当期目录

• 2006年, 第3期　刊出日期：2006-03-01 上一期    下一期
  本期栏目： 论文

论文

大规模搜索引擎检索系统框架与实现要点

彭波

2006, 28(3): 1-4. doi:

摘要 ( 395 )   PDF (328KB) ( 858 )   　　

随着Web规模的不断扩大，搜索引擎正成为因特网上最常用的应用之一。本文以天网搜索为实例，分析了大规模通用型中文搜索引擎检索系统的设计与实现技术。围绕检索效率和检索效果两个方面，本文介绍天网检索系统的集成框架结构和分布式架构，并分析了索引创建和索引检索中的相关实现技术。

基于数据挖掘和规划的智能网络入侵检测系统

任铮 陈志刚

2006, 28(3): 5-7. doi:

摘要 ( 410 )   PDF (329KB) ( 443 )   　　

本文构建了一个智能化的网络入侵检测系统——SmartNIDS的体系结构。SmartNIDS通过采集网络的数据源和主机的日志数据，利用数据挖掘技术对安全审计数据进行智能的检 测，分析来自网络外部的入侵攻击以及内部的未授权行为，同时结合规划识别的方法识别攻击者的入侵意图，提供实时报警和自动响应，实现一个自适应、智能化的入侵检 测和预警系统。

基于Web Services的网络专家系统初探

杨静 倪天倪

2006, 28(3): 8-10. doi:

摘要 ( 397 )   PDF (338KB) ( 385 )   　　

专家系统的网络化为克服传统专家系统的一些缺陷提出了一个崭新的视角。本文研究如何结合Web Services技术将传统的专家系统封装成一个能与其他专家系统协作通信、雏护升级便利的独立的服务。

信息系统安全通过程序设计多方位控制策略的探讨

孟宪虎[1] 陈锐[2]

2006, 28(3): 11-13. doi:

摘要 ( 372 )   PDF (345KB) ( 362 )   　　

信息系统安全需要从多方面予以保障。可是，人们当前在很多情况下是分开考虑的，比如有些主要从数据库方面关注，考虑数据库自身的数据安全、访问控制和数据一致性；而有些着眼于从程序结构、设计方法等来满足系统安全。实际中，用户使用数据库中的数据不是直接从中得到的，而是经过展现在他们面前的程序界面实现的，从用户看到的
 的程序界面到数据库本身的数据，中间可能经过了多个程序控制的环节，而将数据库和程序设计一起考虑，如何提高系统的安全性并不多见。本文探讨了如何通过程序设计对 数据库进行多方位控制来保证信息系统所使用的数据的安全。

基于H．323协议的VoIP在电话银行中的解决方案

康立民 张亶

2006, 28(3): 14-16. doi:

摘要 ( 371 )   PDF (250KB) ( 367 )   　　

本文介绍了与VoIP技术相关的H．323协议和SIP规范，阐述了一个成功的基于H．323协议的VoIP电话银行远程接入方案。

一种抗统计分析的DCT域信息隐藏方法

马加斌 程义民 王以孝 田源

2006, 28(3): 17-19. doi:

摘要 ( 384 )   PDF (234KB) ( 384 )   　　

本文给出了一种改进的基于DCF域的信息隐藏方法，在一定信息隐藏容量和较好载体图像视觉效果的前提下，能有效地抵抗基于IQM的统计分析方法。该方法把秘密信息隐藏在图像DCT域的低频区域，并对隐藏信息后的DCT系数做伪随机处理，以保持原图像的噪声分布。该方法已在计算机上进行了模拟，获得了较好的效果。

基于内容标记的网络信息内容监管方法及实现

刘娇蛟 贺前华

2006, 28(3): 20-22. doi:

摘要 ( 369 )   PDF (232KB) ( 569 )   　　

针对互联网上信息内容的安全问题，拳文介绍了网络信息内容的监管模式和监管方法，具体研究了一种基于XML的RDF标记技术和相应的主动监管方法，给出了以信息网关为中 心的内容监管体系结构。

基于扩展802．1X和RADIUS宽带网计费系统的设计与实现

韩学超[1] 韩新春[2]

2006, 28(3): 23-25. doi:

摘要 ( 369 )   PDF (280KB) ( 456 )   　　

本文基于实际应用的需求，对802．1x标准和Radius协议进行了扩展应用，并设计了基于这种扩展技术的宽带网计费系统。该系统提供粒度为用户的认证接入和计费管理，支 持对费用不足的用户实时断线能力，这在非扩展的情况下无法实现；并提供包月制、按时长、按流量、按协议及预付费等多种计费策略和优惠政策，能够满足电信级计费需求。

Web网站流量分析系统设计

蔡巍 李名世

2006, 28(3): 26-27. doi:

摘要 ( 363 )   PDF (248KB) ( 854 )   　　

Web网站的流量分析系统是提高网站服务质量的可靠保证。目前，互联网上的大部份流量都是Web流量，而多数网站仅用简单的计数器来衡量其服务质量，这远远不能适应网站服务和投资评估的迫切需求。本文首先描述网站流量分析所应包含的指标体系，继而深入研究这一分析系统的具体实现技术，最后探讨了数据挖掘技术在分析系统中的可能应
应用。

动态存取控制新方案及其在特殊情况中的应用

董贝贝 徐秋亮

2006, 28(3): 28-30. doi:

摘要 ( 327 )   PDF (268KB) ( 311 )   　　

在用户层次结构的动态存取控制问题上，本文提出了一种安全有效的方案。这一方隶是基于离散对数及多项式内插的方式，解决了指定的低层用户在高层用户缺席的情况下如何暂时代替高层用户执行部分权力的问题，以及在高层用户回来的情况下如何安全地收回权限的问题。

数据库的密码保护

谭晓兰[1] 王治国[2] 谢海波[3]

2006, 28(3): 31-33. doi:

摘要 ( 441 )   PDF (215KB) ( 381 )   　　

在现实生活中，一些数据库资料是需要保密的，如专业机构的会员数据库。专业机构的会员数据库颇有商业价值，通常由专业机构所掌握。如何保护会员数据库使之不为外人所用是专业机构的一项重要工作，而密码学就能够完成保护会员数据库的工作。本文基于密码学提出了两种数据库密码保护的方案。

一种面向服务的重复嵌套呼叫过滤机制

刘玲霞[1,2] 周斌[1] 吴泉源[1]

2006, 28(3): 34-35. doi:

摘要 ( 329 )   PDF (238KB) ( 391 )   　　

主动复制算法一般被使用在实时性要求很高的关键服务中，但这种复制算法会带来重复嵌套呼叫问题。目前，重复嵌套呼叫问题的基本解决方法在解决多极重复嵌套呼叫时存在缺陷。本文基于截获器提出一种新的过滤方法，能很好地解决多极重复嵌套呼叫问题。

基于移动Agent的个性化信息服务系统的设计与实现

肖毅[1] 甘仲惟[2] 肖明[3] 赵慧[4]

2006, 28(3): 36-38. doi:

摘要 ( 376 )   PDF (244KB) ( 347 )   　　

本文从现有信息服务系统的不足出发，提出了一种基于移动Agent技术的全新信息服务模式，较好地满足了用户个性化方面的需求。文中详细阐述了系统的体系结构和设计思想，并对实验结果进行了分析。

基于早期多路分解的用户级协议栈的一种实现方法

李立夏[1] 尹俊文[2] 邹鹏[2]

2006, 28(3): 39-42. doi:

摘要 ( 321 )   PDF (331KB) ( 356 )   　　

传统操作系统的网络部分在单一内核中实现所有协议不利于网络的调试及协议的开发和扩展。本文把网络协议作为用户库由用户进程调用，这样利于网络部分的调试开发及协议的扩展，但同时也带来了一些问题，其中包多路分解及其IP分组的处理问题尤为突出。本文就此提供了一种解决方案。

多通道信元重组技术研究和实现

戴艺 管剑波 孙志刚 唐玉华

2006, 28(3): 43-46. doi:

摘要 ( 368 )   PDF (265KB) ( 479 )   　　

多通道信元重组是网络设备设计中典型的缓冲区管理操作，广泛用于ATM接口和Crossbar交换网络的设计中。本文基于共享缓冲区结构，提出多通道信元的重组和调度算法。理论分析表明，这种方法具有较小的缓冲区要求和确定的重组延时上限。本文最后介绍用FPGA实现该结构的方法，该方法已经在核心路由器ATM接口设计中得到成功应用

基于小波变换的视频帧积分算法研究

肖来元 陆书

2006, 28(3): 47-48. doi:

摘要 ( 476 )   PDF (248KB) ( 428 )   　　

本文研究了基于小波变换的图像帧积分技术及其在图像增强处理中的作用。帧积分技术可以有效改变视频图像质量，但传统的帧积分技术不可避免地会使图像发生饱和失真的情况。本文针对传统帧积分的缺陷，提出了利用小波变换后各尺度信息存在互补性的技术进行帧积分的思路。

一种基于DSP的运动目标检测与判别算法

方景帅 窦文华 钱悦

2006, 28(3): 49-52. doi:

摘要 ( 323 )   PDF (314KB) ( 482 )   　　

本文提出一种基于DSP、静止摄像机条件下运动目标的实时检测与判别算法。它针对CCD摄像机广泛使用的YUV图像格式，对自适应混合高斯模型进行改进，并根据光亮变化的 快慢来更新背景模型中的更新率。；在判别算法中，利用特殊的高宽测量方法和离散度来消除阴影对判别的影响。在多次实验中，本算法显示了良好的性能。

一种基于时空切片的镜头突变检测方法

李勇[1] 刘雨[2] 唐波[2] 肖奇伟[2]

2006, 28(3): 53-54. doi:

摘要 ( 415 )   PDF (221KB) ( 396 )   　　

根据对视频时空切片的分析，本文提出了一种视频镜头突变检测的方法。该方法能实现在很小虚检概率的条件下对镜头突变的无漏检检测，且算法复杂度很低。实验证明，该 方法是鲁棒有效的。

实时视频流自适应速率传输策略

孙元波[1] 王睿伯[2] 彭宇行[2]

2006, 28(3): 55-57. doi:

摘要 ( 437 )   PDF (213KB) ( 1181 )   　　

本文提出了一种实时视频流自适应速率传输策略ARTS，该策略通过丢包率和网络传输延迟抖动两种参数对发送端输出速率进行动态调整，以迭到拥塞控制的目的。实验证明，ARTS是TCP友好的，能够降低丢包率，有效地减少了客户端图像质量的震荡幅度，保持了网络带宽的高使用率。

基于多项式变换的遥感图像几何校正并行算法的研究与实现

周海芳 易会战 杨学军

2006, 28(3): 58-60. doi:

摘要 ( 523 )   PDF (260KB) ( 687 )   　　

研究和实现高效的几何枝正并行算法，能够有效地提高遥感图像预处理的工作效率。本文首先研究了基于多项式变换的几何校正算法，然后提出了新的并行几何校正算法。该 算法通过局部边界计算达到延迟通信的目的，很好地解决了计算局部性问题；在机群系统上实现后，对多幅大小不同的G比特遥感数据集进行了测试，获得了正确的结果和良好的并行性能。

运动图像序列中遮挡现象的频谱分析

张旭峰 黎湘 贺治华 姜斌

2006, 28(3): 61-63. doi:

摘要 ( 401 )   PDF (195KB) ( 324 )   　　

本文在一维图像信号遮挡现象分析的基础上，通过对信号频率分量复杂程度的分析，指出当图像信号由较多复杂频率所构成的情况下（如自然图像序列），遮挡现象的频谱中失真项因为不同频率分量能量的叠加而不能用采区分遮挡运动速度和被遮挡运动速度。

分布式PACS中DICOM图像存取服务的设计与实现

李卓 李哲 吴玲达

2006, 28(3): 64-66. doi:

摘要 ( 410 )   PDF (296KB) ( 700 )   　　

分布式PACS相对于基于DICOM网络的传统PACS在系统结构和性能上有较大改进，但DICOM标准的专业性和复杂性严重阻碍了分布式PACS性能的提升。DICOM图像存取服务屏蔽了底层DICOM通讯协议和数据结构的复杂性，并通过为分布式PACS中的上层服务和外部应用提供一套IDL接口和访问机制来完成对DICOM图像文件中各类数据的访问，较大地提高了分布式PACS系统的开放性和互联互操作性。

基于变化检测与时空滤波器的视频对象分割方法

于跃龙[1] 卢焕章[2]

2006, 28(3): 67-69. doi:

摘要 ( 321 )   PDF (224KB) ( 498 )   　　

随着基于对象视频应用的发展，视频对象的分割成为人们研究的熟点。本文提出了一种结合变化检测与时空滤波器快速分割视频对象的新方法，该方法利用t分布显著性检验检测帧问的变化，不需要知道噪声的方差；利用间隔为k的两帧图像代替连续两帧进行变化检测，可以很好地处理关节运动和慢运动。然后通过时空滤波器快速有效地消除由于视频对象运动而露出的背景区域，同时能够减少变化检测掩膜中的残留噪声。最后，通过形态学处理实现视频对象的分割。

IP报文分类算法综述与评价

高蕾 谭明峰 龚正虎

2006, 28(3): 70-73. doi:

摘要 ( 320 )   PDF (398KB) ( 611 )   　　

本文主要从各算法所依赖的主要数据结构及核心思想的角度将现有的一些有效算法进行分类说明，提出对算法进行分析评价的体系和方法，从理论上比较了各算法的性能优势 、适用情况和存在问题，并介绍相关的TCAM技术在分类算法中的应用。最后，本文分析并总结了今后设计高效分类算法较为有效的研究思路。

基于TDOA定位算法的模糊解消除方法

王玲 魏星 万建伟 刘云辉

2006, 28(3): 74-75. doi:

摘要 ( 352 )   PDF (184KB) ( 415 )   　　

本文提出了一种消除TDOA定位算法模糊解的方法——循环主站法。该方法可以大大减少因为定位的模糊性、得不到合理解而重新进行定位测量的次数，这有利于节约系统资源 ，提高定位效率。仿真实验证明了该方法的有效性。

并行计算稀疏矩阵乘以向量的负载平衡算法

刘杰 迟利华 胡庆丰 李晓梅

2006, 28(3): 76-77. doi:

摘要 ( 499 )   PDF (194KB) ( 659 )   　　

稀疏矩阵乘以一个向量（SpM×V）的问题是许多大型应用问题的核心计算问题，文中提出了一种在并行计算机上并行计算SpMXV的负载平衡算法，计算复杂性为O（N）（N为稀 疏矩阵的阶），而目前计算此类问题的最优负载平衡算法的计算复杂性为O（N·P）（P为处理机台数）。文章最后给出了并行数值实验。

多层扩展挖掘最大频繁项集

颜跃进 李舟军 陈火旺

2006, 28(3): 78-80. doi:

摘要 ( 363 )   PDF (258KB) ( 382 )   　　

本文提出一种新的搜索最大频繁项集的算法。该算法使用多层扩展深度优先搜索方法，结合有效的前瞻剪枝策略，明显加速了最大频繁项集的生成，从而显著地降低了CPU时间。

一种MANET环境中基于稳定路径的分簇算法

郑静[1] 王意洁[2] 任响响[3]

2006, 28(3): 81-84. doi:

摘要 ( 483 )   PDF (282KB) ( 1265 )   　　

本文提出一种新的分布式分簇算法来组织MANET中的移动节点。算法基于节点问路径的稳定性，保证簇内任意两点间的路径可用概率大于某个确定的界。由于算法基于路径的可用概率，因此形成的簇能适应网络拓扑变化。算法的目的是为了支持MANET环境中的数据复制，通过分簇来预测网络分割，以提高数据访问的可用性。本文对算法的复杂性
作了理论性分析，对簇的性质进行了理论证明和实验分析。

在模型检验工具SMV中实现进程阻塞

王常春[1] 董威[2]

2006, 28(3): 85-87. doi:

摘要 ( 377 )   PDF (283KB) ( 614 )   　　

模型检验技术是开发高可信软硬件系统的重要途径。目前已经有许多成熟的模型检验工具，SMV就是其中一种常用的工具，可以进行同步或异步系统的自动验证。在异步模型检验中，SMV可以描述进程，但不能直接描述进程的阻塞。本文提出了一种在SMV中利用公平性约束实现阻塞的方法。

Web应用开发平台的元建模研究

刘家红 吴泉源

2006, 28(3): 88-91. doi:

摘要 ( 362 )   PDF (292KB) ( 482 )   　　

传统的Web应用开发方法面临系统复杂度增加、需求不断变更等挑战，导致开发效率低下，系统难重用。本文基于MDA方法学，采用标准建模语言UML和元建模语言MOF，定义了 针对Web应用的面向对象建模语言UML-EBP。通过分析UML-EBP元模型结构、语义以及相关模型实例的表述，表明UML-EBP元模型可以很好地应用于Web应用系统开发过程，从而快捷简便地实现Web应用系统开发，并使得系统容易扩展、复用。

大规模并行系统中的Firmware结构及其实现研究

胡逸漪[1] 刘光明[2]

2006, 28(3): 92-95. doi:

摘要 ( 350 )   PDF (285KB) ( 383 )   　　

Firmware是IA64体系结构的一个重要组成部分。在系统启动时，首先运行Firmware，它对系统的各部件进行初始化、配置和测试，同时还对操作系统的引导进行管理。在大规模并行计算机系统中，节点问的Firmware结构是设计系统时要解决的重要问题。本文提出一种基于IA64的大规模并行系统的Firmware的结构，并对其作了简要分析。

计算密集型体系集成DDR SDRAM控制器设计

江先阳 刘新春 张佩珩 孙凝晖 徐志伟

2006, 28(3): 96-97. doi:

摘要 ( 445 )   PDF (192KB) ( 475 )   　　

文章介绍了计算密集型体系解决存储器访问瓶颈的研究趋势。针对计算密集型体系的高数据访存需求，提出并在FPGA上实现了一种集成的DDRSDRAM控制器，其关键部分为固化初始化系列和专有的定制系统总线。仿真结果和分析表明，该控制器解决了计算密集型体系的数据访问瓶颈。

UCard的初始化协议及初始化对象管理的研究

曹计昌 张斌 邱鹏

2006, 28(3): 98-101. doi:

摘要 ( 387 )   PDF (259KB) ( 346 )   　　

本文首先通过分析智能卡覆其协议的发展，给出了UCard覆其底层协议的概念。基于UCard的应用特征，本文给出了UCard协议对象的定义、属性、集合、约束。同时给出了对象约束图。在此基础上，本文通过研究Ucard初始化协议中相关对象的状态转换，为初始化对象管理的协议制定给出参考依据。

强实时环境下的高可靠性技术研究

董恩强[1,2] 沈雁[2] 赵合计[1]

2006, 28(3): 102-105. doi:

摘要 ( 476 )   PDF (308KB) ( 420 )   　　

在军事、航空航天、银行、气象、电子商务等强实时系统中，存在大量有高可靠性要求的应用。针对强实时的要求，如何实时检测系统故障，怎样将具体应用与高可靠性技术 相结合是其中的技术重点和难点。文中着重论述了自适应心跳信息检测、软双工设计和背景数据同步，实现了应用软件的高可靠性。

LINUX＋ARM下的USB驱动开发

张鹏 孙世磊 刘瑞北 何明聪

2006, 28(3): 106-107. doi:

摘要 ( 385 )   PDF (207KB) ( 541 )   　　

以Linux为OS的嵌入式系统已大量普及，在上面开发USB驱动的需求也越来越大。本文在开发成功的具体案例上，讨论了Linux下USB驱动的编写技术。

基于构件技术的卫星地球站站控系统的设计模型

徐俊颖[1] 许聚常[2] 陈怀义[3]

2006, 28(3): 108-110. doi:

摘要 ( 475 )   PDF (336KB) ( 398 )   　　

本文在分析已有卫星地球站站控系统模型优缺点的基础上，立足于站控系统的开放性、集成性和效率，运用基于构件的软件工程技术，提出一种层次清晰、接口规范、联系简洁、易于扩充的站控系统构件模型，并详细分析了模型中各构件的功能和构件间的通讯。该系统模型便于实现结构灵活、开放性强的实用系统。同时，构件也为易于实现软件
件复用。

基于OWL的层次知识管理模型

叶家成 汤胤 彭宏 郑启伦

2006, 28(3): 111-113. doi:

摘要 ( 323 )   PDF (316KB) ( 372 )   　　

本文针对目前知识管理体系对隐性知识表达能力不足以及体系的动态性和开放性不足的问题，利用OWL在智能知识表示和信息建模方面的强大功能，提出了围绕知识单元、基 于OWL的层次化的知识管理体系结构，为建立动态、开放、智能化的知识管理进行了有益尝试。

用动态链接库实现并口控制方法的研究

林砺宗 何晓微 陈永平 刘义崇

2006, 28(3): 114-115. doi:

摘要 ( 388 )   PDF (116KB) ( 613 )   　　

本文探讨Windows系统下并行端口程序设计的方法，用VC＋＋构造了并行端口操作的DLL。文中还介绍了在VB、VC＋＋环境下该动态DLL的调用方法。最后给出了VB下对DLL进行调用的程序实例。

一种新型暂态混沌神经网络及其在函数优化中的应用

唐运虞 刘向东 修春波

2006, 28(3): 116-118. doi:

摘要 ( 400 )   PDF (211KB) ( 353 )   　　

本文提出了一种新颖的混沌神经元模型，其激励函数由Gauss函数和Sigmoid函数组成，分又图和Lyapunov指数的计算袁明其具有复杂的混沌动力学特性。在此基础上构成一种 暂态混沌神经网络，将大范围的倍周期倒分叉过程的混沌搜索和最优解邻域内的类似Hopfield网络的梯度搜索相结合，应用于函数优化计算问题的求解。实验证明，它具有较
 较强的全局寻优能力和较快的收敛速度。

RoboCup 3D Server分析

程显毅 王军 张俊

2006, 28(3): 119-122. doi:

摘要 ( 312 )   PDF (343KB) ( 756 )   　　

RoboCup仿真比赛是MAS系统的理想测试平台，而3D仿真是RoboCup研究的热点。由于目前缺乏相关的资料，给参赛队增加了不少困难。本文将分析RoboCup 3D Sewer的一些关键技术，以期能让读者对这一新技术有一个全面的了解，缩短球队的开发过程。

基于J2EE的工作流管理系统模型

夏冬[1] 白树仁[2] 邓惠建[1]

2006, 28(3): 123-125. doi:

摘要 ( 456 )   PDF (285KB) ( 460 )   　　

本文在分析了传统企业管理信息系统的局限性和采用工作流技术带来改变的基础上，讨论了工作流的基本概念，并根据工作流参考模型提出了一种基于J2EE架构的工作流管理 系统模型，同时介绍了该系统模型的特点和应用。

一个教学用操作系统的驱动扩展

褚亚铭 吕强

2006, 28(3): 126-127. doi:

摘要 ( 301 )   PDF (151KB) ( 450 )   　　

文中简要介绍了一个教学用操作系统Nachos，以及设备驱动程序的一般概念，然后给出了一个基于Nachos的设备驱动模块扩展的具体方案，从而达到了增强Nachos教学功能的目的。

KVM中的垃圾回收策略

王吉 张国煊 周宁

2006, 28(3): 128-130. doi:

摘要 ( 296 )   PDF (208KB) ( 426 )   　　

Java虚拟机（JVM）的垃圾回收是由虚拟机设计者自行设计的部分。传统的垃圾收集方法往往收集时间过长，程序员对安排CPU时间进行内存回收缺乏控制。本文主要讨论的是基于嵌入式系统的JVM在垃圾回收上的策略，该策略在分代回收的基础之上采用渐进收集的思想，最终获得非破坏性垃圾收集的效果。

灰色推理技术及其智能应用研究

冯建湘[1] 唐嵘[2] 高利[1]

2006, 28(3): 131-133. doi:

摘要 ( 330 )   PDF (189KB) ( 472 )   　　

处理不确定性问题的能力已成为系统智能化水平高低的重要评价依据。本文提出了人工智能基于灰色信息的推理模型，该模型除进行符号模式匹配外，还进行灰色计算，是对 模糊逻辑推理和Cantor集合理论的扩展；通过对软件质量因子的灰色关联分析，给出了软件质量评价的灰色计算模型；介绍了软件质量智能化灰色评价系（SQIGES）的基本结构及灰推理机的基本原理；得出了四个软件系统的质量评价结果。

复印机图文分离技术及应用

王卓亚 王文杰

2006, 28(3): 134-135. doi:

摘要 ( 380 )   PDF (230KB) ( 456 )   　　

本文阐述了目前图文分离技术及其在复印机中的应用现状，提出了一种适合在复印机中应用的最佳阅值和穿越次数相结合的图文分离算法，给出了应用这种方法后取得的实际 效果。

IDS中规则匹配动态调整法的分析与改进

温常君 王文杰

2006, 28(3): 136-138. doi:

摘要 ( 361 )   PDF (220KB) ( 410 )   　　

目前大多数入侵检测系统都是基于规则匹配的方法进行检测报警的。本文对规则匹配的动态调整方法进行了分析并提出了改进方法，使得在保证规则配置相对稳定的情况下，提高了检测到的数据包与规则匹配的速度，提升了系统的运行效率。

多出口校园网络体系结构的研究

于家鸣 朱晋宁 李志兰

2006, 28(3): 139-142. doi:

摘要 ( 364 )   PDF (299KB) ( 491 )   　　

很多校园网络除了接入CERNET以外，还同时接入不同ISP运营商提供的网络，目的是除了减少访问国内收费站点和国外站点的流量费用外，还使原先比较脆弱的单一出口有了备份，不会因为一个ISP发生故障而中断校园网和因特网的连接。但是，这种多出口网络体系结构必须解决策略路由的配置问题，以厦如何使用负栽均衡策略使各个出口的流
量得以合理分配的问题。本文以南京师范大学校园网为例，对多出口网络体系结构进行了深入的研究。