路由器安全配置管理

讨论和分析了路由器配置中存在的一些安全问题,并提出了合理的解决方法,帮助网络管理人员维护网络和路由器的安全。     

一种基于SNMP的弱移动管理机制

提出了一种基于SNMP协议的弱移动网络管理机制，使用移动管理组件执行分布式网络元素的网络监视和计算任务。管理可以根据监视应用的需要，将主动监视组件动态地发放到代理，通过SNMP协议操作管理数据，并在本地计算AV(抽象变量)的值，然后将值“推”向管理应用。此外，还可以使监视组件具有一定的智能，只有在AV超过了预先设定的阈值时，才向管理应用“推”送其值。这样，原本完全或大部分由网管站承担的管理计算任务分布到网络各个节点，不需要轮询，提高了监视的反应速度。理论分析和实验结果都表明，该机制不仅可以减轻网络管理站的计算负载．减少网络管理对带宽的要求，而且还可以提高被管设备的独立性和智能性。     

无线传感器网络基于模糊信息的QoS路由发现方法

有效使用片上受限资源以保持最长的生命周期是无线传感器网络的核心问题.无线传感器网络不断增长的多媒体应用引发人们研究如何满足具体应用的服务质量约束.能量因素与QoS各参数的相互影响构成了一个NP完全问题.本文引入模糊数学理论中的区间数概念抽象现实网络提供的信息,利用排队论方法将多业务多类型QoS多参数的约束和目标简化,从而得到了一种满足多类型业务多参数QoS要求的路由算法.仿真实验结果表明,在满足多类型业务多参数QoS要求的前提下,本文算法能很好支持多种业务的资源需求分配,可达到全网最优能耗均衡,延长网络寿命.     

无线传感器网络适应QoS机制的网络模型

基于无线传感器网络服务质量(QoS)的特点,提出了一个独立于具体算法的、在点和边上都可加权的有向图网络模型,并用数学定义描述了QoS参数间的关系及服从的函数约束,使用该网络模型分析QoS路由的数学约束集并提出QoS路由选择策略。     

高速网络环境下NAT快速转换算法

网络地址转换(NAT)是路由器的一项基本功能，它有效地隐藏了内部网的规模和拓扑结构，为内部网提供了必要的安全，并且也是临时解决IP地址短缺的途径。从实际应用出发，提出了一种基于Patricia树的高速网络环境下NAT转换条目的快速搜索算法，该算法将NAT的转换条目组织成Patricia，并辅之以Hash表，加快了转换条目的搜索过程。为满足实时业务的需要，还引入了Cache，并对传统NAT转换条目的操作进行了适当的优化，大大地提高了NAT的性能。     

家庭网络用户接口技术及设计策略

本文分析了家庭网络用户接口的特点及用户需求,提出了用户接口的一般模型,对用户接口的最新技术及其实现进行了阐述。     

基于网络处理器的网络信息审计系统

传统基于通用处理器和ASIC的解决方案无法兼顾网络信息审计系统对高性能和灵活性的要求。该文以网络处理器IXP2400为例,对基于网络处理器的信息审计系统结构进行了研究,阐述了其数据处理机制、资源分配和核心关键技术。利用Radisys公司的接口卡ENP-2611,对提出的系统结构进行了实现,并研究了基于网络处理器的高效中英文多模式匹配算法。试验表明,系统的处理速度约为500Mb/s,和已有的实现相比,在性能上有较大程度的提高。     

OCL数据类型到B形式化规约的转换

研究了UML模型到B形式化规约的转换。提出了一套从OCL数据类型及定义在这些数据类型上的操作到BAMN的转换规则。OCL的Boolean类型和Integer类型分别对应于B中的BOOL类型和Z类型;OCL中的String类型需用B抽象机器重新定义新的数据类型Char_TYPE和String_TYPE来进行规约;OCL中的REAL类型采用B中的记录表达式进行近似模拟;OCL中的Collection类型（包括Set,Orderedset,Bag,Sequence）用B语言中的set,sequence,tree等进行近似模拟。     

一种基于Ridgelet变换的遥感图像融合方法

Ridgelet变换是继经典的小波变换之后提出来的一种新型图像多尺度几何分析工具.针对不同波段的远程遥感图像提出了一种基于新型正交Ridgelet变换的遥感图像融合方法.该算法基于新型的可逆离散脊波多尺度变换,通过客观评估融合性能说明该方法优于其他三种典型融合方法,尤其是优于各种基于小波变换的图像融合方法,仿真实验证明该方法融合效果良好.     

基于失败连接分析的网络蠕虫检测系统研究

根据网络蠕虫攻击的特点，提出一种基于失败连接分析的网络蠕虫早期检测系统。该系统通过实时分析失败连接流量分布和正常状态的偏离度来检测蠕虫，通过分析失败连接集的自相似度进一步降低蠕虫检测的误报率。基于原型系统的实验结果显示，该系统能够实时检测未知类型的网络蠕虫攻击，分析蠕虫扫描的网络传输特征和网络内可能感染的主机列表。和已有方法相比，该系统对蠕虫的早期扫描行为更加敏感，并具有更低的误报率。