摘要：传统的拓扑发现方法是基于SNMP协议的,但它受到部署和权限等方面的限制。该文讨论了基于ICMP协议的拓扑发现系统的设计构架和关键技术,针对校园网实现了此系统,并展示了拓扑发现所得到的结果。实验结果证明了该系统所采用算法的可行性和通用性。

摘要：大多数的安全应用现在都引入公钥密码算法,而公钥密码算法需要公钥基础设施PKI来支持公钥的分发。该文提出一种适合于园区网的单CA多RA加交叉认证的PKI模型的设计及实现。为了研究公钥证书管理流程,引进了证书生命周期,并讨论了园区网公钥管理中的交叉认证和证书撤销列表问题。

摘要：针对用户对网络特定信息的关注,设计与实现了基于搜索引擎的网络特定信息三维监控系统,借助搜索引擎完成对网络特定信息的搜集和定位,并实现了历史曲线图绘制、可视化监控界面等功能.提出了利用搜索引擎定位网络特定信息的三维分布,以及通过多特定信息监控网络运行情况的技术.满足了用户需求,同时为网络站点的信息监控提供了有效依据.

摘要：Internet蠕虫爆发后,在大规模网络中,由于易感主机和被感染主机数量很多,构成了良好的蠕虫生存环境。实践证明常用的路由封堵、控制策略只在蠕虫爆发初期有效,在长时间的封堵后,网络中仍然存在大量被感染主机,这些主机不停活动,攻击其它易感主机。文章提出利用DNS服务疏导被感染主机访问告警服务器的方法,及时通知被感染主机的使用者对本机采取相应处理措施,从而达到在网管人员和用户共同配合下迅速消灭蠕虫的效果。该文详细给出了利用DNS服务针对网络中被感染主机进行疏导的系统设计与实现。通过对清华大学校园网实施后的数据统计分析,证明这种方法是快速有效的。

摘要：Internet网络流量的分析、模型仿真以及流量的预测,在网络管理和设计中起着很重要的作用。该文在此方面做了一些工作和尝试,主要有两方面的贡献:(1)在分析和比较了不同模型性能的基础上,提出了CERNETIPbackbone的流量模型;(2)将自适应滤波的新思想引入网络流量的模型仿真和预测,提出了自适应网络流量线性预测的新算法。

摘要：针对分布式拒绝服务攻击所采用的攻击方式多变这一问题,设计了综合评分算法,可以综合使用多个异常检测算法,综合评估以识别攻击.因现有的分布式拒绝服务攻击检测方法难以给出异常流量的具体特征,设计了Apriori-Geo-AS算法和端口分布分类的Kolmogorov-Smirnov检验算法,通过改进Apriori算法,能够更有效地提取攻击源的主要来源地址、端口和地理位置信息;通过和理想端口分布进行Kolmogorov-Smirnov检验,能够进一步判断出攻击者的端口使用模式.实验结果表明,异常检测算法正常时段的误报率低于0.2%,通过对清华大学校园网的网络攻击进行分析验证了本系统攻击分析部分的有效性.

摘要：通过跟踪CERNET中典型流媒体服务器日志 ,分析了流媒体特性和用户访问行为 ,为在Internet上通过内容分送网络 (CDN)高效分送流媒体内容及流代理服务器的仿真与设计提供实验依据 .结果表明 :流对象大小和播放持续时间较好地符合对数正态分布 ,平均位速率呈“双峰”变化特性 ;对流媒体的访问呈现出比Zipf分布更强烈的偏向性 ;请求具有定域性 ,其是由对文件排列中的前若干文件的频繁访问所造成 ,这些请求间具有较强时间相关性 .指出了上述结论对仿真。

摘要：提出了一种利用被动监听Overlay网络进行DDoS攻击源追踪的新方法。它能够跨越多个自治系统追踪一个大规模DDoS攻击的多个攻击源。基于该方案,设计和实现了一个IP源回溯系统:SnifferTrack。描述了它的体系结构和组成、追踪过程和算法。最后,提出了SnifferTrack系统中的几个局限以及进一步的工作。

摘要：通过在分布式网络研究平台———CERNET2/PlanetLab———上部署端到端的测量与分析系统,对长期监控得到的丢包、延时、抖动等网络性能参数数据进行分析,提出了一个新的端到端网络性能和故障分析系统的体系结构;利用分布式探针集中-式中央处理分析的客户端-服务器通信机制,设计与实现了CERNET2上的分布式节点资源监控系统和网络端到端主动测量平台.系统在进行分布式网络测量和性能分析的同时,提供了包括pingt、raceroute在内的故障诊断工具,方便网络管理人员查找和排除问题.

摘要：Internet研究领域里存在很多网络数据库,它们向研究者提供用来研究网络动态、流量特征和网络发展模式的各类流量数据集.数据采集/分发工具的限制和数据集里涉及的隐私信息使得这些数据库不能得到广泛的应用.基于此,利用专用硬件网络处理器IXP2400的高速处理性能,设计和实现了一个安全的网络数据共享平台———SANTT.该平台里提出了一个用于去除隐私信息的前缀保持的随机化算法,并通过组播方式发布处理过的数据.对网络数据和仿真数据进行的测试验证了SANTT系统的处理性能和稳定性.