-
题名基于Kubernetes的调度算法综述
- 1
-
-
作者
刘旭东
姚旺君
孙彻
包正晶
张楠
-
机构
华北计算机系统工程研究所
-
出处
《电子技术应用》
2024年第6期1-9,共9页
-
文摘
在云计算领域,资源管理和任务调度的优化对提升系统效率和资源利用率至关重要。Kubernetes(K8S)作为业界领先的容器编排工具,致力于应用程序容器的自动化部署、扩展和管理,其核心优势之一在于利用高效的调度算法实现容器的跨集群部署与执行,这一策略在提高应用系统可移植性、安全性、优化资源利用和集成部署方面发挥了重要作用,使其能够更加敏捷高效地应对不断变化的业务需求。鉴于此,有关于K8S的调度算法成为了业界研究的热点,全面调研和分析了K8S相关的调度算法及其在不同应用领域中的实际表现,特别关注三个领域:通用调度算法的改进、面向人工智能的调度策略以及基于弹性伸缩的调度技术。最后通过综合分析,揭示当前研究的不足之处和未来研究中亟待解决的问题,为进一步优化K8S的调度算法提供借鉴和参考。
-
关键词
容器编排
Kubernetes
资源调度
调度算法
-
Keywords
container orchestration
Kubernetes
resource scheduling
scheduling algorithm
-
分类号
TP393.09
[自动化与计算机技术—计算机应用技术]
-
-
题名域名画像系统的设计与实现
- 2
-
-
作者
包正晶
苏马婧
康彬
薛继东
刘红
-
机构
华北计算机系统工程研究所
中国人民解放军
-
出处
《信息技术与网络安全》
2021年第6期1-8,共8页
-
基金
国防基础科研计划项目(JCKY2019211B001)。
-
文摘
网络空间逐渐成为人类生产活动的第二空间,网络空间测绘对人们了解认识网络空间资源分布、网络关系和威胁情况等具有重要意义。当前对域名这一网络空间重要资产的测绘研究相对较少,因此针对域名资产进行探测分析,结合多源域名数据对域名的基础属性、谱系关系、规模状况和时空变化等情况进行分析,形成域名画像。该研究有助于用户掌握互联网域名整体发展情况,可对网络流量过滤和恶意域名检测、网络空间资产属性识别等提供支撑。
-
关键词
域名画像
网络空间测绘
谱系构建
时空变化分析
-
Keywords
domain name portrait
cyberspace mapping
pedigree construction
spatiotemporal change analysis
-
分类号
TP311.1
[自动化与计算机技术—计算机软件与理论]
-
-
题名网络空间测绘系统分类及应用综述
被引量:4
- 3
-
-
作者
刘红
姚旺君
孙彻
刘旭东
包正晶
贾召鹏
-
机构
中国电子信息产业集团有限公司第六研究所
-
出处
《信息技术与网络安全》
2021年第10期16-21,28,共7页
-
文摘
随着万物互联时代的到来以及5G、IPv6、云计算、边缘计算、物联网、区块链等新兴技术的蓬勃发展,网络空间中的联网设备呈现爆炸式增长,网络空间中的目标对象形态也多种多样,同时暴露的网络资产安全风险随之提高。如何摸清网络空间中的资产底数,感知网络资产的风险,进而保障网络空间资产安全,已成为当下领域内尤为关心的问题。简要描述了网络空间测绘系统的发展历程和相关概念,然后从网络空间资源类型、网络资产探测方法、网络空间测绘应用场景等角度对网络空间测绘系统进行分类和阐述,提出了不同维度的测绘系统评价指标体系,以及网络空间测绘面临的问题、难点及其未来发展趋势。
-
关键词
网络空间测绘
分类方法
评价指标
-
Keywords
cyberspace surveying and mapping
classification method
evaluation index
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名反射放大型DDoS攻击的预防策略研究
被引量:1
- 4
-
-
作者
郝帅
白翼铭
李致成
包正晶
-
机构
华北计算机系统工程研究所
-
出处
《信息技术与网络安全》
2021年第2期7-13,23,共8页
-
文摘
随着计算机和通信技术的高速发展,网络空间维度与现实世界的对照格外清晰,因此安全管理网络空间显得意义重大。针对近年来已公布的网络环境中反射放大型分布式拒绝服务攻击(Distributed Denial of Service, DDoS)安全问题,基于Memcached、 DNS、 NTP、 SNMP、 SSDP和CLDAP六种常见协议对所存在的漏洞进行分析,搭建六种协议的服务器仿真环境,通过使用交互式数据包操作程序scapy编程,实现对仿真环境中目标主机的IP欺骗和带宽放大。通过ZoomEye获取真实网络环境中的可用IP资源,以仿真环境中目标主机IP作为受害者,测试真实环境中可用IP资源产生的欺骗效果和带宽放大倍数,根据实验结果分析反射放大型DDoS的危害并从服务器和受害者两个角度给出防范策略。
-
关键词
网络安全
反射放大
DDOS攻击
IP欺骗
带宽放大
-
Keywords
network security
reflex amplification
DDoS attack
IP spoofing
bandwidth amplification
-
分类号
TP309.5
[自动化与计算机技术—计算机系统结构]
-