国家自然科学基金(60973123) 作品数:15 被引量:106 H指数:6 相关作者: 程光 龚俭 周爱平 胡晓艳 郭晓军 更多>> 相关机构: 东南大学 教育部 西藏民族大学 更多>> 发文基金: 国家自然科学基金 国家重点基础研究发展计划 江苏省科技支撑计划项目 更多>> 相关领域: 自动化与计算机技术 电子电信 理学 更多>>
手机终端预览办公文档的解决方案 被引量:1 2011年 提出了一种在智能终端上预览办公文档(WORD,PPT,EXCEL,PDF,ZIP,RAR)的实现方法,通过对办公文档进行解析,输出统一的XML界面表示,由智能终端上的客户端程序进行解释显示。通过自动分页、图片格式和大小转换,达到在智能终端上的合适显示形式。采用本文的预览办公文档的方法,不需要终端安装办公文档相关软件,能适应多种类型的智能终端,并能有效降低网络流量,提高响应速度,提升用户体验。 邹清保 廖闻剑 彭艳宾 程光关键词:智能终端 预览 办公文档 主动网络流水印技术研究进展 被引量:9 2014年 在匿名网络环境下通信双方关系确认、僵尸网络控制者追踪、中间跳板主机发现等方面,以被动网络流量分析(passive traffic analysis)为核心的传统入侵检测与流关联技术存在空间开销大、实时性差、识别率低、灵活性欠佳、难以应对加密流量等明显缺点。而将主动网络流量分析与数字水印思想相融合的主动网络流水印(ANFW,active network flow watermark)技术能有效克服传统被动网络流量分析方法的不足,已引起了国内外学者的广泛关注。首先阐述了ANFW机制的通用模型,总结了ANFW技术的分类及所涉及的角色关系;其次,详细综述了近年来提出的多种典型的基于不同网络流特征的ANFW技术,并进行对比性总结;最后,概述了当前ANFW技术自身安全威胁及应对措施现状,展望了其未来的研究方向。 郭晓军 程光 朱琛刚 TRUONG Dinh-Tu 周爱平关键词:网络安全 匿名通信 僵尸网络 TCP报文丢包定位方法研究 被引量:2 2013年 TCP报文丢失会影响网络及应用程序的性能,检测出丢包发生的位置范围将有利于网络管理,因此,提出一种基于单点被动测量的报文丢包分段检测方法(Half Path Detection of Packet Loss,HPDPL),该方法通过监测IP的ID号、TCP的序号以及报文间隔时间来定位报文丢包位置,并推算出测量点前后网络的丢包率,搭建实验环境对算法的准确性及性能进行评估,利用CERNET主干链路测量到的数据进行乱序率和丢包率分析。 高中耀 程光关键词:被动测量 丢包 重传 命名数据网络NDN的域间多路径路由机制 被引量:2 2015年 为实现命名数据网络(NDN,name data networking)域间内容互访,提出了一种NDN域间多路径路由机制——MIRNDN。该机制使任意自治系统(AS,autonomous system)仅维护自身及客户AS可达内容的路由信息并聚合路由信息以缓解域间路由的可扩展性问题;采用"无谷底"路由策略引导请求非自身和客户AS内容的Interest报文从多路径探索内容,且请求聚合、网络缓存和自适应转发能优化探索;维护多路径路由信息以支持Interest多路径转发。从理论上分析了MIRNDN机制下FIB大小、路由更新的收敛时间和通信开销,在实际因特网AS级别拓扑上的仿真实验表明MIRNDN缓解了域间路由的可扩展性问题,路由更新的收敛时间较短,通信开销适量,并有效地减少了Interest报文的不必要转发。 胡晓艳 龚俭关键词:多路径路由 路由聚合 博弈论在异构的多接入网络选择策略应用 被引量:2 2012年 针对异构网络融合问题,提出了一种基于博弈论的多接入网络选择策略。首先建立接入网络服务质量模型,然后根据接入网络之间的非合作竞争与合作关系以及接入网络与用户之间的竞争关系,建立了完全信息静态博弈模型和非合作博弈模型,通过求解模型的纳什均衡,依据单位价格服务质量确定候选接入网络。实验结果表明,在完全信息静态博弈模式下各接入网络的服务质量价格低于在合作博弈模式下的价格,各接入网络获得最大收益,仅达到局部最优,而在合作博弈模式下各接入网络的收益和所有网络总收益达到最大化,局部和全局同时达到最优。最后,比较了不同博弈模式下单位价格服务质量,讨论了博弈模型中参数对接入网络单位价格服务质量的影响。 周爱平 程光关键词:完全信息静态博弈 合作博弈 纳什均衡 基于词素特征的轻量级域名检测算法 被引量:27 2016年 对网络中DNS交互报文进行检测以发现恶意服务,是网络安全监测的一个重要手段,这种检测往往要求系统能够实时或准实时地发现监测域名中的可疑对象.面对庞大的域名集合,若对所有域名使用同样强度的监测通常开销过大.通过挖掘域名字面蕴含的词素(词根、词缀、拼音及缩写)特征,提出一种轻量级检测算法,能够快速锁定可疑域名,以便后续有针对性地进行DPI检测.实验结果表明:基于词素特征的检测算法比统计n元组频率分布的方法虽然略微增加了58.3%的内存开销,但却具备抗逃避能力以及更高的准确率(相对提高35.2%);与基于单词特征的方法相比,极大地降低了计算复杂度(相对降低64.8%),并减少了2.6%的内存开销,而准确率仅下降2.5%. 张维维 龚俭 刘茜 刘尚东 胡晓艳关键词:词素 “网络测量与行为学”课程教学探讨 被引量:1 2011年 互联网的发展使得网络测量和行为分析成为监控、理解、认识网络进而实现对网络精细化管理的重要方法。我院于2009年开始为研究生开设了"网络测量与行为学"课程。本文探讨了该课程设置的必要性和教学方法,并给出该课程所涉及的相关资料,以期吸引国内高校能够开设该课程,进而培养更多的网络测量与行为学相关人才。 程光关键词:网络测量 网络行为学 教学方法 基于抽样流记录的RTT估计 被引量:2 2014年 往返时延(RTT)是网络测量中的一个重要测度,是刻画网络性能的重要指标.传统的RTT测量都是基于报文的,需要专门的主动或被动测量平台的支持.提出一种新的RTT估计方法,仅使用现有路由器设备提供的流记录,不需要额外的网络测量设施.通过对TCP块状流传输特性的分析,分别建立了当套接字缓冲区长度与带宽延迟积BDP相对较小、较大和相近这3种情况下的RTT估计模型.实验结果表明,这些模型都能很好地完成RTT估计.同时,由于在估计当中只使用了流持续时间和总报文两个变量,因此,该方法同样适用于以抽样流记录为输入的环境,能够有效地应用于现有的大规模主干网环境的网络检测与管理. 苏琪 龚俭 苏艳珺关键词:网络测量 网络管理 面向主干网的DNS流量监测 被引量:9 2017年 面对ISP主干网,为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动,实时监测流经主干网边界的DNS交互报文,并从域名的依赖性和使用位置两个方面刻画DNS活动行为模式,而后,基于有监督的多分类器模型,提出面向ISP主干网的上层DNS活动监测算法DAOS(binary classifier for DNS activity observation system).其中,依赖性从用户角度观察域名的外在使用情况,而使用位置则关注区域文件中记录的域名内部资源配置.实验结果表明:该算法在不依赖先验知识的前提下,经过两小时的DNS活动观测,可以达到90.5%的检测准确率,以及2.9%的假阳性和6.6%的假阴性.若持续观察1周,准确率可以上升到93.9%,假阳性和假阴性也可以下降到1.3%和4.8%. 张维维 龚俭 龚俭 胡晓艳基于峰值流量的网络行为特征及影响因子分析 被引量:6 2012年 基于网络流量的突发性提出峰值流量测度,建立了一种评价网络运行状况和规划容量的方法。利用统计学方法(方差分析和协方差分析)对21个CERNET校园网的内在特征和峰值流量进行实验分析,发现峰值流量间相互独立且服从高斯分布,网络内在特征对峰值流量的影响存在显著差异,以及链路带宽需求与网络用户数之间存在较强相关性。由此建立线性回归模型及容量规划模型。实验表明建立的容量规划模型能够对新建校园网的接入带宽进行准确评估。 周爱平 程光关键词:方差分析 协方差分析 接入带宽