计算机科学杂志北大期刊CSCD期刊统计源期刊

摘要：本文提出了一种新的基于跨层负载感知的自组网负载均衡路由协议(CLLOR).CLLOR在路由发现阶段和路由维护阶段将整个路径中各节点MAC层的总平均估计时延和路径总业务流负载结合起来共同作为路由选择和路由调整的重要依据,以实现网络业务流的均衡分布和均衡传输.协议通过禁止中间节点对路由请求进行应答和阻止不必要的路由请求分组经由重负载的中间节点转发,以保证路由发现时能够利用最新的负载信息,并避免了节点在重负载情况下成为新建路由的中间节点,使得协议具有一定的拥塞控制功能,以间接的方式实现了请求接纳控制.通过上述措施,可以很好地避免网络中出现拥塞节点,减少了网络瓶颈对网络性能的影响.仿真表明,CLLOR在分组丢失率、平均端到端时延和路由附加开销等方面具有良好的性能,其优良的分布式控制特征能适应自组网的动态环境.

摘要：目前基于的QoS研究成为一个重要的研究方向,但目前提出的模型大都存在一些问题,如协同性差,不具有自适应能力等等.针对前期研究的主要问题,本文首先提出的一个基于智能的QoS管理实体模型,它利用了智能的特点,使分布式QoS管理具有智能性和自适应能力,进而能够适应复杂网络情况下的流量拥塞管理;并在这个实体模型基础上对多的协同工作模型进行了研究,最后根据上述定义的实体模型和协同工作结构进行了原型系统的实现.

摘要：现有的路由器体系结构研究中,很大部分是从纯软件角度展开,忽略了目前ASIC和NP广泛应用的事实.传统的按USER和KERNEL来划分的方式,已经不能准确地描述真实分布式路由器环境的实际需求.本文针对下一代路由器结构的分布式通信需求和扩展性需求,提出了具备分布式通信机制和平台无关特性的LOARD结构.该结构采用虚拟接口、虚拟通道,为分布式路由器的各模块提供了统一的抽象平台,不仅可以适应控制模块的软硬件环境,也可以适应转发模块的软硬件环境需求,对集中式路由器和分布式路由器都具有很好的扩展性和开放性,适合下一代路由器的发展需求.

摘要：为了减小MPLS与移动IP结合时的信令开销、切换时延和切换丢包,人们提出了一种称为LSP扩展的移动性管理机制,但它的一个主要问题是扩展的LSP可能存在环路.本文首先时扩展LSP可能存在环路的问题作了详细分析,然后给出了一种新的LSP扩展的环路消除技术,以避免在扩展的LSP上出现环路,从而达到节省网络资源,减小分组的时延的目的.

摘要：网络的异常流量检测是通过比较系统或用户的实际行为模式与正常行为模式之间的区别来检测入侵,目前的异常流量检测系统没有均衡考虑检测实时性与检测可信度之间的矛盾,本文提出了一种可调Chi-Square T2的网络异常流量检测模型,根据测度的可信度不同,设置不同的可信系数,通过调整可信系数,使总的异常值可以反映测度的可信度,从而提高了检测效率.

摘要：无线移动环境中缓存的主要目的是减少对无线带宽资源的占用和节省电池能量,然而移动无线终端的漫游与经常断开连接又给缓存内容的一致性带来了一系列新的问题.本文针对目前运行的GPRS网络,提出了在用户端(移动终端)和GPRS骨干网中添加验证服务器VS(Validation Server)对数据进行两级缓存的系统框架和缓存强一致性策略.该框架简化了无线移动环境下维护缓存一致性的复杂性,有效地降低了对无线带宽的占用和数据库服务器的负载,支持移动终端断开连接的时间任意和在一个公众陆地移动通信网PLMN网内的漫游,具有很强的实用性.

摘要：NAT技术被广泛应用到各个领域,但在应用中要注意如何解决NAT的穿越问题.本文介绍了NAT技术和NAT穿越问题,并用例子说明了在应用中实现NAT穿越所遇到的问题,最后分析了可实现NAT穿越的解决方案和方案的局限性.

摘要：随着网络的迅猛发展,管理入侵检测系统产生的大量告警变得越来越重要.本文基于因果相关的思想,设计并实现了一个入侵检测系统中的告警相关部件.实验表明,该部件能有效减少告警数量,其告警减少率达到83.26%.

摘要：从入侵防御技术的基本概念出发,讨论了入侵防御系统构造所涉及的关键技术,提出了一个基于Multi-Agent的分布式入侵防御系统模型,该系统模型结合目前几种主要的入侵检测、入侵防御、免疫原理和数据挖掘技术,实现了入侵检测和实时响应防御的分布化,同时增强了入侵防御系统的灵活性、可伸缩性、鲁棒性、安全性以及入侵防御的全面性.

摘要：本文首先从数据加密性能方面讲述可以利用公钥体制部分加密SOAP消息的方法,在此基础上提出一种利用Web Services架构高数据同步性系统的解决方案,并在性能和可行性上对方案进行了比较详细的分析.实验证明该方案是可行的.

摘要：垃圾邮件是当前Internet上关注一个焦点问题,随着垃圾邮件的伪装技术的不断更新,以前主要的几种垃圾邮件过滤技术面临着新的挑战.针对目前垃圾邮件大都含有要宣传网站的URL地址的特点,我们构建了一个基于URL的垃圾邮件过滤系统,通过查询邮件中是否含有URL黑名单中的URL地址,来识别垃圾邮件.在URL地址查询过程中,采用Hplf散列函数来加速查询.通过试验测试,该系统能有效地减少垃圾邮件的数量.

摘要：单向累计函数是与密码学密切相关的一门新兴技术.本文综述了单向累积函数及其相关的基本技术.详细分析了单向累积函数的构造方法,包括RSA单项累积函数和无冲突单向累积函数.在讨论了单向累积函数的技术发展方向之后,对其应用前景和应用领域做了详细介绍.

摘要：根据分类技术建立入侵检测模型的思路,构造了一个基于贝叶斯分类的入侵检测原型系统.为了解决该方法存在的训练数据集问题,本文改进了现有的贝叶斯分类算法,提出了利用未标记数据提高贝叶斯分类器性能的方法.实验表明,这种方法取得了很好的效果.

摘要：本文提出了一种新颖的基于DCT域的自适应盲数字水印算法,该算法由三个阶段组成.首先,根据人眼视觉系统(HVS)和图像的局部特性来选择水印嵌入区域;然后充分利用JPEG压缩量化阶段的舍入误差;第三个阶段是采用一组公式来嵌入多个版本的水印,水印是经位扩展和二值随机序列调制得到的.水印的检测不需要原始图像.实验结果表明,该算法在保证水印不可见性的同时,对常见的几种图像处理如缩放、椒盐噪声、滤波特别是JPEG压缩和剪切有很高的鲁棒性.

摘要：GFS-Net是一种新的DHT覆盖网络.本文介绍了GFS-Net的拓扑结构,并完善了其搜索算法,提出了与GFS-Net相适应的动态复制算法,它包括两个部分:(1)根据文件的请求频率增减副本数目;(2)根据下载性能较低的站点的分布确定新增副本的位置.该算法可以根据副本的请求频率和分布,动态调整副本的数目和分布,平衡各个站点的负载,降低用户下载文件的响应时间.