局域网最佳解决方案—三层交换机

随着网络技术的发展，三层交换机以其完善的性能，低廉的价格必将成为今后局域网组网的主要设备。本文介绍了三层交换的由来，对比三层交换机与普通路由器的差别，得出了三层交换机的优势，说明了三层交换的主要技术特点及简要工作过程，最后列举了当前流行的以Ｖｅｒｔｅｘ公司为代表的三层交换产品。

基于双向直通隧道机制的移动IP路由优化方法

通过引入一个增强型通信代理,与归属代理和外区代理合作,提出了一种WLAN环境下的移动IP路由优化方法:支持子网优化和绑定优化的双向直通隧道机制,提高了移动IP的路由有效性,并减少了移动节点的切换延时,还分析了入口过滤机制对该路由优化技术的影响及相应对策。

CDMA系统基于四阶累积量的DOA估计

提出一种在 CDMA 系统中使用四阶累积量解相干 DOA 估计的算法。该算法不仅能消除多径干扰,且与二阶 MUSIC 算法相比能更有效抑制空间色噪声,提高估计精度,且算法计算量不大,可以实时处理和实现。通过计算机仿真,证明在低信道比色噪声环境下,该方法是有效的。

噪声环境下语音信号的基音检测

研究和改进了一种基于归一化互相关系数的基音检测方法(NCCFPDA)。NCCFPDA算法利用归一化互相关系数、短时归一化能量和自适应门限来区分清/浊音和选取基音周期,计算量小,精度高。在NCCFPDA算法的基础上,采用动态规划的方法对检测出的基音周期进行平滑,并在噪声环境下与自相关法检测基音周期的检测结果进行了比较。实验表明NCCFPDA算法在基音轨迹的平滑和清/浊判别方面都具有令人满意的效果,能实现基音周期的鲁棒性检测。

基于时延的分级多业务调度算法研究

紧跟CDMA20001xEV-DO系统提供服务质量保证这个热点议题,对系统前向无线分组调度算法进行研究,重点是针对有时延要求的业务(交互类和流类业务)。在EXP算法的基础上,根据分组对时延的要求不同,提出一种紧急判定准则,将分组按紧急程度送入紧急或非紧急队列等待调度,进而提出基于时延的分级多业务调度算法。选用Matlab仿真软件进行仿真,仿真结果表明,该算法能更有效的保证业务时延要求。

分布式遥测遥控系统多机通信协议的实现

介绍了一种分布式遥测遥控系统多机通信的实现方法。该系统以PC机为上位机 ,完成数据处理显示、报警、打印等功能 ,以MCS - 80C31单片机为下位机实现对分散在各处的监测点进行控制和数据采集 。

依据流统计特性的报文分类规则集动态优化

针对普遍使用的线性搜索报文分类方法在时间效率方面的固有弱点,设计了一种依据数据流统计特性的规则集自适应动态优化算法。其中包括:规则权重计算、规则优化排序、动态触发优化等部分。在占用较少资源的情况下,较为有效地提高了系统性能,并经实验结果证明,应用效果良好。

xDSL:充分利用铜线的用户环路接入技术

ｘＤＳＬ：充分利用铜线的用户环路接入技术国家数字程控交换中心吴豪，杨贞斌一、ｘＤＳＬ技术产生的背景及其发展情况：现代电信技术正朝着宽带化、综合化、智能化和个人化的方向发展。向用户提供声、像、图、文综合通信服务，实现用户端到端的全数字式多媒体通信，是世...

分布式测控系统的设计

本文给出一种分布式测控系统的设计。该系统以PC机为上位机,完成数据处理显示、报警、打印等功能,以MCS—80C31单片机为下位机实现对分散在各处的监测点进行控制和数据采集。文中给出了系统的详细设计及应用实例。

前向无线分组调度算法研究

在CDMA20001xEV-DO系统,针对尽力而为业务,提出改进DRC算法(M-DRC)和自适应DRC算法(A-DRC)。M-DRC算法在DRC算法基础上,引入用户平均信道环境这一附加参数,提出改进的DRC(M-DRC)指数算法。该算法将时隙分配给平均信道环境好的用户,以达到优化系统吞吐量的目标。PFS算法要体现公平性要求具有相似的信道环境,针对该问题,提出了A-DRC算法。

基于发送缓存的VideoStream调度算法研究及其FPGA实现

研究了 CDMA2000 1x EVDO 系统一种支持 VideoStream 业务的调度算法及 FPGA 实现;通过大量研究和设计,得到一种能保证性能和速度,叉适合硬件实现的调度算法。综合时选用 Altera 公司的 StratixⅡ系列 EP2S60F484C4芯片,并通过功能仿真验证了硬件实现的可行性和正确性。

SaaS云环境下基于容器指纹匿名的网络欺骗方法

随着云计算技术在各重点行业领域的普及推广和企业级SaaS业务规模不断扩大,云环境的安全问题也日益突出。针对目标云资源的定位是网络攻击的前置步骤,网络欺骗技术能够有效扰乱攻击者网络嗅探获得的信息,隐藏重要网络资产的指纹信息(服务端口、操作系统类型等)。然而由于虚假指纹和真实设备之间往往存在对应关系,高级攻击者可以通过多维信息定位到伪装过的目标设备。基于容器指纹匿名的欺骗方法的原理是试图将重要的敏感业务隐藏到大量普通的非敏感业务中,利用多种欺骗技术的组合来对抗网络侦察。批量处理的匿名算法会损失云服务快速便捷的特性,云服务需要采用一种实时强的连续匿名方法。为应对重要云资源被定位追踪的问题,本文提出一种基于容器指纹匿名的网络欺骗方法,通过修改云资源池中容器的指纹满足匿名化标准,制造虚假的云资源视图,提高攻击者网络侦查与嗅探的难度。为降低容器指纹修改的开销和可能导致服务延时,提出一种基于语义等级的范畴属性度量方法,并作为容器指纹匿名算法的优化目标。鉴于需要修改伪装的容器指纹信息是一个持续产生的数据流,为实现容器指纹的实时在线快速匿名,提出一种基于数据流匿名的动态指纹欺骗算法CFDAA,通过时延控制和簇分割实现容器指纹的快速修改,保证在线容器始终满足k-匿名和l-多样性。实验结果表明,所提方法能够在开销可控的情况下,有效提高攻击者定位目标云资源的难度。

一种面向N变体系统的时延隐蔽信道攻击及其对策研究

N变体系统具有高可靠性和高安全性的特点,能够有效防御多种安全风险,现已广泛应用于金融、医疗、军事和网络空间等多个具有高安全性需求的领域。但是N变体系统特有的裁决机制为实施时延隐蔽信道攻击提供了潜在的实现途径。针对这种潜在的安全威胁,本文首先分析了一种面向N变体系统的时延隐蔽信道攻击方法,该攻击方法以信息论为基础,利用N变体系统响应时延的差异特征来泄露系统信息。进而,推导出了攻击者使用响应时延样本均值和样本方差作为特征统计量时的检出率公式。然后针对该时延隐蔽信道攻击方法,从减少攻击者利用响应时延差异特征的角度上提出随机加扰策略、自适应加扰策略和先到先裁决策略三种防御策略,随机加扰策略通过引入延迟使响应时延具有相同的统计特征,自适应加扰策略通过动态调整裁决策略以平衡系统运行效率,先到先裁决策略通过优化裁决算法以减少攻击者利用时延差异特征来泄露系统信息,同时提升一定的系统性能。最后,开发了基于Nginx的原型系统并进行了广泛的实验,实验部分证明了该时延隐蔽信道攻击对N变体系统的安全威胁,同时验证了三种防御策略的可行性与有效性,性能对比测试结果表明先到先裁决策略相较于原裁决策略降低了10%的系统响应时延,吞吐量提升了18%, CPU利用率提升了3%。

ADSL略谈

不对称数字用户环路（ADSL）技术是利用铜线进行非对称传输的技术，该技术在国外已有成品得到应用。它利用自适应回波消除技术和栅格编码技术，使得铜线上的下行传输速率大大提高，以满足用户对网络的要求。

基于复用的自适应随机预约多址协议

为解决多业务环境下VSAT ATM中多址协议的信道分配效率及QoS问题,提出了基于复用的自适应随机预约多址协议(MRRAA)。在MRRAA中,由于rt-VBR业务所需带宽变化,其预约的时隙常有剩余,能被其他业务复用。复用rt-VBR业务剩余时隙时,按优先级顺序,首先是nrt-VBR,其次ABR,最后是UBR业务。用流体流方法表明,MR RAA在信源突发性比较高时,能大幅度提高信道的利用率,而又不违反业务的QoS要求。

防火墙——安全网络的前哨

防火墙是在内部网和外部网之间实施安全防范的系统,可分为数据包过滤型、代理服务型、复合型及其它类型,常见的结构有子网过滤结构和主机过滤结构。本文分析了各类防火墙的优缺点,提供了上述两种防火墙的具体实现方法。

IPv6——即将来临的网际协议

本文对IPv6数据报结构进行了详细介绍,讨论了目前IP的不足及IPv6表现出的强大优势,并对IPv6作出了展望。

ADSL技术在通信铜线上的应用

ＡＤＳＬ技术是利用铜线进行非对称传输的技术，该技术在国外已有成品。它利用自适应回声消除技术和栅格编码技术，使得铜线上的下行速率大大提高，以满足用户对网络的要求。

1x EVDO系统支持Best-effort业务前向链路调度算法

针对Best-effort业务在对现有1x EVDO系统的无线分组调度算法研究的基础上,提出一种自适应正比公平(APF)算法,仿真结果也验证了该算法在各用户信道特性差别很大时比已有的PF和DRC指数算法具有更好的公平性。