摘要：千兆以太网线路接口卡是高速路由器中实现与外部链路连接的重要模块,本文介绍了其主要功能,给出一种基于FPGA和CAM实现的输入报文数据流分路处理方案和CAM维护软件的设计方法。测试结果表明,该设计方案可以很好地实现对10端口千兆以太网接口线速处理的支持。

摘要：在分析QoS技术功能模块及AMCC网络处理器架构基础上,利用微码与高级语言混合编程模式设计并实现基于NP3450的网络设备数据平面软件,引入深度包分类、二次查表、三级调度及四组准入门限等机制,实现基于流的细颗粒度QoS管控。实验结果表明,该设计方案是可行的。

摘要：边界网关协议(BGP)因设计缺陷易受到各种类型的攻击。然而,当前BGP路径验证机制中繁重复杂的公钥基础设施(PKI)密钥管理和过量的存储空间开销严重阻碍了BGP安全方案在实际中部署实现。基于此,该文将基于身份的签名算法引入路径验证,提出了一个基于身份的路径验证机制(IDPV)。与当前基于证书的路径验证机制相比,IDPV有效地简化了PKI密钥管理,减少了路由器存储开销,提高了路径验证的性能,促进了BGP安全方案在实际中的应用。

摘要：线性反馈移位寄存器是序列密码的重要组成部分,介绍了一种可重构线性反馈移位寄存器的设计。根据需要,它可以被配置成为GF(2),GF(28),GF(216)或GF(232)域上一定长度范围内的任意一个线性反馈移位寄存器。该可重构线性反馈移位寄存器原型已在Altera公司的EP2S60F1020C5FPGA上实现,最高可工作在100MHz时钟下。试验结果表明:该可重构线性反馈移位寄存器占用硬件资源少,性能稳定。

摘要：基于系统调用数据的异常检测无法完成进程生命周期内的入侵行为同步感知任务,且存在实时异常检测准确率低的问题。提出一个基于集成学习的系统调用实时异常检测框架,其中包括数据处理与切片、集成学习、异常检测与反馈模块。在数据处理与切片模块中,对处于生命周期内的进程行为轨迹进行采集与分析,根据线上待分析数据与线下模型训练数据对时效性的不同要求,设计2种系统调用轨迹的切分策略;在集成学习模块中,改进GPT语言模型和门控循环神经单元用于构建系统调用轨迹片段行为轮廓,以集成学习思想融合异常检测异构模型同时抓取单向语义特征与统计特征;在异常检测与反馈模块中,采用考虑单个系统调用重要度的异常判决方法,引入同步感知与实时裁决共存的异常预警机制。在公开数据集上的实验结果表明,该框架具有进程生命周期内的入侵同步感知能力,所构建的集成模型在保证低误报率(0.2%)的同时具有高异常检测准确率(99.3%),优于决策树模型、单分类SVM、BiLSTM等对比模型。

摘要：IEEE 802.16在MAC层设计的安全子层没有完全解决宽带无线接入的安全问题。本文分析了认证和密钥管理(PKM)协议的安全缺陷,针对其可能遭受的攻击,提出了改进方案,并提出一种基于PKM的支持快速切换的密钥信息安全漫游机制。

摘要：本文介绍了基于VxWorks操作系统下设备管理的基本流程,同时给出了设计代理的详细过程。

摘要：利用非合作机会照射源(也称外辐射源)实现对"寂静"目标的定位跟踪具有广阔的应用前景,它是一类重要的无源定位体制.本文基于外辐射源定位系统中的"空—时—频"域观测量,在观测站位置和速度存在扰动误差的情况下,建立了一类基于外辐射源的约束总体最小二乘定位理论与方法.首先,根据"空—时—频"域观测量总结归纳出4种联合定位体制,并在每种联合定位体制下提出将非线性观测方程转化为"伪线性"方程的代数处理方法,基于此给出统一的约束总体最小二乘定位优化模型,并设计出相应的Newton迭代算法.随后,对约束总体最小二乘算法的定位性能进行定量分析,给出一种推导其理论性能的统一框架,并严格证明在一阶误差分析条件下,其定位性能可渐近达到克拉美罗界(Cram'er-Rao lower bound).最后,文中通过若干仿真实验验证新算法的优越性和理论分析的有效性.

摘要：性能和安全是网络安全设备设计的两个主要问题,在网络设备中通过IPSec来提供安全功能已成为一种迫切需要。本文针对IPSec中的SPDB和SADB数据库查找和维护造成的性能瓶颈问题,提出了一种由CAM和SRAM分别完成查找和读取的查表流水线方案,该方案可将数据库维护对数据处理的影响降到最低限度。

摘要：在简单阐述了嵌入式系统特点的基础上,本文介绍了嵌入式系统高可用性应用软件设计的两种策略:自启动过程和主备用方式。详细讨论了两种策略实现方法。结合自行开发的CDMA2000系统说明两种策略在实际应用软件中的应用。