余顺争 作品数:139 被引量:489 H指数:13 供职机构: 中山大学 更多>> 发文基金: 国家自然科学基金 国家高技术研究发展计划 广东省自然科学基金 更多>> 相关领域: 自动化与计算机技术 电子电信 理学 天文地球 更多>>
一种测量任意链路可用带宽的方法 被引量:9 2009年 可用带宽测量对于网络行为分析、网络服务质量(quality of service,简称QoS)的验证等有很重要的作用.现有可用带宽测量工作主要集中在端到端路径可用带宽测量,仅提供路径上承压链路(tight link)的信息,而不能提供其他关键链路的信息.为此,提出一种新颖的链路可用带宽测量算法LinkPPQ(trains of pairs of packet-quartets used to measure available bandwidth of arbitrary links),它采用由四探测分组结构对构成的探测序列,能够测量网络中任意链路的可用带宽,并跟踪该链路上背景流的变化.在仿真环境和实际网络环境下研究了LinkPPQ的性能.仿真结果表明,在几种不同背景流场景下,对于具有单狭窄链路的路径和具有多狭窄链路的路径,LinkPPQ都能够对各个链路的可用带宽进行有效的测量.绝大多数情况下测量误差小于30%,且具有较好的测量平稳性.实验网的实验结果也表明,LinkPPQ可以准确测量以下几种情况下的链路的可用带宽:a)从容量为10Mbps的链路准确地测量一条100Mbps链路的可用带宽;b)准确测量容量10倍于紧邻其后狭窄链路的容量的链路的可用带宽;c)准确测量具有多狭窄链路的路径上各狭窄链路的可用带宽. 何莉 余顺争关键词:网络监控 未知网络应用流量的自动提取方法 被引量:7 2014年 提取未知网络应用特征时需要获得其流量数据,但在网络工程中,采集的未知应用流量往往是几种应用流量的混合,如何将未知混合流量进行分离,按照应用进行归类是现有方法没有解决的问题。基于此提出一种基于载荷信息的流量聚类方法,该方法通过对报文载荷的部分字节编码,采用扩展的ROCK算法对未知混合流量进行分离,按照不同应用进行归类。实验结果表明,与基于会话行为特征(一种流量统计特征)的流量聚类方法相比,这种方法具有较高的精确度。 王变琴 余顺争关键词:载荷 一种基于SDN的云安全功能调度系统 本发明公开一种基于SDN的云安全功能调度系统,系统包括云安全虚拟编排模块、云安全虚拟功能模块、云安全虚拟载荷模块、云安全实现模块和虚拟资源服务端模块。该系统基于云环境下的计算资源虚拟化和网络虚拟化,定义了从单个安全功能的... 余顺争 曾旺文献传递 一种基于概率分析的密码系统保密测度 1998年 在网络数据传输过程中,为了数据安全性的考虑,均采用密码系统来实现.但任何一种密码系统都不可能是不可破译的,需要在对现有的密码系统不断分析过程中进行改进.本文在理论上分析了一种抽象的密码系统的破译概率,经过推导得出了最终表达式. 欧振猛 余顺争关键词:密码系统 保密通信 基于文法推断的协议逆向工程 被引量:9 2013年 要深入了解网络中的各种应用过程,进而对这些应用进行自动分类、识别、跟踪和控制,首先就要获得代表这些应用会话过程的状态机.为此提出一种新的方法从采集的应用层数据中反推协议状态机.它采用基于差错纠正的文法推断方法,利用应用层协议交互过程中出现的标识符状态序列,逆向工程其协议状态机.为充分挖掘和发挥差错纠正的性能,提出了最佳路径匹配标准确定纠正路径,以及基于概率统计的异常入度区分及其剪枝的方法;通过去重的状态合并和相似行为意义的协议结构化简措施解决状态膨胀问题,从而获取最精简的协议状态机.通过在包含多种应用层协议的实际网络中的实验,验证了该方法的有效性. 肖明明 余顺争关键词:网络安全 一种网络服务网格编排方法、装置、设备及介质 本发明公开了一种网络服务网格编排方法、装置、设备及介质,方法包括:获取租户需求和数据平面的拓扑信息;根据所述租户需求,将网络服务功能实例集合迁移到目标状态;根据所述租户需求和所述拓扑信息,配置spine交换机、leaf交... 余顺争 吴宏文献传递 一种网络用户行为判别系统 本发明属于网络管理与网络安全技术领域,特别是涉及一种网络用户行为判别系统。包括网络应用数据采集模块、数据流量聚类模块、数据流量特征提取模块、用户行为判别模型,所述的网络应用数据采集模块将采集到的流量数据传递给数据流量聚类... 余顺争 林越文献传递 一种基于深度学习和序列化特征的网络应用识别方法及系统 本发明为克服深度学习将网络流量转换为二维图片导致存在分类效果较弱的缺陷,提出一种基于深度学习和序列化特征的网络应用识别方法及系统,其中方法包括以下步骤:提取未知网络应用服务流量中的会话流,对会话流进行数据预处理;从会话流... 余顺争 汪擎天融合NAS和SAN的存储网络设计与实现 被引量:25 2006年 针对目前两种主流网络存储系统存在的缺陷,本文提出和实现了一种在IP协议下融合NAS和SAN的统一存储网络系统.通过全局多协议文件系统,统一存储网络能同时支持文件协议和块协议,实现了NAS设备和SAN设备在IP上的无缝融合,满足了应用开放性、高扩展和海量存储的需求;通过iSCSI软件实现模块,统一存储网络能同时为客户提供文件I/O和块I/O服务,具有NAS和SAN二者的优点;通过自主存储代理文件系统,统一存储网络能同时通过服务器通道或高速附网通道向客户机提供数据,提高了系统的I/O响应速度,减少了服务器瓶颈.实验结果显示,统一存储网络系统具有超高速的文件I/O和块I/O响应速度,能为网络提供性能、扩展性、兼容性、性价比都更好的海量存储系统. 韩德志 余顺争 谢长生关键词:统一存储网 ISCSI 自适应网络应用特征发现方法 被引量:12 2013年 提出了一种应用特征的自动提取方法。该方法首先从应用层载荷中提取关键词序列,然后通过负例子集合和冗余处理生成候选特征集,最后通过基于识别率的自适应机制选择应用特征。实验结果表明,该方法提取的应用特征能精确识别不同的协议。 王变琴 余顺争