张之远
- 作品数：6 被引量：22H指数：3
- 供职机构：上海大学更多>>
- 发文基金：上海市科委科研计划项目上海市教育委员会重点学科基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 基于深度包检测和深度流检测技术的IPv6监测设备
- 本发明涉及一种基于深度包检测和深度流检测技术的IPv6监测设备，该设备包括网络数据处理模块、传统检测模块、深度流检测DFI模块、深度包检测DPI模块、外围设备，所述的外围设备包括IPv6数据包、IP地址端口、业务流信息库...
- 潘志浩丁佳颖曹炳尧顾蔚殷超张之远
- 文献传递
- 一种联合DPI和DFI的网络流量检测方法被引量：13
- 2011年
- 提出一种以深度包检测(DPI)技术为主、深度流检测(DFI)技术为辅的网络流量检测方法。基于MPC8572网络处理器的模式匹配引擎模块,利用DPI实现细粒度检测,对于DPI的误识别情况,通过DFI进行鉴别并提示重新检测,以达到纠错目的。实验结果表明,联合方法具有检错和纠错功能,且能提高网络流量检测的准确率。
- 叶文晨汪敏陈云寰张之远
- 关键词：深度包检测深度流检测网络流量检测
- 一种Linux环境下基于用户和业务的QoS系统
- 本发明涉及一种Linux环境下基于用户和业务的QoS系统，该系统包括过滤规则库、过滤器、分类规则库、分类器、队列维护模块，所述的过滤规则库与过滤器连接，所述的分类规则库与分类器连接，所述的过滤器、分类器、队列维护模块依次...
- 潘志浩顾蔚张之远陈云寰顾鹏
- 文献传递
- IPv6网络异常流量分析及检测技术研究
- 目前,IPv6已被认为是下一代互联网络协议核心标准之一,由于IPv4和IPv6协议上的差异,使得IPv6环境下的网络行为有所不同,网络攻击的方式发生变化。面对不断增长的IPv6网络规模和网络应用,部署和实施针对IPv6环...
- 张之远
- 关键词：IPV6协议异常流量检测
- 文献传递
- 基于多模式匹配的状态检测技术被引量：4
- 2010年
- 提出了一种基于多模式匹配的状态检测方案,借助网络处理器PowerPC MPC8572E的模式匹配模块及其状态规则引擎,能够针对包含多种特征信息的协议,检测出协议所包含的所有特征模式,判断模式间的关联关系与建立的状态规则库是否一致,从而有效的识别该类协议数据。以FTP协议为例,分析了协议的各个状态,从实验结果可以看到,检测方案能够有效检测出FTP的状态转移过程。对于不同的协议,检测方案可以设定不同的状态规则,捕获协议的复杂状态迁移过程,从而有效监控数据流的交互过程,判断协议数据的合法性。
- 张之远叶文晨陈云寰
- 关键词：DPI多模式匹配
- 基于双核网络处理器的数据转发优化被引量：5
- 2010年
- 对基于双核网络处理器MPC8572E的网络设备在Linux环境下的网络驱动程序作了研究,发现网络处理器对一帧数据处理的时延与该帧大小无关,提高设备性能的关键取决于网络处理器处理帧的速率。为了解决设备转发瓶颈,系统实现了NAPI网络设备驱动,解决了大量帧到达时因中断活锁而导致的转发性能受限的问题,并在此基础上实现了基于双核的NAPI进一步优化。测试结果表明,系统的转发性能得到了明显的提高。
- 陈云寰张之远叶文晨
- 关键词：网络处理器嵌入式LINUX网络设备驱动NAPI
