基于共同好友数的在线社会网络社区发现算法

为了快速准确地找到在线社会网络的社区结构,提出了一种基于共同好友数和节点邻居信息的社区结构发现算法。该算法以共同好友数最多的两个节点为初始社区,不断寻找与社区连接性最强的节点,并以节点Q值为衡量标准,判断是否将该节点加入到初始社区中,最后根据节点邻居所在初始社区信息确定最终的社区划分。针对两个经典社会网络和人工生成网络数据的实验划分结果表明,该算法是可行和有效的。     

基于防火墙的路径MTU发现问题研究

通过分析路径MTU发现机制,本文深入剖析了复杂网络环境中由于防火墙、路由器等网关设备存在而引起的端到端访问异常的问题,结合FW3000防火墙设计了FAPM模型,并通过实际测试和理论分析证明了这个模型解决复杂网络环境中PMTU发现问题的有效性。     

多层IPSec协议优化研究

目前有许多对传输层和应用层协议进行性能增强的技术,但由于网络层安全协议对其负载实施保护后,其相关信息就不便获取。已有的多层IPSec协议在提供网络层安全的同时还可以使用这些性能增强技术,缺陷是效率降低和结构复杂化。分析了多层IPSec协议自身存在的一些问题并且提出了优化的方法,通过实验证明了其优化效果明显。     

以交换网络为中心的并行PC系统结构的可扩展性研究

针对传统的PCI总线结构形成系统通信瓶颈的缺陷，提出了以交换网络为中心的可扩展并行PC体系结构设计思想，对该体系结构的交换网络的可扩展性，如并行PC交换网络的管理模型网络寻址与路由以及系统内部通讯协议设计进行了深入研究，提出了相应的设计方案。     

一种在应用层通过信息隐藏实现的安全组播方案

根据多媒体组播应用程序的特点，结合数据隐藏的研究成果，提出了一种在应用层发放和管理密钥，并依靠密钥嵌入媒体流的方法来实现多媒体组播应用中的访问控制。     

扩展SMTP协议主动阻断垃圾邮件

针对垃圾邮件问题,分析当前技术的不足,对现有SMTP协议进行扩展：要求发送方在会话中主动申报所发信息类型;根据用户和邮件服务商的行为为其分配诚信度,以诚信度 约束他们在电子邮件系统中的权限;在电子邮件系统中实现诚信机制以主动阻断垃圾邮件。     

基于隧道技术和虚拟网卡的SSL VPN研究

在分析了一般的SSLVPN系统只支持常见Web应用的基础上,引入了隧道技术和虚拟网卡(VNI,Virtual Network Interface)对SSLVPN进行改进,增强了其对传统网络应用的支持,从而扩展了SSLVPN的应用范围,提高了其灵活性和适应能力,对尚未出现的网络应用在可预见的范围内提供了支持,最后分析了其性能,得出了改进后的SSLVPN在性能方面都有较大提高的结论。     

基于访问控制列表的BitTorrent流量控制策略

BitTorrent是近年来使甬很广泛的一种基于P2P结构的文件共享应用。从客户端,Tracker服务器和元信息文件结构几个方面详细分析了BitTorrent协议。针对目前BitTorrent应用侵占大量带宽的问题,给出了一种基于访问控制列表的解决方案。通过在校园网中的实践证明该方案能有效地限制BitTorrent流量。     

基于灰度—梯度共生矩阵的图像型垃圾邮件识别方法

为了逃避基于文本的垃圾邮件系统的检测,越来越多的垃圾邮件制造者将文本信息嵌入到图像中。为了有效地检测出图像型垃圾邮件,提出了一种基于灰度—梯度共生矩阵(GGCM, gray-gradient co-occurrence matrix)的图像型垃圾邮件识别方法。先通过灰度—梯度共生矩阵提取图像的特征信息,然后运用最小二乘支持向量机（LS-SVM, least squares support vector machines）进行分类。实验表明,该方法具有较高的分类精度和较好的实时性。