目前,电信骨干网络大量采用2.5Gbps和10Gbps链路,对这类链路的流量进行审计必然需要采取机群方式,因此,如何进行负载平衡,如何尽可能减少后端分析系统的负载是迫切需要解决的问题.本文提出了一种基于两级审计的网络信息审计系统T-DNIAS,它由三部分组成：预处理分流结点、审计结点和控制结点.实际应用表明,它能有效地对内容进行审 计,识别非法信息,并且所需要的审计结点非常少.
网络安全一直是人们研究的热点,但目前重在研究服务器如何对黑客的破坏和攻击严防死守,对整体网络的安全管理模式研究却不成熟.借鉴现实社会中治安管理的思路,建立信息网络安全管理框架是一个有意义的研究课题.本文首先对社会治安管理和网络安全管理进行了类比分析,建立了安全案件受理中心的三层管理框架;接下来就该框架中如何加强端系统安全等关键问题进行了深入讨论;最后给出了模型的模拟测试结果. [
本文提出了一种适用于船舶通信网的无线接入协议——基于优先级的时分多址协议（PTDMA）,它允许节点通过捎带预约的方式动态申请时隙,并采用基于优先级和网络负载的动态时隙分配算法分配时隙.此外,它还保证节点动态接入和退出.仿真结果表明,该协议有较好的网络性能
MPLS VPN是下一代互联网的主流安全协议之一,本文针对如何在基于网络处理器的高性能路由器中高效实现MPLS VPN协议开展研究.本文在路由器标准功能的软件基础上进行扩 展,提出了基于网络处理器的MPLS VPN协议实现软件结构;利用网络处理器灵活可编程性与高性能的优点,对其关键技术进行了设计与实现;充分发挥了网络处理器在快速协议扩展方面的优势,同时也对网络处理器软件升级的方法进行了有益探索.
针对企业电子化服务的要求和特点,本文提出了基于交换机方式的Web呼叫中心的解决方案,重点讨论了系统的CTI中间件的功能和重要性以及系统的安全性.
iSCSI协议实现了通过IP网络存取SCSI设备.SCSI命令描述块被封装成iSCSI协议数据单元通过TCP/IP协议传送.iSCSI协议开销相对较大,iSCSI的性能受到网络最大传输单元和i SCSI协议参数的限制.
基于WMPLS协议体系,结合无线移动自组网的特点,同时考虑路由的安全性,本文提出了一种基于WMPLS的安全自组网路由协议SA-WMPLS.该协议不仅提高了选路的性能,简化了转发机制,而且中间节点操作简单,能够有效抵御多种攻击方式,在实际应用中将具有较大的可行性.
应用层多播通过生成树将多播分组送至每一个组成员.树中的节点失效后其下游的节点将不能接收到分组,使得系统变得脆弱.本文使用在树中增加冗余虚拟链路的方法来减少不能接收到多播分组的节点数量.模拟试验表明,增加冗余虚拟链路可以大大降低节点失效带来的性能损失.
本文提出了一种网络双重身份认证的新模型.该模型从数字水印和指纹识别技术相结合的角度,利用数字水印的隐藏性和指纹识别的唯一性,融入两个物理认证因素：一个是用户的ID和口令信息,另一个是用户的指纹特征信息,从而对用户进行双重身份认证,大大增强了网络身份认证的可靠性和安全性,是一种强身份认证方案.本文还阐述了基于奇异值分解的数字水印算法,通过仿真实验检验了该算法的性能;另外,还对指纹识别的过程和嵌入的水印信息量进行了分析.
基于UDDI技术和Web Service 应用架构,本文提出了利用高校私有UDDI注册中心进行校园信息系统的集成,并对UDDI信息模型结构以及基于私有UDDI注册中心的高校系统集成的主体架构的设计与实现进行了详细的分析研究.
本文描述一种可用带宽测量的新方法COPP.通过结合报文对与自拥塞原则,使得COPP在最低开销的情况下得到一个测量结果的代价仅为一组发送速率不断增大的报文对序列.本文详细讨论了COPP测量时间及范围等参数的设置,并分析了探测报文丢失及进程切换等异常情况的检测与处理.我们通过仿真实验分析了COPP的测量结果与开销;与其它方法的比较表明,COPP以较低开销得到了较优的测量结果.
本文主要对YBX代理多重签名方案进行分析,在不知道原始签名者密钥的情况下伪造代理签名密钥,从而伪造代理签名.本文的攻击方案一基于中国剩余定理,在全面分析攻击方案的基础上构造了一种增强的代理多重签名方案.新的方案除了具有普通签名的安全性外,还具有接收方可查的时控代理多重签名方案的性质.
对于不同类型的网络入侵,其行为特征所涉及到的主要数据属性会有所不同.传统的朴素贝叶斯（NB）入侵检测模型没有考虑这个差别.本文引入信息增益改进传统的NB模型,利用它来对网络连接数据的属性进行特征选择,并删除一些冗余的属性,达到优化NB入侵检测模型的目的.实验表明,信息增益对NB模型有一定的优化作用,相对神经网络模型有更 高的检测率.
移动Ad Hoc网络由于具有开放媒质、动态拓扑和分布合作及能量受限等特点,特别容易受到攻击.在Ad Hoc网络中,每个节点充当路由器,寻找和保持到其他节点的路由.路由安全是保证Ad Hoc网络安全最重要的一环.本文采用决策支持系统中的信任机制将一种基于信任域值的IDS模型（IDS_trust）引入到Ad Hoc网络中,并提出了一种新的安全解决方 案.
以全变分（TV）去噪模型为例,本文详细阐述了全变分复原模型的构造,用变分法推导出与之相应的偏微分方程（PDE）,并用直接差分法对该模型进行了数值仿真.结果表明,差分法能有效地快速实现基于TV模型的去噪方法,其去噪效果良好.
由于数字图像信息的复杂性和图像像素之间较强的相关性,在进行处理的过程中可能出现不确定性和不精确性的问题.粗集理论作为一种新的软计算方法,可以用作处理图像信息的含糊和不确定性问题的数学工具.本文将粗集理论应用到图像滤波中,在研究了传统图像滤波算法不能很好地解决图像细节丢失问题的基础上引入了图像色度比的概念,提 出了基于色度比的图像噪声和边缘点的粗集判断标准,设计了一种基于粗集的新型滤波器.实验结果表明,该滤波器可以有效地去除图像中的噪声,并能较好地保持图像的边缘细 节信息.
本文通过研究虹膜识别方法,利用虹膜特征并结合网络加密传输,设计出了一种新的基于虹膜的网络身份认证系统.该系统能实现安全访问控制,具有安全性好、身份识别率高等 优点.
PERCLOS是有效地检测驾驶员瞌睡的特征.本文在前人研究的基础上,提出了一种快速、有效的计算眼睛睁开程度的检测算法.针对车内光线会有变化的特点,对肤色滤波之后的人脸灰度图像通过累计直方图阈值法进行二值化,很好地将面部五官从肤色中分离出来.最后利用连通域搜索算法得到双眼睁开的大小,并最终提取到PERCLOS.
在医学、安全、遥感等领域,由于数据保真度要求苛刻,对高效的图像无损压缩方法有着迫切的需求.本文通过对字典压缩方法的研究和分析,针对传统LZW方法在建立字典初期 压缩效果差这一不足,提出了一种动静结合的改进LZW字典压缩算法.实验结果表明,改进的LZW算法的压缩比相对于传统算法有较明显的提高.
本文提出了一个新的画一般无向图的遗传算法.以前的无向图画图算法将顶点数较多且无弦的圈画成了凹多边形,为了克服这一缺点,本文的遗传算法设计了全新的变异算子--单点邻域变异,并在适应度函数中增加用于产生对称画法的分量,可将这种图画成凸多边形.新算法的优点是方法简单,易于实现,画出的图形美观,其灵活之处在于准则的权重可 以改变.实验结果表明,在相同条件下,本文算法画出的图形要比标准遗传算法画出的图形美观.
几何归一化处理对于表情特征信息的有效提取具有重要意义,常用的归一化方法由于选择的基准特征在表情变化时存在不稳定性,容易造成归一化后的结果存在误差.本文结合光流特征提取方法分析了归一化误差对表情特征提取的严重影响,并提出了加权优化匹配算法进行误差的矫正.算法以传统模板匹配原理为基础,根据各像素点的运动剧烈程度 分配相应的匹配权值.实验证明,误差得到了有效的矫正,提取的表情特征信息更加真实.
实时调度算法研究一直是实时系统领域的热点和难点.近年来,发展快速的多媒体应用由于需要保证一定的服务质量而呈现实时需求.然而,多媒体应用的特点使得很难使用传统任务模型对其进行描述.本文提出了一种基于服务质量的多媒体任务模型,并给出了在该模型下计算系统QoS指标的算法.该模型将有助于多媒体实时系统的理论分析和调度算 法研究.
R.Keshet（Kresch）提出了完备半格中的数学形态学,并给出了在视频图像序列中运动对象检测的应用.本文利用运动补偿、形态学方法和模板填充提出了复杂背景下的运动目标检测算法,并验证了算法的有效性和正确性.
对因特网中某些不良的实时视频通信数据进行监听和还原,是保证网络应用健康发展和打击网络犯罪的一个重要方面.本文介绍了监听和还原因特网中H.264实时视频数据的一种处理方法和处理过程,实现了对被监听的视频通信数据的截获、还原和存储,并可进一步将存储的视频帧提取、转换为图像文件供特定需求使用.实践证明,该方法的处理效率和效果达到了预期目标,对识别因特网中的不良流媒体信息具有较大的实用价值.
本文提出了一种简单实用的步态识别算法.该算法使用背景减除的方法检测人的运动区域;然后统计运动区域上像素的角度直方图,提取角度直方图向量作为步态特征;以欧氏距离作为度量,使用标准模式分类器用于步态识别.实验结果表明,本文提出的算法识别性能较高,并具有计算代价小等优点.
本文对现有典型IP路由查找算法进行了介绍,并对其特点进行了分析,提出利用路由表信息分布特征等作为约束条件,运用Amdahl定律考虑新算法的设计和优化、结合新一代网络交换单元系统结构等进行进一步研究的方法和思路,并进行了总结和展望
本文通过研究已有拓扑推断理论和算法,提出直接相连和通过哑设备直接相连两种交换机互连关系的判定规则,并在此基础上设计和实现了局域网物理拓扑探测算法.算法的主要特点是在交换机地址转发表不完整的情况下,有效地实现正确的拓扑推理.测试表明,算法在效率方面性能显著,能够满足大型局域网拓扑探测的要求.
鉴于实际应用中经常能遇到噪音的问题,本文通过对粗集方法的应用研究,提出规则的广义极大化方法,同时还提出了广义极大极小规则转换模型GMM.实验结果表明,采用该模型简化决策树规则既能简化单个规则,又能减少规则的总数量,更能排除数据中噪音的干扰,提高规则的分类精度.
基于GLAV集成的系统具体更好的伸缩性.本文研究了这种集成系统中的模式匹配方法,并基于模式树进行匹配,实现了全局模式与源模式之间的映射.
关联规则挖掘的主要性能由发现频繁项目集决定.频繁项目集是最大频繁项目集的子集,因而找到所有最大频繁项目集是问题的关键.本文使用位串数组的数据结构提出了一种 挖掘最大频繁项目集的算法MMFI.该算法通过位串与操作直接得到最大频繁项目集.
组最近邻居查询是空间数据库在最近邻居查询上的新问题.目前,对组最近邻居查询的研究局限于欧氏空间,考察的只是对象间的相对位置关系,无法处理现实生活中对象间的连通性问题.鉴于此,本文基于空间网络数据库提出以网络距离为度量标准的组最近邻居查询概念,进而提出作为其算法基础的增量最近邻居查询算法INNN,最后构造出算法NMQM. 实验证明,NMQM是一种有效的组最近邻居查询算法.
当前,企业拥有大量的数据,但缺乏对这些数据的有效处理和分析,无法对决策分析提供有效的信息.本文介绍了一种适合小型企业的决策分析工具,该工具以企业现有的数据库 作为数据源,通过建立多维数据模型、设计多维分析方法及转换数据显示格式,及时可靠地向决策者提供分析结果.
本文系统阐述了本体的有关概念和方法,并对基于本体的建模、信息管理和查询等关键技术进行了详细的讨论,提出了一种基于本体信息的企业知识管理系统的模型框架.通过将各种类型的资源向知识本体层映射,可以充分发掘资源之间内在蕴涵的关联关系,能够很好地满足用户对相关资源的检索和融合需求.
本文通过对辅助系统核心功能和侦察决策形成过程的简略探讨,建立了辅助系统的模型框架.在数据挖掘的核心过程中,主要采用数据聚类和关联规则技术,并且通过使用案件侦 破后修正规则库的手段,使辅助系统对规则具有一定的自我学习的智能功能,从而解决了海量的侦察数据与有价值的数据之间的矛盾.
在电子政务系统三网一库架构下,可以通过构建统一的数据平台实现系统的资源共享和数据的分析重组,为各级政府提供智能决策支持.本文讨论了基于数据仓库的数据重组方 案的设计与实现.
空间数据库的索引是提高空间数据库存储效率、空间检索性能的关键技术.本文在R树索引的基础上提出了一种新的空间数据库索引结构CQRtree,给出了CQRtree的数据结构、插入、删除、查询实现算法以及性能分析与比较,最后指出了进一步的研究方向.
本文对ASP.NET Web应用程序中的自定义报表进行了研究,提出了一种自定义Web报表模型.通过Crystal Reports引擎和ADO.NET对报表底层接口进行控制,完全实现了对报表的自定义,解决了Web应用程序中自定义报表的实现问题.
当前,大多数高性能微处理器都使用返回地址栈为返回指令提供预测目标地址.而要想获得高的返回地址预测精度,在发生分支误预测后对返回地址栈进行修复是必不可少的.本 文首先分析了三种常见的返回地址栈修复机制,提出了一种新的返回地址栈修复机制——后备栈,并详细描述了后备栈机制的逻辑实现和工作原理.最后,本文把后备栈机制和其其他三种常见的修复机制进行了比较.在不发生返回地址栈溢出时,使用后备栈机制能够获得100%的返回地址预测精度.
面向Agent的软件工程近年来获得很多人的关注,其中MAS是一个重要的研究方向.到目前为止,已经出现了20多种MAS开发方法.本文对现有的主要方法进行了分类和总结,并利用 三层次模型对常用的三类方法进行了比较,希望对读者有一定的借鉴作用.
现有的应用在跨企业工作流中的Public-To-Private（P2P）方法存在两大缺陷,一是仅能使用投影继承;二是工作流实例只能从超类过程定义向子类过程定义转换.为了解决这两个缺陷,论文以Petri net作为建模工具,在P2P方法中引入了协议继承关系,规定了它的适用范围,使企业在扩展跨企业工作流时可以应用全部的四种基本路由分支.论文还提出了继承的转换规则的逆操作,使工作流实例能够在子类过程定义和超类之间双向转换.最后根据一个建模实例,说明新方法的应用.
本文设计了卫星定位信号实时处理实验平台.该平台接收卫星定位信号,经射频电路变换为数字中频信号后分为两路输出：一路与FPGA开发板相接,用于数字卫星定位接收机的研制;另一路通过并行口EPP协议送至主机,用于软件卫星定位接收机的开发.该平台提供了卫星信号处理基础算法库和基础软核库,可有效支持卫星定位接收机的软硬件开发.目 前已经基于该实验平台完成了数字GPS接收机原型的设计和软件GPS接收机原型的开发.平台的兼容性很好,只需更换射频电路,即可用于新一代卫星定位接收机的研究开发.应用用效果表明,使用该平台可显著提高开发效率和质量.
本文给出一种快速构造汇编器的方法.这种方法的特点是：借助lex和yacc分别生成汇编器的词法和语法分析器;指令在汇编器中以一种内部表示的形式存在;指令的编码信息存放在数据表格中,编码一条指令时使用一个通用的过程查询这些表格以决定指令的编码格式,然后调用相应的编码函数产生指令的机器代码.通过这种方法构造的汇编器是易修 改的.本文最后叙述这一方法在实现一款VLIW DSP汇编器时的应用.
本文针对三种重要的命名实体,即人名、地名、组织名,提出了一种隐马尔可夫模型（HMM）和最大熵模型（ME）相结合的汉语命名实体识别的方法.该方法的特点在于：使命名实体识别和词性标注两个任务一体化;融合两种统计模型进行命名实体识别,其中HMM从整体上（句子范围内）对命名实体识别进行约束,ME则在局部范围内（当前词的上下文范 范围）估计一个词串被标记为某种命名实体的概率.实验表明,这种方法能较好地识别上述三种命名实体.
IBIS模型可以帮助设计者在系统板级或多板信号完整性约束的设计中获取准确的信息,以进行分析和计算.本文主要分析了IBIS模型在移动微机板参设计和在系统时钟设计中的应用.
