基于尖点突变模型的IP网络异常行为检测方法

由于数据挖掘、贝叶斯等传统异常检测方法仅依据网络正常行为特征而没考虑异常行为特征,致使其异常检测率偏低和误报率偏高,该文基于尖点突变模型而针对性地提出了一种新的IP网络异常行为描述模型及其检测机制。它们充分利用了尖点突变模型的多稳态性和突变性,准确地描述了网络正常行为特征和异常行为特征。最后以Kdd-Cup 99数据集为例,对比了不同机制的异常检测性能,结果显示,与贝叶斯BN和决策树C4.5等机制相比,所提出的检测机制在检测率和误报率方面都有所优势。

用户兴趣感知的内容副本优化放置算法

提出了用户兴趣感知的内容副本优化放置算法。该算法首先基于聚类算法从用户访问日志提取各用户的群体内容兴趣主题,依据其所辖用户的个体兴趣度加权得其群体兴趣度,并对其进行实时更新;然后在非线性优化模型下,以最小化平均响应时间为目标,优先放置群体兴趣度较大的副本,以实现被放置副本与用户内容兴趣主题的最大匹配。在平均响应时间、请求响应匹配度、负载均衡和邻近副本利用率等方面,与1-Greedy-Insert等算法进行对比,仿真结果显示各性能指标平均提升了约30%,验证了算法的有效性。

一种自适应光突发装配映射机制及性能仿真

分组粗颗粒分类因有良好的扩展性,可作为OBS(Optical Burst Switching)网络的QoS(Quality of Service)实现基础。然而OBS网络因其固有限制而只能支持较少的突发优先级,因此OBS常采用多类别光突发装配技术。该文在粗颗粒分类基础上,提出了一种新的适用于这类装配的映射机制TQ-Map,即确定某一优先级光突发可以装配哪些类别分组。自适应性是该机制的突出特点,主要体现在:映射关系能随各类分组的QoS要求和负载的改变而自动进行调整。仿真表明:TQ-Map机制的自适应性能有效保证突发装配与上层QoS要求相匹配(以分组损失率为衡量指标)。

BM-VF-SBD:一种支持QoS的光突发交换数据信道调度算法

在光突发交换(OBS)网络中,数据信道的调度算法是一个关键问题。然而,当前的调度算法大多只强调带宽利用效率,而忽略了QoS支持.该文提出了一个算法BM-VF-SBD,其基本思想为:若所有信道上没有一个Void能容纳新突发,则搬移一些突发到别的信道后,再为新突发分配信道资源;若还失败,则再选择性地丢弃一些低优先级的突发,重复前面操作,它是利用BM,VF和SBD 3种机制减少带宽碎片,支持QoS.若以平衡二叉树组织Void和突发相关信息,它的计算复杂度与LAUC-VF和ODBR接近,小于O((2w+1)log w).仿真表明它在带宽碎片率和突发损失率(包括总的和各个优先级的)上优于LAUC-VF和ODBR。

支持QoS的自适应门限复合光突发装配技术

该文提出了一种新的光突发装配技术,该技术由自适应门限突发装配算法和基于优先级的随机 化的偏移时间设置方案构成.该装配算法特别适合于多类别分组混合装配,能让所有类别的分组公平有效地 使用装配能力,能较好地与IP层的QoS机制相匹配。计算机仿真结果表明该文提出的光突发装配技术在 性能上具有一定优越性.

基于分层图的最少资源碎片AR-RWA算法

提前预留模式是保障网格计算QoS的重要手段,但提前预留引起的资源碎片对资源利用率影响很大。该文分析了当前光网格中支持提前预留RWA算法存在的问题,即没有考虑资源碎片量及其对后来到达业务请求的影响。基于分层图模型,提出了最少资源碎片波长分配算法(即LG-LRF)。该算法将资源碎片作为分层图中波长平面的链路权值,尝试在分层图模型中对路由子问题和波长分配子问题一并解决,较大限度地避免波长连续性限制与资源碎片对后续业务的影响。通过仿真证明了其阻塞率、资源碎片率等性能有一定提高,适合工作于提前预留模式。

基于快速分组的ATM交换技术

详细地阐述了目前存在的几种基于快速分组的ＡＴＭ交换网络、并对网络的阻塞提出了一些可行的解决方法，还给出各种结构网络的性能分析结果。

Internet电子邮件

Ｉｎｔｅｒｎｅｔ电子邮件阳小龙一、电子邮件的简单介绍⒇电子邮件（Ｅ－ｍａｉｌ）、远程登录文件（Ｔｅｌｎｅｔ）及网络文件传输（ＦＴＰ）是Ｉｎｔｅｒｎｅｔ互联网络的三大传统服务。相对其它网络服务来讲，电子邮件对网络连接和协议结构的要求较低，因此电子邮件一...

基于快速分组的ATM交换技术

本文详细地阐述了目前存在的几种基于快速分组的ＡＴＭ交换网络，并介绍了一些解决网络阻塞的可行方法，还给出各种结构网络的性能分析结果。

Internet电视点播系统实现方案

本文首先介绍了当前Internet业务和广播电视相互融合的两种形式 ,并比较它们的优缺点 ;然后 ,对Internet电视点播系统的组成及其系统实现方案作了详尽的讲述 ;最后 ,介绍了两种目前最具有代表性的系统实现———IP/TV和Real系统。

虚拟WEB服务器的构建

本文从域名服务（DNS）出发，结合当前ISP为各企业在Internet上提供网络宣传的实际需要，详细地讲述了构建虚拟WEB服务器的必要性，以及虚拟WEB服务器所需的支持网络服务──虚拟域名服务、支持技术──虚拟主机／虚拟端口技术；并根据WEB服务器的运行模式给出了相应的配置实例。

基于大偏差统计模型的Http-Flood DDoS检测机制及性能分析

针对Http洪泛Web DDoS(distributed denial of service)攻击,提出了一种检测机制.该机制首先采用型方法量化处理用户访问的网页序列,以得到用户访问不同网页的实际点击概率分布;然后,利用大偏差统计模型分析了用户访问行为的实际点击概率分布与网站先验概率分布的偏差;最后,依据大偏差概率检测恶意DDoS攻击.对该机制的性能进行仿真,结果表明,正常用户的大偏差概率大于恶意攻击者,并且大部分正常用户的大偏差概率大于10 36,而大部分恶意攻击者的大偏差概率则小于1040.由此,该机制能够有效地检测Http洪泛Web DDoS攻击,当检测门限设置为1060时,其有效检测率可达97.5%,而误检率仅为0.6%.另外,将该机制与基于网页转移概率的检测方法进行性能比较,结果表明,该检测机制的检测率优于基于网页专业概率的检测机制,并且在误检率小于5%的情况下,该机制的检测率比现有检测机制提高0.6%.

CPSM:一种增强IP网络生存性的客户端主动服务漂移模型

本文在注重提高IP网络服务可生存性的同时,也兼顾了服务可区分性的要求,提出了一种基于客户端的主动服务漂移模型,即CPSM,Client-side Proactive Service Migration model.该模型把服务漂移抽象为一个部分可观测马尔可夫决策过程,用以增强服务漂移对动态不确定性网络环境的自适应能力.在信息预报和信任机制的基础上,通过对网络状态的不断观测和分析,CPSM模型可以计算出使客户获益最高的服务漂移策略.

基于内容流行度差异性的CDN-P2P融合分发网络缓存替换机制研究

现有的CDN-P2P缓存替换机制没有关注内容文件中各片段的个体流行度差异性,而无法提高预缓存内容片段的访问命中率。鉴于此,提出了基于流行度差异性的缓存替换机制Diff-Attribute。同时考虑了内容文件的整体流行度和文件中各个片段的个体流行度。此外,基于分布熵,定义了一种内容流行度均衡性度量方法:若流行度均衡,就提前缓存各文件的前缀片段;否则提前缓存热门文件或其中最热门的内容片段。仿真结果表明:在缓存命中率和字节命中率方面,Diff-Attribute机制分别高出LFU、LRU等传统机制约6%和8%;在访问延迟启动率和传输成本消耗率方面,Diff-Attribute机制则降低了约13%和7%。

随机延迟污染对IP网络坐标系统的影响及其抑制方法研究

针对实际网络中存在各种随机延迟污染严重影响IP网络坐标系统的时延预测性能和稳定性问题,从侧重于维持实测时延统计特征无损失和增强抑制时延随机波动2个角度,分别提出t-Filter和Δ-Filter 2种随机延迟污染抑制方法。通过PlanetLab数据集的仿真结果表明:与MP-Filter相比,它们能更有效地提高IP网络坐标系统的时延预测准确性、系统稳定性和收敛性。

WDM光网络的多优先级业务疏导机制

IP over WDM网络中,业务疏导能有效提高波长带宽利用率。然而,单一化的业务疏导机制难以满足不同业务的QoS要求,也很难做到经济合理地使用光路。提出了一种支持多优先级业务的疏导机制,该机制根据光路传输的时延和丢包特性来选择恰当的疏导路径,同时,该机制结合了抢占和流量分割技术,能有效地实现流量分割和多路抢占,降低了业务的阻塞概率。仿真结果显示,该疏导机制在保证业务QoS的同时,降低了高优先级业务的阻塞概率;在业务负载低时,能有效减少抢占。

T-Vivaldi：TIV感知的IP网络坐标系统

提出了一种对TIV进行检测和抑制的方法,该方法用三角不等式条件检测违例边,并使用违例系数度量其违例程度。根据该系数的值抑制违例边对坐标的更新,从而达到抑制TIV对坐标系统的影响的目的。基于该方法对Vivaldi算法进行了改进,提出了对TIV感知的IP网络坐标系统TIV-aware Vivaldi(T-Vivaldi)。仿真结果表明,与Vivaldi相比,T-Vivaldi能有效地抑制TIV的影响,从而提高预测的准确度。

LRST:低冗余搜索树防碰撞算法

针对RFID标签防碰撞树型算法在识别过程中因询问命令过多、过长而产生大量冗余数据导致通信开销过大的问题,在后退式动态搜索树算法的基础上提出一种低冗余搜索树防碰撞算法(LRST):为减少询问次数,提出了"一问两答"询问方式,即碰撞标签根据最高碰撞位比特分别在第一个时隙或第二个时隙响应;为减小询问命令的长度,用计数器替代标签中的前缀匹配电路,使算法不再需要前缀作为询问命令的标识参数;此外,提出的预测识别和标签屏蔽机制规避了不必要的询问。理论分析和仿真结果表明,通信开销大大降低。

一种基于仿生学的MANET拥塞节点自适应回避路由协议

针对MANET中出现的因节点拥塞而导致路由不稳定、频繁重路由等问题,本文借鉴大肠杆菌培育过程中对营养液浓度变化的新陈代谢自适应调节行为和其数学描述模型ARAS,提出了一种新的拥塞节点自适应回避的MANET路由协议ATAR,其主要思路是:将节点缓存队列信息(可反映该节点拥塞程度)和目的端反馈包跳数信息(可反映该节点到目的端的路径长短)归一化处理后定义为节点的适应值,并将其映射为菌体的成长速率;再在随机性上修正了原始描述模型ARAS,并用其分别计算该节点的所有邻节点若被当作它到目的端路由的下一跳节点时,它们各自对该路由性能的改善度,然后选择其中改善度最大的邻节点作为其下一跳节点,以自适应避开拥塞的邻节点,同时选择较短路径.仿真结果比较显示:ATAR突发大时延发生概率明显较小,具有更低的数据包平均端到端延迟,数据分组投递率也得到提高,体现出ATAR拥塞避免的策略优势较大,并且还观察到ATAR负载均衡程度也优于AODV,瓶颈节点承担的负载差异较AODV小54%.