首页>中文会议>工业技术>自动化技术与计算机技术>中国教育和科研计算机网CERNET第十三届学术年会

中国教育和科研计算机网CERNET第十三届学术年会

召开年：2006
召开地：昆明
出版时间： 2006-11-19

主办单位：中国通信学会;中国教育和科研计算机网;云南大学

会议文集：中国教育和科研计算机网CERNET第十三届学术年会

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.DDoS的协方差检测模型
- 魏向荣;李之棠
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：分析讨论多变量相关分析方法在入侵检测中的效应,并提出一个协方差分析的模型,用来检测DDoS攻击.结果显示,与其他同类方法相比,该模型在检测不同强度的DDoS攻击上有更高的精确度.
2.基于奇异值的DWT域公开零水印技术
- 陈晨;成礼智
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：随着网络化程度的日益提高,数字水印技术迅速应用于网络信息交互的版权保护等方面.利用零水印不需要修改图像信息的优点,以及图像小波变换低频分量的稳健性的特点,提出一种新的基于矩阵奇异值性质来构造公开零水印的方法.实验证明,该方法解决了水印不可见性和鲁棒性之间的矛盾,水印提取无需原始图像,水印抑制互相关性好,抗攻击能力强.
3.基于蚂蚁聚类的自适应拒绝服务攻击检测技术
- 杨一;郑建德
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：提出了基于蚂蚁聚类的自适应拒绝服务攻击检测技术,根据DoS/DdoS洪泛攻击往往打破正常网络流量分布平衡的原理,运用自适应蚂蚁聚类算法(AAC)在正常网络情况下生成检测模型,利用已知模型进行自动监控检测,具有良好的适应性和有效性.
4.基于路径属性变化检测路由通告不一致的算法
- 徐鑫;渤海大学;袁景;高远
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：因特网服务提供商(ISP,Internet service provider)为了给客户提供更好的服务,经常和其他ISP协商建立一种"对等"关系,它们互相免费为对方的客户提供内部访问或过境服务.这就要求两个建立"对等"关系的ISP必须在所有的对等点上有一致的路由通告,由于路由策略的影响会引起多个对等点的路由通告被改变,所以保持这种一致性是非常困难的.对不一致的路由通告的检测进行了研究,提出了一种记录路径属性变化的方法,并进一步给出了通过路径属性变化的记录及AS的边界路由器中的路由表和配置数据检测路由不一致的算法,通过模拟仿真实验发现算法非常有效和易于实现.
5.分布式Whois系统的设计和实现
- 钱杰;张扬;张蓓;刘贺湘
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为了解决Whois集中管理导致的IP地址信息简略、更新周期长、维护困难等问题,提出了数据分布式部署、多层次管理和集中式查询的设计方案,并通过在CERNET网初步的实验性测试,有明显的效果.
6.基于GLBP和IP SLAs协议的多出口路由方法
- 任晨;李炜莹;闫华
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对校园网多出口的需求和遇到的问题,通过对比几种现有方法,提出了以GLBP协议和IPSLAs配合策略路由(PBR)及网络地址翻译(NAT)的解决方案.该方案整合了CERNET和本地ISP的网络资源优势,实现了链路故障和拥塞时的自动切换,提高了访问速度和链路使用效率.
7.基于Linux系统的校园网多出口策略路由实现
- 张焕杰;孟庆宇;杨寿保
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：校园网有多个出口时,出口路由设备对服务器发出的数据包必须要进行策略路由处理.提出基于Linux系统的校园网多出口策略路由实现方案,通过在路由处理前检查连接跟踪的信息,更细致地区分校园网内服务器发出的数据包,对校园网发出的数据包进行正确的路由处理,比仅仅依靠源地址判断的策略路由实现更灵活和方便.
8.基于HIP的进程迁移技术
- 陈俊霞;唐科;汪文勇
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：在对进程迁移及HIP协议分析的基础上,综合了HIP协议,检查点机制和Socket迁移技术,提出了基于HIP的进程迁移技术.该技术保证了进程迁移过程中的安全性,为上层应用程序提供了透明性.
9.HMIPv6中基于节点特征的快速切换算法研究
- 宋健;张宝杰;孙为;车嵘;王伟
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：通过对HMIPv6的分析,指出了移动管理中的不足,进而通过对MN特征、宏移动和微移动管理带来的通信延迟的研究,提出了MAP选择的优化算法,在移动管理中引入组播机制,通过减少宏移动频率,增强MN切换过程中通信的连续性,大大降低了丢包率和传输延迟,提高了HMIPv6的系统性能.
10.基于聚类的关联规则挖掘算法的研究及应用
- 付爱英;曾勍炜;徐知海;鄢志辉
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：通过对数据挖掘中聚类技术和关联规则挖掘技术的多种算法进行比较研究,提出了基于聚类的关联规则挖掘算法,阐明了具体聚类方法选择的依据,详述了该算法的实现过程,并利用该算法挖掘出校园卡用户消费行为之间简单的关联规则.
11.非割边链路故障对网络流量的影响分析
- 赵锋;王宝生;卢泽新;刘亚萍
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：在骨干网络中,几乎每天都会发生链路故障,链路故障会导致流量损失或转移.应用概率论方法给出了流量损失时间及转移时间与相应的协议配置及非割边链路故障特性的量化关系.研究结果可用来指导协议配置以减少故障对流量的影响.
12.P2P内容传输模型和链路开销最优化分析
- 陈贞翔;清华大学;王海洋;吴建平;陈茂科;杨波
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：对P2P内容传输(P2PCD)模型进行形式化抽象.在不受传输时间约束和受传输时间约束条件下,分析链路资源开销敏感的P2P内容传输相关优化问题,证明了P2P内容传输问题的链路资源开销最优化是NP-完全问题,需要近似最优化研究以达目的.该研究为以后更加复杂的P2P内容传输和P2P应用的优化设计提供了支持.最后指出该领域有待进一步研究的相关问题.
13.基于搜索引擎的网络特定信息三维监控系统
- 刘佐达;许静芳;陈茂科;李星
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对用户对网络特定信息的关注,设计与实现了基于搜索引擎的网络特定信息三维监控系统,借助搜索引擎完成对网络特定信息的搜集和定位,并实现了历史曲线图绘制、可视化监控界面等功能.提出了利用搜索引擎定位网络特定信息的三维分布,以及通过多特定信息监控网络运行情况的技术.满足了用户需求,同时为网络站点的信息监控提供了有效依据.
14.被动模式的网络性能测量研究
- 黄鹂声;汪文勇
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对主动模式网络测量存在的诸多弊端,研究被动模式的网络性能测量方法与技术,帮助ISP获取网络用户的实际感受.在流量采集的基础上,通过流跟踪算法和估计模型获取网络会话的性能参数,通过对若干网络会话性能参数的汇聚,可以获得IP子网之间的宏观性能指标,其测量结果与主动方式的测量结果差异不大.
15.非压缩高清视频传输系统的部署实现与性能分析
- 赵庆国;李崇荣;包丛笑;芮华夏
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：实现了一个非压缩高清视频传输系统,介绍了将此系统部署在中韩国际链路上传输非压缩高清视频的实验情况,测量与分析了系统运行的多种参数,给出了系统性能的评价,并且指出了此系统的应用前景和科研平台价值.
16.DPFSL:P2P网络的递减概率洪泛算法
- 李之棠;余万能;刘刚
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：Gnutella是一种非常流行的P2P网络模型.由于此网络中采用洪泛算法进行资源搜索,这将导致查询请求指数级增长,加重了网络负载.为解决这一问题,在现有改进算法的基础上,提出了DPFSL算法.它采用递减概率洪泛与自学习相结合的方法,大大减少了查询请求,同时能保证相当高的查询命中率.实验结果表明,DPFSL算法是一种比洪泛算法性能更优越的算法.
17.ENICE:考虑节点异构性的应用层组播协议
- 林予松;郝兴源;汪斌强;王宗敏
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：提出了一种解决节点异构性问题的方法,并将该方法应用于NICE协议的领导节点选择,提出了改进协议ENICE.通过理论推导和实验分析,证明该协议在整网stress和stretch方面,与NICE协议基本类似,在平均传输延迟和最大延时方面,比NICE协议要优越.
18.基于发布/订阅中间件的移动计算
- 林媛康
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：发布订阅(Pub/Sub)中间件以发布/订阅的通信模式实现分布式系统中的各参与者之间的交互,它的松耦合、异步、组播等特点,使它能够很好地适应移动计算动态变化的网络环境.分析Pub/Sub中间件系统的框架模型和集中式、分布式两种结构,并将其扩展到移动计算环境.
19.视频会议控制管理系统的设计和实现
- 王振宇;张凌;袁华
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：目前在国内市场上的视频会议控制管理系统大都只能进行一些简单的会务管理,无法对实时的会议状态进行监测,设计并提出一种能够实现实时信息管理的视频会议控制管理系统,能够更好地加强对视频会议的控制和管理.
20.基于Web的选课支持系统
- 黄景文;韦化
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为了在选课之前给予学生充分的信息支持,使选课更有针对性和透明性,建设基于Web的选课支持系统是一项有意义的工作.提出了系统的三层体系结构及系统构成,分析了各子系统的功能,给出系统实现的关键技术,运行实践表明,该系统具有很好的信息支持效果.
21.复合混沌数字图像加密算法
- 王培荣;徐喆;付冲;朱伟勇;王兴伟
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对有限精度下基于单一混沌映射的加密系统周期较短且易于破解的缺点,提出了一种复合混沌流密码加密算法并给出具体的实例模型,有效地扩展了混沌密钥流的周期并提高了系统抗自适应参数混沌同步攻击的能力.对由该模型生成的伪随机序列的初值敏感性、平衡性及相关性进行了深入分析,在此基础上,给出图像加密实例结果及其直方图分析,表明设计的加密算法具有高的安全性和有效性.
22.昆明新区呈贡大学园区教育城域网规划设计
- 邓世昆;杨宏伟;杨勇;陈容
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对昆明新区呈贡大学园区将建设的教育城域网的建设需求,分析城域网技术特点,提出昆明新区呈贡高校城域网建设规划和网络设计.
23.IPv4/IPv6过渡方案的研究与应用网络部署
- 荆山;孙润元;陈贞翔;山东大学;杨波
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为深入研究IPv6网络技术并全面部署应用网络,在探讨组建IPv6网络的基本原则和研究IPv6过渡技术的基础上,提出了相应的网络过渡策略.结合济南大学IPv6应用网的建设过程,对方案的可行性进行了充分论证,重点研究了地址分配方案和实现关键技术,并最终实现了全网部署.开展了IPv6网络环境下的一系列测试和应用建设.
24.基于单IXP2400网络处理器的NAT-PT的设计与实现
- 李英壮;胡晓伟;李剑虹
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：对NAT-PT技术与网络处理器进行了深入分析,阐述了NAT-PT转换系统实现过程中涉及的协议及地址翻译、映射表管理和应用层网关技术的实现方法,研究了IXP2400下硬件资源分配,内存分配,模块间高效通信等问题,实现了能达到Gbit速率的基于单IXP2400网络处理器的高性能NAT-PT系统.
25.云南大学校园网IPv6升级方案研究
- 汪莎;李汉斌;张学杰;云南大学;邓世昆
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对云南大学多校区、多信息点、应用系统集中的网络特点,在研究如何逐步升级和如何避免升级过程中对现有应用系统运行带来的风险的基础上,提出了一种在多校区的学校内逐步实施并保证IPv4和IPv6应用系统并行的网络升级方案.该方案可以为情况相同的其他高校的校园网升级的提供一定参考.
- IPv4;
- IPv6;
- 校园网;
26.从邮件的域信任到IPv6网络邮件的完全信任
- 孙毅;潘捷;闫华
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：垃圾邮件(spam)是邮件服务的一个污点.如何消除污点,保证邮件的服务质量,本文从目前域名的信任关系和实现的手段SPF(Sender Policy Framework)开始,融合IPv6的发展趋势,第一次提出了纯IPv6的用户间而不是服务器间的信任荣誉关系,及其实现的数学模型和应用模型.
27.基于双重特征的P2P流量检测方法
- 杨岳湘;王锐;唐川;李强
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：P2P流量逐渐成为了互联网流量的重要组成部分,精确地识别P2P流量对于有效地管理网络和合理地利用网络资源都具有重要意义.首先提出了在特定网络拓扑结构下的P2P流量表现出的流量特征,然后结合P2P流量的payload特征,设计了一种基于双重特征的P2P流量检测方法.该方法既克服了基于流量特征的检测方法应用级分类能力弱的缺点,又克服了基于payload特征的方法不能检测加密和未知P2P应用且检测效率不高的缺点.实验结果显示该方法比传统的基于payload特征的方法具有较高检测效率和合适的检测精度.
28.基于SSL VPN的远程配置管理系统的设计与实现
- 王劲松;天津理工大学;张毅;楼佳;吴功宜;苗玲
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：在分析大型网络使用现有远程配置方法所存在的弱点的基础上,讨论了基于SSL VPN的统一远程配置管理系统的设计和实现,并介绍了该系统在天津教育城域网管理中的成功应用.
29.基于移动代理的网络拓扑发现研究
- 黄烟波;余鹰
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：提出了一种基于移动代理的分布式网络管理系统模型,阐述了该系统发现网络拓扑的过程,介绍了具体算法思想,给出了数据结构和算法描述,最后进行了仿真,证明了算法的有效性.
30.基于北京大学无线网的VoIP实现
- 尚群;王竹威;张蓓
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：VoIP利用IP网络实现语音通信,是当前校园网流行的一种网络应用.北京大学利用现有的校园无线网络Wireless PKU实验运行VoIP,实现了用户间利用WiFi手机的SIP语音通信;同时通过与基础电信运营商合作,建立与传统电话业务网的连接,实现真正意义上的IP电话.
31.基于CERNET 2的安全组播体系设计
- 刘文芹;李芝棠;张纪评;黎耀
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：随着Internet的迅速发展,组播应用越来越广泛,组播安全问题也更为重要IPv6也会在不久的将来得到广泛应用,研究IPv6下的组播安全体系是很有必要的.基于IPv6的宽组播地址空间,针对CERNET 2网络的特性及其纯IPv6的环境,将IKAM与Iolus体系比较结合,设计出一个CERNET 2上的、IPv6环境下的IP组播安全体系结构(简称为CDMSA),并对该结构进行了分析和评价.
32.基于纯P2P原理的蠕虫传播模型的研究
- 罗兴睿;姚羽;高福祥
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：提出一种潜在的蠕虫传播方式--基于纯P2P原理的蠕虫传播方式,利用分片传输机制达到自主、快速的传播能力.根据纯P2P传播方式的特点,提出使用SEI和SEIR模型来建立蠕虫自由传播和受控传播过程的传播动力学模型.介于无尺度网络被公认为最接近于实际的网络拓扑,对两个模型进行了基于无尺度网络拓扑结构的仿真,仿真实验结果有力地支持了提出的两个传播动力学模型.通过数值计算和仿真实验结果的分析,认为随着蠕虫体的增大,基于纯P2P原理的蠕虫将具备更强大的传播能力和良好的隐蔽性,更容易被攻击者采用,是未来蠕虫防御方法研究应重视的问题.
33.基于Rough Set理论的综合分类器设计与实现
- 朱有产;熊伟;静永文;高亚彬
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：在入侵检测系统中为了降低神经网络结构的复杂性和网络计算负担,提高学习和收敛速度,将综合分类器分解为由一些单一功能的基础分类器组成,从而将复杂多变的攻击任务分解为针对不同服务的简单攻击;采用Rough Set约简理论,对该综合分类器的输入和隐含层节点进行优化,在保证信息完整性下减少网络节点.使用Matlab和VC++程序设计语言实现了此设计,并给出了实现的关键算法.通过实验验证,取得了一定成效.
34.基于树形规则的网络安全事件关联分析方法
- 潘安群;李芝棠;雷杰
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为了解决网络安全管理中海量数据,误报严重,报警零散的问题,提出了一种基于树形关联规则的网络安全事件关联分析方法.该方法通过对告警出现率与相似度的计算来聚合网络安全事件,并通过对告警可信度的计算来识别误报警.同时,通过树形规则中树节点之间的关系来定义同一类告警,算法能有效地将零散存在的告警组织成为一个完整的攻击.初步的试验表明该方法能够有效地减少告警数量,识别误报和关联安全事件.
35.基于历史标记的IP追踪方案
- 黄宝峰
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对网络中常见的分布式拒绝服务攻击,研究者们提出了多种对抗DDoS攻击的方法.其中Savage等人提出的概率包标记方案以其易于实施,消耗资源少等优点,引起人们的重视.然而概率包标记方案也存在着明显缺陷.在研究概率包标记方案不足的基础上,提出了一种基于历史标记的IP追踪方案,实验证明受害者在降低攻击源最大不确定性因素的同时用比概率包标记方案较少的数据包就可重构攻击路径,从而可尽早的采取防御措施来减少危害.
- DDoS;
- DoS;
- 包标记;
- 历史标记;
36.基于协同的安全事件确认
- 邢苏霄;龚俭
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为减少IDS检测手段相对单一、误报率过高带来的影响,提出一种基于协同的安全事件确认方法及其模型实现,它能充分利用入侵检测协同框架的综合检测优势,将时/空间关联分析方法及其他安全事件信息有效地融合起来,对安全事件进行多层次确认处理,将安全事件区分为有效事件、无效事件和待定事件3类,以便系统管理员进行有针对性的事件响应.通过在CERNET主干网的初步实践表明,对安全事件进行分类标记,可以有效地减少误报、提高IDS检测结果的处理效率.
37.基于半连接状态检测技术的IP控制网关集群系统
- 杨伟;朱巧明
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为了解决IP控制网关转发能力不足的问题,提出了一个基于半连接状态检测技术的IP控制网关集群.首先在分析对比NAT、IP tunneling和DR的优缺点基础上,阐述了基于策略路由的数据包转发技术,然后介绍了Netfilter框架和策略路由的方法,最后详细介绍了基于半连接的状态检测技术以及该技术在IP控制网关集群系统中的应用.
38.基于IP控制网关和802.1x的校园网认证计费解决方案
- 杨加;宋维佳;张蓓;李笑难;张晓军
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：针对校园网实际情况,提出了基于IP控制网关和802.1x的校园网认证计费解决方案,以加强对校园网用户的管理,提高网络的安全性,有效地对校内用户访问校外网络地址进行控制和计费.最后介绍了基于该方案的校园网认证计费系统以及其部署实施情况.
39.校园网无人值守核心机房的设计与管理
- 高鸿峰;何禹;於斌;王一波
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：介绍了无人职守核心机房管理系统的构成、功能以及运行情况.该系统对于维护人员很少的网络运行管理机构具有很好的借鉴性.
40.基于IPv6的AAA系统的设计与实现
- 孟芳;安常青;杨家海
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：随着网络技术和网络服务的飞速发展,以及网络复杂性的不断增加,要求AAA体系结构能够在IPv6网络中提供安全和灵活的服务.提出了一种基于IPv6的可支持多种接入终端的AAA方案,该方案基于802.11i协议和Diameter协议,使用策略实现对不同接入终端的访问控制,并为Diameter协议提出了一些新的属性.文中讨论了系统的设计和实现,并分析了安全性.系统具有很强的可扩展性,支持用户漫游机制,为IPv6网络提供了灵活、安全的AAA服务.
41.基于竞争终端个数和跳数的802.11Mesh网络公平性优化机制
- 李风华;吴建平;李贺武;陈荣第
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：设计了一种基于竞争终端个数和跳数的公平性优化机制:通过调整MeshAP的协议参数来改善不同跳数间竞争终端的公平性,同时,根据同一MeshAP下竞争终端的个数,按照预先设定的区间,动态调整其下各终端的协议参数,从而在改善系统传输性能的同时,进一步优化不同跳数间竞争终端的公平性.给出了这一机制的详细实现步骤,并利用ns2,对这一新的机制在各种场景下进行了大量的仿真实验.相关实验结果验证了这一优化机制不仅算法简单,系统开销小,适合于复杂多变的无线环境,而且能够根据竞争终端个数动态对无线系统中不同跳数下的竞争终端的公平性进行整体的优化.
42.支持IPv4/IPv6协议的安全Web托管服务机制的研究与实践
- 王宇;刘军;温占考;王兴伟
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：介绍了Web托管系统、系统安全和IPv4/IPv6过渡策略等相关内容,提出了一个支持IPv4/IPv6协议的安全Web托管服务机制,并对该服务机制的实际系统进行了性能测试.
43.基于统一架构的集成的数字化校园设计
- 梁正和;张新华;张国宝;卞海红
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：提出了一种基于统一架构的,由核心数据库和许多校园业务数据库组成的数字化校园数据中心平台,在此基础上实现统一架构、统一平台、统一编码体系、统一权限体系、统一门户、统一身份认证.结束目前校园普遍存在的信息孤岛状态,实现校园各方面业务的高度集成.
44.基于方向因子的多约束QoS路由优化蚁群算法
- 王刚;王华;廖宁
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：提出了一种解决多约束QoS路由问题的基于方向因子的蚁群改进算法OACA.该算法基于方向因子来调整蚂蚁的搜索行为,并根据目标函数值来调整信息素的更新,从而保证搜索的快速有效性,使多约束QoS路由优化问题得到了很好的解决.
45.Internet流量的混沌动力学模型研究
- 徐喆;王培荣;付冲;朱伟勇;王兴伟
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：以Internet流量的自相似特性为基础,分析了Internet流量的混沌动力学特性.首先通过相空间重构和关联维数验证了其动力机制的有限维自由度,然后通过计算其最大Lyapunov指数考察了系统的时空演化特性,从而分析出Internet流量具有确定性与随机性相互统一的混沌运动特征.最后利用Hurst指数通过分形内插算法对流量信号进行了精确重构,从而建立一种可准确重演系统时空变化规律的模型.
46.基于CERNET主干信道的IP流数据Trace
- 史冰;丁伟;高亚东;龚俭
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：主干互联网的IP流数据对研究互联网具有重大价值,但实际公布的这类数据量很少,尤其是没有经过抽样处理的原始数据,原因主要在于主干信道采集难度大和IP地址隐私等方面.以CERNET一个省网边界(1G×3)采集的1个小时的连续的IP报头为原始数据,依据相应的省网IP地址构成的特点与实际需求,对IP地址前缀保留匿名化算法Crypto-PAn进行了改进,在提高实现效率的基础上保留了地址类型,用改进后的算法将上述原始数据进行了相应的处理,并将结果在互联网上公布,供有关研究下载.
47.面向业务的GMPLS网络生存性算法
- 曲桦;西安邮电学院;苏醒
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：作为下一代网络的核心技术,GMPLS可以支持具有QoS的流量工程和更高级别的生存性要求.本文提出了一种面向业务的基于GMPLS生存性策略的选择算法.该算法以现有三种标准的GMPLS生存性策略模型(即全局保护、反向备份和局部恢复)为基础,选用评估函数对每一种业务流的工作通路预先判断出最适合它的恢复模型,然后仅采用选择出来的最佳恢复模型来计算工作通路的备份通路,以达到对于不同服务流量进行区分恢复的目的.
48.基于通信模型与数据融合的水印算法
- 陈丽萍;姚志强;吴子文
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：数字水印提供了网络传输的多媒体的版权保护.为了增强水印的健壮性,提出了一种基于通信模型与数据融合的水印算法.除了均值检测外,还给出一种无需参照模板而是利用水印提取后的纠错情况来估计失真度的加权检测方法并进行了实验验证.
49.P2P系统的可视化研究与实现
- 路志学;北京大学;马皓;北京大学;宋维佳;杨加;张蓓
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：实现了对当前几种流行的P2P系统进行测量的技术,并应用于实际测量中.通过分析测量结果,得到P2P系统的网络拓扑、资源、流量等特征分布.设计完成了统一的可视化监控平台,应用不同的可视化手段将不同的P2P测量信息表现出来.管理者可通过可视化界面便捷、直观地了解P2P系统的使用情况.
50.Internet环境中科技文献数据库共享平台的研制
- 何禹;涂孝颖;高鸿峰;胡宇鸿;王一波
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：基于B/S/D模式开发了简单、易用的分布式科技文献数据库共享平台.用户可在任意Internet接入点访问平台Web门户,使用统一界面与查询方式对不同数据源的科技文献数据库进行并行查询,得到相同信息格式的异构数据库查询结果,进而对所关心的论文全文进行下载.
51.基于决策树学习的校园网反垃圾邮件系统设计与实现
- 瞿庆海;汪为农
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：在本文所设计的系统中,通过用户反馈获得学习样本,经决策树学习不断动态更新规则,形成有效的反馈环路,从提高识别率和降低误判率两个方面改善反垃圾邮件系统性能.
52.Bluetooth-UPnP软件桥的设计
- 李英壮;张建华;肖永平
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：UPnP作为家庭网络中间件控制包括电脑和智能家电在内的家庭网络.作为标准的短程无线链路的蓝牙技术的推出是取代现有便携式电子产品的有线连接.由于蓝牙设备内存小、功耗低的原因,很少有蓝牙设备含有TCP/IP和HTTP,所以小的蓝牙设备要加入到UPnP家庭中是很困难的.同时,UPnP对于控制像蓝牙这样不含IP的设备也是很困难的.为了解决这些问题,提出了用一个Bluetooth-UPnP软件桥将蓝牙设备表示为UPnP设备.UpnP-Bluetooth桥创建蓝牙设备的UPnP表述文件并协助这些设备协同工作.
53.基于内容的图像过滤新方法
- 温泽逢;袁华
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：随着互联网和多媒体技术的发展,色情图像在网络上的传播越来越泛滥.为了有效地过滤色情图像,提出了一种基于内容的图像过滤新方法.该方法首先利用统计肤色模型分割出皮肤区域,再通过轮廓勾勒算法提取皮肤区域边界,最后对边界点序列进行傅立叶变换,提取用傅立叶描述符表示的肤色区域的形状特征,进而利用分类器对图像进行分类来判断图像是否为色情图像.实验结果表明,该方法具有较好的准确率和误检率.
54.基于Linux以太网桥机制的计费系统
- 谭跃生;张晓琳;贾元春;顾瑞春
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为兼顾计费系统的性能和丰富的用户控制功能,通过分析Linux内核对数据包的处理过程,基于Linux以太网桥工作机制设计一个新的网桥处理函数代替系统原有的网桥报文处理过程,实现了一种高性能的流量数据采集、分析、控制、转发平台.系统避免了数据报文在正常协议栈中的复杂处理操作,缩短了数据报文的行走路径,提高数据包的处理效率和节省CPU的开销,性能测试结果表明,计费系统对网络的性能几乎没有任何影响.
55.P2P层网格资源查询及消息路由算法
- 杨永健;孙永雄;张伟
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：首先将网络资源进行分层管理的方式,提出了网络分层体系构架.针对资源本询的处理,提出了3个相关算法:IE(information exchange)算法、ID(information discovery)算法和IR(inforation routing)算法,通过实验在查找失败率、查找速度以及信息复杂度上与传统算法进行了对比,结果表明其性能有了一定的提高.
56.NGI之路:IPv6-CJ试验网组播桥实验与分析
- 李子木;李星;吴建平
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：描述了IPv6-CJ试验网存在的IPv6组播互操作问题,详细描述了在IPv6-CJ试验网上进行的IPv6组播互操作实验,以及如何建立IPv4/IPv6组播桥和配置IPv6路由器,以解决不同厂商路由器之间的IPv6组播通信问题,并对实验中遇到的问题和解决方法进行了分析.通过一台FreeBSD主机建立的组播桥解决了不同品牌IPv6路由器之间的组播互操作问题,使得位于北京的日立路由器、位于上海的富士通路由器和位于广州的NEC路由器之间可以通畅地进行IPv6组播通信.鉴于NGI网络很可能由多个品牌的IPv6路由器共同组成,因此本实验所获得的经验对NGI环境下的IPv6组播通信有着重要的参考意义.同时展示了三种IPv6路由器的不同命令风格和配置界面.
- NGI;
- IPv6;
- 组播;
- 隧道;
- 互操作性;
57.基于SSM/IPv6组播的高清视频实验研究
- 张乐;李崇荣;芮华夏;赵庆国
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：为了开发下一代互联网重大应用,CNGI-CERNET2计划部署基于IPv6的SSM平台,以支持大规模组播视频,特别是高清视频应用.为此,在实验室搭建了SSM/IPv6实验环境,基于开源软件VLC,实验研究了在SSM/IPv6环境下高清视频应用的可实现性和相关性能,对在CNGI-CERNET2上部署并开展基于组播的高清视频应用具有指导意义和参考价值.
- SSM;
- IPv6;
- VLC;
- 流媒体;
58.基于IPv6的QoS控制组播路由机制
- 王兴伟;高楠;王琦;黄敏
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：设计并实现了一种基于IPv6的QoS(quality of service)控制组播路由机制.基于启发式单播路由协议,修改了PIM-SSM协议与MLD协议,实现了IPv6下启发式源特定组播.为提供QoS控制,扩展了RSVP协议,设计了分层组播流量控制机制,基于博弈分析确定为用户预留的带宽量,优化网络提供方与用户方效用.开发了该机制的原型系统并进行了大量试验,结果表明:该机制具有良好的性能,能够提供IPv6下的QoS控制组播路由.
- IPv6;
- QoS;
- 组播路由;
59.Socket网络应用程序从IPv4向IPv6的转换
- 臧绍刚;梁晟;傅光轩
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：IPv4向IPv6过渡已经是不争的事实,IPv4下的一些网络应用程序可能需要转换到IPv6环境下运行.本文从Socket API编程入手,对这种转换总结了一套确实可行的方法.
60.基于IPv6的流媒体传输技术及其在校园网中的应用
- 梅艳
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：讨论了IP网络的发展趋势,阐述了IPv6特有的流特性,从优化实时传输协议、改进流媒体传输路由机制和提高流媒体服务质量QoS三个方面探讨了IPv6网络中流媒体传输的解决方案.并提供了一种校园网流媒体服务系统的设计思路.
61.CERNET省域网后备域名系统的设计与实现
- 陈刚;吕绪康;王宗敏
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：DNS提供INTERNET中域名到IP地址的映射及转换,是INTERNET/Intranet网络资源访问不可缺少的基础服务.现行的DNS系统主要的服务过程中,依赖于对根域名等上层域名服务系统信息的访问,在CERNET省域网络内使用时缺乏一定的灵活性.针对CERNET省域网络内DNS服务的具体问题提出并设计了省域网后备域名系统.
62.BGP4+协议的分布式一致性测试系统的设计
- 李华;叶新铭;吴承勇;丁雪莲
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：首先对BGP4+进行了分析,然后阐述了BGP4+的分布式的一致性测试系统的设计方法,包括主测试系统的设计、从测试系统、测试套的描述方法的设计以及它们的部分设计框图.最后使用一个简化的分布式测试系统对BGP4+协议实现进行了一致性测试实践.
63.安全增强的迂回路由机制
- 赵会宁
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：分析了移动IPv6中使用的迂回路由机制及其安全性,提出了针对迂回路由机制的一种中间人攻击方案.提出了安全增强的迂回路由机制,分析了其安全性,证明它抵御了中间人攻击.
64.可生存性网络的形式化建模与分析方法
- 赵国生;王慧强;李明军
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：首次提出一种基于随机进程代数的网络可生存性形式化建模方法,该方法把形式化建模与性能分析相结合,从而可以在形式化建模同时分析得到系统的各种生存性能参数.在简单介绍随机进程代数的语法和操作语义的基础上,用进程表达式对生存性系统进行形式化描述;然后利用PEPA Workbench工具实现对可生存性网络稳态可用性和瞬时可用性测度的实验,仿真结果验证了该形式化建模与分析方法的有效性和可行性.
65.网络处理器在并行入侵检测系统中的应用研究
- 李家春;张凌
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：高速网络下实时、高效检测入侵行为是目前网络安全领域研究的热点和难点之一.文中利用网络处理器进行快速流量采集、无payload数据的预过滤和面向会话的动态负反馈负载均衡算法的分流转发,采用主机阵列分别进行带payload的数据包内容检测,研究并实现了一种基于网络处理器的并行入侵检测系统.实验测试验证了系统的有效性和可行性.
66.IPv6入侵检测系统性能优化的研究与实现
- 林昭文;王鲲鹏;马严
- 《中国教育和科研计算机网CERNET第十三届学术年会》 | 2006年
摘要：目前入侵检测是一种新兴的网络安全保障技术,能够检测和控制非法的入侵,为企业信息系统提供最后一道防线,NISC6IDS就是一个IPv4/IPv6兼容的入侵检测系统,能够检测出大部分攻击,特别是能识别出IPv6新型的特性攻击,但是数据包捕获性能和规则匹配效率一直以来是入侵检测系统的研究难题.提出一种基于NAPI和内存映射的快速数据包捕获方法,并利用Piranha(多模式匹配算法)提高入侵规则匹配效率.文章给出的性能优化实现以及相关实验,实验结果证明该方法能够有效地提高NISC6IDS系统的性能.