基于LAN91C111的嵌入式以太网系统设计和评估
摘要：为了实现高速、高性能的嵌入式以太网系统,提出了基于以太网控制器LAN91C111和32位高性能处理器MN103E的以太网传输系统设计方案,并设计了用于检验以太网系统功能和传输性能的在板测试评估方案。针对评估测试程序的特点,详细阐述了评估测试程序的组成、驱动设计方法和具体评估测试的方案设计。最后通过实验验证了测试程序的正确性、完备性,同时也验证了以太网平台设计的正确和高效。该平台设计方案对其它嵌入式以太网的设计和实现具有很强的参考意义,在板评估方法也普遍适用于其它各种嵌入式以太网系统。嵌入式RFID中间件数据过滤模型研究
摘要：为了能够筛选有效数据,大幅降低数据冗余度,从而达到提高系统处理效率,减轻系统负荷和满足上层应用的效果,以过滤器为基础提出了一种数据过滤模型。分析了数据过滤模块,并着重强调了标签数据的特性,在此基础上建立了总体设计模型,对各种过滤器的实现进行了详细的论述。最后在基于嵌入式Linux平台的中间件中实现了这种设计,并通过实例结果表明了该方法的准确性和有效性。ARM反编译中指令解码器的设计与实现
摘要：针对反编译中传统的基于机器SLED描述以及基于语言文法分析的二进制代码指令解码技术复杂、难于移植等缺点,提出了基于IDA Pro的ARM指令解码器的设计思想。该指令解码器在分析IDA Pro内部数据表示的基础上,扩展定义了指令操作数类型及其线性字符串表示,设计连接器提取指令的各语义要素,并且提出了基于静态分支转移的递归算法构建控制流图。实验结果表明,生成结构化汇编结果文件可以有效支持ARM反编译的后续工作。基于DSP的皮肤听声器的研究
摘要：为了解决聋哑人士的听讲问题,设计了不依赖于人耳残余听力的皮肤听声器。基于嵌入式的皮肤听声器,提高了获取不同环境声音信号的能力。系统地阐述了将嵌入式技术应用于皮肤听声技术的原因,并对嵌入式的两种热门技术ARM及DSP在皮肤听声器中的应用做了比较分析。该试验方案使用DSP芯片设计硬件平台,对语音数据进行专门的数字信号处理,重点对语音信号预处理、非线性放大、自动音量调节和数字带通滤波等语音处理方案进行了研究。自动巡线小车的图像采集系统开发与优化
摘要：为了实现自动巡线小车的路径精确识别,同时不牺牲系统的运行速度,开发了一种由CMOS数字摄像头OV6620和飞思卡尔MC9S12XS128微控制器组成的图像采集系统。采用双口静态存储器IDT7008作为数据缓存实现系统的优化,引入分割最佳阀值的迭代算法和中值滤波快速算法,提高了图像边缘检测的抗干扰能力和边缘定位的精确性,增强了图像的平滑性,边缘定位精确度可达80%以上。实验结果表明,该图像采集系统简单可靠,性价比高,便于调试,大大减少了图像采集和处理的时间,应用在自动巡线小车上取得了良好效果。Netfilter框架下多策略边界网关的研究与设计
摘要：为解决等级保护第三级平台的区域边界控制问题,分析了现有区域边界研究的现状。基于Linux下的Netfilter框架,提出了多策略区域边界访问控制模型的思想,用于实现区域边界上自主、强制访问控制策略和可信通道的安全控制。给出了网关的整体设计路线和可信管理系统的功能实现,分析了包过滤提取模块、访问控制裁决模块、角色匹配模块、策略转化模块和策略加载/撤销模块的设计思想。Web应用安全监测系统设计与应用
摘要：针对Web应用的攻击种类繁多、变化多样,基于静态规则库的旧的防护体系已经很难适应当前Web应用安全的新状况,提出了将无指导学习方法与合法规则检测模型相结合的Web应用安全防护新思路,设计了基于Web应用结构分析和流程分析的安全监测算法,并进行了系统实现。实现的Web应用安全监测系统现已应用于清华大学网络学堂,很好地实现了对Web应用访问请求信息的安全分析与监测。入侵防御系统日志采集和存储的改进方法
摘要：针对高速网络环境下现有入侵防御系统（intrusion prevention system,IPS）日志采集速度和处理速度的不匹配、日志文件规模大而难以存储的问题,提出了采用循环缓冲队列的缓存机制,同步日志采集和处理操作方法。设计了预处理算法,删除冗余的日志记录,并使用极大文件集的日志存储策略,保存海量日志文件。实验结果表明,该方法适用于千兆网络环境,能够精简日志文件规模,保存更多的日志记录。异地备份系统数据一致性检测方法
摘要：针对异地备份系统中数据持续变化的情况,设计并实现了一种基于累积摘要值的一致性检测方法。该方法解决了传统一致性检测需要中断备份任务的问题,保证了备份任务的连续性,并且能够迅速检测本地服务器和远程备份中心数据的一致性,提高了一致性检测的效率。测试结果表明,该方法准确性与中断备份任务对本地服务器上的原始数据和远程备份中心的备份数据进行一致性检测相同。基于审计证据推理的信息系统运行可靠性预测
摘要：为了准确了解信息系统运行可靠程度,并通过事先维护提升系统运行性能,构建了融合信息系统审计和证据推理方法的系统运行可靠性预测模型。通过系统组成要素和运行过程的信息系统审计获得审计证据,在证据推理方法框架下,对这些包含不确定信息的定性和定量证据进行转化与处理,在若干时刻系统可靠性进行评估的基础上,实现对未来某一时刻系统运行可靠程度的预测。最后通过案例详细说明了模型的用法和功能。备份系统有效备份速度研究与分析
摘要：为了精确估计备份窗口和性能,从系统分析角度出发,以有效备份速度作为性能指标,运用测量技术和方法,应用简单测试工具,对典型备份系统中主要组件的读写速度和有效备份速度进行了测量和分析,确定了备份瓶颈,并提出改进备份系统的建设性建议。测量和分析结果已经用于估计备份窗口和当前备份系统的性能优化,并对未来备份系统的技术选型具有实际借鉴意义。基于SNMP的网络管理系统安全方案研究
摘要：针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了＂基于SNMP的安全管理模型＂的设计方案。将防火墙、NIPS作为该模型的＂边缘＂系统,主要阻止外部网络的应用层攻击和内部网络的病毒、木马攻击,在网络管理系统内部加入非法接入模块,以发现和阻断来自内网的非法接入攻击。实验测试结果表明,该安全管理模型在安全性和扩展性上均能够满足要求。移动社会性软件中的位置隐私研究
摘要：为了保护移动社会性软件中用户的位置隐私,以位置-匿名模型为基础,基于分布式结构提出了一种移动社会性软件系统中的P2P位置匿名算法。用户在提出服务请求前,查找-1个用户形成包含自己在内的一个组,覆盖整个组成员的最小区域就是用户匿名后的位置范围。在该算法中引入了复杂网络中度的概念。根据用户度的大小决定查找-1个用户的方式（单跳/多跳）,有效地减少了服务的平均响应时间。实验结果表明,与基于中心服务器结构的匿名算法相比,该算法有较强的可扩展性和有效性。结合GPRS/GSM技术的WSN组网策略
摘要：针对典型WSN网络中路由计算复杂、节点管理困难的问题,提出了终端节点、汇聚节点和监控中心三层次的硬件结构。用带有GPRS/GSM模块的汇聚节点充当WSN终端节点和监控中心的联络节点,并将终端节点分为1类、2类节点,用直接或多跳方式同汇聚节点联络,并给出了详细的处理流程。工程应用结果表明,这种硬件和软件设计可以节省大量软件算法,增强了对终端节点的实时监控及报警处理能力,扩展了典型WSN的功能和应用范围。基于自相关函数的前向载波频偏估计算法
摘要：为解决前向载波频偏估计中捕获范围和估计精度矛盾的问题,在最大似然准则的基础上,同时利用短时延自相关函数捕获范围广和长时延自相关函数估计精度高的优点,给出了一种捕获范围宽、估计精度高、计算复杂度低的频偏估计方法。该算法将不同时延情况下得到的粗略估计值进行加权求和以得出精确频偏估计值,兼顾了不同时延的优点,同时在不同的信噪比情况下可以设置不同的加权系数,使得算法更能适应不同的信噪比。计算机仿真结果表明了该算法估计精度高、捕获范围广和计算复杂度低的性能。IOCP写服务程序时的关键问题研究
摘要：为了编写高效的网络服务程序,针对经典的多线程实现多客户端并发服务的不足,研究了当前最流行的IOCP（I/Ocompletion port,输入输出完成端口）实现网络服务的方式。在解决了3个IOCP特有的复杂问题（信息定位问题、系统资源限制问题、报文预处理问题）之后,利用IOCP实现了高效的网络服务程序,完全克服了多线程实现多客户端并发服务的CPU使用量高、系统资源占用多、网络资源利用不充分、系统效率低等不足。实验结果表明,只要合理解决这3个问题,在编写网络服务程序过程中就能顺利地使用IOCP方式。与非IOCP实现网络服务程序方式的对比,系统效率有显著提高且网络资源得到更充分的利用。分布式网络监控系统设计与实现
摘要：通过对SNMP、NetFlow、Winpcap这3种流行网络管理技术深入分析和对比,在研究现有技术优缺点的基础上,提出了一种比较实用的分布式网络管理模型。该系统采用分工协作和数据分流方式,较好地解决了网络安全管理中高效流量统计、实时异常流量报警和大流量网络数据包分析等若干问题,从而可以快速、准确的定位网络故障,解决网络问题,提高了网络利用率。蜂窝通信中中继双向传输技术
摘要：为缩短蜂窝系统中双向传输的时间,提高系统频谱利用率,提出了基于解调转发模式的双向中继传输算法。给出了双向传输的工作过程,对其进行了分析,通过两次异或还原了基站和用户的数据,进而找到提高频谱利用率的切入点,使中间节点不用解码出传输信息。给出了相应的发送和接受算法模型,进行了链路仿真。实例仿真计算结果表明,相比传统的双向传输算法,该算法具有更短的传输时间和更高的频谱利用率。
