首页>中文会议>教科文艺>中国教育和科研计算机网CERNET第十八届学术年会

中国教育和科研计算机网CERNET第十八届学术年会

召开年：2011
召开地：南宁
出版时间： 2011-11

主办单位：中国教育和科研计算机网

会议文集：中国教育和科研计算机网CERNET第十八届学术年会论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.基于虚拟蜂窝技术的校园无线网规划与设计
- 刘建峰;朱亦宁
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：Wi-Fi无线接入是高校校园中教学楼、会议等场所提供移动和密集用户接入的必然选择。文中通过对南京大学一期无线网架构模式的分析,针对目前WIFI无线密集接入、同频干扰等问题,提出了一种基于虚拟蜂窝技术及802.11n标准的高校无线网的设计思路与实现方法,在实际环境中进行部署实施并取得良好的效果。
2.一种多桥路分级流量控制部署模型分析
- 李强;叶昭晖
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：流量控制技术与设备能较好地改善网络流量分布形态,确保关键应用的带宽资源。基于高性能流控设备的多桥路分级流量控制部署模型能够提高流量控制的部署质量,实现多级流量模型分析与反馈优化,增强流量控制的应用效果,通过与实际网络环境和网络应用的融合,进一步实现全网流量的精细化控制,达到不同区域不同策略的弹性管理控制,从而确保网络资源优化和较好的网络使用体验。
3.基于OpenFlow技术的QoS管理系统的设计与实现
- 李英壮;孙梦;李先毅;汪楠
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着网络上多媒体应用的大量涌现,人们对于网络服务质量提出了更高的要求,网络服务质量管理因此成为现代网络管理中必不可少的一部分。在使用传统的QoS管理系统来管理网络时,往往会因为网络的复杂性而使路由器的工作负载过重,从而成为网络管理的桎梏。针对这种现状,设计了一种新型的QoS管理系统——OF-QoS系统,并通过实验来证明OF-QoS系统不仅能够完成传统QoS管理系统的管理功能,还能有效地降低路由器的工作负载。OF-QoS系统利用了现有的OpenFlow技术来解决路由器的负载问题,它共由2分部分构成,分别是测量控制部分和指令执行部分,其中测量控制部分包括网络测量模块、评估模块和资源预留模块,指令执行部分由指令执行模块构成。
4.校园网用户仿真测试系统的研究与实现
- 章勇;李之棠;张洁卉
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文为校园网的管理者就如何提高网络感知能力,获取有效网络终端用户体验数据提供了一种新的思路,并给出了实现方法。首先介绍了校园网的特点,以及网络管理者获取网络用户体验数据的主要途径,并分析了这些途径的不足之处。然后在综合前者的前提下提出了一种新的获取网络终端用户体验数据的方式,即在网络终端层(用户接入层)部署若干仿真测试机,对真实用户的主要上网行为进行模拟仿真测试,并主动将获取的数据定期发送到经过特殊处理的网管服务器中。由网管服务器对数据进行汇总并提供给网络管理员。使网络管理员获取精确的、有效终端用户体验数据,以达到提高网络感知能力的目的。最后,提出了该方式的实现形式,并在校园网实际环境中进行部署且取得了一定效果。
5.基于Netflow的网络流量测量基础设施建设
- 高磊;杨家海;张辉;李福亮;张宾
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着互联网主干网带宽的不断升级,直接对IP分组数据进行采集、存储和分析会产生巨大的测量开销,因而针对流数据的流量测量越来越受到关注。在流级别的测量工具和协议中,Netflow由于其出色的兼容性和易于部署的特点而得到广泛应用。传统基于Netflow的流数据测量系统往往是集中式的,在全网范围内缺乏必要的协作机制,因而极易受到负载分布不均衡、可扩展性差等问题。引入P2P的设计思想来实现均衡负载,并提供高度可扩展性,另外基于对实际流量数据的观察,提出了在IPv6环境下P2P流量识别的方法。
6.联盟身份管理中的跨联盟用户互访技术研究
- 吕洁;张扬;陈萍;范雪松;张蓓;王文清;张月祥
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文针对联盟身份管理中的跨联盟用户互访技术展开研究。首先介绍了联盟身份管理的主要技术,分析了实现跨联盟用户互访的主要挑战,并从允许其他联盟的用户访问本联盟的资源和允许本联盟的用户访问其他联盟的资源这两个方面提出了实现跨联盟用户互访的技术方案。最后,在CNGI项目的实际环境中,对CARSI联盟和CALLS联盟之间的跨联盟用户互访技术进行了实现和部署。
7.基于页面分析的Web安全监测与报警系统
- 王宇;刘军;李源;王兴伟
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：社会生活中的各类信息服务已经大部分是通过基于Web技术的信息系统的方式对外提供,其系统安全研究和应用已经是安全领域主要课题之一。本文提出一种基于页面分析的Web信息系统漏洞检测与状态监测技术,并基于该技术构建了可用的Web信息系统安全监测与报警系统。
8.基于快照轮询和文本检测的批量网页防篡改系统
- 阮宏玮;李华;王小雨;吴承勇;庞滨
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文首先分析了校园网络的建设意义,介绍了校园网络监控服务的现状,比较了主流的网页防篡改技术。在此基础上提出了网页比对属性的概念,给出选取比对属性的原则,并提出了以比对属性为核心的文本检测方法。最后设计并实现了基于快照轮询及文本检测的批量网站网页防篡改系统,阐述主要技术要点细节,给出总体设计框架,分析了系统优缺点,并指明了下一步的工作方向。
9.基于OWASP和WASC的多维度Web应用安全体系
- 吴震;崔建;周昌令;张蓓
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文分析比较了国内外安全机构与安全厂商公布的安全报告及统计数据,认为Web应用安全已成为校园网中首要的安全问题。从OWASP和WASC的安全标准,归纳设计出多维度的校园网Web应用安全体系,并对核心的统一安全策略中心进行阐述。然后根据该安全体系结构,采用目前较为成熟并广泛应用的防火墙、应用防火墙、入侵检测、入侵防御、漏洞扫描、堡垒机等技术进行部署、实现,在北京大学校园网上选取50个有代表性的网站进行监控、分析,从而验证本文所设计的Web应用安全体系的有效性。
10.SSL VPN技术在校园网中的应用
- 葛苏慧;王敏
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着校园网规模的不断扩大,可以利用SSL VPN的优势来解决在校外访问校内资源的问题,使访问更加快速、安全；同时管理人员对校园网设备能即时、简便的管理,从而降低学校的管理费用。
11.校园网IPv6网管系统设计与实现
- 唐学文;熊忠阳;王宝;刘烨昕
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文介绍了校园网IPv6网管系统的设计方法,对IPv6的MIB库进行了分析,对IPv6地址、路由、邻居发现、SAVI进行分析,结合重庆大学网络管理现状,对学校IPv4/IPv6双栈网、纯IPv6网络实施统一网管,采用JAVA语言,实现网络故障管理、流量、时延、CPU利用率、温度监控,实现故障统计分析、故障自动预警。
12.基于SAVI的IPv6校园网源地址验证方案及其实现
- 潘莹;梁京章;王世辉
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：接入网源地址验证技术SAVI是实现网络端系统IP地址一级的细粒度的源地址验证技术。基于SAVI技术,研究并实现了IPv6校园网的源地址验证方案。在校园网IPv6试验网的测试应用中,该方案有效实现了真实源地址验证,可从源头上保证接入网络的安全性。
13.IPv4-IPv6过渡技术下基于CIDF的入侵检测系统研究
- 任宏晖;李英壮;李先毅
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着互联网下一代协议IPv6的应用越来越广泛,IPv4和IPv6之间的过渡技术将被大量使用,这势必会对网络安全提出新的挑战。传统的入侵检测系统主要检测对象是IPv4协议下的数据,针对过渡时期隧道技术中所存在的安全隐患,提出了一个实际可行的基于CIDF框架的入侵检测系统的设计方案。通过先期对网络中数据包的高速捕获,从中识别出隧道数据包,并采用协议分析对其各层协议进行层层解析,分析各个协议的包头和数据部分。然后结合改进的特征模式匹配的检测方法对数据包进行检测,该方法将一定时间间隔内匹配次数较多的入侵模式导人到一个优先匹配表中进行先行匹配,这样会大大提高匹配的效率。小型局域网内的实验表明,该系统不仅可以对隧道数据包中的安全威胁做出检测,且检测效率相对改进匹配策略之前有较大的提高。
14.CRM4G App Engine:基于CRM4G的应用开发托管平台
- 唐黎翔;徐骁麟;吴松;石宣化
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：虚拟资源管理平台(CRM4G)是部署于高性能网格主节点和校园网格之上,对计算资源进行管理的基础软件平台,主要实现了计算资源、存储资源的虚拟化,使得网格用户以及网格应用能够以服务的形式透明地访问计算和存储资源。CRM4G应用开发平台(CRM4G App Engine)通过利用CRM4G所提供的虚拟资源API,数据资源APl,虚拟机批量部署和海量虚拟机监控功能,为用户提供了一个完整高效的应用开发环境。平台主要实现了以下几个功能:在线Web应用开发和测试环境,多用户协作开发,应用代码托管,应用自动化部署,自动扩容,版本管理等。CRM4G App Engine为Web应用开发者提供了方便友好、易操作的开发环境,完整的应用测试环境,以及高效的应用部署运行环境,达到了方便和简化用户的应用开发的目的。
15.电子离校系统在高校信息化建设中的实施
- 孙秋瑞;卢小清
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：电子离校管理系统是检验高校信息化整合的一个重要标准,毕业生离校数据的准确性是保证系统能够顺利实施的前提。文中对电子离校管理系统在高校中的实施进行了分析,介绍了电子离校管理系统实现的关键技术,并结合北京师范大学的信息化建设现状和发展目标,对电子离校管理系统实施的重要意义进行了总结。
16.基于物联网的武汉公共自行车管理方案
- 王维虎;刘延申
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文通过对目前武汉公共自行车丢失、霸占等运行现状的分析,得出其根本原因在于运营商管理上存在问题。因此,提出一种基于物联网技术的方案,能够实现智能化无人管理公共自行车,实现由被动到主动管理的转变,也希望能够从根本上解决目前一系列难题,为构建“和谐武汉”贡献一份力量。
17.基于搜索引擎的网络舆情监控系统设计与实现
- 叶昭晖;曾琼;李强
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：互联网高速发展的今天,网民能方便地在网络上针对各种热点问题进行评论和发表意见,从而形成大规模的舆论效应。如何对网络舆情进行实时的监控已经成为一些部门和机构热切关注的问题。文中针对上述问题,综合搜索引擎、网络监控、页面采集、信息挖掘等热点技术,设计并实现了一种部署简单、功能完整的网络舆论自动监控与分析系统。该系统能对网络热点论坛、搜索引擎、博客系统进行信息监控,并在某高校得到很好的实际应用。
18.Kinect在视频会议系统中的应用
- 黄康泉;陈壁金;郑博;徐芝琦
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：主要阐述了体感设备Kinect的关键技术在视频会议系统中的应用及实现。利用Kinect体感设备,可将其即时动态捕捉、影像辨识、麦克风输入、语音辨识、社群互动等功能整合到视频会议中,使视频会议更具可交互性,提供了更好的用户体验,并提高了视频会议的整体性能。针对kinect设备与视频会议系统的整合进行了有益的探索。
19.基于Hadoop/Hive的web日志分析系统的设计
- 刘永增;张晓景;李先毅
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：互联网技术的迅速发展,使得web承载的信息量呈现出爆炸式增长的趋势,因此web日志的数据量也越来愈大。如何存储、处理大规模数据就成了新的挑战。云计算技术的出现,为这类问题的解决提供了一种思路。云计算将数据通过网络分布到集群的各个计算节点上,从而完成大规模数据的存储和运算。Hadoop是一个用于构建云计算平台的流行的开源框架,广泛应用于海量数据的处理。但利用Hadoop处理数据,用户必须自己开发Map/Reduce程序。这种程序处于比较低的层次,用户不容易掌握,而且难于维护。Hive是一个基于Hadoop的开源数据仓库工具,它能够将文件映射成数据表,并提供类SQL语句,简化了用户的开发。利用Hadoop、Hive设计了一个用于处理web日志分析的系统,既充分利用了Hadoop的海量数据处理的能力,又降低了开发的难度。通过与单机实验的对比,证明系统是有效的和有价值的。
20.基于IPv6的地球空间信息服务网络平台的设计与实现
- 李铭;朱欣焰;李德仁
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：“地球空间信息服务网络平台”是国家发改委下一代互联网业务试商用及设备产业化专项“教育基础设施IPv6技术升级和应用示范”项目的子项目,“下一代互联网大规模遥感数据融合共享系统应用示范”的研究成果。其目标是基于下一代互联网环境,研究突破大规模遥感影像数据共享、分布式处理、传输、融合、可视化等关键技术,初步实现遥感影像数据的在线共享服务、网络处理服务科研协作平台。该平台采用SOA架构设计,包括一个主中心和十个分中心,各中心之间形成逻辑统一物理分布的分布式服务网络,用户既是遥感数据和处理服务资源的使用者,也是这些资源的提供者。目前,该平台已部署运行在各中心,为用户提供“一站式”地球空间信息服务。
21.基于IPv6的百万册数字图书馆个性化服务
- 王晓军;杨春玲;李瑞峰;张寅;王勇超
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：将优质的服务资源在IPv6上进行示范,有利于IPv6的推广。个性化服务是当前信息服务的潮流,由于数字图书馆信息资源的独特性,其个性化服务有特定的需求。介绍了基于IPv6的百万册数字图书馆CNGI示范项目,分析了百万册数字图书馆个性化服务的用户管理、个性化门户、图书推荐等特色模块,研究了集成这些特定模块的个性化服务框架。通过该框架,用户可以使用图书借阅、书籍推荐、个性化书架和微评论等功能,展示了该服务在IPv6上的示范应用情况,讨论了尚存的不足和可能的扩展。
22.校园网电子邮件故障处理策略研究
- 王怿晨;林予松;王宗敏
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：电子邮件是校园网中最重要的服务之一。近年来,由于种种原因,校园网用户经常出现邮件被国外邮件服务器拒收的情况,严重影响了用户的使用。本文分析了影响邮件正常通信的主要原因,从技术、用户、监管等三个方面,提出了解决该问题的方法和策略,并结合具体案例进行了说明。
23.基于BHO技术的恶意网页行为检测方法
- 冯雪坪;李芝棠;涂浩;鲍金霞
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：Internet的发展促使互联网上出现了大量的恶意网页。现今基于行为的恶意网页检测方法都是建立在蜜罐或沙箱技术之上,这些方法一次只能检测一个网页,在检测效率和检测准确率上都很低。就此提出了基于BHO技术的恶意网页行为检测方法,该方法利用BHO技术可以获知IE浏览器的各个事件,同时通过在BHO中对IE进程进行Api钩子安装可以监控IE浏览器的各种异常行为,该方法可以同时检测多个恶意网页。实验表明该方法有较高的检测率、较低的误判率。
24.基于PPTP-SSH隧道网关的VPN系统研究与实现
- 孟博;王丹华;王雪;张磊;陈雷
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：文中提出了一种基于PPTP-SSH隧道网关的VPN系统。该系统中客户端通过PPTP协议接入VPN系统,进入系统的客户端数据包通过iptables重定向或UDP到TCP的转换进入透明SOCKS代理,将原有的TCP连接转换为SOCKS连接,最后通过SSH隧道访问内部网络。本系统支持包括移动终端设备在内的多种客户端设备,支持穿越NAT及访问IPv6网络。实际应用表明,该系统很好地满足了VPN系统的易用性和灵活性的要求。
25.基于信用的网络管理系统设计和实现
- 倪春胜;金博;郝辉
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：由于传统网络管理体系较少考虑互联网的社会性,因而对互联网的管理问题缺乏充分支持,互联网秩序正在遭受不良上网行为和不良信息的严重挑战,网络管理的主要矛盾也正在由网络基础设施管理转变为网络用户行为管理。现有的过滤策略等被动防御措施无法从根本上解决网络用户行为管理的问题。本文研究基于信用评估的网络管理方法,把金融领域的信用评估思想引入到网络用户行为管理中,实现对不良用户行为的主动调控,达到降低网络管理成本、提高网络管理水平的目的。并结合网络技术、数据挖掘等相关领域的研究成果,设计并实现了适合互联网管理特点的网络信用管理系统,可以及时获得各网络用户的信用情况,基于此信用情况的网络管理将更有针对性,加强了可操作性。
26.机器学习分类下网络流量的特征选取
- 张龙璨;柳斌;李芝棠
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：面对近年来不断增长的网络带宽压力,常见的基于端口和负载内容的网络流量分类系统,已经越来越难以满足大流量环境下的检测需求,而基于流行为特征的方法由于其难以规避性,正得到越来越多的重视。文中运用了基于流行为特征的流量分类方法,将几种具有较高区分度的特征引入特征向量中,采用K-Means进行初步聚类。实验证明,该方法产生了很好的分类效果,极大提高了P2P流量分类的准确率。
27.IPv6过渡技术分析与评述
- 李淼;杨家海;王会
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着互联网的飞速发展,原有IPv4协议的不足日益明显,而采用IPv6协议已成为各方的共识。从IPv4网络向IPv6网络过渡势在必行。着眼于过渡技术,分析指出IPv6过渡过程中可能出现的各种场景和需要解决的问题,并对过渡技术的应用场景进行了分析。根据适用场景和待解决的问题将过渡技术分为翻译技术,IPv40ver IPv6隧道技术以及IPv60ver IPv4隧道技术三个类别。针对每个类别中最有代表性的技术,从多个角度进行了综合对比,并对过渡技术实际应用情况进行了分析,对过渡技术本身存在的问题与发展进行了分析与展望。
28.一种分布式、轻量级校园网无线传感器网络节点调度算法
- 方力;蒋杰;叶昭晖
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：无线传感器网络在数字校园网中具有广阔的应用前景。降低系统能耗以延长网络生存时间足校园无线传感器网络设计中的重要挑战,而节点调度是实现上述目标的重要手段。文中设计了一种分布式、轻量级的传感器节点调度算法。该算法不依赖节点精确位置信息,通信开销小,适用于大规模校园无线传感器网络。
29.6LoWPAN网络中基于HTTP协议的TCP首部压缩方法
- 马哲;黄小红;马严
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：在6LoWPAN网络中,网络层(IPv6)的最大传输单元(MTU)是1280字节,而IEEE802.15.4标准规定的链路层MTU是127字节。因此,有必要对IPv6首部,TCP或UDP首部进行压缩,来减少通信时的数据分片。目前,IETF的6LoWPAN工作组已经定义了两种首部压缩编码格式,即LoWPAN_IPHC和LoWPAN_NHC,前者用于IPv6首部的压缩,后者则用于IPv6扩展首部和UDP首部的压缩,但没有面向于TCP的。而对于6LoWPAN上层应用来说,很多应用层协议是基于TCP的且倾向于Web处理方式。因此,本文提出了一种面向HTTP协议的TCP首部压缩方法,该方法可以看作是对LoWPAN_NHC编码的扩展且设计了一种全新的压缩编码格式LoWPAN_TCP_OP用于TCP选项的压缩。
30.一卡通系统设计与实现
- 刘利民;谭印
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：一卡通系统是校园数字信息化建设的重要组成部分。本文结合桂林电子科技大学北海校区信息化发展规划和学校实际情况,提出了校园一卡通的系统架构、通信方案和功能模块,分析了校园一卡通建设工程中需要重点考虑的关键技术和解决方案,并对未来校园卡在高校中的深入应用进行了探讨和建议。
31.猴王免疫进化算法
- 邹艳玲;吴启满;李育强;王兵
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：猴王遗传算法具有原理简单、易于计算的优点,但存在猴王点(最优个体)附近空间局部寻优能力弱,进而影响全局搜索能力的局限。通过引入免疫进化算法,对猴王点进行免疫进化迭代优化,使得既加大对最优个体附近解空间搜索的同时,也兼顾了对最优个体附近解空间以外区域的搜索,避免了不成熟收敛；且随着迭代的进行,局部搜索能力不断得到加强,算法以更高的精度逼近全局最优解。对多个典型测试函数的计算,并与猴王遗传算法、改进后的猴王遗传算法和普通爬山算子遗传算法的优化计算结果进行了比较。结果表明猴王免疫进化算法具有更佳的寻优能力和更好的稳定性。
32.高校实验室数字资产管理与共享系统
- 李涛;陈瑛;黎志生;杨道全
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文以Weblib实验室数字资产管理与分享系统为例,详细阐述了高校实验室数字资产管理与共享系统的建设意义、关键技术、主要成果等。通过构建一个针对高校实验室设计的数字资产管理与分享系统,实验室将可以实现对各类数字资产分类管理,为每项数字资产编订元数据。用户在获得授权后,可通过网页、客户端、移动终端等方式便捷地查询、访问、创建与分享组织的各项数字资产。该系统对实验室管理进行了有益的探索,同时也具有一定的实践参考价值。
33.校园在线视频管理平台
- 张海滨;黄保青;姜开达
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：在线视频管理平台是为互联网用户提供的视频云服务平台,能够为全校师生提供视频文件存储、转码和封装服务,提供视频文件内容管理服务,提供网页视频播放器解决方案等。传统的文件系统已经不能满足该平台的海量存储的要求,通过对目前一些分布式文件系统进行研究对比,Cassandra分布式文件系统具有的模式灵活、真正的可扩展性等一些特点更加适用于作为在线视频管理平台云存储。该平台和云存储中视频文件资源的存储过程主要通过Restful API方式来实现,针对Restful API方式如何实现对存储中视频文件进行写入、读取、删除等基本操作进行分析研究。未来校园是统一的云存储时代,探索一些可行性方法将在线视频管理平台中存储内容整合到学校统一私有云中云存储。
34.基于私有MIB的Vmware虚拟机监控框架设计
- 赵泽宇;李俊;刘百祥;闫华
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：在校园信息化建设的发展中,越来越多的校园网开始使用应用虚拟化技术和产品来达到节约经济成本、节能、降低安装部署和管理的难度的目的。本文结合目前Vmware虚拟机提供的管理方法,阐述了对Vmware的监控方面提供的手段和不足,提出了一个基于构建私有MIB库扩展SNMP方式进行虚拟化平台的监控的框架。该框架与各种虚拟化平台本身提供的监控手段相比,具有灵活性高、可订制性强、安全性较高等特点,也易于集成到传统的SNMP网管中,减少用户对昂贵的商业虚拟化监控软件的依赖。
35.一种分布式微博数据采集平台的设计与实现
- 李龙;李芝棠;涂浩;史春永
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：为了解决研究微博数据时面临的数据采集问题,本文提出了一种基于分布式的数据采集平台。测试表明,该系统成本低、扩展性好、效率高,可广泛应用于基于微博数据的舆情分析以及传播学和网络社会学等方面的研究,作为其基础数据采集平台。
36.虚拟化数据中心资源调度研究
- 宋维佳;马皓;肖臻;张晓军;张蓓
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：作为云计算的重要支撑技术,虚拟化提供了热迁移、负载转移等技术丰富了云计算资源调度手段。利用这些技术,资源调度要解决如何将计算资源合理分配给服务,一方面保证在负载动态变化的情况下服务质量不受影响,另一方面减少数据中心的能源消耗。本文对虚拟资源调度技术进行了分类,讨论了云计算资源调度的最新研究成果的特点和发展趋势。
37.微博感知突发重大新闻事件的研究与分析
- 丁荩;涂浩
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：微博的出现打断了传统媒体对新闻报道的垄断,它能快速的发现重大事件,并迅速报道,形成一股强大的信息传播力量。本文通过从突发重大新闻事件发生时微博的反应,研究了微博对重大新闻事件感知速度和传播范围及其产生的影响。
38.基于Hadoop的分布式日志分析系统
- 陈文波;张秀娟;李林;唐钧
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：就如何防御泛洪攻击问题,建立了基于Hadoop的分布式日志分析系统。通过快速提炼访问日志中每个IP地址的请求次数,获取其中请求频率较大的异常IP以有效甄别攻击源,进而为解决泛洪攻击提供重要的现实依据。通过实验,我们不仅验证出分布式日志分析模式较单机模式的巨大时效性优势,还搭建由不同文件系统为基底的虚拟机担当Slaves的两种分布式集群环境,并对两者性能做了详细的对比和分析。
39.基于USB接口的涉密数据传输可信监控系统研究
- 苏志新;申永军;黄宏文
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对传统基于USB接口的监控系统存在的诸如缺乏介质身份认证手段,难以有效地对各等级进行隔离,可信度低等问题,一种基于可信机制的数据传输监控系统被提出以解决上述问题。系统应用动态口令与指纹识别相结合的双向身份认证方案及文件过滤驱动技术,以“可信构件”为根构建系统内部的可信链模型,通过驱动层与应用层相结合的多级安全策略加强对机密信息的访问控制。通过分析并测试系统,表明方案是可行的且系统达到了“证实”的可信等级。
40.基于邮件行为异常的垃圾邮件客户端检测
- 邓国强;李芝棠;李冬;李战春
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对僵尸客户端可能存在的垃圾邮件发送行为,从邮件发送的过程和原理入手,提出一种基于邮件行为异常的僵尸客户端检测方法。实验结果显示,正常主机和正在进行垃圾邮件发送的僵尸客户端在进行邮件发送时存在非常显著的差异。
41.基于代理控制力的Fast-Flux僵尸网络检测方法
- 刘资茂;李芝棠;李战春;李冬;方平
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文基于Fast-Flux僵尸网络对僵尸代理机器控制能力的分析,提出了一种实时检测Fast-Flux僵尸网络的方法,该方法可以通过主动提交DNS查询或者被动分析DNS响应数据包以度量可疑域名相映射IP地址的均匀分布率和平均可服务率以鉴别该域名是否是Fast-Flux域名。通过利用支持向量机(SVM)的实验表明,该方法具有较高的检测率、较低的误判率。
42.一种基于Snort规则和神经网络的混合入侵检测模型
- 刘明;高玉琢
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：当前入侵检测系统的主要技术基本可以分为误用检测和异常检测两种,针对其在误报率和漏报率方面的不足,结合两种检测技术的特点设计了一种混合型入侵检测方案。先通过模式匹配算法对数据包进行初级检测和数据分流,然后将可疑数据送报高级检测引擎进行智能检测,再将结果反馈给初级检测引擎；相对单一的入侵检测技术,本模型提高了入侵检测系统的检测效率和准确率。
43.基于PUPV技术的校园网用户安全接入
- 袁虎声;孙涛;朱世杰
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对校园网中广播风暴、ARP病毒泛滥等问题,文中提出IP Unnumbered、DHCP与认证技术相结合实现PUPV的解决方案。首先分析了用户接入安全需求,然后论述了校园网中实现PUPV的关键技术,并给出了PUPV的设计及实现方案,最后提供了实验结果并对安全性测试,并对其效果进行了分析。文中的解决方案保证了用户的接入安全及审计安全,甚至可优化原有网络的地址规划,提高IP地址使用率。
44.基于均值汇总模型的网络流量评估方法的研究
- 赵根柱;巴特尔;王钢
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对网络中出现突发流量异常现象,提出了一种基于均值汇总模型的网络流量评估方法,对采集的流量数据进行均值运算,消除异常数据,保留正常稳定数据。通过实验方法,采集网络设备流虽数据样本,对流量进行评估验证。实验结果表明:此方法可以较好的评估网络流量的实际状况。
45.P2P流媒体测量平台的设计与实现
- 王浩然;李润知;林予松;王宗敏
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：P2P流媒体技术已经成为互联网中的主要应用,为了保障和优化流媒体系统的服务质量,基于LStream P2P流媒体直播系统,设计并实现了一个分布式、可扩展的P2P流媒体测量平台。采用被动测量的方法实时监控系统关键节点的性能参数信息,同时根据系统记录的节点活动信息,统计、分析用户的网络行为,使管理人员能及时对系统进行实时监控,分析结果并反馈给系统的相应模块,实现动态拓扑调整和资源优化。实验表明,该测量平台对优化系统的服务质量提供了有效的辅助作用,有利于系统瓶颈的及时发现与预防。
46.一种面向时间粒度的流记录聚合自适应哈希函数
- 蔡少敏;丁伟;张俊
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对NBOS系统对NetFlow流记录的聚合需求,基于NetFlow流记录字段特征和网络流量的季节模型特征,设计并实现了一种面向时间粒度的流记录聚合自适应哈希函数。通过与其他一些常用组流哈希函数实验对比,验证了该哈希函数的均匀性、冲突率以及计算速度等性能测度都具有更好的性质,能够满足高速网络流量测量需求。该函数的自适应性使得其可以适用于NBOS的任何安装环境。
47.基于Cacti与飞信的网络实时报警平台
- 王鑫;蒋天发
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对在无人值守的情况下,如何将网络突发故障及时通知给网络管理人员以便快速响应的问题,提出了基于Cacti与飞信的网络实时故障报警平台。利用Cacti的SNMP信息轮询机制,实时获取当前网络中的设备故障与恢复信息,通过发送飞信的方式将故障信息传递到网络管理人员的手机终端。运行结果表明,网络管理人员排除故障时间大大缩短,管理效率明显提高。
48.校园光纤网络的自动监测系统
- 郝辉;严程;倪春胜
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着光纤光缆在校园网内的大量应用,如何对校园内所有光纤实施监测是很多学校面临的一个问题。结合园区光纤网络的特点,本文提出了一种简单经济的光纤监测系统,介绍了系统的软硬件组成；利用图论中邮递员问题的相关结论,给出一种将校园网内所有光纤连接成一条测试光路的方法。
49.DNS服务器解析性能测试方案设计
- 郭亚杰;李华;敖腾河;吴承勇;夏兴行
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：网络的迅速发展使Web的访问量大大增加,大量的Web访问都需要DNS服务器进行解析,将要访问站点的域名转换为IP地址。因此,DNS服务器的解析性能是非常重要的。然而域名解析系统的结构也在不断变化,对它的性能测试有一定的困难。文中通过分析不同结构的域名解析系统及其工作方式,将DNS服务器的解析总结为本地解析和非本地解析两种,然后根据这两种情形,进行有针对性的性能测试设计,提出了一种通用的DNS服务器解析性能测试方案,并以层次DNS作为被测,基于突发流量的情景进行了测试实验,得到了一些性能指标,最后给出全文总结及下一步工作。
50.HTTP网络应用特征串的自动提取
- 吴昊;程光
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：网络应用特征串的提取是网络流量分类中深度包检测(DPI)系统至关重要的一环。文中提出一种自动提取不同的HTrP网络应用(如网络视频、网络游戏、SNS等)的特征串的方法。该方法先对HTrP网络应用的全报文数据进行组流分析,然后通过一个基于Hash表的算法提取出频繁出现的字符串,最后通过建立HTTP应用共性特征库,对频繁串逐个匹配等方式筛选出该HTTP应用的个性特征字符串。
51.RADIUS协议在ACR中的研究
- 单康康;张兴明
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：针对大规模接入汇聚路由器(ACR)可运营的要求,根据ACR用户实际业务需求提出了在ACR中利用远程用户拨号认证协议(RADIUS)实现AAA的方案,制定了相应的RADIUS报文数据项,最后给出了RADIUS单元模块的实现。
52.基于一种改进的K-means 法的校园网用户行为分析研究
- 皇甫大鹏;陈平;王兴建
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着师生对网络流量需求的迅速增长,如何合理的增加用户的流量,既能满足用户的基本上网需求,又能合理利用出口带宽。本文基于一种改进的K-means聚类算法,以校园网用户的行为特征为对象进行聚类,为优化用户计费策略和合理的分配出口带宽提供了数据依据,为校园网用户个性化需求方面提供理论依据。
53.一种基于客户端行为的邮件帐户异常检测方法
- 刘蜀豫;李芝棠;涂浩;郭正彪;谢达
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：在对邮件用户WebMail登录、ESMTP验证发送邮件、POP3接收邮件的三种邮件客户端行为统计特征分析研究的基础上,提取ESMTP验证次数、POP3验证次数两种特征建立客户端行为模型,提出一种基于邮件用户客户端行为的邮件帐户异常检测方法,并应用到华中科技大学校园网邮件系统中。实验证明,该方法能有效、快速地检测出异常的邮件账户。
54.一种快速检测小包攻击的原理和实现
- 谢锐;赖学亮;金耀辉
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：如何快速定位园区网络中发生的网络攻击行为,是解决此类安全事件的关键所在。文章从网络自相似原理出发,按照异常检测法的原则,通过读取网元中RMON信息,分析并判断网络中是否存在攻击行为,从而对网络流量自相似性在网络安全领域的应用做了有益的研究。
55.异常检测中信息熵灵敏度分析
- 刘军;程光
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：信息熵的概念广泛应用于流量异常检测中,信息熵可以用于衡量流量在某个特征分布的离散程度。基于信息熵的流量异常检测,往往需要进行阈值选择,用于判定实际流量特征分布的信息熵与基准分布的信息熵偏差多少就将其划分为异常。本文通过信息熵灵敏度分析来为阈值的选择提供参考。
56.新一代校园网P2P IPTV-BeeZone系统运行分析
- 谢达;李芝棠;郭正彪;涂浩;刘蜀豫
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：介绍新一代校园网P2P IPTV系统——Beezone的运行情况。详细分析了Beezone系统的用户规模以及地域分布,IPv4、IPv6流量特征,节点间延迟,系统动态性等。证实了Beezone系统能充分利用IPv6网络充裕的带宽,降低节目的延迟,实现了IPv4/v6混合组网环境下节点间资源共享。
57.基于nagios的IPv6网络监控系统的研究与应用
- 王世辉;潘莹;梁京章
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：分析了IPv6与IPv4的不同点和IPv6网络监控的难点,提出了基于nagios的IPv6网络监控告警方案,并给出了nagios监控告警系统的设计与实现。nagios监控告警系统能够及时有效地发现IPv6网络运行中存在的问题,发送异常告警信息,从而实现对IPv6网络的有效管理。
58.Linux下基于IPv6的教师主页服务设计与实现
- 范吉立;吴炜鑫;王兴伟
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：目前,各高校的校园网应用服务主要以IPv4网络为主,但IPv4地址库已经枯竭,发展基于IPv6的应用及服务成了网络发展的必然趋势。本文在东北大学校园网建设的基础上,基于IPv6环境进行教师个人主页服务的设计与实现,该服务以Linux作为操作系统平台,Apache和Pure-ttp分别做Web服务器和Ftp服务器,并利用Mysql数据库服务器进行账户认证,确保账户的合法性和安全性。
59.一种可信可控的IP组播解决方案
- 陈文波;石可福;李林
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：未来网络流媒体所占比重越来越大,且图像分辨率越来越高,采用组播技术解决流媒体带来的带宽占用和流量过高问题是明智之举。因此,对可信可控高清组播的需求会越来越强烈。但是由于组播管理协议自身的欠缺,难以实现组播的可信可控,给组播的运营管理带来了很大的困难。本文由此问题出发,结合组播在数据路由方面的优点,和PT用户认证、监控的特性,大胆提出二者优势互补的构想。设计了一种新的可信可控组播的实现方案,为可信可控组播的进一步发展探寻道路。
60.基于实体认证的安全DHCPv6系统实现
- 苏之阳;马皓;张晓军;张蓓
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着IPv6的不断发展,DHCPv6协议为IPv6环境下地址分配提供了极大的便利,但由于DHCPv6协议是基于DHCP协议进行扩展设计与实现,依然面临着许多安全威胁。本文提出并实现了一个具有实体认证功能的安全DHCPv6系统,在不改变现有协议的情况下对DHCP6消息进行认证,保证传输安全。同时,DHCPv6服务器为每个合法客户端分配与其公钥绑定的地址,与DHCP Snooping结合保证源地址的真实性,有效防止了非法用户的网络接入。该系统在校园网环境内进行部署和实验,验证了其设计的安全性与可靠性,可抵御多种常见网络攻击。
61.校园网规范运行研究
- 姜彩萍;王继龙
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：规范与流程建设是提升运行管理水平的关键途径。本文研究和分析了校园网运行管理的主要特点和需求,借鉴eTOM和ITIL的管理思想,提出了校园网运行管理规范体系的框架设计；根据该体系建设的规范管理系统,已成为清华大学校园网运行管理的关键支撑系统,该体系为校园网规范管理提供了重要参考。
62.基于Android的视频会议终端智能遥控器的设计和实现
- 袁华;杨泽安;李振宁;张凌
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：为了克服视频会议终端专用遥控器的缺陷,本文设计和实现了一款基于Android的视频会议终端的智能遥控器,不仅可以利用普通的Android设备作为视频会议终端的遥控器,使用户易操作,时尚、方便；而且还具有较好的扩展性；论文重点介绍了遥控器与终端的同步实现以及多遥控器时的终端控制策略,最后给出了实现的结果,结果表明:本文研发的遥控器可靠易用。
63.高校新闻管理系统的研究与实现
- 陈育青;时东晓;许勇
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文对我国高校新闻网的发展现状进行阐述,重点分析高校新闻网的功能设置和建设策略,从组织结构、开发团队建设、内容建设等方面探讨高校新闻网的建设模式。结合华南理工大学新闻网开发、部署和运行的实际环境,重点从技术架构、系统功能服务器部署、系统安全、运行模式等方面分析研究华南理工大学高校新闻网站的建设,目前该系统已在华南理工大学新闻网中得到应用,并取得了良好的应用效果。
64.基于校园一卡通系统的邮件系统自主注册研究
- 赵丽娟;黄烟波;刘海韬
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文研究的是基于校园一卡通系统的邮件系统自主注册服务。利用校园一卡通系统的身份验证功能提供的Web Service接口来实现用户注册邮箱帐号时的身份确认,减少了登记学校邮件服务的中间环节。本文对如何设计和运用Web Service实现邮件系统的自主注册服务进行了研究。
65.高校信息主动推送中心的设计与应用探索
- 陈肖飞;康小军;朱小玲
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：本文结合信息推送技术的特点,研究构建以PushMail、短信平台、RSS等多种方式的信息主动推送中心,旨在探索一种面向未来的高校个性化主动信息服务体系。
66.IPv6/v4多出口环境下接入研究和实施
- 白海;苏英如
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：多出口是目前高校校园网普遍采用的设计方式,文中以Web服务为例。在IPv6/v4多出口环境下,在不增加负载均衡等相关设备的基础下,通过策略路由、NAT地址转换、策略DNS巧妙结合,实现单个IPv6/v4域名对应多个IP地址的方案,从而解决学校的实际问题。
67.基于战略地图制定高校信息化发展战略
- 张强忠;孙震丹;吴悠
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：高校信息化建设逐年深入,高校发展对其的支持要求也愈加强烈,如何突破现有应用系统各自为政、结构松散、力量涣散的瓶颈,以高校的发展诉求为纲,以系统工程与战略地图为技术工具,面对高校信息化发展建设的高级阶段——全局战略支撑阶段,科学的制定能够全面、可持续地为高校发展提供信息化支持的信息化发展方略。分析了战略支撑思路在组织信息化建设时的必要性、可行性,并以战略地图作为制定高校信息化发展战略的有效工具,从高校发展战略过渡到了高校信息化发展战略,将信息化建设从“影响组织运行”引入了推动组织发展、影响组织命运的轨道。
68.高校数字校园数据质量管理研究
- 贾春燕;赵亚萍;程艳旗
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：数据质量管理是数字校园的首要问题。文章以高校信息化建设为背景,分析了数据质量理论及数据质量问题产生的原因,阐述了数据质量管理整体框架和主要内容。一方面通过完善数据质量管理制度和流程,对数据进行科学有效的质量管理和控制；另一方面通过技术手段实施数据检查,说明在数据质量管理中如何发现数据质量问题,并通过数据质量管理流程进行改进,提出了数据质量问题的解决方法。
69.CNGI高校联盟交流平台中BBS系统的设计与实现
- 杨道全;许勇;张凌
- 《中国教育和科研计算机网CERNET第十八届学术年会》 | 2011年
摘要：随着下一代互联网的发展,高校新的服务需求也不断出现。文中主要阐述了在下一代互联网CNGI环境下的BBS系统的设计和实现。与传统BBS相比,新的BBS系统增加了联盟认证支持模块、联盟用户信息管理模块、联盟用户马甲漫游模块以及漫游马甲积分管理模块。并重点介绍了联盟用户马甲漫游模块和联盟用户信息管理模块的设计与实现。