首页>中文会议>工业技术>自动化技术与计算机技术>中国教育与科研计算机网（CERNET）第十四届学术会议

中国教育与科研计算机网（CERNET）第十四届学术会议

召开年：2007
召开地：厦门
出版时间： 2007-11-05

主办单位：中国教育与科研计算机网

会议文集：中国教育与科研计算机网（CERNET）第十四届学术会议论文集

会议论文

热门论文

全部论文

最新会议

更多>>

全选（0）

1.IPv6环境下基于DHT的VoIP系统的设计
- 李英壮;赵健;李剑虹;赵福
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：当前基于覆盖对等网络的Voice over IP(VoIP)系统普遍采用基于分布式散列表(Distributed Hash Table, DHT)为网络模型．但DHT在设计时未考虑逻辑网络和物理网络的匹配,带来寻路时延过长的问题．在IPv6网络环境下,利用IPv6体系中地址层次性具有物理网络路由聚集的特点,并根据DHT网络本身定位具有相同IPv6前缀列表实现高效寻路这一策略,提出Chordv6模型,并用于SIP-P2P通讯．
2.多网安全隔离交换系统的设计与实现
- 丁烽祥;张怡;王勇军
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：以隔离网闸技术为基础,设计并实现了一个多网安全隔离交换系统.系统采用了多线程、ARP缓存、网络地址转换等技术,使多个外网能够并行接入系统,对内网进行安全访问;采用了零拷贝技术,并优化了规则匹配算法以提高处理性能.经验证,设计实现的多网安全隔离交换系统能够对内外网络进行物理隔离,并对网络数据进行深度内容检查和安全控制,且具有较高的网络处理性能.
3.一个基于XML和P2P的网络资源监控体系
- 张金祥;杨家海;吴建平
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：如何有效的实现网络资源的一体化监控成为下一代互联网络管理研究的热点和难点.P2P技术正日益应用安全和服务单元的协作和集成,XML技术则可以实现异构应用之间信息的交换.针对CERNET2（China Education and Research Network based on IPV6）网络资源的监控和管理,提出了一个基于P2P和XML的网络资源监控体系,并给出了网络资源描述和资源发现的实现技术.
4.大规模网络试验床的鲁棒性设计
- 洪丹;王晔;陈茂科;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：一个鲁棒的网络试验床对于因特网新技术的研究、试用和部署都具有极其重要的意义.本文在CERNET2上设计并部署了一个全国规模的纯IPv6网络试验床--6PlanetLab,并设计了"激活协议"来提高试验床的鲁棒性.相比PlanetLab而言,6PlanetLab具有更强的鲁棒性,更低的管理成本.其成功的经验为试验床的鲁棒性设计提供了一个好的解决方案.
5.Multi-homing环境中网络性能的测量与评价方法
- 马皓;张扬;崔建;张蓓
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：Multi-homing是存根网络（stub network）为增强网络连接的可靠性、提高网络性能而采取的一种技术手段.在考虑网络访问特性的前提下,针对主要的网络应用采用基于地址前缀的流量聚合方法,自网络流量中提取出测量地址集,并提出一种对不同ISP进行大范围网络性能测量的方法.通过建立性能与连通性评价量度,从测量结果中分析得到不同ISP在地址前缀和自治系统中的特征分布,该结果对于存根网络选择ISP和进行路由策略设定具有技术参考价值.
6.支持大规模点播流的混合型体系结构
- 李子木;王继龙;李星;吴建平
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：提出一种支持代理缓存补丁和P2P机制的混合型VOD流分送体系结构及协议P3C.P3C由核心网和P2P网两级网络组成.核心网由稳定的具有缓存功能的代理服务器和主干链路组成,P2P网络由大量具有缓存和补丁功能的客户端组成.通过代理、缓存、补丁和P2P的有效结合,P3C可以使用户最大限度的共享VOD流,从而使得大规模VOD流的实时传输具备了较好的可扩展性和服务质量,同时极大的降低了源流媒体服务器的压力.
7.基于邻近原则的BitTorrent实验研究
- 张增斌;陈阳;邓北星;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：Bit Torrent（BT）是一种基于P2P的文件共享软件,有着十分广泛的应用.在BT中,默认参与节点随机选择其它节点作为网络中的邻居构成覆盖网络,不能根据节点的位置优化覆盖网络,影响了BT中文件传输的性能.BT的有偏邻居选择,指的是BT Tracker参照BT Client在互联网中的位置,向BT有针对性地提供相应的邻居,优化BT的覆盖网络,使得BT的文件传输效率得到提高.本文提出了一种基于邻近原则优化BT文件传输速率的机制.首先利用网络坐标对BT网络参与节点在互联网中的位置进行计算；之后,根据网络坐标,对于BT参与节点的邻居进行了有偏选择；BT参与节点经过分布式聚类得到基于邻近原则的覆盖网络.仿真实验显示,基于网络坐标的有偏邻居选择对于BT整体文件传输性能有较大的提升.
8.面向多描述编码的应用层组播树系统的设计与实现
- 赵小菡;史晓辉;陈阳;邓北星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：多描述编码(MDC)在提高P2P流媒体系统的服务质量方面起着重要作用,作为其传输平台的应用层组播树系统的构建及其在高动态网络中的性能研究是目前互联网研究领域中的重要问题.本文针对多描述编码的特点,设计实现了采用确定性组播树管理算法的多组播树系统,并基于PlanetLab [4] 分布式实验床分析了系统在P2P流媒体系统中应用的性能.实验结果表明,在节点非正常退出时,采用确定性算法构建的多组播树比单组播树和采用随机性算法构建的多组播树具有更好的数据传输连续性,而系统的恢复能力和数据传输连续性随着系统中组播树数量的增加而增强.
9.基于Web日志分析的校园网受众分析
- 刘佐达;许静芳;陈茂科;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：数字化校园发展迅速,同时带来了海量的网络信息.本文针对校园信息传播及其监控的有效性问题,设计并实现了基于Web日志分析的校园网受众分析系统,通过挖掘Web日志中的相关数据并进行统计、分析、综合,得到了特定信息在特定时期内的传播范围及其用户分布情况,同时基于访问量特征提出了校园网信息的3种基本类型.本文还结合实际校园网的运行数据进行了实验和相应的分析,显示出所建立模型的合理性和有效性.
10.软交换在下一代校园网的应用研究
- 孙霞;郭放
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：软交换作为下一代网络(NGN)发展的重要技术,不但实现了传统电信网络与IP网络的融合,更重要的是实现了业务的融合,具有极大的优越性.本文在传统校园网对新的、大量的多媒体业务需求的情况下,提出了将软交换系统应用到校园网上.根据校园网的实际情况,选择了TEKELEC T6000软交换系统,并给出了TEKELEC T6000系统接入到校园网的具体解决方案和配置实例.最后对软交换通信系统的安全性、可管理性、QOS实现进行了分析.
11.TCP连接传输速率限制因素的测量和诊断
- 吕国晗;严程;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：TCP连接的传输速率是很重要的一个网络性能指标.由于很多应用的性能都取决于它,我们往往需要找出TCP连接传输速率的瓶颈并进而提高.然而,TCP连接传输速率受到多种因素如丢包、瓶颈带宽以及发送接收端缓存的限制,分析起来比较复杂.本文描述了我们设计的一个工具,它通过分析TCP数据trace文件来确定连接发送窗口的受限因素并测量连接的RTT,使我们很容易确定连接传输速率的受限因素.实际网络测量表明该工具能够分辨多种传输速率限制因素.
12.基于OPENVPN的接入系统设计与实现
- 程克勤;于博;周健
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：为方便教职工在校园网外能快速访问校园网络资源,在开源项目OPENVPN的基础上设计开发了远程接入系统.系统采用客户机/服务器模式,用户通过客户端软件使用用户名和密码进行认证,与VPN接入服务器建立连接后可快速访问校园网络资源.
13.一个检测超流的早期淘汰算法
- 程光;强士卿
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：超流是网络中具有大量不同宿IP/源IP链接的源IP/宿IP.实时检测出高速网络(OC48、OC192等)中的超流对网络安全具有非常重要的意义.近年来已经有论文提出了不同超流检测算法,但是这些算法都没有考虑控制测量过程中超流缓存空间的大小.论文在超流检测过程中增加了早期淘汰功能,将超流缓存中链接数较少的记录提前淘汰,以便腾出空间用于存储新检测到的IP记录,实现对超流缓存资源的控制.论文最后还使用实际网络日志数据对算法进行验证,实验表明:早期淘汰算法可以使系统以更少的内存空间和测量资源检测超流信息.
14.基于真实IPv6地址的P2P邮件系统研究与实现
- 刘武;段海新;吴建平;李星;陈俏
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：电子邮件一直是互联网最重要的应用之一, 但现有基于SMTP协议和客户/服务器模式的电子邮件系统采用类似路由器的转发机制,由于服务器无法验证最初发送者的身份或源地址的真实性,导致垃圾邮件泛滥,而现有基于内容分析的过滤机制误判率高,经常导致邮件丢失.本文研究基于真实IPv6地址访问的P2P电子邮件体系结构,提出了基于真实IPv6地址的发信人身份认证技术,设计实现了基于真实IPv6地址访问的P2P电子邮件系统,实现了对发信人源地址的认证与追踪,使得假冒源地址的垃圾邮件根本无法发出.
15.基于IPv4/IPv6双栈的MODBUS/TCP协议实现
- 王钢;巴特尔
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：基于IPv6的应用不仅会扩展到家电控制,更为现实的是走入广阔的工业控制领域.现有国家标准(GB/Z 19582.3-2004)--《基于Modbus协议的工业自动化网络规范第3部分:MODBUS协议在TCP/IP上的实现指南》,是基于IPv4的实现方案.本文通过对该实现指南的分析,针对其中的配置层包和TCP管理包,提出了基于IPv4/IPv6双栈的MODBUS/TCP协议实现解决方案,并给出了基于微软.net框架、使用C#设计的控制主机实现关键代码.
16.基于IXP2400的双栈路由器的设计和实现
- 李英壮;李剑虹;赵健
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：IPv4 over IPv6(简称4over6)机制是由清华大学提出来的一种用于解决IPv4网络通过IPv6 主干网而互通的机制.通过详细分析其在Solaris系统的实现,结合网络处理器的高速可编程特性,在IXP2400中实现了4over6机制,并且为了用户可以直接访问IPv6网络,添加了NAT-PT机制,实现了一整套的基于网络处理器的IPv4向IPv6的过渡机制.
17.MIPv6切换延迟的优化方案
- 葛云生;司海平
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：移动节点从一个接入路由器移到另一个接入路由器时会发生切换.由于链路交换延迟和IP层的相关操作使得移动节点在这个过程中不能够发送和接收数据.为减少移动IPv6切换延迟和满足时实需求,分析了快速移动IPv6和阶层移动IPv6切换协议特点,采用预先注册的方法给出了一种快速和阶层移动IPv6切换的融合方案,并详细的描述了该方案在宏观移动和微观移动情景下的原理架构结构和数据包的流程图.切换延迟分析结果,证明了方案的优越性.
18.GENI、FIND和CNGI、高可信网络的关系与发展
- 胡萍;安捷
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：在探讨分析当前Internet网络体系结构面临的主要问题及其局限性的基础上,展示了变革现有网络架构的部分主要目标,介绍了GENI、NeTS-FIND和我国CNGI、高可信网络重大项目,最后分析论述了GENI、FIND和CNGI、高可信网络的关系,同时对我国发展未来网络技术的前景进行了展望.
19.网络路由收敛性能测试研究
- 王之梁;尹霞;范伦挺;施新刚
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：在网络建设和运行中,采用测试的方法对其性能进行评估对于网络的正常运营具有重要的意义．本文研究了网络路由收敛性能测试方法,为得到路由收敛性能指标,对OSPF和iBGP的路由收敛时间进行了测量．提出了一种简化的路由收敛时间测量方法,通过测量数据平面的传输性能指标,对路由控制平面的收敛时间进行估算．该方法对于测试设备要求不高,实施简单方便．采用该方法在CERNET2投入运营之前对其进行了路由性能测试,实验结果表明CERNET2在路由变化时具有较好的路由收敛性能．
20.基于TCP会话劫持的校园网安全告警系统
- 佘华君;姜开达;黄保青
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：本系统通过端口镜像对校园网边界出口处的网络流量中TCP三次握手状态信息进行监测,并根据自定义的匹配过滤策略来精心构造会话劫持报文,以旁路方式发回给校园网内主机,来达到干预有问题的用户到外网的TCP会话的目的.干预的结果可以是立即中断TCP连接,也可以是将用户的所有HTTP访问请求重定向到指定的安全告警页面.本研究为在校园网内构建一种有效的安全告警系统提供了方向,同时也在过滤不良网站,用户身份认证等方面有着广泛应用.
21.基于免疫和模糊逻辑的自适应入侵检测
- 高君杰;张东站;肖欣延;薛永生
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着网络入侵方法和网络计算环境的变化,入侵越来越难以被检测和防范.本文针对当前入侵检测中存在的问题给出了一种基于生物免疫机制和模糊逻辑的自适应入侵检测模型, 分别对正常行为模式和待检测行为模式建立模糊关联规则集,通过比较待检测行为模式的规则集与正常行为模式的规则集的相似度,确定是否有入侵事件发生;此外,模型还可以自适应在线升级自身的抗体规则,从而提高了抵御新型攻击的能力和自适应性.经过仿真测试,证明该模型可以有效地检测异常攻击事件.
22.基于拉格朗日插值多项式的层次式组密钥分发方案
- 周杰;邹仕第;黎明;高雪松;曹玮
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：基于拉格朗日插值多项式给出一种适用于具有层次结构特点的群组通信系统的层次式组密钥分发方案．该方案将构造拉格朗日插值多项式和分发组密钥的过程分散给组成员完成,不依赖任何可信第三方,许多情况下这些过程是并行的．与已有方案相比,极大地减少了单一实体构造拉格朗日插值多项式的负担,显著缩短了组密钥的分发时间．
23.一种基于多链路的服务加速方案
- 钱杰;崔建;张蓓
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：提出了一种多链路提供服务的方案,在不改变服务器配置、已有路由表及内网物理拓扑的基础上,通过DNS把慢速客户端定向到服务器在补充链路的虚地址上,再经过NAT设备对虚地址进行转换,实现了内部服务器的多链路访问,解决了单链路服务拥塞的问题.
24.一种基于流特征的P2P流量实时识别方法
- 柳斌;李之棠;李佳
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：P2P应用近年来取得了飞速的发展,P2P应用在推动Internet发展的同时也带来了大量占用可用带宽和网络安全等问题.由于P2P采用了动态端口等技术,使得传统的端口映射的方法对P2P流量的识别不再有效.如何有效地监测和控制P2P流量是网络测量领域一个重要的研究课题.与C/S（客户/服务器）网络结构不同,在P2P网络系统中,每个节点扮演服务器和客户机的双重角色：既向别的节点主动发起连接,又提供监听端口让别的节点连接；既从其它节点下载数据,又向它们提供着上传.基于上述事实,从五元组的流信息中提取出联入连接和联出连接,上行流量和下行流量两个特征.根据这两个特征设计并实现了一种实时的P2P流量检测方案.在方案的设计中,解决了主动连接和被动连接判定的难点.
25.网络流量测量与CERNET流量监控系统的设计及实现
- 边秀锦;杜文春;郑榕;王朝阳;边秀武
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：基于TCP/IP网络的SNMP管理协议,分析了网络流量测量的意义、方法和主要测量技术;针对大型骨干网流量监控和显示的需求,设计完成了CERNET动态流量监控系统,实现了网络流量数据获取,流量分析、实时监控和大屏幕显示播出的功能.
26.MPLS在CERNET网络中应用的分析
- 郝辉;严程;李鹏飞
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：PLS(多协议标签交换)是一种可以提供高性价比和多业务能力的交换技术,作为新一代IP高速骨干网络交换的标准,MPLS具备流量工程、VPN业务以及QoS方面的功能.本文根据MPLS的这些技术特点和优势,结合当前CERNET的网络现状,提出了在CERNET上应用MPLS技术可以从实现线路的负载均衡、充分利用备份线路、减少网络拥塞、提供VPN业务以及提高业务服务质量等方面改善网络性能;同时根据CERNET网络现状,指出在CERNET主干网上部署MPLS面临的一些具体问题.
27.基于OpenVPN的IPv6 over IPv4隧道技术
- 温占考;张金奎;刘军;王宇;王兴伟
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：从IPv4(Internet Protocol Version 4)到IPv6(Internet Protocol Version 6)的过渡技术主要有：IPv4/IPv6双协议栈（Dual Stack）、隧道（Tunneling）技术以及NAT-PT地址/协议转换技术,其中隧道技术也有众多实现,本文主要分析通过OpenVPN实现IPv6 over IPv4技术的优点、实现以及其实用价值.
28.一个初审/复审协作式反垃圾邮件系统
- 王兴伟;张登科;温占考;易秀双
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：提出了一个反垃圾邮件系统的三层模型,并使用初审/复审流程建立了一种协作式反垃圾邮件系统功能框架.在该功能框架下,初审使用基于规则匹配的邮件过滤技术,快速处理海量邮件,将邮件分成正常、垃圾和疑似垃圾邮件三类;复审使用内容分析技术对疑似垃圾邮件进行甄别,同时使用基于反馈学习的自适应技术更新初审规则.基于该功能框架,设计并实现了一个反垃圾邮件系统,应用在邮件系统中进行了实测.实验结果表明,该系统可以有效地处理垃圾邮件,系统的漏报率≤3.7%,误报率≤0.6%,性能高于公开的反垃圾邮件产品性能.
29.基于DNS通信数据挖掘的Botnet检测方法研究
- 涂浩;李之棠;周丽娟
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：利用僵尸网络(Botnet)进行的各种恶意活动如DDoS、垃圾邮件、网络钓鱼等成为一个现实且发展迅速的问题.本文提出了一种通过分析DNS通信检测僵尸网络的方法.因为DNS通信中包含的信息有限,通常不易区分一个DNS查询是由正常的还是恶意的活动引起,为此我们使用RIPPER算法对DNS通信数据进行挖掘.系统在真实校园网环境中的测试结果验证了此方法的有效性,给出了使用数据挖掘方法建立快速准确的僵尸网络检测系统的可能.
30.ARP欺骗攻击的整网解决方案研究
- 陈伟斌;薛芳;任勤生
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着各种病毒与木马程序的泛滥,ARP欺骗攻击在校园网中已经成为危害网络正常稳定运行的主要问题.本文在对ARP协议进行深入分析的基础上,提出一种全网设备联动实现整体防御ARP欺骗的可行方案.
31.基于流量域的校园网组网新模式
- 涂中群
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：传统的互联型网络架构难以适应日趋复杂的校园网应用需求,是目前影响数字化校园建设深入发展的一个重要因素.借鉴城域网建设思路,充分考虑学校各个功能模块对网络带宽、网络安全、服务质量、策略管理等方面的要求,积极探索按流量域划分的校园网建设新模式,使各功能子网既有机联系又相对独立,杜绝冲突与碰撞,可以为广大师生员工提供更高性能、更高安全、更灵活易管理的网络应用平台,同时为数字化校园的实现打下更为坚实的基础.
32.基于故障树分析和XML的网络故障诊断技术
- 邓洪志;陈大庆;刘波
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着校园网络的高速发展,网络规模不断扩大,快速准确地诊断和分析网络系统故障已成为校园网管理和维护的一个重要组成部分.本文针对当前校园网络系统的各类故障和实际维护中存在的普遍问题,提出利用故障树分析法建立一个集网络拓扑结构、网络线路状况、用户应用软件和病毒暴发情况为一体的XML网络故障知识库.在实际使用中,结合客户服务管理系统,不断充实知识库内容,以此为基础进一步对网络系统作失效分析和预测故障发生概率,为提高校园网运行管理和故障诊断水平提供良好的支持平台.
33.基于Context-Store的Web服务性能优化方法
- 白新成;李军怀;赵阳;张璟;楼文晓
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：基于XML的SOAP协议使得Web服务与其他分布式计算模型如EJB、CORBA和DCOM等相比,在性能上有相当的差距,这影响了其应用．本文提出了一种基于Context-Store的SOAP消息优化方法,将消息分为静态消息部分和动态消息部分,尽量避免消息的冗余部分在网络中的多次传输,大大节省了带宽,提高了SOAP消息的传输速度,从而改善了Web服务的性能．实验结果表明,基于Context-Store的Web服务性能明显高于常规SOAP消息和压缩SOAP消息方法．
34.数据链路层协议实验系统的设计与实现
- 郭闯;刘兴伟
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：为了满足计算机网络原理课程实验的需要,本文设计了一种数据链路层协议实验系统.该系统不再要求学生集中上机,可以充分利用学生宿舍的计算机资源进行远程实验.同时实验结果和成绩由系统自动评判,大大减轻了教师的工作量.本实验系统侧重于网络协议设计而不是配置观察,同时对协议实现进行了一定简化和实现细节的封装,这样学生根据提供的函数接口和动态链接库就可以实现数据链路层协议,不仅减少学生不必要的工作量,而且有助于学生对链路层协议设计的主要目标和思想的理解,为更好地开展网络原理实验提供了一种新的模式.
35.一种多簇头的Ad Hoc分簇算法
- 王群;李德敏;陈延伟
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着个人无线通讯设备的发展,Ad hoc网络已经成为网络发展的趋势.分簇算法作为一种划分网络结构的方法,有着重要的意义.本文提出了一种Ad hoc网络的分簇方法:首先,基于地理位置信息将网络划分成网格,每个网格为一个簇.其次,规定网格中的某区域为簇首生成区,每个簇生成多个簇首,即一个簇由多个簇头生成的三层树结构组成.文中对簇头个数的确定以及节点在簇与簇之间移动时产生的信息开销进行了计算,并给出了仿真结果.
36.基于功率控制和位置信息的无线局域网动态负载均衡机制
- 丁晓乐;李风华;李贺武;江勇;吴建平
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：提出了一种基于AP功率控制和无线终端位置信息的无线局域网动态负载均衡方法.通过动态调整AP的发射功率来调整无线终端在AP间的分布以达到负载均衡;利用无线终端的位置信息对AP功率调整的结果进行预判,从而有效地避免无线终端遗漏与反复整体迁移.本文在分析AP功率调整的数学模型基础上,给出了具体的功率控制算法与基于这一功率控制算法的负载均衡机制.实验结果表明,该方法能够有效地实现AP间的负载均衡,提高网络资源利用率.同时,该方法既不需要修改现有协议,也不需要在客户端安装特殊的软硬件,具有一定的实用价值.
37.一种用于水声通信网的多址接入协议
- 王瑜;焦永革;曾昭文
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：海洋信息获取、环境监测、海岸防御等各种应用都迫切需要研究开发高效可靠的水声通信网.针对水声信道条件恶劣、频带受限的特点,提出了一种基于RTS/CTS的多信道接入协议,该协议利用公用码字进行RTS-CTS交换实现业务信道的预约,提高了网络效率.仿真实验结果表明,该协议具有较好的网络性能.
38.校园无线网络解决方案
- 李向龙;刘晓龙
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：以东北师范大学建设无线校园网络为例,说明了无线网建设的全过程,包括覆盖范围、网络安全、认证模式以及收费策略等,可以看出,无线局域网络克服了有线网络的局限性,对于扩充学校网络接入能力,提高网络资源的利用率,推进学校信息化建设,具有不可替代的作用.
39.高校校园卡系统建设实践与思考
- 李胜利;孙名松;王海涛;李民
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：介绍了校园卡系统在我校的建设与应用情况,提出了对校园卡系统在高等学校中的建设与应用中的相关问题的几点思考,阐述了校园卡系统与学校发展的关系及系统成功实施的保障.
40.无线校园网的设计研究
- 何勇亮;郭放;唐鹤权
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：结合校园网实际应用需求,在现有校园网络的基础上,对未来的校园无线局域网进行了规划设计.设计内容包括无线拓扑方案、管理与安全方案等.在改善前台分布式AP部署、采用基于角色的LDAP统一认证系统的同时,实现了有线网络与无线网络的统一.在设计过程采用了经验、计算与仿真验证相结合的方式,在实证测试的基础上提出了一个安全、可靠、可管理的无线校园网建设方案.
41.清华大学新一代数字校园建设规划与实践
- 蒋东兴;郭大勇;罗念龙;刘启新
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：清华大学信息化建设已经从应用集成阶段步入信息集成阶段,为了探讨信息集成阶段高校数字校园建设的规律,本文通过分析信息集成阶段高校信息化的新需求,提出了建设新一代数字校园的理念,描述了新一代数字校园的特征、建设目标和建设思路.并基于新一代数字校园的建设理念,规划了清华大学下一阶段的信息化建设目标与内容.在新一代数字校园理论的指导下,清华大学近两年来在学校信息系统建设中做了全方位的实践,包括顶层设计、信息资源规划、业务流程分析、集成数据环境建设、新一代信息系统的应用试点等,论文对这些工作成果进行了总结,并对进一步做好新一代数字校园建设提出了初步的思考,试图为进入信息集成阶段的高校数字校园建设探讨出发展方向.
42.基于Tamino的数字化校园数据集成平台应用研究
- 虞萍;周南;劳凤丹;张小泉
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：数据集成是实现数字化校园的关键问题之一.通过研究以XML为核心的Tamino数据库的核心结构和开发技术,提出了一个基于Tamino的数字化校园数据集成平台体系结构,设计并实现了该平台的基本功能模块,最后介绍了平台的核心实现过程.
43.TCP 数据流超时研究
- 王远;丁伟;龚俭
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：Claffy于1994年基于一个小时的主干数据分析,提出了主干网数据流超时时间以64 s为宜的结论,这个结论被广泛沿用至今.在此期间互联网发生了翻天覆地的变化,这个结论是否仍然适用呢?本文以CERNET某2.5 G省网边界链路近期连续1h报文数据构成的trace为对象,采用Claffy相似的方法进行了统计分析,得出的结论是:目前的数据流超时间隔取值16 s时就可以达到理想的效果.这个结论将对所有与网络数据流有关的工程和研究具有借鉴意义.在实验数据量方面,相对于Claffy的平均每秒1 118个报文(下文简称PPS),本次试验所采用的TRACE数据量为650 k PPS,约是前者的581倍.本文将详细介绍试验和结果产生的过程.
44.基于层析成像技术的网络拓扑判定研究
- 沈富可;常潘;张巍
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：Internet已经成为规模巨大的异构分布式网络,对互联网络拓扑进行判定很困难.现在已有的网络拓扑测量工具主要依赖于所有的中间路由器在测量期间提供的信息.本文分析了大规模异构网络中网络拓扑结构的判定中遇到的问题,研究网络层析成像技术,通过对网络上的主机进行单播的"三明治"测量方案来获得网络节点时延,并给出网络拓扑判定的系统聚类树算法,通过实验验证了系统类聚算法的拓扑数判定结果.在大型网络中使用网络层析成像技术进行网络拓扑推演可行而且具有优势,该方案可以取代TRACEROUTE等工具作为大型网络拓扑判定的解决方案.
45.P2P网络中节点聚集系数的分布特征研究
- 张珂;黄永峰;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：聚集系数是网络的一个重要属性,本文对Gnutella这一典型非结构化P2P网络中的节点聚集系数进行研究,重点分析了节点的聚集系数分布和聚集度-聚集度分布.本文通过对实际网络拓扑的计算分析,得到Gnutella网络中节点聚集系数的分布统计特征.分析表明Gnutella网络中节点的聚集系数满足幂律分布,网络中的高聚集度节点对网络连通性有着重要影响,删除少数高聚集度节点将导致网络不连通.分析表明节点的聚集度-聚集度分布是递增函数,说明Gnutella网络具有聚集度同配性,但并未形成rich-club,说明高聚集度节点均匀分布在整个网络.
46.基于Globus网格服务开发的研究
- 丁涛;黄小红;王振华;马严
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着信息时代科学技术的迅猛发展,如何提供强大的计算资源,如超级计算能力,海量存储处理能力,网络通信能力等,已成为计算机界的一个热点问题.网格技术的提出使解决这一问题成为可能,而如何把这些计算资源通过网格服务提供给网格使用者又成为一个新的研究课题.本文通过对网格技术和网格支撑平台Globus的分析和研究,详细介绍了网格服务的开发流程及网格服务的调用过程,并给出了寻找素数的网格服务开发实例.
47.基于应用层组播的流媒体直播系统的设计与实现
- 李玮;林予松;郭红方;王宗敏
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着互联网网络带宽的不断提高,基于流媒体技术的视频应用越来越多,本文基于应用层组播思想,设计并实现了一个可支持大规模实时用户的流媒体应用层组播系统——MixCast.该系统采用双层架构,在大规模用户环境下具有良好的可扩展性；在转发树构造方面,采用了整体分层、局部集中的思想,结合最大链路带宽与最近网络拓扑策略进行节点选择,保证了构造的速度和可靠性；在转发树重构方面,通过链路预留技术和异常节点处理算法,有效地减少了节点失效后的重构时间.该系统支持IPV4/IPV6,通过测试,证明该系统占用的网络带宽和服务器资源较少,能够同时支持大规模用户,具有较高的实用价值.
48.CERNET2 IPv6网络层拓扑发现
- 丛林;陈阳;邓北星;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：网络拓扑发现是网络体系结构、路由协议设计和各种网络应用的基础.与一般IPv4拓扑发现技术相比,IPv6的网络层拓扑发现有其自身的特点.本文针对CERNET2 IPv6网络层拓扑发现的需求,提出了改进的基于IPv6源路由Source Routing的IPv6网络层拓扑发现技术,在6PlanetLab实验平台部署了CERNET2网络层拓扑分布式发现系统Detector.Detector主动发出带有源路由Source Routing选项的TCP、UDP和ICMPv6探测包,并建立模型分析得到的ICMPv6响应数据包,研究CERNET2主干网及各下级AS的网络层拓扑结构.实验结果表明,Detector能更迅速地得到更加完整的IPv6网络层拓扑,更好地完成CERNET2网络层拓扑发现.
49.隧道代理的负载均衡问题研究
- 郑明;陈茂科;李学农
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：隧道代理是IPv4-IPv6过渡过程中的重要技术,分布式部署隧道代理有利于提高系统的可靠性.为了解决隧道代理分布式部署面临的负载均衡问题,本文从调度者,参数和调度算法3个方面研究了隧道代理的负载均衡问题,并结合最少利用率算法和加权叫算法,提出了一种包含简单预测机制和过载预警机制的负载均衡算法.仿真实验的结果表明,所提出的算法在突发用户接入、突发初始负载和预防过载的方面,优于现有的负载均衡算法,适应于隧道代理系统的分布式运行实践.
50.基于TTCN-3的移动IPv6并行测试的设计与实现
- 王玮;黄小红;常婧;柯宏力;马严
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：协议的一致性测试是保证协议实现正确的重要手段.在通常的一致性测试中,如果一个协议中有多个角色,需要同时使用多台测试机对协议实现进行测试.本文介绍了一种使用TTCN-3(Testing and Test Control Notation version 3)这一新的国际标准化测试语言,对移动IPv6协议实现进行并行测试的设计方案,并重点分析了多PTC(Parallel Test Component)情况下,测试适配器的开发方法.该适配器与使用TTCN-3编写的测试例结合后,只使用一台测试机就可以实现并行测试.使用这样的测试方法可以使得测试人员专注于协议的逻辑过程,而不必关心底层的编码工作.
51.应用SIP构建IPv6安全移动组播系统
- 薛冠鹏;曹争;李晏
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：以RFC3740提出的安全组播架构为基础,利用会话初始化协议（Session Initiation Protocol, SIP）作为信令协议,构建IPv6下的安全移动组播系统.系统提供用户访问控制和安全通信功能.此外,由于采用分布式结构,系统不存在单一故障点,易于部署和扩展.
52.基于真实IPv6地址环境下的安全DNS系统设计
- 谢锐;顾一众;汪为农
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：网络的安全保证变得日趋重要,在下一代互联网上这种要求更为迫切.以真实IPv6地址接入技术为平台,结合PKI的证书分发机制对密钥的分发实现安全便捷的管理,利用密钥机制对DNS全程数据通信进行签名加密保护进而可以实现下一代互联网络体系结构中DNS系统的安全,包括安全的域名更新、安全的域名查询以及抵御常见的DNS攻击.
53.园区网双栈环境下IPv6地址的规划
- 陈晓筹;商少平
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：探讨IPv4/IPv6双栈环境下如何利用园区网已有IPv4地址分配方案实现对IPv6地址的规划和快速部署.
54.基于UWB技术的Ad Hoc网络的资源分配
- 曾旎;李德敏;蔡元正
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：研究了基于超宽带(Ultra Wide Band,UWB)无线Ad Hoc网络的资源分配问题,以速率的成比公平性原则和效用函数最大化为依据,讨论了功率及速率的分配对网络性能的影响.通过求解效用最大化的问题,得到了一组数值解,并对其进行了仿真.试验结果表明,该模型能够在节点的公平性和网络的吞吐量之间获得良好的折中.
55.Cernet2核心路由器路由表增长试验研究
- 陆俊秀;张增斌;陈茂科
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：针对Juniper、比威和华为路由器的路由表极限性能进行研究.3种类型的核心路由器都可以支持10万条以上的IPv6路由条目.在此基础上还研究了路由器的Memory使用和CPU 使用和路由条目的变化的关系.最后,还研究了大路由表情况下,路由器数据平面的转发性能,包括：传输延迟和TCP吞吐量.通过对试验历史数据分析发现,对于3种不同类型的路由器,传输延迟和TCP吞吐量的变化和路由条目增加之间并没有明显的相关性.
56.一种基于网络的应用层数据检测并行算法
- 俞森;汪为农
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：提出了一种基于网络的应用层数据检测并行算法(Parallel Application layer Inspection Algorithm, PAIA).本算法可应用在基于网络的病毒检测系统的分布式节点上,通过实验证明,此算法能有效提高系统的性能.
57.基于字频统计和数据挖掘技术的不良网页过滤模式的构建与应用
- 唐坚刚;熊国萍
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：为快速有效地过滤不良网页以保障校园网信息安全,创造性地提出了一个基于字频统计和数据挖掘技术的不良网页过滤模式,通过自适应样本库构建不良类类别特征字库,并以此为基础构建智能化的不良类类别模式,用以实现不良网页的过滤.实验表明,该模式能以较快的速度和较高的准确率过滤测试文档集中的不良网页.
58.扫描检测平台效用评估
- 马莉波;张甲;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：利用网络中未使用IP地址构建扫描检测平台能够有效提高检测准确率,降低虚警率.在扫描检测平台实际构建之前,需要对可控部署地址资源的预计检测效用进行评估,以确定地址资源可达的检测目标以及明确平台构建的必要性.为此,提出一种基于网络分类的扫描检测模型,依据此模型可对扫描检测平台对于随机扫描源和本地优先扫描源的检测效用进行评估,为扫描检测平台部署构建提供理论指导.以法国电信Leurre'com Honeynet Project实际分布式检测平台作为效用评估样例. 评估结果表明该检测平台能够有效检测类似Slammer蠕虫的高速随机扫描源和每秒至少发出2个扫描连接的本地优先扫描源,对低速扫描源检测效用低下.实际数据统计结果与仿真实验验证了评估结果的准确性.
59.一种在不对称路由环境下的安全HIP中间系统
- 赖宏图;廖律超
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：随着移动计算技术的高速发展,HIP因其在移动主机支持及安全等方面的优越特性而备受关注.可尽管HIP在保护通信两端方面具有卓越的安全特性,但作为HIP通信节点的中间系统(如NAT/FW系统)却不能得到有效保护,尤其是在不对称路由环境下的HIP中间系统,很容易遭受攻击.本文在分析HIP通信及其中间系统的基础上,结合HIP注册扩展协议,提出一种在不对称路由情况下的安全的基于HTN(HIP through NATs)的HIP中间系统模型.该系统不仅让HIP通信主机可以感知链路上的NAT等中间系统,HIP中间系统也可以通过注册协议,来学习连接状态信息,并验证通信发起主机是否真正感兴趣于成功建立HIP连接,并为后续更新报文的验证提供可信依据,从而有效避免遭受DoS及MitM攻击.
60.在.Net平台下域名管理系统的设计与实现
- 李敏;倪卫民;何梅;罗双虎
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：域名服务作为校园网的基础服务之一,其更新和维护占用了系统管理员大量的时间和精力.我们在分析高校校园网域名管理需求的基础上,设计并实现了.Net平台下的基于Bind-Mysql的域名管理系统.本系统具有以下特点:/S结构,域名申请实名制,分级管理,实时开通,实时备份.有效地避免了域名的冲突、重复申请等问题的出现.本系统与IP地址自助管理系统、服务器端口控制与映射系统联合使用,能够有效的管理校园网内部的大量服务器,最大地简化了服务器的开通申请、服务变更等手续,并且在发生问题的时候能够快速地排除故障.
61.宿舍网运营管理系统的设计与实现
- 许卓斌;李录章;郑海山
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：简单网络管理协议(SNMP)是各类网络设备中通用程度度最高的协议之一,通过该协议可以实行对各类网络设备的控制及管理.本文给出了基于SNMP技术,对拥有各类不同品牌网络接入设备的复杂校园宿舍运营网的计费及控制管理系统的实现方法.
62.基于通用PC的千兆流归并系统
- 申文超;杨波;吕国晗;严程;李星
- 《中国教育与科研计算机网（CERNET）第十四届学术会议》 | 2007年
摘要：isco Netflow在流量监控、网络安全等许多方面得到了广泛的应用.目前高端路由器大都支持Netflow数据输出,但使用路由器来产生Netflow存在输出字段不够丰富、无法定制等弊端.本文设计并实现了一种基于通用PC和普通千兆网卡的高速数据包采集与流归并系统,实时采集千兆链路流量并输出Netflow数据.通过修改网卡驱动,实现了数据包在内存中的零拷贝.通过多索引队列实现负载均衡,系统可将一路网卡流量分配到多个CPU并行处理,有效利用了多CPU的计算资源,大大提高了系统处理能力.系统的流归并模块使用Netflow v9格式,可输出丰富的流信息.测试表明,该系统能够实现单路千兆链路环境下100万pps的数据包采集和流归并.