基于本地差分隐私的网络测量Top-k目的地址估计研究

针对网络测量中的Top-k目的地址问题,设计了基于布谷鸟过滤器的ε-本地差分隐私Top-k目的地址估计机制。在保护隐私的前提下,该机制能够提高对Top-k目的地址的估计效果。采用了多轮迭代方法,将布谷鸟过滤器和本地差分隐私模型结合,在服务器端和客户端进行了一轮交互。理论分析部分证明了所提出的机制符合本地差分隐私模型,并在数据集上进行了实验,对比了F1分数、NCR分数以及L1误差,验证了所提机制的有效性。

中文手写信封目的地址块的定位

为准确地定位出目的地址块 ,针对中文手写信封具有的明显特点 ,提出了一种用于中文手写信封的目的地址块定位方法。二值图像在经过噪声滤波等预处理后 ,提取出连通域。用模式分类的方法将非文本特性的连通域去除 ,并由文本块合并成文本行。在已提取的文本行基础上定位出目的地址块。对 5 0 0个采集于邮政分拣机的实际样本的提取率和平均 CPU时间分别约为 85 %和 3.7s。结果表明该方法是有效的并且花费较少的

基于Netfilter的网络地址转换研究与实现

阐述了Linux 2.6内核的Netfilter框架,深入剖析了Netfilter内部的体系结构和实现机制,并详细论述了如何在内核态下对其进行扩展。基于Netfilter的可扩展性,针对网络应用的主流IPv4,实现了源地址转换(SNAT)和目的地址转换(DNAT)。

策略路由在高校网络多应用场景中的应用——以朝阳师范高等专科学校校园网为例

针对高校多条专线出口的网络环境,以朝阳师范高等专科学校为例,提出基于多应用场景的校园网策略路由解决方案.分析朝阳师专校园网多应用场景的网络需求,并结合需求给出基于用户源地址、基于目的资源地址,以及基于用户源地址和目的资源地址相结合的3种策略路由方案.方案验证结果表明,各个方案实现过程与规划需求一致,均能达到预期目标.策略路由能提高高校各专线资源和网络带宽的利用率,同时也能提升用户体验,值得推广.

一种大规模规则匹配Cache设计

随着计算机科学技术的发展,尤其是互联网技术以及通信技术的迅猛发展,网络安全风险不断升高,高速网络安全通信势在必行,传统的网络安全通过解析数据报文中的五元组信息(源地址、目的地址、协议、源端口、目的端口),以五元组作为匹配标识按照预设规则逐条进行匹配,匹配成功的数据报文根据对应策略进行处理,从而保证通信安全。

Linux下防火墙框架Net Filter剖析与扩展

本文首先重点剖析了内核 2 .4版本后的Netfilter框架的组成和主要功能 ,钩子函数接入点 ,实现方式及主要函数源代码分析 ,然后指出了包过滤防火墙的缺陷 ,最后给出了实现命令级内容过滤的模型和方法 .

Ethernet 与 Omninet网际互连系统的实现

本文介绍了利用一台 IBM-PC 或其兼容机作信关,采用虚电路服务将 Ethernet与 Omninet 互连起来的设计实现过程.该系统完成了 E—O 两网工作站间点到点的实时通信, 在实际应用中取得了较好的效果。

态势感知研究的方法论

'态势感知'是网络安全文献中使用频度相当高的一个术语,态势感知已成为研究网络安全所必需解决的问题,但业内的专家对此可能有不同的理解。本文企望通过相关的介绍和分析提出一己的看法。'态势感知'概念的来源由于人的因素在动态系统(如飞机驾驶、空中交通管制、电力网管理等)中彰显出越来越大的重要性,M.R.Endsley在1995年提出人类决策模型,总结出包括采集、理解和预测三个层次的态势感知模型。此模型基于各元素间的确定关系,

RIP协议中的路由器负载均衡

当路由器下一跳的选择有多条路径时,需要考虑负载均衡问题。负载均衡是路由器应具备的基本功能,其应适合于所有的路由器平台。它基于标准的路由协议,例如RIP、RIPV2、OSPF、IGRP等协议,允许路由器选择多条路径到达目的地址。多条路径可以保证网络的安全性,可提高网络性能。在介绍RIP协议的基础上,重点探讨基于路由器的负载均衡方法。在思科路由器中负载均衡中有两种方式:一种是按目的地址的负载均衡,另一种是按数据包配置的负载均衡。

实时系统及其网络框架研究

实时系统要求满足任务的时间指标,长期以来,它一直是一个重要的研究领域.近年来,互联网上的许多应用也相继提出了有关时间要求,如网络多媒体就是其中之一.但是,因为研究背景有别,因为互联网结构的复杂性和应用的多样性,迄今为止,传统的实时系统研究并未与今天的互联网完美地接轨.从3个方面回顾了实时系统的主要研究,抽象出互联网相关应用的8个主要实时特征,然后给出了一个基于这些特征的实时框架.

Internet防火墙技术探秘

基本概念 防火墙是在专用网(如内部网)和因特网之间设置的安全系统,用以保护内部网中的信息、资源等不受来自因特网中非法用户的侵犯,它可以干预两网之间任何消息的传送,是保护专用网或内部网中信息系统安全保密的十分重要的网络安全设备.

非对称路由环境下SYN flood攻击防御方法

针对现有网络安全设施无法有效防御非对称路由环境下流量规模较大的SYN flood攻击的问题,对SYN flood攻击检测技术和TCP连接管理策略进行研究,提出了一种轻量级攻击检测和混合连接管理策略相结合的防御方法,利用SYN分组比例和目的地址熵进行攻击检测,并根据检测结果对基于SYN的连接管理策略和基于数据的连接管理策略进行灵活切换。实验证明该防御方法能有效地减轻SYN flood攻击对网络安全设施的影响。

一种基于DNAT技术的DNS重定向改进方案

DNS重定向是基于DNS欺骗实现的一种数据流重定向技术。文中首先总结了几种不同形式的DNS欺骗技术,重点分析了现有DNS重定向技术的实现方式及其所存在的缺陷:一是会直接暴露监测主机的IP地址;二是不能同时监测多个域名。然后介绍了NAT和DNAT的技术原理,并基于DNAT技术给出了一种针对现有DNS重定向技术实现缺陷的改进方案。最后给出了改进方案在Linux上的实现方法,对方案改进前后进行了对比,证明了改进方案的优越性。

网络IP路由技术

我们知道,Internet是把全世界各地的各种网络--计算机网络、数据通信网络、以及公用电话交换网络等连接起来,组成一个跨越国界范围的庞大互联网.在庞大的Internet中,两台主机间实现通信已经不是点到点的通信所能解决的了,它涉及到Internet中的一些底层关键技术和机制,如路由技术就是其中之一.路由器是Internet实现互联的"标准部件".目前铁路互联网(cmet)所用的路由器是Cisco路由器.下面以Cisco网络为例,对IP路由技术作一简单介绍.

基于STM32单片机驱动的实时显示研究

本文主要通过研究ST公司的ARM结构的STM32F1系列单片机,通过搭配其自身的DCMI通道,从而产生相应的时序来驱动面阵CCD。目前市场上的面阵CCD种类繁多,基于要具有良好的性能匹配和简易的信息处理的能力。本文选用OV7725 CCD实现了信息数据的采集,同时将采集到的20位数据通过自身的10位AD转换器将数据2次高速处理后转换为RGB565格式的16位数据输出并存储,存储后通DCMI通道传输信息从CCD单元到单片机的RAM中,然后单片机通过DMA技术快速的将数据移送到SPI的目的地址存放在配置静态可变存储器中,在通过SPI传送至TFT(ILI9235)彩色液晶显示屏,再经过对TFT屏相应的程序编辑,最终把RGB16位数据的处理后将图像实时显示出来,由于数据转移的过程是通过DMA实现的,这样就避免先前CPU的操作控制,大大节省了系统运行时间,高速信息转移的状态下,看起来就和实时显示一样。

IP路由器技术

一、引言 随着科学技术的发展,信息已成为推动社会向前发展的巨大资源。在21世纪相当长时期内,信息领域的竞争将是世界经济竞争的焦点。

浅谈策略路由与路由策略

路由策略是路由发布和接收的策略,是使用某些策略改变规则,影响路由发布,接收或者路由选择的参数而改变路由发现的结果。策略路由技术是对传统路由技术的扩展和改进,基于策略的路由比传统路由使用更灵活,不仅能够根据目的地址,而且能够根据报文大小、应用或IP源地址来选择转发路径。

用单板机开发MCS—51系列单片机

随着单片机技术的不断发展和应用技术的不断开拓,高校微机原理课程中,已逐渐增设单片机的原理及应用内容.基于一般的微机原理实验室都采用TP801单板机作学习机,我们设计了一套接口板,利用TP801单板机学习、开发单片机。特点是充分利用了实验室现有设备,只增加少量元器件,就可增开出一系列单片机实验。 电路如图1所示,考虑调试程序的方便和通用性。

单片微型机课程设置探索

近年来单片机的技术发展很快,已经引起我国各高校的重视。我们自1988年以来,在学校有关部门的大力支持下。