高带宽组播网络端到端时延测量及分析

随着IP组播技术的飞速发展,用户对多媒体视频流的需求的增加导致IP组播网络的性能下降。为解决IP组播性能测量中网络延迟问题,在高速校园网中,根据RFC标准文档中定义的组播性能测试指标和测试方法,实现精确测量组播网络的端到端时延,并且利用时钟同步原理对测量结果进行时钟频差分析。其创新之处在于将线性规划算法应用到对测量模型进行分析的过程中。通过在高速校园网中的测量结果表明,通过所提出算法对测量结果进行修正后可以得到准确的端到端网络时延。该研究为在校园网中推广组播流媒体应用打下基础,更有利于发现网络瓶颈,为未来网络构建奠定基础。

应对系统虚拟化数据安全问题

服务器虚拟化屏蔽硬件的差异,为数据中心带来更高的可用性、可靠性及可维护性,但同时也带来了诸多安全问题,一类是恶意攻击导致系统不能正常服务的攻击,另一类是以窃取私密信息为目的的攻击.系统虚拟化为客户机提供分区和隔离,高效整合服务器资源,提高硬件资源利用率,而且极大地降低了管理和运维成本.但是由于共享资源的本质,服务器虚拟化天生存在着诸多安全问题.这些安全问题主要有两类,一类是恶意攻击导致系统不能正常服务的攻击,另一类是以窃取私密信息为目的的攻击.传统物理主机场景下攻击不易取得客户数据,但是虚拟化场景下如果主机遭到入侵,那么运行其上的所有的客户机都处于威胁中.研究并解决这些安全问题对更好地利用虚拟化技术,提供安全可靠服务,具有重要意义.

开源软件在存储区域网络中的应用

存储区域网络（StorageAreaNetwork）是优秀的数据中心存储解决方案。本文阐述了在校园网中使用存储区域网络的优点，并介绍了开源软件在存储区域网络中的应用，为存储区域网络这一原本昂贵的方案提供了高效、安全、廉价的解决方案。

ARP欺骗动态检测防御系统

近两年来,ARP欺骗大面积在网络中爆发,严重影响网络的正常使用,给网络管理人员造成了极大的压力。由于ARP欺骗利用了TCP/IP协议缺陷,因此长时间以来不能形成比较彻底的解决方案。本文从ARP原理出发,通过对ARP欺骗行为进行分类,总结出了ARP欺骗的特征,并通过简单的LinuxSHELL脚本语言以及SNMP协议,设计实现了针对ARP攻击的动态检测防御,为校园解决ARP欺骗问题提供一个较为完美的参考实例。

剑指数据中心矛盾——兰州大学虚拟化应用实践与思考

在数据中心里，不断增加的应用迫使数据中心不断增加服务器数量，以应对各种各样，不同业务的需求，而其中大量服务器的大部分资源被闲置，可其占用的各项资源却与满载的服务器相近。虚拟化技术为解决这个矛盾提供了出路。

兰州大学:共享缓存提升网速

为了更好地利用网络资源，给广大师生提供一个良好的网}二一作、学爿、娱乐环境，在不调整原有网络结构的前提下，兰州大学提出用多出口和共享缓存的代理方式来提升网页浏览速度。虽然校吲网中普遍采用接人多ISP（InternetSer—vhProvider）的组网方式，但是由于校园网用户埘网络资源需求的快速增长（典型的，如P2P流量剧增）．仍然无法避免出口拥塞的状况。在上网高峰期，

兰州大学:数据中心安全对策与防护

数据中心承载了核心业务和机密数据，为用户提供业务平台和数据交瓦。随着业务越来越多，数据中心变得更加复杂庞大，同时数据交换量电越来越大，对数据中心的安全产生更大的压力。另外，新一代数据中心往往引入了系统虚拟化，主机、网络、操作系统及数据等管理工作更为集中，虚拟化场景下系统边界模糊．对数据中心安全提出了新的要求。本文就兰州大学通信网络中心（下文中简称为中心）数据中心建设中安全相关的工作和考虑作以介绍。

面向智能交互的视觉问答研究综述

随着深度学习方法被不断应用于图像处理相关工作,图像相关的智能交互技术也获得了快速发展。面向智能交互的视觉问答技术通过向图像的内容提出相关问题以收集图像信息,最终达到丰富图像理解的目的。通过对近年来视觉问答相关方法进行了综合分析与对比,建设性地将视觉问答方法按照模型结构划分为基本模型、注意力机制模型、模块化模型、基于外部知识库的模型4种类型。同时,还从3个方面针对视觉问答中的视觉和语义信息处理以及未来的视觉推理研究指出了一些方向。