基于IP集群数据挖掘的网络行为异常检测系统

现有的网络行为异常检测系统存在误报率高、检测效率低的问题,为此设计基于IP集群数据挖掘的网络行为异常检测系统。按需连接数据采集单元与预处理单元,实现检测系统的硬件执行环境搭建。在此基础上,通过构建所需的IP集群组织,设计数据挖掘算法的指令执行步骤,完善挖掘指令执行步骤的处理方式,计算网络行为数据的非常规响应系数,实现检测系统的软件执行环境搭建,结合相关硬件应用设备,完成系统设计。实验结果表明,所设计系统的网络行为异常检测的误报率均在5%以下,时间消耗最短,具有更高的检测效率。

基于谱聚类的路由IP地理定位方法

IP定位是通过网络设备的IP地址推断其所在真实地理位置的一项关键技术。现有的研究主要针对端IP的定位,关于路由IP地理定位研究较少,且这些方法选取的网络特征较为单一,加上过于依赖探测节点和地标节点的位置和数量,导致路由定位结果理想化,难以应用到实际工作中。基于这些现状,提出了一种基于谱聚类的路由IP地理定位(Spectral Clustering Based Router IP Geolocation,SCRG)方法。该方法对目标IP进行网络路径探测,获取较为完整的网络路由拓扑信息;采用谱聚类算法对路由IP进行聚类,并将路径上的时延信息纳入到算法中,作为IP节点之间的距离;利用测量得到的自治域系统(Autonomous System,AS)路径信息对聚类簇做进一步划分与合并,并加入簇内投票冲突解决机制,尽可能避免出现路由环路的情况,将投票所在城市作为簇内路由IP的定位结果。对中国广东省IP的探测实验表明,该方法能够有效提高路由IP地理定位的正确率,降低错误投票对定位结果带来的影响,实现快速高效的大规模路由IP城市级地理定位。

IP黑名单关联聚类算法对恶意簇检测的优化研究

互联网中复杂的恶意活动都是由IP地址集群共同执行的,通过处理在网络中收集的数据来寻找恶意IP簇成为重要的研究方向.提出一种IP黑名单关联聚类算法(IPBACA),首先,构建IP-IP无向图;然后,利用测量统计相关性来测量IP黑名单与IP的相关性,并使用给定的IP黑名单来找到最佳阈值得出IP簇,判断其标准化残差是否达标;最后,识别出具有高精度的恶意簇.仿真结果表明,对比ICAMO算法,CAIIB算法和DABR算法,本文提出的IPBACA算法在精确率、召回率、F1指标和归一化互信息等4个主要性能指标方面均有明显改善,显著提高了对检测恶意簇的检测能力.

基于群树结构的IPv6无线传感器网络的组网及路由协议

如何实现WSN与IP网络的结合是当前的一个热点研究问题。针对IPv6与无线传感器网络相结合的标准全IP方式,研究了无线传感器网络的网络组织、路由以及地址分配方案,提出了基于群树结构的组网、路由以及地址分配方案,实现了IPv6与无线传感器网络的紧密结合,并用NS-2对其性能进行了仿真分析。

基于IPv6存储集群网络模块的设计与实现

将基于对象的分布式文件系统Lustre存储集群网络模块,由仅支持IPv4改进为同时支持IPv4与IPv6双协议栈,并提出了相应的设计原则与实现方法;测试比较了IPv6与IPv4环境下的系统性能.实验表明,移植前后性能基本相同.考虑到设计的前提是适用Linux系统基本的双协议栈架构,因此本方法适用于其他需要支持双协议栈的网络程序.

IP视频宽带服务器集群结构及实现

随着宽带网络的建设,IP视频应用的逐步普及,现有的基于集中控制/传输模式的服务器将成为系统的瓶颈。本文分析了传统视频数据传输方式的不足,提出了利用Linux的Iptables建立分布式服务器集群模式,及采用渐进传输和动态缓冲区等技术改进视频数据传输的具体方案。从改进服务器体系结构和视频数据传输两方面入手,解决IP视频服务器的瓶颈问题。

使用聚类方法分析IP报文特征

本文通过使用聚类算法分析网络IP包的实验,发现使用聚类的方法可以从众多网络连接中挖掘出潜在的数据相关性;能够从海量的脱机报文中找出“相似”的数据类,从而可以较好的发现不同类型的网络访问;这预示着采用这种方法,可以“区分”出具有显著差异的正常连接和异常连接,该方法可以用于发现网络报的特征。

一种IP分组重组的集群并行计算的方法

基于N元非合作模型的路由切割调度算法的基础,利用集群来解决大规模的IP分组重组问题是一个可行的办法。论文设计实现了IP分组重组(又称网络地址转换NAT,Network Address Transfer)的集群并行计算方法。使用普通PC构建了基于MPI用于IP分组重组计算的SMP集群,研究了在典型的校园网环境下的较大规模的IP分组重组环境并讨论了集群内部计算节点上的两种负载平衡方法。

基于Cluster的多服务器容错与切换技术的研究

本文对Cluster集群技术进行了讨论 ,着重分析了基于Cluster的多服务器容错与切换技术 ,同时给出了一个基于Cluster的双服务器容错与切换的应用实例。

一种IP分组重组的两级并行计算与负载调度方法

本文构建了基于MPICH和SMP/CMP的IP分组重组两级并行计算集群,并基于N元非合作模型的路由切割调度算法研究了在较大规模IP分组重组环境下集群内部计算节点上的两种负载平衡方法。实验说明,利用集群来解决大规模的IP分组重组问题是一个可行的办法。

IPRAN综合承载网中引入SDN技术的应用研究

随着LTE 4G网络的商用,IP RAN综合承载网进入了大规模的部署阶段。针对4G基站海量部署将给运营商带来超大规模网络运营的难题,本文提出了在现有IP RAN基础上引入SDN技术的方案,并对IP RAN网络SDN化后续演进做了深入探讨。通过对IP RAN网络和SDN化后的网络业务管理及配置进行了测试对比,测试结果表明SDN技术能进一步简化LTE时代超大规模IP RAN网络的集约运营。

张裕品牌的超级IP开发策略

由于超级IP具有原创性、故事性、传播性和话题性等特点,已逐渐成为众多企业开展品牌建设和传播过程中的常用手段。在中国葡萄酒行业,张裕拥有丰富的超级IP资源。作者结合超级IP的特征梳理出烟台张裕公司的超级IP资源类型,并从企业品牌、产品品牌、品牌定位等角度分析了张裕公司对于超级IP资源的深度开发、设计和利用方面的具体做法和相关策略;系统总结了张裕公司在超级IP品牌资源开发和运用领域的典型做法,对国内其他葡萄酒企业开展品牌传播工作具有较好的参考作用和借鉴意义。

面向校园网的IP地址逐步优化层次聚类算法

对校园网主干数据流中IP地址进行聚类,可以得到网络用户访问地址的分布概况从而了解用户行为特征。已有聚类算法大都将IP地址作为普通数字考虑,忽略了其特征属性以致聚类结果不合理。为此提出一种改进算法:首先基于最长前缀匹配和改进的最近邻规则算法得到初始聚类,然后运用逐步优化层次聚类的思想进一步聚合最靠近子类,最终得到基于IP地址特征属性的聚类。实验结果表明该算法与以往算法相比,提高了聚类效果,具有较好的准确性和可行性。

基于边生命周期的短波IP网络随机图模型

针对短波IP网络中物理连接存在生命周期和接收节点选择方式不同对网络拓扑结构和性能产生的影响,提出了一种基于边生命周期和接收节点多种选择方式的随机图模型。模型中节点之间边生命周期服从正态分布,而新边建立的节点选择方式按照随机选择、度值择优选择和度值反择优选择的方式,用来模拟短波IP网络不同的通信过程。理论分析和仿真也发现,接收节点选择方式的不同将会对网络的度分布、平均最短距离、网络总的度值和节点最大度值及聚集系数都产生影响,而小的连接生命周期将显著减少网络中总的度值和节点的最大度值,减少对物理层资源的占用,提升网络的效能。

基于集群系统的TCP/IP协议的优化

为了提高集群系统的性能 ,本文通过对 L inux内核的 TCP/ IP协议模块进行研究 ,分析了 TCP/ IP协议的开销 ,然后提出缓冲机制和降低复制机制来降低这个开销 。

短波IP广域网建模与仿真

短波IP广域网在网络运行过程中不同的连接建立方式将使网络展现出不同的拓扑特性。结合修正的大统一混合网络模型对短波IP广域网进行建模研究和仿真分析。发现网络的增长过程中新建边上节点选择方式将会影响网络节点度分布、网络平均最短路径长度和聚集系数大小,同时边删除策略的不同同样会对网络的平均最短路径长度产生影响。而在多种节点选择方式情况下,不同方式所占比例将决定网络拓扑特性的发展方向。

LVS集群中IP负载均衡技术的研究

本文通过对LVS(Linux Virtual Server)集群的体系结构和负载均衡技术的研究,讨论了其设计原则和相应的特点;然后对LVS集群中实现的3种IP负载均衡技术作为主要的研究对象,实现了基于VS/TUN(Virtual Server via IP Tunneling)技术的集群,为实现可伸缩性的网络服务打下了坚实的基础。

一种基于虚拟IP的PLCSN组网路由算法

针对传统基于逻辑拓扑的低压电力载波网络不可靠不稳定的问题,提出了一种基于虚拟IP的组网路由算法。该算法按深度优先遍历策略搜索全网,结合可变功率方法探测未知节点,根据节点间的信号衰减得出基于物理拓扑的网络平等簇结构,采用反映拓扑结构的虚拟IP进行网络编址,从而实现节点定位及高效路由。

BCL/IP:机群系统域网中TCP/IP协议的实现

论文介绍了基于BCL机群底层通信协议的高性能TCP/IP通信(BCL/IP)在机群系统域网(SANs)中的设计与实现方法。作为曙光4000L超级服务器系统的重要组成部分,BCL/IP在充分发挥底层高效BCL协议和高速Myrinet网络性能的同时,还实现了同现有多数网络应用程序的二进制兼容。最后给出了Linux平台上BCL/IP的性能测试结果和简要分析。另外还提供了一种在对系统核心不做(或尽可能小)修改的前提下利用现有底层通信协议在机群系统域网中实现高性能TCP/IP协议的方法。

基于网络节点聚类的目标IP城市级定位方法

现有经典的基于网络拓扑启发式聚类的目标IP城市级定位方法(HC-Based定位方法)通过网络结构的集群划分对网络IP节点进行聚类,定位结果误差较大,为此提出了一种基于网络节点聚类的IP定位方法(简记为NNC方法).该方法首先利用同一个网络社区往往位于同一个城域网的规律,考虑模块度能够可靠衡量网络社区结构强度的特点,基于模块度最优化进行网络拓扑聚类,得到模块度最高的网络社区划分结果;然后,基于IP地理位置数据库投票规则确定网络社区所处位置;最后,根据目标IP所处的网络社区,确定其所处的城市.基于中国河南、山东、陕西、广东、浙江5个省的15 000个互联网IP节点的实验结果表明:NNC方法与HC-Based定位方法相比,能够明显提升对目标IP的城市级定位的准确率和召回率,并降低地标错误对定位结果的影响.