包间隔流关联技术中的同步问题研究

包间隔(inter-packetdelay,IPD)是流关联技术中应用最为广泛的流特征之一,通过在输出流中选取合适的报文样本,计算其基于IPD的统计特征值,并利用关联算法计算与输入流之间的相似性.然而,在传输过程中网络上的各种干扰会破坏流之间的同步性,导致关联起始时间、包间隔等对应关系的错位,严重影响流关联技术的检测率.详细分析了对流的各种干扰,提出基于匹配集的同步思想,为输入流中的每个关联点在输出流中指定若干可能的映射.以贪心法和递进法为基本思路分别提出了同步算法,可以有效提高流同步技术的效果.实验结果表明,该方法能够解决存在干扰的情况下的流同步问题,对提高流关联技术的检测率具有显著效果.

罕见的心脏室间隔包囊虫病一例报告

作者报告一例室间隔的棘球涤虫囊肿。最初由CT扫描发现，经MR校正并被手术证实。

TCP隐式丢包检测技术分析

Inter-arrival,Spike-train和Z igzag是在TCP接收端区分拥塞丢包和无线丢包的三种典型的隐式丢包检测技术。目前,对上述三种算法的性能分析是在不同的拓扑下进行仿真或测量,因此难有可比性。比较分析三种技术在同一拓扑下区分拥塞丢包和无线丢包的有效性,为隐式丢包检测技术的进一步研究与应用提供参考。仿真结果表明,三种技术效果均不太理想,总体来看,Spike-train要优于其他两种技术。

一种新的隐形流水印技术

已有的流水印技术向数据流中引入的时延较大,导致攻击者很容易检测和移除其中嵌入的水印信息,甚至将水印消息复制到其他未标记数据流中误导追踪.针对该问题,引入扩频编码,提出一种新的隐形流水印技术.对于不同的数据流和不同的水印位使用不同的伪噪声码进行扩展,通过轻微调制随机选择的包间隔到达时延来嵌入水印信息.理论分析和实验结果表明:该方法对于时序扰乱具有鲁棒性,可有效进行多流追踪,且对基于Kolmogrov-Smirnov测试的时序分析攻击不可见.

基于包交叉分组间隔质心双盲流水印技术

针对基于数据包间隔时间流水印技术中存在的同步机制弱、且缺乏可靠自纠错方法的问题,提出基于包间隔时间交叉分组的流水印技术.本方法通过将传输时间影响分散化,抵抗数据包在传输中遭遇的抖动干扰问题;通过约束数据包的传输时间满足网络中常规数据包的传输时间分布,提高水印的抗检测性;通过利用卷积码将水印序列进行扩展后再传输,实现流水印的有限自纠错;通过基于滑窗的算法动态判定数据包分组边界,实现流水印的盲追踪、并可抵御数据包在传输过程中可能出现的丢失或合并影响.理论分析与实验数据均表明:本方法可在较高阈值范围情况下准确检测出水印的存在性,抵御一般性的第三方试探性检测,具有较强的鲁棒性与隐蔽性.

基于变化分组时隙窗口的新型流水印技术

为了解决当前网络数据包在嵌入水印时需要对数据包的内容进行修改以及分组方式单一性的问题,通过理论分析和计算,提出一种基于变化分组时隙窗口的新型流水印技术.给出了交替变化的时隙窗口划分的具体操作步骤及调制数据包发送延迟平均值的规则,同时采用码分复用技术对水印信息进行扩展后再传输,增强其纠错能力.为验证新技术的性能,模拟了不同网络环境,分别进行多次测试,同时用两种相似率计算方法计算检测率值的大小.试验结果表明,抖动时间均值超过6 ms时,新型水印技术检测率高于原始分组技术28%;另外若在抖动均值范围小于10 ms时,新型水印技术检测的误码率均值低于0.49,而原始水印误码率高于0.5.比较可知,新技术能明显提高检测率,性能良好.

改进IGI的可用带宽测量方法

初始间隔递增(IGI)算法会随着网络负载突发性的下降而使精度下降.就此问题进行了队列长度及负载突变对包间隔影响的研究。发现了误差的产生原因,进而提出了一种以递推方式计算负载流量的改进算法,提高了测量精度及其稳定性.此外,在测量可用带宽的同时。进行包间隔的直方图分析,由稳定的众数完成了对瓶颈带宽的估计,从而回避了对该特征的单独测量,减小了测量时间,提高了测量效率.

一种隐形的非盲流水印技术

已有流水印技术向目标数据流中引入的时延较大,隐蔽性较差,攻击者可检测和移除其中所嵌入的水印信息,甚至提取出其中的水印信息并将其复制到其他未标记数据流中,进而误导追踪。提出一种隐形的非盲流水印技术,借鉴扩频通信原理,使用伪噪声码对水印位进行扩展,通过调制包间隔到达时延将扩展水印嵌入目标数据流中。实验结果表明,该技术可有效抵御时间分析攻击,且对时间扰乱具有鲁棒性。

可用带宽测量算法的研究

可用带宽是反映网络状态的主要参数,该文通过研究现有可用带宽测量算法,并分析背景流量及数据包排队情况,发现现有算法固有的估值误差特征,在此基础上设计并构建仿真测量环境,以路径的负载和突发背景流量的变化作为主要依据,测试目前较流行的2种可用带宽测量工具Pathload和Spruce。

互联网高速链路流量特性分析

网络流量特性分析是开展许多研究工作的基础,文章对NLANR所采集的一组OC192链路数据进行了深入分析,分析表明,高速链路流量具有很强的突发性,以往对高速链路包间隔时间分布及包长与包间隔关系的结论依然成立,但是简单的长相关模型及单一的H参数已经不足以刻画流量复杂的尺度行为。

自相似网络的自适应系统双抽样方法研究

针对网络流量的自相似、重尾分布等特征,对传统的系统抽样进行改进,设计出一种新的抽样方法——自适应系统双抽样。该算法以传统的系统抽样为基础进行改进,充分考虑了网络流量重尾分布的特点,能正确估算Hurst参数,实现简单,参数自适应且能控制资源消耗。通过真实网络数据的实验分析表明,在链路负载估计、包到达时间间隔等方面较传统抽样方法都有明显的改进,提高了测量系统的精确性和实用性。

机载网络数据时间同步处理算法的设计与实现

数据准确可靠是飞行试验数据处理的基本要求,但网络化测试架构的使用给数据处理时间同步带来一定的难度;针对机载网络数据处理中存在的网络包乱序、时间不同步的问题,研究了网络包数据乱序的产生原因及其特点,详细分析并比较了基于包个数、基于最大逆序、基于半包时间间隔三种时间同步处理算法的优缺点及适用性,最终选择使用基于半包时间间隔的时间同步处理算法作为机载网络数据处理算法,并详细介绍了该算法的具体实现方式;在实验中测试了该算法的有效性,结果数据表明该算法能有效解决网络数据时间同步的问题并得到准确的处理结果,保证了型号数据处理的准确性。

CIP Safety网络协议通信层协议关键技术的分析

在阐述CIP Safety网络协议功能的基础上,给出了独立于DeviceNet、ControlNet以及EtherNet/IP等CIP网络的CIP Safety网络协议体系结构,详细地分析了CIP Safety网络协议通信层协议的关键技术。