国家重点基础研究发展计划(2007CB310702)
- 作品数：50 被引量：257H指数：8
- 相关作者：张大方谢高岗谢鲲黎文伟王东更多>>
- 相关机构：湖南大学中国科学院中国科学院研究生院更多>>
- 发文基金：国家重点基础研究发展计划国家自然科学基金湖南省自然科学基金更多>>
- 相关领域：自动化与计算机技术化学工程电子电信更多>>
- P2P文件共享系统中基于分类名誉值的信任机制被引量：1
- 2010年
- 针对名誉机制中的一个节点只设一个名誉值产生的'节点名誉值失信'问题,提出一种结合资源类别、钱和名誉值的CMARCH机制,对每个节点的每类资源均设一个名誉值.消费者节点在购买资源时使用该类资源的特有货币付给资源提供者,依据挣得的货币量来决定提供者节点该类资源的名誉值,从而为一个节点挑选某类资源的服务节点提供更大的可靠性和真实性,降低了多付钱率和交易失败率,提高了准确性,同时可以促进P2P文件共享系统中各节点提供资源种类的多元化.理论分析和实验结果表明,CMARCH机制的多付钱率和交易失败率比单纯的结合钱和名誉值的MARCH机制低,且更能保证节点间的成功交易.
- 秦拯郑立丽祝仰金钟庆琪
- 关键词：文件共享名誉
- 改进的基于熵的DDoS攻击检测方法被引量：8
- 2010年
- 基于熵的分布式拒绝服务攻击(DDoS)攻击的检测方法相比其他基于流量或特征的检测方法,具有计算简便、灵敏度高、误报率低、不增加额外网络流量、不增加额外硬件成本等特点。为了进一步提高了DDoS攻击检测的准确率,并降低误报率,提出一种改进的基于熵的DDoS攻击检测方法。该方法将DDoS攻击细分为不同的威胁等级,对每个威胁等级的攻击进行不同次数的检测。NS-2模拟实验结果验证了其有效性。
- 张洁秦拯
- 关键词：分布式拒绝服务攻击检测
- 一种网络入侵检测中的数据包采样方法被引量：3
- 2008年
- 数据包采样方法是提升数据包处理能力很好的方法,在网络流量监测分析中得到了广泛应用。然而,传统的数据包采样算法应用在IDS中会极大降低入侵检测率。针对入侵检测的特性,利用攻击流量和正常流量在时间上的连续性,提出了一种新的数据包采样方法,在保证检测率的前提下,极大地提升了IDS的处理能力。
- 金庆辉王东杨建华谢高岗
- 关键词：入侵检测系统检测率
- 分布式网络故障监测的探针部署方法被引量：5
- 2011年
- 在基于主动探针的网络故障管理中,首要的是确定监测探针的部署。不确定性会对监测探针的选取带来影响。为了降低这种影响,采用概率依赖模型为主动探针选取路由,提出了不确定环境下的监测探针部署方案。利用该方案在网络中部署探针对网络进行主动探测,能以较小的代价尽早定位网络中的故障。实验表明本文的探针选择算法可以有效节约探针开销,且部署的探针集具有较好的故障定位能力。
- 郭振兴黎文伟
- 关键词：网络监测故障定位
- 城域网应用层流量预测模型被引量：8
- 2009年
- Internet流量是具有复杂非线性组合特征的季节性时间序列.目前国内外的网络流量预测研究主要集中在网络层和传输层,仅采用单一的ARMA(n,n-1)模型来描述网络的整体流量趋势,但该模型无法描述应用层流量的季节特性.因此提出基于应用层的流量预测分析模型,对国内某城域网出口链路上的应用层流量序列采用ARIMA季节乘积混合模型(p,d,q)(P,D,Q)s建模并预测.实验结果表明,在同一个城域网中不同的应用层流量表现出不同的行为特征,经ARIMA季节乘积混合模型(p,d,q)(P,D,Q)s预测的应用层流量趋势与实际曲线基本相似,平均绝对百分比误差在10%左右.
- 袁小坊陈楠楠王东谢高岗张大方
- 关键词：城域网应用层流量时间序列
- 一种基于Linux内核的高效包分类算法
- 2009年
- 针对iptables核心包分类算法的低效问题,提出一种符合Linux内核限制条件并充分利用已有内核机制的高效包分类算法。该算法具备动态更新、多维匹配、实施速度快等主流包分类算法的特点,适合实际应用。实验结果表明在规则库较大的情况下,算法性能有很大提高。
- 雷渊明张大方谢鲲何施茗杨虎
- 关键词：包分类LINUX内核
- WPathload:一种改进的可用带宽测量方法被引量：5
- 2009年
- 可用带宽是网络的重要资源,对其准确的估计与测量是流量工程和网络监测等必须解决的问题,但对它的实际测量存在许多困难.针对Pathload可用带宽测量方法存在收敛慢、开销大的问题,提出了一种Pathload可用带宽测量的改进方法(WPathload).该方法基于时延变化的统计规律,改进发送速率调整算法,并采用周期流组到达目的端的速率代替周期流的发送速率,更新可用带宽上界,从而加快收敛速度,降低测量开销.实验结果表明,改进后的方法能快速反映可用带宽的变化,增强了跟踪带宽变化的能力.
- 曾彬张大方黎文伟谢高岗
- 关键词：可用带宽带宽测量
- 基于运动趋势的自适应垂直切换算法及其性能评价被引量：11
- 2008年
- 采用不同的无线接入技术的多种网络的融合可以提高无线传输性能,为移动用户提供随时随地的网络连接.垂直切换是异构无线网络相互融合的基础.在垂直切换过程中,切换判定是一个非常重要的环节,直接决定切换性能.文中给出了常用的迟滞电平算法和驻留定时器算法中切换判定条件的形式化表达,并对其进行了性能分析.在此基础上,提出了一种自适应的垂直切换算法,通过分析节点的运动趋势,自适应地调节切换触发条件,有效提高垂直切换性能.所涉及的运算均为初等计算,算法简单,适用于低能量、低运算能力的移动设备.仿真实验表明,该算法的综合性能优于迟滞电平算法和驻留定时器算法.
- 刘敏李忠诚过晓冰郑坤
- 关键词：垂直切换无线局域网无线广域网
- 可避免数据包乱序的网络层软切换方法及其性能分析被引量：4
- 2010年
- 随着异构无线网络的融合和全IP网络的推广,网络层软切换方法不断演进,用以提高垂直切换的性能.但是,现有的软切换方法在下行垂直切换过程中会造成严重的数据包乱序.为此,文中在讨论下行垂直切换时数据包乱序的原因之后,提出了一种新型网络层软切换方法——SHORDER.该方法根据移动终端与其家乡代理之间的交互信令对终端所收数据包进行适当的缓存,能有效避免移动终端因下行垂直切换接收到乱序的数据包.该方法所具有的网络层独立性使其能与各种传输层协议及其改进协议相兼容.此外,文中还从理论上定量地分析了所提方法对TCP应用的切换时延、有效吞吐量及拥塞窗口的影响,并与现有的典型网络层软切换方法进行了比较.通过比较,得出了SHORDER机制的适用条件,并基于此,进一步改进了SHORDER方法.最后,在原型系统上的实验显示出了所提机制便于部署的优点以及该机制在其适用条件下的良好性能.此外,实验结果还显示出与数值分析结果的一致性.
- 舒童刘敏李忠诚
- 关键词：TCP吞吐量异构无线网络
- 一种基于P2P-SIP的可管理和可运维VoIP系统架构被引量：1
- 2010年
- 基于SIP的VoIP系统由于其客户端/服务器的服务架构,在用户规模增大时会引发其固有的单点失效和性能瓶颈问题.P2P和SIP融合的VoIP系统具有良好的扩展性和容错能力,但是现有系统并不能满足可管理和可运维的要求.从运营商的角度考虑,提出了一种基于P2P-SIP的可管理、可运维的VoIP系统架构AMAP.在AMAP系统中,由少量部署的服务器按照DHT协议组成服务覆盖网络.服务覆盖网络使用扩展的SIP信令来维护,为用户代理的注册和会话建立、系统的管理和运维等服务提供支持,可有效地与现有VoIP系统兼容.AMAP系统借助备份和缓存技术提高容错能力,缓解服务热点问题.设计了分布式元数据收集和分发算法,满足了运维信息收集和管理策略下达的需求,对比分析了系统的维护开销,结果表明与现有基于P2P-SIP的VoIP系统相比,AMAP系统减少约80%的开销.详细分析了AMAP系统的功能组成和所涉及的关键技术,并实现和测试了原型系统.
- 陈曦李振宇谢高岗
- 关键词：会话发起协议对等网络VOIPCHORD
