基于硬件的安全路由器设计和实现

当前的许多安全路由器采用常规路由器硬件平台加安全软件的方式实现，效率低下而不能满足线速安全的需求。针对这一技术缺陷，我们使用通信处理器MPC8260和安全处理器MPC180来设计并实现了一款安全路由器。利用MPC8260提供中央处理以及路由器接口，而MPC180则提供硬件加密功能，解决软件实现VPN功能时效率低下的缺点。通过对设计的硬件平台的测试，表明我们设计的安全路由器能够满足中小企业虚拟私有网络(VPN)应用的需求，具有较好的性能价格比。     

基于网络处理器的DiffServ边界路由器研究与实现

DiffServ体系由于其良好的可扩展性在QoS中得到了广泛的应用。但基于GPP和ASIC的传统网络解决方案由于不能兼顾效率和灵活性，已经不能满足需求；为了解决这个问题，一种并行可编程的网络处理器被应用到路由器的设计中来。以IXP1200为例，介绍了其体系结构，分析了DifsServ机制原理，对基于网络处理器的：DiffServ体系中边界路由器设计进行了研究，并给出了其实现方法。     

基于模糊K最近邻和证据理论的增量式超文本分类方法

为有效利用超文本中HTML标记提供的分类信息,文中分析了HTML标记对分类的影响,提出了一种基于模糊K最近邻和证据理论的增量式超文本分类方法,该方法将超文本的分类处理分为基于标题、重要段落和全文三个阶段,利用模糊K最近邻方法计算每阶段文本的分类隶属度,利用证据理论增量式融合阶段分类结果,当已有的分类结果可以确定超文本的分类时,对后续阶段不再做处理,实验表明,和全文KNN方法相比,该方法能有效提高分类的查全率和查准率,同时,由于不需要对所有文本进行全文分析,该方法具有更高的执行效率.     

基于多特征模糊关联的垃圾邮件过滤方法

提出一种基于多特征模糊关联的垃圾邮件过滤方法.该方法分为预处理和实时处理两个阶段,在预处理阶段,分析训练样本集,提取邮件的发送源特征和文本特征的典型特征值集合,计算典型特征值与合法邮件类、垃圾邮件类之间的模糊关联度.在实时处理阶段,根据待分类邮件所包含的特征值,计算邮件的类支持度,然后利用Dempster-Shafer 证据理论实现多个特征的分类融合与判决.实验结果表明,此方法能有效提高垃圾邮件过滤的查全率和查准率.     

基于失败连接分析的网络蠕虫检测系统研究

根据网络蠕虫攻击的特点，提出一种基于失败连接分析的网络蠕虫早期检测系统。该系统通过实时分析失败连接流量分布和正常状态的偏离度来检测蠕虫，通过分析失败连接集的自相似度进一步降低蠕虫检测的误报率。基于原型系统的实验结果显示，该系统能够实时检测未知类型的网络蠕虫攻击，分析蠕虫扫描的网络传输特征和网络内可能感染的主机列表。和已有方法相比，该系统对蠕虫的早期扫描行为更加敏感，并具有更低的误报率。     

基于朴素贝叶斯和层次聚类的两阶段垃圾邮件过滤方法

为降低对合法邮件的误判，提出一种基于朴素贝叶斯和层次聚类的两阶段垃圾邮件过滤方法。该方法将邮件划分为“合法邮件”、“可疑邮件”和“垃圾邮件”3类，在第一阶段，利用朴素贝叶斯算法速度快、分类性能好的优点，对邮件进行初步分类；在第二阶段，基于垃圾邮件的发送特征，利用层次聚类算法进行相似性比较。实验表明，该方法能够显著提高垃圾邮件的查准率，降低对合法邮件的误判，更加符合实际应用需求。