基于Passive DNS的速变域名检测

利用Passive DNS采集校园网真实运行环境的域名访问记录,从域名的多样性、时间性、增长性和相关性等方面构建18个特征集,提出基于随机森林算法来识别速变域名的模型。交叉验证实验表明,所构建的模型对域名分类的准确率超过90%。在所采集的数据集上,所构建的模型比Flux Buster能更有效地识别速变域名。

基于深度学习的域名查询行为向量空间嵌入

提出一种新的分析DNS查询行为的方法,用深度学习机制将被查询域名和请求查询的主机分别映射到向量空间,域名或主机的关联分析转化成向量的运算。通过对2组真实的校园网DNS日志数据集的处理,发现该方法很好地保持了关联特性,使用降维处理以及聚类分析,不仅可以让人直观地发现隐含的关联关系,还有助于发现网络中的异常问题如botnet等。

构建高性能网络的Netflow流量统计环境

借助开源代码，通过引入实时压缩存储技术，采用高效归并算法和并行分析统计，结合高性能数据库记录，综合构建Netflow流量统计程序，实时记录分析北大校园网的流量情况，并可通过Web页面展示可视化的统计结果。

HT120点焊机器人柔性臂动力学和强度分析

利用多体动力学分析软件ADAMS,直接从三维CAD模型中获取HT120点焊机器人的几何形状、质量分布和转动惯量等重要信息。在此基础上,适当添加约束、力和运动关系,建立了HT120点焊机器人的数字虚拟样机模型。然后进行了动力学仿真,并将机器人小臂等关键部件设为柔性体,利用有限元软件研究小臂动力学仿真过程中的应力分布情况,对造型设计,结构优化以及疲劳分析提供了参考。

校园无线网用户群体的移动行为聚集分析

寻找更好更高效的计算用户之间相似度的方法是个难题,聚集结果对网络运维的帮助也较少被关注。提出了终端移动轨迹的稀疏链接区间(SLI,sparse linked intervals)概念,以此为基础使用社会网络分析的方法有效地分析了移动终端的聚集关系。主要采用了北京大学无线校园网真实的实际运行数据进行分析,并用公开数据集进行了验证。实验结果表明,提出的方法能够很好地发现用户群体。还分析了3种常见的聚集层次子图模式,以及它们的形成原因和与无线网络管理的联系。

DWG格式→ICEMCFD文件格式的转换

本文介绍了一种从AutoCAD的DWG文件格式中提取模型几何信息,用逆向工程方法重新构造简化模型．并得到网格生成软件如ICEMCFD所能识别的文件格式的方法。

校园网用户定位系统设计与实现

为了对校园网用户信息进行记录和追踪,以便进行网络管理维护,对各种网络安全事件进行自动定位和分析,本文提出通过关联IP地址、MAC地址、用户账号、交换机端口等信息,对校园网用户进行上网自动记录和跟踪的方法,并结合实际情况应用该方法设计实现了校园网用户定位系统。

流量管理需先行

流量分析是网络运行管理的重要手段，网络运行维护人员往往需要借助流量分析了解网络的状况，即4w＋1h（who，what，where，when，and how）。

整合开源软件

怎么把零散的、各具特色、各有千秋的基于开源软件开发的小工具整合起来呢？这真是难倒了许多网管人员。有网管提出用“工作流”的思维整合它们。

基于OWASP和WASC的多维度Web应用安全体系

本文分析比较了国内外安全机构与安全厂商公布的安全报告及统计数据,认为Web应用安全已成为校园网中首要的安全问题。从OWASP和WASC的安全标准,归纳设计出多维度的校园网Web应用安全体系,并对核心的统一安全策略中心进行阐述。然后根据该安全体系结构,采用目前较为成熟并广泛应用的防火墙、应用防火墙、入侵检测、入侵防御、漏洞扫描、堡垒机等技术进行部署、实现,在北京大学校园网上选取50个有代表性的网站进行监控、分析,从而验证本文所设计的Web应用安全体系的有效性。

基于IPv6的信息家电应用

从IPv6技术在实现家电信息化中的优势、基于IPv6的智能化家居基本架构、传统家电和IPv6信息家电接入等几个方面介绍从目前的家电现状发展到完全IPv6环境下的智能家居有关的关键问题和过渡技术。最后介绍了实现基本设计思想的原型系统。

动态双绑:一种ARP缓存污染解决方案

ARP协议设计使之易受到ARP缓存污染的攻击。ARP缓存污染又衍生出中间人攻击等各种网络安全问题。现有的解决方案多种多样但各有优缺点。本文基于ARP缓存污染攻击规律,利用动态IP-MAC绑定算法配合交换机ARP检查功能,设计了1种适用于大型网络的、灵活易部署的ARP缓存污染解决方案。实验证明了解决方案的有效性。

802.1X校园部署两大焦点之争

焦点1成本投入:值得vs不值得傅怡琦:最大化全体用户利益值得投入管理成本清华大学在2003年实施802.1X时进行了反复、全面的研究论证工作。不仅看到了用户实名上网的益处,而且充分看到了系统复杂度和故障率增加、用户易用性下降、服务和管理成本增加等不利的方面。经过反复认真的研究讨论,有时甚至是激烈的争论,最终决定上马802.1X。

认证和控制三大难关

部署802.1X需要经过重重闯关,目前的关卡主要表现在:设备问题、计费问题以及具体部署中的一些问题1设备问题邹仁明:大规模部署最好选用同一家产品我们实施的方案主要是厂家的,没有考虑自我开发。主要使用其三大功能:第一,计费策略——包月;第二,用户上网认证后,帐户、主机MAC自动与交换机端口绑定,帐户不能混用、共享使用;第三,记录用户上网记录,明确用户的上网身份。实施中存在接入设备支持方面的问题,

支持IPv6协议的DNS系统

文章结合北京大学计算中心组建IPv6实验网的实践,详细分析了IPv6DNS的体系结构、运作过程、地址解析、过渡阶段的DNS及组网过程中存在的问题。

勒索欺诈邮件僵尸网络的检测与分析

利用僵尸网络发送垃圾邮件是网络黑产领域常见的攻击手段,近年来随着区块链技术的广泛应用,借助数字货币实现匿名转账的新型勒索邮件攻击也逐渐兴起,给网络空间安全带来极大威胁.本研究以北京大学邮件系统为研究对象,设计了一套面向勒索欺诈邮件僵尸网络的分析框架,基于知识抽取实现勒索欺诈邮件的检测,采用预训练模型对邮件发送僵尸网络进行聚类分析,进一步探索攻击者利用加密货币的洗钱网络.在真实数据集上的实验结果表明,相比经典的邮件过滤模型,该框架可有效检测新型勒索欺诈邮件,抽取文本中的结构化语义信息,为勒索欺诈邮件等网络攻击行为的取证、溯源提供了思路.

校园内网安全:当一种新型攻击方式来临

伴随着高校科研的快速推进与发展,校园网络各种安全漏洞的复杂性和影响力都在提高[1],网络安全分析的复杂性也在不断增长[2]。高校校园内网一般是封闭的网络,能够在一定程度上防止信息泄露和外部攻击,具有较高的安全性,但并非绝对牢靠。根据教学和科研的需要,高校教师和学生经常需要移动办公和教学,这样会导致很多内网防护策略是不针对校内IP地址或VPN地址进行限制的,策略的放开会让外网攻击者有机可乘,主动探测和攻击访问内网机器的节点,进而攻击内网中的机器。即使校园网内网机器不连接外网,并且可以被校园IP地址机器访问,那么也有被外网攻击者攻击的可能,而这台访问内网的机器变成攻击者的跳板机。

基于用户体验质量的校园无线网络运行评价

通过对无线用户从开始关联、认证、访问网络和下线的上网流程进行全程分析,确定影响用户体验质量(QoE)的一些关键质量指标(KQI).经过进一步筛选,最终选取了6个KQI指标来评价用户体验质量,并给出了KQI的计算公式.通过对无线网管数据进行多维度分析,将KQI进行归一化,拟合出用户体验评价指数,对现有无线网络做出客观评价,量化校园无线网络用户体验,为无线网络调优和改扩建提供重要的依据.