可以下降到1.3%和4.8%.     

计算机网络故障分析及维护研究

计算机技术与网络技术的结合实现人们生产、生活和学习模式的变革,计算机网络技术的便捷性、低成本性和快速性使得网络已经成为人们进行数据传输、存储和处理的一种重要方式之一,企业、政府部门等单位为了提高工作的效率分别建成了内部局域网、外部网,并将之与国际互联网进行了连接.在此背景下加强计算机网络故障查处及维护有利于进一步提高计算机网络的运行质量.     

IPv6主干环境下的校园网接入

以CERNET的双主干核心网、地区接入网以及校园网为背景，分析了在校园网接入IPv6时新的需求，针对这些需求给出了一个隧道接入平台，并将其与6to4方案进行了对比，结果表明其具有结构简单和通用性等优点。     

大豆油单乙醇酰胺系列乙氧基化合物的性能研究

对实验室合成的大豆油单乙醇酰胺系列乙氧基化合物的表面活性，泡沫性能，乳化性能，去污性能，增稠性能，生物降解性能进行了比较研究。为该系列产品的应用提供必要的基础数据。     

面向应急响应的高速网络流量采集设计与实现

网络安全应急响应在网络分析和追踪时需要应急采集,即捕获特定IP、端口、协议的原始分组。基于高速网络分组捕获工具PF_RING DNA,利用多核多线程并发采集与规则匹配的网络分组,并分配共享缓冲区提高分组的磁盘存储性能,同时通过对采集规则设置不同的状态,实现动态添加采集规则和人为干预采集过程。实验结果表明,在双万兆网卡的环境下,应急采集系统可以捕获并处理19.98 bit/s(3.5 Mpacket/s)的网络流量,最大应急采集速率为1 297 Mbit/s（204.9 kpacket/s）。