检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

大规模网络中IP流流速分析

计算机科学 2007年第10期34卷 40-47页

作者：吴桦周明中龚俭东南大学计算机科学与工程学院南京210096 江苏省计算机网络技术重点实验室南京210018

作为Internet流量模型研究的重要组成部分,IP流流速反映了各种不同应用类型的流量在网络中时实际负载的贡献情况。通过分析和寻找对IP流平均流速产生主要影响的若干关键因子,可以为基于IP流的流量模型提供必要的条件。本文首先分别对IP... 详细信息

作为Internet流量模型研究的重要组成部分,IP流流速反映了各种不同应用类型的流量在网络中时实际负载的贡献情况。通过分析和寻找对IP流平均流速产生主要影响的若干关键因子,可以为基于IP流的流量模型提供必要的条件。本文首先分别对IP流的三种主要构成部分:TCP流、UDP流和ICMP流的平均流速从协议分析的角度进行建模,从平均流速模型参数分析中,获得在不同阶段对决定IP流平均流速的若干主要影响因子;然后,使用采集自各种不同时间、不同应用背景和不同负载的大规模高速网络的TRACE作为研究对象,通过试验分析的方法,对所选取的TRACE中不同协议类型的IP流平均流速进行统计分析,检验这些因素在实际网络中在不同流长的情况下对IP流平均流速的贡献,从而验证了本文所提出的IP流平均流速影响因子的可靠性。

关键词：网络行为 IP流流速网络被动测量大规模网络统计学

TCP flow identification by sequence and acknowledgement number

在线全文

学校读者我要写书评

暂无评论

Journal of Southeast University(English Edition) 2005年第4期21卷 414-418页

作者：彭艳兵龚俭丁伟东南大学计算机科学与工程系南京210096

To reduce the TCP flow processing cost, some bit patterns selected from the TCP/IP packet can be used as TCP flow identification. Based on the entropy and randomness analysis of the distribution of sequence number （SN） and acknowledgement number （AN） in the first packet of a TCP flow, this paper proposes a new uniform TCP flow identification by sequence and acknowledgement number （FIDSAN） to the heavy-tailed IP or TCP traffic. The experimental results suggest that some bits in the TCP sequence number and acknowledgment number can be selected out as flow ID with acceptable confliction probability. The bit length of flow ID selected under given confliction probability can be conducted from an equation deduced from the observing window and flow ID range. FIDSAN has low computation cost in the comparison with the traditional methods, such as 5-tuple, CRC, and Checksum etc.

关键词： flow labelling flow ID observing window TCP IP

在线全文

学校读者我要写书评

暂无评论

自然着色聚类过程中的网络安全事件计算

计算机学报 2007年第10期30卷 1787-1797页

作者：孙美凤彭艳兵龚俭杨望东南大学计算机科学与工程学院江苏省计算机网络技术重点实验室烽火通信科技有限公司南京210001

自然着色过程利用有部分重叠的短比特串映射,使两个Hash函数间带有相同的颜色,为判定两个Hash串是否同源提供了重要依据.在商集映射的视角下分析了多个不同的聚类函数间的差异和着色关系,结果表明聚类函数间的内部平衡性结合自然着色过... 详细信息

自然着色过程利用有部分重叠的短比特串映射,使两个Hash函数间带有相同的颜色,为判定两个Hash串是否同源提供了重要依据.在商集映射的视角下分析了多个不同的聚类函数间的差异和着色关系,结果表明聚类函数间的内部平衡性结合自然着色过程可以得到源串部分比特串的聚类特性,同时TCP宏观平衡性仍然保持不变.实验表明,利用这个特性可以从多个具有着色关系的短比特串映射的Hash存储空间得到如蠕虫爆发、DDoS之类的TCP宏观异常中发起者、受害者的聚类信息.因此自然着色过程大大扩展了TCP宏观平衡性的应用领域,为网络安全检测、监测和安全事件分布评估提供了有力的支持.

关键词： Hash聚类商集映射自然着色 TCP宏观平衡性安全事件分布计算

在线全文

学校读者我要写书评

暂无评论

PKI政策的研究及其应用

计算机工程 2003年第6期29卷 128-130,175页

作者：徐激高毓航龚俭东南大学计算机系南京210096

分析了PKI政策的概念，提出了政策制定与实施的具体设计方案，给出了PKI管理系统中的各具体政策类型及其相关政策集定义。阐述了政策应用在PKI管理系统中的重要性和优越性，并在最后通过具体的政策实例分析，介绍了实际应用环境下的政... 详细信息

分析了PKI政策的概念，提出了政策制定与实施的具体设计方案，给出了PKI管理系统中的各具体政策类型及其相关政策集定义。阐述了政策应用在PKI管理系统中的重要性和优越性，并在最后通过具体的政策实例分析，介绍了实际应用环境下的政策应用。

关键词：公开密钥管理框架 PKI政策网络安全网络基础设施计算机网络

在线全文

学校读者我要写书评

暂无评论

面向入侵检测的网络安全监测实现模型

小型微型计算机系统 2001年第2期22卷 145-148页

作者：龚俭董庆陆晟东南大学计算机系南京210096

本文提出了一种面向入侵监测的网络安全监测模型 ,它由数据采集、决策分析和分析机三个独立的部分以层次方式构成 ,能够对已知的网络入侵方式进行有效地实时监测 .文章给出了基于安全分析机概念的安全知识表达方法 ,并对扫描 (scan) ,te... 详细信息

本文提出了一种面向入侵监测的网络安全监测模型 ,它由数据采集、决策分析和分析机三个独立的部分以层次方式构成 ,能够对已知的网络入侵方式进行有效地实时监测 .文章给出了基于安全分析机概念的安全知识表达方法 ,并对扫描 (scan) ,teardrop,land等常见攻击方式进行了特征刻划 .此外 ,论文还对安全监测系统设计中应当考虑的问题 ,如报警问题进行了讨论 .

关键词：入侵检测报警机制网络安全监测系统计算机网络

一种面向CIMS的计算机网络管理系统实现模型

在线全文

学校读者我要写书评

暂无评论

计算机工程与应用 1993年第2期29卷 16-20页

作者：龚俭高建国顾冠群东南大学计算机科学与工程系

本文建议了一种面向计算机集成制造系统(CIMS)环境的计算机网络管理系统实现模型及其实现原则。该模型基于OSI网络管理标准所定义的抽象模型,通过定义一个统一的概念模式来实现不同管理功能的集成,适用于异种子网互连构成的网络。文章... 详细信息

本文建议了一种面向计算机集成制造系统(CIMS)环境的计算机网络管理系统实现模型及其实现原则。该模型基于OSI网络管理标准所定义的抽象模型,通过定义一个统一的概念模式来实现不同管理功能的集成,适用于异种子网互连构成的网络。文章介绍了这个概念模型的结构,以及它的原型系统实现。

关键词： CIMS 计算机网络网络管理系统

在线全文

学校读者我要写书评

暂无评论

背景流量中报文负载的字典构造方法

大连理工大学学报 2005年第z1期45卷 237-241页

作者：龚俭吴雄杨望东南大学计算机科学与工程系

背景流量的构造是决定网络测试质量的重要方面.在目前背景流量的生成中,报文的负载一般采用随机串进行全部或部分填充.该方法容易引入误报,造成测试结果的不准确,所构造的流量中报文对被测系统的压力不可控制,在实时测试中随机串的生成... 详细信息

背景流量的构造是决定网络测试质量的重要方面.在目前背景流量的生成中,报文的负载一般采用随机串进行全部或部分填充.该方法容易引入误报,造成测试结果的不准确,所构造的流量中报文对被测系统的压力不可控制,在实时测试中随机串的生成降低了测试系统的性能,而在离线测试中为存储负载中的随机串需要庞大的空间.针对这种方法的不足,设计了一种字典填充方法,报文的负载从字典中选取,而字典的内容从被测设备所能监控的网络事件的特征中提取.该方法可以减少随机串方法所带来的问题,实验证明是有效的.

关键词：背景流量报文负载字典网络测试

Ground data transfer research in AMS-02

在线全文

学校读者我要写书评

暂无评论

Journal of Southeast University(English Edition) 2006年第1期22卷 43-47页

作者：吴桦龚俭周渔东南大学计算机科学与工程系南京210096 江苏省计算机网络技术重点实验室南京210096

To increase the performance of bulk data transfer mission with ultra-long TCP （ transmission control protocol） connection in high-energy physics experiments, a series of experiments were conducted to explore the way to enhance the transmission efficiency. This paper introduces the overall structure of RC@ SEU （ regional center @ Southeast University） in AMS （alpha magnetic spectrometer）-02 ground data transfer system as well as the experiments conducted in CERNET （China Education and Research Network）/CERNET2 and global academic Internet. The effects of the number of parallel streams and TCP buffer size are tested. The test confirms that in the current circumstance of CERNET, to find the fight number of parallel TCP connections is the main method to improve the throughput. TCP buffer size tuning has little effect now, but may have good effects when the available bandwidth becomes higher.

关键词： bulk data transfer performance TCP buffer size parallel stream IPv6

在线全文

学校读者我要写书评

暂无评论

基于自适应抽样的超点检测算法

中国科学（E辑） 2008年第10期38卷 1679-1696页

作者：程光龚俭丁伟吴桦强士卿东南大学计算机科学与工程学院南京210096 江苏省计算机网络重点实验室南京210096

超点是在一个测量时间区间内链接了大量源IP(宿IP)的宿IP(源IP),实时超点检测对网络安全和管理具有重要意义.现有的算法不能控制内存空间的使用和超点的测量精度,论文提出了一个具有自适应抽样功能的超点实时检测算法.该算法采用流抽样... 详细信息

超点是在一个测量时间区间内链接了大量源IP(宿IP)的宿IP(源IP),实时超点检测对网络安全和管理具有重要意义.现有的算法不能控制内存空间的使用和超点的测量精度,论文提出了一个具有自适应抽样功能的超点实时检测算法.该算法采用流抽样保留技术以减少非超点的测量并提高超点的测量精度;设计一个数据流结构维护流记录,并统计补偿Hash映射中产生的冲突;提出一个基于不等概率的自适应策略以维护内存空间.采用实际网络数据将论文的算法和其他算法进行分析比较,实验和数学分析表明论文算法在资源可控性、测量精度等方面优于现有的其他算法.

关键词：超点检测自适应过程流抽样保留冲突补偿