基于数据挖掘与CIDF的自适应入侵检测系统

传统的由安全专家手工构造入侵检测规则的方法在新攻击频繁出现的今天越来越暴露出其工作量大、响应慢的局限性。为克服上述局限,该文提出一种自适应的入侵检测系统框架。该系统基于公共入侵检测框架(CIDF)构建,当出现新攻击时,利用数据挖掘对海量数据进行挖掘,得出入侵模型后由系统自动转换为检测规则以实现规则库的自动更新。另外,在一定授权情况下,其他入侵检测系统可以向该系统请求分发入侵模型以得到及时更新。     

实时多播流的弹性公平性和基于门限的拥塞控制策略

该文提出了关于实时IP多播流基于速率弹性的公平性定义，并结合有关多播组规模估计的机制和多播拥塞控制算法。实现了一种基于门限的实时多播业务的等级拥塞控制策略，使实时多播流在满足瞬态弹性公平性的同时，也基本满足稳态的比例公平性，并对此进行了仿真验证。     

Tprobe:基于减法模型的端到端瓶颈带宽测量方法

总结了近几年瓶颈带宽测量的技术发展历程,提出了把测量方法从考察单一组数据包对的行为,推进为研究数据包对与数据包对之间关系的新思路;建立了一个新的Two-pairs瓶颈带宽测量分析模型,通过两组数据包对之间的相减关系消除链路层协议的误差影响;基于该模型提出了一种新的测量工具Tprobe,通过采用数据重用方法,进一步提高测量数据的利用率;OPNET仿真环境下的大量实验和教育网中实际测量试验表明,Tprobe具有较好的测量准确度和健壮性,并能够有效的减少测量时间和带宽消耗.     

IP网QoS管理体系框架的研究

在TOM(TelecommunicationOperationMap)模型的指导下,基于DiffServ+MPLS架构的IP网提出了一个管理体系框架,对框架中的逻辑层次和各功能实体进行了论述,并详细阐述了QoS管理的三个主要部分:SLA管理、资源管理和计费管理,最后给出了IPQoS管理研究的发展趋势。     

网络融合的趋势分析和展望

下一代网络业务、控制、承载、接入分离的思想为未来网络融合提供了统一的架构。网络融合包括业务融合、核心网络融合、接入网络融合、终端融合、运维融合等多个方面。未来融合网络的发展趋势将是在核心控制层采用IP多媒体子系统(IMS),在核心承载层采用因特网协议/多协议标记交换(IP/MPLS)技术,在业务层采用统一开放的业务提供架构,在接入层支持固定、移动、窄带、宽带等多种接入技术,终端则呈现多模化和智能化的趋势,最终实现一个用户、一个号码、一个终端、一个账单、一个核心网络、随时随地享受的全业务模式。     

宽带IP网络的QoS路由:框架和问题

宽带IP网络中 ,对于IP电话和视频会议等有QoS要求的应用 ,网络和用户要达成某种QoS合约 ,网络要依据合约按着一定的路由策略选择可行路径、建立连接并预留相应资源。针对此问题 ,主要从QoS路由策略、QoS合约的优化与约束条件出发 ,概述了IP网络QoS路由的框架体系 ,并指出需要迫切解决的一些问题。     

ATM话音传送技术

研究如何利用ATM来传送话音业务的技术具有现实意义。文章讨论了这方面的关键技术,并论述了该技术在通信发展中的应用前景。     

Ad Hoc网络中基于Vickrey拍卖的协作激励机制的研究

为了在Ad hoc路由策略中提供节点协作的动机并促使节点真实地显示参与Ad hoc网络的费用，提出了基于目的地驱动的Vickrey拍卖方式来激励Ad hoc网络中节点之间的协作. 基于此思想设计的机制利用了经济学中Vickrey拍卖的特点，并显式地考虑了中间节点转发分组的费用. 通过从目的地到源路径上中间节点举行的一系列Vickrey拍卖，确定费用最优的路径. 理论分析表明,这种机制能激励分组以真实意图竞标，并且在路由选择时实现了全局期望的能量有效的目标.     

一种基于推荐证据的有效抗攻击P2P网络信任模型

提出一种基于推荐证据的对等网络(Peer-to-Peer,P2P)信任模型RETM(Recommendation Evidence based Trust Model for P2P networks),解决了基于推荐的信任模型中普遍存在的在汇聚推荐信息时无法处理不确定性信息以及强行组合矛盾推荐信息引起的性能下降问题,同时,RETM采取推荐证据预处理措施,在合成之前有效过滤了无用的以及误导性的推荐信息,使得该模型具有一定的抗攻击性能.在推荐信息的查找问题上,RETM提出了基于反馈信息的概率查找算法,该算法在降低了网络带宽开销的情况下,提高了信息查询的准确率.实验证明RETM较已有的信任机制在系统成功交易率、模型的安全性等问题上有较大改进.     

一种用于无线网络中实时业务的跨层调度算法

就同时包含了有线链路和无线链路的异构网络上的实时应用,提出了一种满足其端到端服务质量(QoS)需求的无线网络MAC(media access control)层调度算法(real-time cross-layer scheduling algorithm for real-time application,简称RTCLA).该算法采用跨层的思想,结合了自适应调制编码(adaptive modulation and coding,简称AMC)技术和选择性自动请求重传(selective repeat-automatic repeat request,简称SR-ARQ)技术,在满足应用的系统误包率(packet error rate,简称PER)要求、尽可能减少基站中等待超时分组数目的前提下,提高系统吞吐性能和频谱利用率.通过仿真来验证算法分组超时率、平均系统有效吞吐率和公平性3个方面的性能,并与改进的比例公平算法(modifiedpro portional fair,简称MPF)、最早到期优先(earliest deadline first,简称EDF)和改进的最大加权延时优先(modified largest weighted delay first,简称M-LWDF)等3种广泛使用的算法进行了比较.仿真结果还表明,综合考虑实时应用的严格时延要求和无线网络资源稀缺以及信道的时变特性,RTCLA更适合于对时延敏感的实时应用,尤其是分组超时率性能方面表现突出.此外,仿真结果还表明,RTCLA在稳定性方面的表现与其他3种算法基本相同.