學術出版;;Publications
Permanent URI for this communityhdl:11536/1
收集所有交通大學研究人員與學生個人或團體所發表之各項學術著作,涵蓋期刊論文、教師專書、學位論文等項。;;Collections of Publications of NCTU Researchers and Students Like Journal Papers and Thesis.
Browse
31 results
Search Results
Item type:Item, 網路安全關鍵技術高效率字樣比對演算法設計與實現(2008) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)隨著網際網路(Internet)的快速發展以及各種多樣化的服務,越來越多的使用者高 度依賴網路的正常運作,因此網路安全(network security)已經成為網路應用上相當重 要的一個議題。由於網際網路是個人人都能使用的公眾網路,設計之初僅以互連為目的 並未加入安全性的考量,因此陸續出現竊聽、入侵與病毒等損害用戶權益的事件。現階 段除了在用戶端的防範機制之外,在出入口的網路設備(路由器、交換器等)上加入更有 效率的安全機制,勢必漸漸成為一種新的趨勢。 本計劃的目的是研究高效率入侵與病毒偵測常用之字樣比對(pattern matching) 技術演算法,並以FPGA 發展平台實現。目前入侵與病毒偵測技術大略可以分為以下兩 種。第一種是連線行為異常(behavior anomaly)的檢查,它是根據一般使用者習慣(如 連線頻率)建構出一套正常行為模型,當某台機器的行為偏離正常行為模型時,即判斷 此機器有入侵意圖或已中毒。第二種是從封包的內容(packet content)著手,用字樣比 對的方式,檢查是否含有惡意的特徵(signature)或病毒碼。這些攻擊或惡意的特徵通 常可以用簡單字串(simple string)或正規表示法(regular expression)來表示。本計 劃的目標之一即是針對這兩種字樣設計高效率的比對演算法。 然而,在網路上傳輸的資訊常經過諸如LZW 或LZ77 壓縮之處理,在壓縮之後特徵 字樣將不易偵測。如何在LZW 與LZ77 壓縮檔中快速搜尋特徵字樣也是本計劃擬解決之 問題。Item type:Item, 網路鑑識系統研究與實作(2009) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)Item type:Item, 以HCCA在無線區域網路提供變動位元速率訊務之服務品質保證(2009) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)Item type:Item, 以HCCA在無線區域網路提供變動位元速率訊務之服務品質保證(2010) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)Item type:Item, 網路鑑識系統研究與實作(2010) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系(所)Item type:Item, 應用於廣播分封交換之導管式公平且無阻塞複製網路之設計與分析(1993) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程學系由於光纖與傳輸系統的快速進展,促使近年來 對於新交換機架構與交換技術之研究.廣播式服 務(Multicast Services)的需求,則使得新交換機架構的 設計更加複雜.以班樣網路(BanyanNetwork)為基礎,所 設計能提供廣播式服務之交換機架構,大體上皆 包括複製網路(Copy Network)與跟隨其後之點對點尋 徑網路(Routing Network).在現有兩種不同設計中(詳 參考文獻(1)與(2)),以Lee在文獻(2)所提出者較具潛 力,因其複製網路具有低複雜度,無阻塞,與實施延 遲控制等特性.然而,Lee所提出之複製網路仍有缺點,主要者有二: 缺乏公平性與交換機內部速率(Internal Speed)必須 甚大於外在之光纖傳輸速率.其中第二項缺點主 要肇因於封包複製後必須逐一查表以決定位址所 造成之延遲.這兩項缺點,降低了該複製網路之實 用性.Item type:Item, 貝曲-班樣網路的偵錯方法之設計(1993) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程學系貝曲-班樣網路(Batcher-banyan)被廣泛考慮採用為 未來的非同步傳輸網路(ATM Network)的交換組織結 構.然而不幸地,若是貝曲-班樣網路中的雙調排序 器發生錯誤時,很可能會嚴重地破壞交換系統的 功能.因此,在使用雙調排序器之前必須先確定它 沒有邏輯線路上的錯誤.本計畫的主要目的是要發展一套有效並具有高效 率的離線(Off-line)偵錯技術,以檢測可能發生於雙 調排序器的邏輯線路錯誤.為了簡單起見,計畫中 將只針對雙調排序器發生單一錯誤的情形加以檢 測.除了離線的偵錯技術外,計畫中也將發展上線( On-line)的偵錯技術.由於在實際系統中,雙調排序 器及班樣網路是一起被使用,因此上線偵錯技術 的發展將以整個貝曲-班樣網路為對象.Item type:Item, 大型交換網路架構之設計與評估(1993) ;李程輝 ;LEE TSERN-HUEI交通大學電信工程研究所Item type:Item, 容錯ATM交換網路架構之研究與設計(1994) ;李程輝 ;LEE TSERN-HUEI國立交通大學電信工程學系一個具有容錯能力的交換網路,能在網路發 生錯誤(Fault)時及時提供適當處理,以維持系統 之正常運作.因此容錯能力一直是交換網路設 計時的重要考慮因素之一.經過這些年的研究, Memory switch由於具有高效能價格比,因此成為被 廣泛考慮採用為未來非同步傳輸網路(ATM network )的交換組織.所以,本計畫擬以其作為研究對象 .Memory switch比較可能發生的錯誤有Stuck-at faults 和Interference faults.因為在Memory switch原始的設計 中,採用緩衝器共享(Shared buffer)的設計,因此當 發生一個錯誤時,如果不幸的造成地址欄位出 錯,將使得鏈結串列(Linked list)的資料結構錯亂, 很可能會嚴重地破壞其功能,進而癱瘓整個交 換系統.本計畫的目標即是探討Memory switch可能發生的錯誤模型(Fault model),並設計一套有效且 有高效率的偵測技術使系統能夠適時反應.當 檢測出錯誤時,系統可立即調派熱機等候(Hot stand-by)的備用系統取代出錯的系統.然而這可能會產生資料不一致Data inconsistency)的問題.原 因是Memoryswitch的設計是將Ce11儲存在交換系統 內部,此和其他將封包放在輸入端或輸出端的 交換系統的作法不同.解決的辦法之一是採用 多個備用系統,如此一來,便可降低因為交換系 統出錯而導致的Cell遺失或重複的機率.本計畫 也將研究備用系統個數與容錯能力及系統效能 間的關係.Item type:Item, 具有非更新式輸入串流的ATM網路中呼叫允入控制分析與設計(1994) ;李程輝 ;LEE TSERN-HUEI交通大學在未來的寬頻整體服務數位網路(BISDN)的發 展上,非同步傳輸模式(Asynchronous transfer mode),簡 稱ATM,是一種具有彈性及高效率的傳輸標準.在 一個ATM網路中,許多種流量特性差異極大的流 量源以統計多工方式同時進入網路並且共享傳 輸資源.因此,為了防止網路壅塞和滿足各個連 結(Connection)所要求的服務品質,有必要做呼叫 允入控制(Call admission control).而分析個別連結 的穩態及暫態(Instantaneous)特性,則是設計呼叫 允入控制的基礎.本計畫的目的是針對具有輸 出端緩衝器型非同步傳輸模式交換機(ATM output queued switch),分析當輸入串流為一群非更新式程 序(Non-renewal process)時,封包(Cell)的遺失行為.吾 人將分析個別連結的穩態及暫態行為並提出一 簡化模型及計算法使能達到即時(Real time)計算 之要求.過去文獻中有討論類似的問題,但是大 部分僅討論整體穩態行為而且流量模式不夠一 般化,對於大系統而言,過去的研究未能提出有效且可即時計算之控制法則,因此不是很有實 用價值.在本計畫中吾人將針對過去的缺點加 以改進.本計畫分成兩部分:第一部分為確切分 析.吾人將假設每個輸入串流之模型為馬可夫 調變批次白努力程序(Markov modulated batch bernoulli process,MBBP).假設此模型之理由是因為 當每一輸入源之模型為馬可夫調變白努力程序 (Markov modulated bernoulli process, MMBP)時,則對同一 類輸入源而言是一個MBBP.吾人將分析具有N個 MBBP輸入的佇列之個別輸入源的穩態及暫態封 包遺失行為,並且推廣至分析不同類輸入源具 有不同優先權之情況.第二部分為近似分析:此 部分主要將設計線上計算法,吾人將使用一簡 化模型(可能是流量模型)使計算法能夠達到即 時運算的功能.最後,吾人將比較確切分析與簡 化分析的結果.預期研究成果可發表於具學術 地位之期刊及國際會議論文集,並應用於實際系統中呼叫允入之設計.