UDP流量对TCP往返延迟的影响

提出一个面向单条链路的TCP综合传输性能测度R,分析其与同一时间粒度内链路的占用带宽和UDP流量比例间的关系,使用中国和美国2条主干信道的实测数据进行了检验。结果表明R测度可表示为以占用带宽和UDP流量比例为参数的正态分布的随机过程。随后进行的CERNET链路R测度正态分布均值参数的拟合分析具有很高的可接受水平,拟合的结果给出的量化关系可用于流量的公平性评价。     

基于CERNET主干信道的IP流数据Trace

主干互联网的IP流数据对研究互联网具有重大价值,但实际公布的这类数据量很少,尤其是没有经过抽样处理的原始数据,原因主要在于主干信道采集难度大和IP地址隐私等方面.以CERNET一个省网边界(1G×3)采集的1个小时的连续的IP报头为原始数据,依据相应的省网IP地址构成的特点与实际需求,对IP地址前缀保留匿名化算法Crypto-PAn进行了改进,在提高实现效率的基础上保留了地址类型,用改进后的算法将上述原始数据进行了相应的处理,并将结果在互联网上公布,供有关研究下载.     

（八）Internet怕网络安全

介绍了Ｉｎｔｅｒｎｅｔ所涉及的网络安全技术的基本概念及其发展现状。     

JSnet网络协议体系结构及实现

ＪＳｎｅｔ网络是一个按照ＯＳＩ基本参考模型发的实验性异种机扩域计算机网络。本文介绍ＪＳｎｅｔ中协议体系结构的确定和各层协议功能的选择，讨论了有关这些协议实现的一些关键技术问题。     

网络管理的发展与现状

本文根据网络管理系统的功能划分以及体系结构的定义，叙述了网络管理的发展和现状，描述了几种常用的网络管理模型，以及Ｉｎｔｅｒｎｅｔ技术对网络管理结构进化的影响。     

IPv6主干环境下的校园网接入

以CERNET的双主干核心网、地区接入网以及校园网为背景，分析了在校园网接入IPv6时新的需求，针对这些需求给出了一个隧道接入平台，并将其与6to4方案进行了对比，结果表明其具有结构简单和通用性等优点。     

面向应急响应的高速网络流量采集设计与实现

网络安全应急响应在网络分析和追踪时需要应急采集,即捕获特定IP、端口、协议的原始分组。基于高速网络分组捕获工具PF_RING DNA,利用多核多线程并发采集与规则匹配的网络分组,并分配共享缓冲区提高分组的磁盘存储性能,同时通过对采集规则设置不同的状态,实现动态添加采集规则和人为干预采集过程。实验结果表明,在双万兆网卡的环境下,应急采集系统可以捕获并处理19.98 bit/s(3.5 Mpacket/s)的网络流量,最大应急采集速率为1 297 Mbit/s（204.9 kpacket/s）。     

IPv6组播技术的研究

文章在简介IPv6和组播技术的基础上,详细介绍了IPv6下的组播新特性,指出目前IPv6组播技术的几个研究方向,最后介绍了有关IPv6组播技术的研究成果。     

多IDS环境中基于可信度的警报关联方法研究

针对现有警报关联方法在关联来自多个IDS的警报时未考虑各IDS报告警报可信度的不足,利用证据理论提出了一种基于可信度对多个IDS的警报进行关联分析的方法。方法将各IDS报告警报的情况作为推测网络攻击是否发生的证据,并采用Dempster组合规则来融合这些证据,最后决策判断警报所对应的攻击是否发生,从而消除各IDS报告警报的模糊性和冲突性,达到提高警报质量的目的。在DARPA 2000测试数据集上的实验结果表明,该方法能有效降低误报率,减少警报数目60%以上。     

基于同步点的IDS评估评分方法

评分方法是判定IDS的检测率和误报率的重要环节,评分方法的准确性直接影响评估结果的有效性.现有的考虑误报和不考虑误报的评分方法均存在不同程度的准确性误差,并且不能适应日益增加带宽下的流量需求.分析了评分方法的判定窗口所需要的性质,并基于IDS对报文处理的FIFO队列特性,提出了基于同步点的评分方法.经过理论证明和实验验证,这个新方法相对于现有的评分方法有更高的准确性和更好的可扩展性.