高速网络内容监控系统的设计与实现

基于CCDGP体系结构,本文提出了一个新颖的基于会话连接的并能预测分析机处理能力的负载均衡算法,该算法综合考虑了分析机的可用性、处理能力、高速网络信息的实时处理及针对应用连接进行内容分析的不可分割性等因素,并结合Wu-Manber快速关键字匹配算法来实现高速网络环境下的网络内容实时监控.实验测试表明该系统能较好地解决高速网络环境下的网络内容监控问题.     

高速网络内容监控系统的关键技术分析

随着网络技术的迅速发展,高速网络逐渐普及,高速网络下的内容监控是保护网络安全的基本措施之一。文章提出了一种高速网络内容监控系统的解决方案,该系统基于Snort设计改造,综合考虑高速网络信息处理的实时性、基于会话连接分析的不可分割性等特点,结合缓冲队列与多线程技术,采用轻量级的负载均衡策略,对匹配模式优化改进并应用了AC—WM多模式匹配算法。测试表明,上述措施能够提高系统效率,改善系统性能。     

高速网络环境下内容审计系统的研究与实现

The paper presents a content audit system on high speed network. A new algorithm is provided for load balancing and data distribution which is based on application protocol and session states. A fast text searching approach is also introduced for string matching which includes chars and chinese characters.     

高速网络下基于负载均衡的入侵检测系统研究

高速网络环境下的入侵检测是一个新的研究方向.针对该技术研究了基于负载均衡技术的入侵检测系统并建立了系统模型,在该模型的基础上对负载均衡器进行了改进.其中使用了负载均衡算法中的最快响应法和加权法相结合的方法对高速网络中的数据进行处理,这样的改进优化了处理结果,提高了高速网络环境下入侵检测的准确性和有效性.     

高速网络自适应负载均衡技术的实现

Gbit网络的出现,其规模和速度都给网络处理带来了新的挑战。高速网络处理技术的困难是处理速度与网络速度的匹配,而负载均衡技术能够解决这个困难。目前的研究都在NP上实现,硬件要求较高。本文提出一种软件方案实现网络处理的负载均衡,实践证明该方案性能良好。     

高速网络自适应负载均衡技术的实现

Gbit网络的出现,其规模和速度都给网络处理带来了新的挑战.高速网络处理技术的困难是处理速度与网络速度的匹配,而负载均衡技术能够解决这个困难.目前的研究都在NP上实现,硬件要求较高.本文提出一种软件方案实现网络处理的负载均衡,实践证明该方案性能良好.     

基于两级审计的分布式内容审计系统

目前,电信骨干网络大量采用2.5Gbps和10Gbps链路,对这类链路的流量进行审计必然需要采取机群方式,因此,如何进行负载平衡,如何尽可能减少后端分析系统的负载是迫切需要解决的问题.本文提出了一种基于两级审计的网络信息审计系统T-DNIAS,它由三部分组成：预处理分流结点、审计结点和控制结点.实际应用表明,它能有效地对内容进行审
计,识别非法信息,并且所需要的审计结点非常少.     

基于内容分类的集群负载均衡算法

集群技术为Web服务带来了新的解决方案,其核心思想是负载均衡策略.在分析已有方法的基础上,提出了一种基于内容分类的集群负载均衡算法.该算法通过对用户请求分类后均匀地分配给各节点服务器,以使每个节点服务器得到的各类请求量大致相同.同时算法引入了一个反馈环节,通过负载权值的等效变换和进入临界状态后的动态权值调整来防止节点负...     

基于动态负载均衡的分层式高速网络入侵检测模型

设计了一种新颖的适用于高速网络的分层式动态负载均衡入侵检测系统模型及相应的动态流量均衡算法。该模型采用两级分流结构,由均衡代理与探测器根据均衡算法配合完成流量的动态均衡分配;动态均衡算法通过对数据包的特征域做敞列运算,将其映射到某个探测器的接收区间内．并根据探测器的负载情况调节接收区间的宽度,合理分配各个探测器上的流量。性能分析和实验结果表明,该模型能够充分利用系统的计算资源,具有良好的动态流量均衡性能及高度的可扩展性,在高带宽环境中有较高的效率。     

基于ENP2611开发板的负载均衡系统设计和实现

本文就如何在高速网络中实现负载均衡进行探讨，并给出了千兆负载均衡器在ENP2611开发极上的设计和实现。采用了Agent的架构和动态反馈技术，在千兆网络中实现了负载的快速加权分配。     

一种基于IPSec隧道的网络安全审计系统模型

网络安全审计系统对网络进行监控,发现有违安全的网络事件。阐述网络安全审计系统的实现方法以及当前存在的一些审计系统模型,并分析其存在的缺陷。在此基础上,提出一种基于IPSec隧道的网络安全审计系统模型,该系统能够实时的对非法用户进行阻塞,有效地实现审计日志的真实性。该系统还可以提供身份认证、访问控制、流量限制等功能,以实现网络性能的稳定。     

基于内容类型的网络信息管理体系架构及实现

从内容管理的思想出发,将各种网络信息抽象为不同的内容类型,基于开源的内容管理开发环境构建了一个网络信息管理平台的体系架构。该架构的实例采用Python作为主要的开发语言,完成系统的逻辑功能,结合AJAX, DTML, ZPT等页面标记语言实现了系统的表现层。试验表明该平台具有经济实用、稳定高效、开发便捷的优点。     

高速网的传输协议的研究与进展

光纤网的高速传输已使通信的瓶颈从传输介质转移到了主机处理系统,尤其是终端系统的传输协议处理能力。近年来,研究人员不断地提出新的传输协议以满足高速网的要求,如HTPNET、XTP等,而作为传输协议成功的典范——TCP也在不断地进行自我改进以适应将来高速网的发展。本文简述了传输协议在高速网下的改进策略,论述了上述协议的特点、性能,总结了它们在高速网中应用的优劣。     

基于高速IP网的远程教育系统

文章介绍一个基于高速IP网络的跨城市的多媒体远程教育系统。该系统充分利用先进的网络技术、多媒体技术、客户/服务计算技术等技术,实现了远程实时授课和远程异步学习与交流等主要的教学活动,并提供与之配套的安全保障措施、控制管理系统以及工具软件。希望该系统能为我国的教育事业为适应知识经济时代的社会需求而进行的变革和发展提供有益的参考和经验。     

高速TCP算法的最新进展及MIMD算法的公平性分析

随着网络应用的增长和性能的提高,传统TCP协议开始显现对高速网络的不适应性,因此急需对其进行改进。作者首先简单介绍了高速TCP算法产生的背景和几种有代表性的算法,然后具体分析其中MIMD算法与传统TCP之间的影响。分析结果表明,在按比例丢包的链路中,MIMD流和传统TCP流占有的带宽将会保持一定比例,并且能各自维持平衡。但是当链路出现大量同时丢包时,MIMD流将显现极强的资源掠夺性。     

基于节点机计算能力的网络计算体系

文章提出一种在网络环境下充分利用节点机计算能力的网络计算体系,该体系由应用任务请求分配器、节点机、分布式应用服务器、数据库服务器等组成。文章定义了该体系各个组成部分的功能,给出了具体的实现框架,设计并实现了高效的请求分配算法LATI。文章给出了这种网络计算体系的应用实例,经过测试和比较,证明此计算结构实现简单,具有良好的实用性、高效性和可扩展性。     

一种多节点协作的流媒体集群系统多目标内容部署算法

针时多节点协作的流媒体服务器集群系统中的存储带宽资源利用问题,建立了多目标内容部署优化模型,提出一种多目标内容部署算法.该算法采用统计窗口跟踪内容点播率变化,在优化内容预期负载与预留服务能力匹配程度,系统负载均衡度和内容副本替换代价的同时,重点考虑了节点间协作能力对性能的影响.仿真表明,与同类算法相比,该算法在用户请求接受率、系统负载均衡度、平均内容部署代价等方面具有更好的综合性能.     

基于FPGA的高速网络入侵检测系统

处理速度成为制约基于软件的网络入侵检测系统性能的瓶颈。文中提出了用可重配置硬件(FPGA)和商用千兆以太网MAC实现的网络入侵检测系统体系结构。在该体系结构中,网络数据包的特征匹配以及复杂协议分析等高强度的计算均由可重配置硬件电路完成,而使主机CPU更专注于对复杂入侵方式的检测和对入侵行为的实时响应。分析表明,该体系结构能够快速适应入侵特征变化对硬件电路的重配置需求,使网络入侵检测系统可以以线速处理网络数据包。     

基于内容的网络信息安全审计中的匹配算法研究

对流经网络的 WWW、E- mail、BBS和 FTP报文提出信息审计的方法 ,针对系统字符集比较大、模式串中出现的字符较少的情况下 ,提出一种改进的模式匹配算法 ,从而大大提高审计的效率