江魁:做好数据分级分类

目前深圳大学还没有校级层面的数据安全保护制度,但已有部门级的相关制度出台,即《深圳大学数据共享管理办法》和《数据库运维服务管理规范》。前者对包括学生成绩、老师工资等隐私数据和个人敏感数据的来源记录、使用流程、监督管理办法等进行规定,后者对学校建立的统一数据库在运行维护过程中要遵守的规则和保密要求等进行规定。此外,信息中心正在酝酿学校的数据安全标准规范,是一套从数据的创立到存储使用,再到最后的销毁,整个生命周期均可遵循的标准。最终,信息中心希望能促成校级层面的《数据安全管理办法》的出台。

基于Attention-GRU的SHDoS攻击检测研究

针对SHDoS发起变频攻击导致阈值检测方案失效的问题,文章提出一种基于Attention-GRU的深度学习模型。该模型首先利用改进的Borderline-SMOTE进行数据平衡处理,然后引入自注意力机制构建双层GRU分类网络,对预处理后的数据进行学习训练,最后对SHDoS攻击流量进行检测。在CICIDS2018数据集和SHDo S自制数据集上进行验证,实验结果表明,文章所提模型的精确率分别为98.73%和97.64%,召回率分别为96.57%和96.27%,相较于未采用自注意力机制的模型,在精确率和召回率上有显著提升,相较于以往采用SMOTE或Borderline-SMOTE进行数据预处理的模型,文章所提模型的性能也是最佳的。

基于RRDtool的网络性能监测系统实现

网络性能监测是网络管理中的一项重要内容 ,针对校园网络应用的复杂性 ,提出了一种基于RRDtool的网络性能监测系统 ,先描述了该系统的目标和功能 ,然后给出了系统的实现模型 ,并在此基础上分析了系统的实现。

园区网中的IPv6实现及应用

该文结合一个大型园区网中IPv6网络建设项目的探索与实践,探讨了IPv6在园区网中实现及应用的关键技术和难点。首先给出IPv6地址规划原则,随后介绍IPv6接入的实现方法,最后说明IPv6应用的实现。

加压下甲烷空气部分氧化制合成气

采用固定床流动反应装置 ,研究了加压条件下镍基催化剂对甲烷空气部分氧化制合成气的催化性能 ,考察了镍负载量、助剂种类、反应温度、压力、CH4/O2 配比等因素对催化性能的影响。结果表明 ,Ni/α -Al2 O3-MgAl2 O4催化剂的镍负载量质量分数为 8%时 ,催化性能最佳 ,添加稀土助剂La2 O3的催化剂活性最好 ,且La2 O3的最佳添加量(质量分数 )为 2 %。 8%Ni-2 %La2 O3/α -Al2 O3-MgAl2 O4催化剂上的条件试验表明 ,在 70 0～ 90 0℃内 ,CH4转化率和CO选择性随温度升高而增加 ;随着压力的增加 (0 1～ 1 5MPa) ,CH4转化率和CO选择性下降 ;在甲烷空速为(0 8～ 2 0 )× 10 4h- 1 内 ,转化率和选择性基本不变。

IP网络组播路由研究

阐述了IP组播的基本原理 ,分析了各组播路由协议 ,探讨了它们之间的联系和优缺点 ,并对组播技术的未来发展作出了预测。

基于Windows 2000的远程访问VPN实现

本文以一个校园网中的远程访问应用为例,在简单介绍VPN的基础上分析了Windows 2000下远程访问VPN的特点,阐述了在Windows 2000下实现远程访问VPN的步骤。实践证明这是一个简洁高效的远程访问解决方案。

基于纯IPv6的下一代互联网实验环境建设

现有基于双栈技术的IPv6网络实验环境已不能满足高校IPv6相关课程教学及科研的需要。结合实践阐述了基于纯IPv6的网络实验环境的构建方法与有关实验设计。在该环境下能够完成各种IPv6网络相关实验,较好地促进了下一代互联网相关课程实验教学及科研的发展。

基于单机的计算机网络实验平台的实现与应用

随着高校规模的扩大,原有的计算机网络实验室已不能满足需要。文章阐述了单机上构建计算机网络实验平台关键机制的实现方法,介绍了该平台的实际应用情况。构建的平台不仅能模拟网络操作系统,还能模拟各种网络设备。该平台既节约了建设计算机网络实验室的资金,又可以让尽可能多的学生独立完成计算机网络实验。

基于Cisco路由器的网络安全研究

介绍采用Cisco路由器阻止各种常见的网络攻击

基于虚拟化技术的网络仿真实验环境实现

在计算机网络相关课程的教学环节中，网络设备的配置和管理是其中的重点，但由于路由器等专用网络硬件设备数量有限，学生往往只能多人共用一套网络设备．尤其对于需要多台网络设备完成的大型网络实验更是如此。

一种基于虚拟机机制的NTP同步协议测试方法

协议的一致性测试是验证各协议实现遵循协议标准文本的过程,本文首先分析了传统的协议测试方法,随后针对这些方法在IPv6路由协议一致性测试中的不足提出了一种基于虚拟机的NTP(网络时间协议)同步协议测试方法,并阐述了该方法的实现原理。

一种反向智能DNS系统的设计与实现

由于园区网通常具有多运营商多出口的链路环境,为了访问位于不同运营商的网络资源,用户一般需要在客户端手动修改DNS配置来实现出口选路功能,效率较为低下。传统的智能DNS能够智能识别来访用户的IP地址,然后返回一个用户所属运营商的服务器IP地址供其访问,但这也只是在DNS侧解决了来自不同运营商的用户高效访问园区网资源的需求,对于多出口园区网环境下,园区网用户高效访问互联网资源的需求则无能为力。为了解决这一问题,本文设计了一种适用于多出口园区网环境下的反向智能DNS系统,并已在深圳大学校园网络环境下实现,可为各高校优化现有的DNS系统起到一定的借鉴作用。

一种新型非代理网络运行监测系统的设计与实现

网络运行监测是网络管理中的一项重要内容,针对传统基于SNMP代理网络运行监测的不足,实现了一种非代理机制的网络运行监测系统。文章先分析了现有基于代理运行监测系统的不足,提出了基于非代理监测的实现思想,随后描述了系统的实现模型和功能,最后分析了系统的实现。

基于多协议扩展边界网关协议BGP4+的形式化建模研究

协议的形式化建模有助于提高其一致性测试集的自动化生成与完备程度,在分析BGP4+协议的基础上,提出了适用于复杂路由协议形式化建模的混合模型建模法,并基于有限状态机与SDL两种形式描述技术完成了该协议的形式化建模。

深圳大学:缓存技术优化出口带宽

使用缓存技术后，下载同一资源的速度从部署前的约112KB／s最大提升到11．3MB／s，提升了约103倍。观看在线视频的速度从部署前的约56KB／s提升到约1MB／s，提升了约18倍。

基于BERT-CNN的Webshell流量检测系统设计与实现

Webshell是一种网站后门程序,常被黑客用于入侵服务器后对服务器进行控制,给网站带来严重的安全隐患。针对以往基于流量的机器学习检测Webshell方法存在特征选择不全、向量化不准确、模型设计不合理导致的检测效果不佳问题,设计并实现了一种将基于变换器的双向编码器表示技术(BERT)与卷积神经网络(CNN)相结合的Webshell流量检测系统,通过分析超文本传输协议(HTTP)报文中各个字段信息,提取其中具有Webshell信息的特征字段,使用BERT模型对特征进行向量化编码,并结合一维CNN模型从不同空间维度检测特征建立分类模型,最后使用模型对流量数据进行检测调优。实验结果表明,与以往基于流量检测方法相比,该检测系统在准确率、召回率和F1值等性能指标上表现更好,分别达到99.84%、99.83%、99.84%。

天然气或液体燃料现场制氢新工艺

采用常规浸渍法制备了经氧化镧改性的Ni -La/MgAl2 O4 催化剂 ,采用共沉淀方法制备了经氧化镧改性的Ni-La/Al2 O3催化剂。通过氧分布器向催化剂床层分布引入氧气 ,研究了天然气催化部分氧化与水蒸气重整耦合绝热反应制氢的性能 ,结果说明 ,Ni-La/MgAl2 O4 催化剂对于天然气绝热转化制氢具有高的催化活性、选择性和稳定性。采用常规固定床反应器研究了氨分解反应的性能 ,结果说明 ,Ni-La/Al2 O3催化剂对于氨分解制氢具有高的催化活性 ,以非贵金属镍基催化剂替代贵金属钌基催化剂 ,用于较低温度下氨分解制氢是可行的。对于液态烃类制氢 ,采用预转化与带有氧分布器的绝热转化集成工艺 ,可以从根本上解决催化剂积碳问题。以氧化铝多孔陶瓷管做为支撑体 ,通过对其表面进行有效修饰和控制制备的技术关键 ,可以制备高效复合金属钯膜。以氨分解制氢与钯膜分离氢进行技术集成 ,在维持氢回收率为 84 %的前提下 ,在实验的 5 0 0小时内 ,氢气的纯度始终保持在～ 99.97% ,透氢量始终保持在 30m3/m2 ·h附近 ,说明氨分解催化剂和复合金属钯膜具有长期稳定性。所制备的复合金属钯膜在含有～ 2 %CO的混和气体中可以稳定地用于分离氢气。

深圳大学:打造IPv6特色应用

深圳大学历来重视IPv6建设。近年来,学校对不支持IPv6协议的设备进行更换,将所有核心、汇聚和接入设备升级为支持IPv6协议的网络设备,并在无线校园网建设中提供对IPv6的支持,向所有用户提供IPv6/IPv4双栈接入,同时对部分科研用户提供纯IPv6接入。