对称密钥加密算法在IPsec协议中的应用

IPsec协议是互联网中最重要的协议之一,也是多年来用以解决网络安全问题的技术,在路由器、防火墙等设备中有着广泛的应用,同时在各种软件系统中也扮演重要角色。通过对IPsec协议中加密算法的讨论,重点分析了对称密钥加密算法在ESP中的应用,包括DES、3DES、IDEA、AES、SM4等加密算法。分析了各个算法实现的特点、复杂度和安全强度,对比了算法在软硬件平台实现所需资源以及实现速度,为IPsec协议设计应用时提出了建议,能有针对性的使用对称密钥加密算法,合理有效的解决安全方案。     

一种新型精确深度包检测引擎研究与设计

传统的深度包检测算法通常存在频率带宽瓶颈、不能精确匹配、不切实际的存储要求等其中之一或数个缺点.本文基于哈希与Bloom Filter提出一种新型精确匹配结构:Bloom Filter分类器,首先基于哈希对特征串分组,再用多组Bloom Filter对输入串分类,在每长度定位到唯一可能的匹配串并对比验证.对Snort、ClamAV集合进行了存储实验评估,以约1.22(字节/字符)的低存储代价实现对万条字符串集的精确匹配.该结构具有精确匹配、多字节匹配扩展简单、不存在带宽瓶颈等优点.     

计算机组成原理课程实验教学的调查与研究

针对国内计算机组成原理课程实验教学落后的实际情况,在分析多个高校实验教学的基础上,结合清华大学多年实验教学经验,从课程设置、实验设置和实验管理及评价几个方面,阐述课程实验教学现状,指出使用可编程芯片进行计算机原型系统设计实验已经成为大势所趋。     

计算机工程实践教学的改革与探索

本文针对计算机工程实践教学现状,对计算机工程实践教育模式进行改革和探索,提出了自己的教育理念和改革思路,建立了计算机工程实践特有的课程体系。     

计算机网络实验课程体系探索

计算机网络实验的课程体系的建立必须符合实验教学课程体系整体要求,体现通识基础、技术应用和专业技术多层次的特性,满足多层次学生的不同需求,在计算机网络应用和计算机网络原理等课程的理论基础上,不断完善符合时代要求、紧跟网络技术发展的实验课程内容。本文介绍了我中心在此方面的探索经验。     

嵌入式系统以太网驱动程序的设计方法

以基于vxWorks以太控制器驱动程序的设计为例，给出了驱动程序的设计方法，描述了操作系统与驱动程序的接口、对设备的登录和初始化，数据的发送以及数据的接收等过程，并重点阐述了PCI接口初始化和中断以及内存管理的流程。     

ATM接入交换机信令软件的设计与实现

ATM接入交换机是实现传统局域网与ATM网络互连的一种关键设备,它所采用的信令是UNI信令。本文重点介绍了在接入交换机中采用的信令技术,给出了ATM信令模块的设计与实现,并给出了重点函数的算法流程。     

三层交换机系统结构的研究与实现

在宽带高速网络中，三层交换机是关键设备，它集第二层交换技术和第三层路由技术的优势于一体．在对三层交换机系统结构研究的基础上，提出了一个模块化的交叉开关(crossbar)结构的三层交换机系统结构设计方案，它实现了快速以太网交换、千兆以太网交换和ATM上行接入等功能．详细介绍了实现的系统结构的各个功能模块，给出了对该三层交换机测试的方法．通过功能测试、性能测试和电磁兼容性(EMC)测试，表明我们所研制的GY-302A三层交换机达到了预定设计目标．     

一种负载平衡的太比特路由器调度算法

研究了基于多级交换结构的太比特路由器分组调度算法．基于一种扩展的负载平衡两级Birkhoff－von Neuman交换结构，提出了一种新的分组调度算法DRLB－BvN（dynamic resequencing load balanced Birkhoff-von Neuman）．DRLB-BvN分组调度算法是根据最近的信元延迟情况动态调整年龄门限值的时间戳机制，该算法可以很好解决Chang等人提出的负载平衡Birkhoff-von Neuman调度算法的信元失序问题，并且通过仿真结果表明：与DRLB-BvN算法相比，性能没有明显下降．     

美国计算机专业课程体系的调研报告

在调研了美国中部有代表性的大学后,整理出这些学校计算机专业本科生课程体系建设的共同理念,描述了分层次的课程体系,重点阐述了核心课程的设置情况。通过分析具有代表性的学校的课程体系,以掌握本科教学和实验教学的主流方向,提高教学质量和实验管理能力。