基于内容审计的千兆网络监控系统的设计

网络监控系统通过网络处理器和改进的捕获驱动进行高效数据捕获,通过设置虚拟磁盘、优化文件系统进行海量数据存储,并着眼于内容审计,采用多线程、简化协议等方法进行协议分析,解决了在千兆级网络监控中存在的一系列性能问题。

基于ISP-Join的动态P2P流量优化模型

为解决互联网P2P流量大量占用带宽,ISP难以参与管理,P2P系统缺乏自优化策略的难题,提出了基于ISP-join的动态P2P流量优化模型.该模型主要依照时序从自治域划分管理、网络测量和拓扑感知、动态带宽流量反馈3个方面阐述了新的P2P流量动态优化方法,并且实现了以DDP域发现协议为核心的原型系统.从而可以调整和维护自治域自身和域间的信息,优先域内连接,保持覆盖网的拓扑一致性.通过理论分析和实验验证表明,该模型在ISP的参与下能实现P2P流量的动态优化.

基于P2P和网格融合的信任模型研究

通过融合网格和P2P系统在体系结构和服务上的特点,提出了使用群组划分的信任管理模型PG-TM。在该模型的协议描述中,使用服务交互前计算信任度,交互后提供推荐值,在可信度计算上,比较了几种常见算法,并提出了应用几何平均的方式来实现非线性的信任策略。在模型的交互协议之外还考虑了生产贡献率、网络稳定性和历史累积对可信度的修正,以及群组和管理服务器的维护等因素,以保障在高能物理实验的计算存储中安全性和可用性。

P2P网络行为安全监控研究综述

P2P网络行为监控是近年来研究和应用的热门课题。在分布式监控系统的基础上,从P2P网络外部行为特征和内在行为特征两个方面对学术界的研究成果进行总结归纳。主要涉及了流量分析、拓扑挖掘、用户认证和信任模型、传播建模等方面的理论,从现象分析解决方案,并指出不足和改进,重点提出了域发现协议的应用和信任模型的原则。此外,还就产业界建设P2P监控的安全平台方面做了简要介绍。

汉语分词词典设计

汉语分词词典是中文信息处理系统的重要基础,词典算法设计的优劣直接关系着分词的速度和效率。论文采用动态TRIE索引树的词典机制,设计并实现了汉语分词词典,有效地减少了词典空间。实验结果表明该词典具有较高的查询性能。

基于MPMF算法的高速网络内容审计系统架构

介绍了高速网络内容审计系统的主要组成部分,提出了将内容审计系统的过程模型分为流水线模型和分段模型。提出了一种针对流水线模型的MPMF反馈算法,该算法利用系统各个部分的内存使用情况,对负载均衡器做出不同优先级的反馈,有效地利用了系统资源,并给出了一种满负荷情况下“半截会话”问题的解决方案。

基于一簇多超级节点的混合P2P网络模型

超级节点为其他节点提供各种服务,包括信息的收集与检索、数据传送及穿越NAT等,但P2P系统的高动态性为设计一个有超级节点的混合P2P网络带来困难。该文设计一种均衡、健壮、具有自适应能力的混合P2P网络模型,研究超级节点的负载均衡、健壮性及自我调整策略,提出新策略以解决超级节点失效时带来的问题。

Quattor模板自动生成系统

Quattor软件启动节点机的PXE网卡远程安装节点机,根据节点机的环境和要安装的软件包、服务等来实现自动安装节点机,并通过用PAN语言编写以后缀名tpl结尾的模板文件来描述上述信息。针对一些Quattor系统管理员不熟悉模板编写的问题,该文设计Quattor模板自动生成系统,该系统能在远程使用支持HTTPS(SSL上的HTTP)协议的Web浏览器,通过Web界面使Quattor自动生成模板,可保证在安全性的前提下,提供简单深入的远程模板自动生成。