国家重点基础研究发展计划(2009CB320505) 作品数:61 被引量:171 H指数:6 相关作者: 杨家海 张凌 段海新 金跃辉 程光 更多>> 相关机构: 清华大学 东南大学 华南理工大学 更多>> 发文基金: 国家重点基础研究发展计划 国家高技术研究发展计划 国家自然科学基金 更多>> 相关领域: 自动化与计算机技术 理学 电子电信 自然科学总论 更多>>
基于HASH表的二叉树结构在网络处理器系统中的应用 被引量:1 2011年 提出将基于HASH表的二叉排序树结构应用于高速网络数据包流的动态存储和检测,提高查找效率.以所研制原型网路处理器系统的IP分片重组、流缓存和TCP会话重组等经典模块为实例,分别给出了方案选择、理论分析和测试结果,并对具体实现进行了深入讨论.指出该结构对入侵检测、状态防火墙和流量监测等网络安全系统的构建更具借鉴价值. 许宪成 张凌关键词:网络处理器 HASH表 二叉排序树 入侵检测系统中的多模式精确匹配算法WDawgMatch 被引量:5 2010年 经典的多模式匹配算法如AC、BM,并不满足NIDS对报文负载中攻击特征串检测时做在线乱序流匹配的需求。著名的多模式精确匹配算法DawgMatch弥补了上述算法无法在扫描的同时获得分片摘要信息的缺点,因此在网络入侵检测系统(NIDS)的在线检测中得到普遍应用。尽管基于DAWA自动机使得DawgMatch可通过二元索引来提高空间使用效率,但它的匹配性能尚不能达到高速报文入侵检测线速匹配的要求。本文提出了新算法WDawgMatch,它牺牲预处理时间,引入加权边消除了DawgMatch匹配回溯现象,提升了匹配速度。性能分析和实验结果表明,WDawgMatch降低了原算法的最坏时间复杂度,缩小了与AC算法的差距,完全满足NIDS线速匹配的要求。 宁卓 龚俭网络测量协作柔性支撑平台 被引量:1 2009年 以CERNET和清华大学校园网为依托,提出了一个面向广大研究人员的网络测量协作平台.该平台采用了柔性软件架构,可支持包括pcap,netflow和自定义的数据格式在内的多种流量数据,并集成了流量元数据描述,访问控制和数据派送等机制. 杜建清 黄少君 杨家海关键词:网络测量 元数据 RUMOR SPREADING WITH NONLINEAR INFECTIVITIES IN WEIGHTED NETWORKS In the standard rumor spreading model, each node is treated equally and each link between two nodes, has the s... Qiyao WANG Yuehui JIN Yidong CUI Shiduan CHENG网络服务行为的进程代数验证方法研究及其应用 被引量:2 2011年 通过形式化建模分析了系统特点,确认系统行为,从而尽可能避免系统的冲突等情况.文中提出了一种使用进程代数描述网络服务组件的行为建模方法,包括强模拟、强互模拟、时效性、触发器、服务环境等网络服务交互行为描述方法,然后给出了P2P节点的节点发现、防火墙穿越等行为的描述,提出了适用于托管的RCMMS网络自管理协议,并使用代数的方法描述协议行为,确认其合理性,从而验证文中所提出的方法. 陈福 杨家海 杨扬 王元卓 贾美英关键词:进程代数 Π演算 一种P2P层叠网维护协议的稳定性分析 2009年 对一种P2P层叠网维护协议"基本叶集协议"进行稳定性分析,通过对基本叶集协议行为的细致分析,证明了该协议运行有限时间后,P2P层叠网拓扑总能到达稳定状态,并且层叠网最终的拓扑只有3种类型:环态、多圈态和分离态。验证了基本叶集协议的实验结果。 凤旺森 陈萍 张蓓关键词:P2P系统 稳定性 “网络测量与行为学”课程教学探讨 被引量:1 2011年 互联网的发展使得网络测量和行为分析成为监控、理解、认识网络进而实现对网络精细化管理的重要方法。我院于2009年开始为研究生开设了"网络测量与行为学"课程。本文探讨了该课程设置的必要性和教学方法,并给出该课程所涉及的相关资料,以期吸引国内高校能够开设该课程,进而培养更多的网络测量与行为学相关人才。 程光关键词:网络测量 网络行为学 教学方法 近似2-连通k-支配容错虚拟主干网 2009年 由于无线网络存在节点失效、链路断裂等特性,虚拟主干网需要具备一定的容错性。利用2-连通k-支配集作为容错虚拟主干网的模型。通过分析单位圆盘图中极大独立集的性质和连通图的块-割点树结构,首次设计出在无线自组织网络中构造2-连通k-支配虚拟主干网的近似算法。从理论上分析了该算法的时间复杂度,并证明了该算法的近似比为常数。 凤旺森 陈萍 张蓓 马皓关键词:无线自组织网络 虚拟主干网 Consensus of high-order continuous-time multi-agent systems with time-delays and switching topologies 被引量:1 2011年 Consensus problems of high-order continuous-time multi-agent systems with time-delays and switching topologies are studied. The motivation of this work is to extend second-order continuous-time multi-agent systems from the liter- ature. It is shown that consensus can be reached with arbitrarily bounded time-delays even though the communication topology might not have spanning trees. A numerical example is included to show the theoretical results. 杨谈 金跃辉 王伟 史莹晶关键词:CONSENSUS TIME-DELAYS 基于Olive的大型网络管理训练平台设计与开发 2014年 由于现实网络环境不允许进行网络管理实验,所以如何在较为真实的网络中培训合格的网络管理员是一项亟待解决的难题.基于Olive设计和实现了网络管理训练平台,可以有针对性地提供各种网络管理场景.在平台上可以进行大型网络配置、网络故障解决、网络拓扑发现、网络攻防实验等网络管理员必需的技能培训;最后通过路由器人为配置错误导致路由震荡的实验,模拟演示了训练平台如何搭建网络管理场景和解决网络故障.通过IPv6 NDP中间人攻击的实验,证明了网络管理训练平台可以作为一个实验床,提供给网络管理员从事网络研究工作. 林海卓 王继龙 张程亮关键词:OLIVE FREEBSD 虚拟化 网络虚拟化 网络管理