VNE-AFS:基于人工鱼群的网络虚拟化映射算法

虚拟网络资源映射是云计算研究领域的一个难点问题。以降低底层网络映射开销为目标,提出一种基于人工鱼群的网络虚拟化映射算法VNE-AFS。根据虚拟网络请求对底层网络节点和链路的约束关系建立二进制组合优化模型,并利用人工鱼群算法实现虚拟网络资源向底层网络资源的近似最优映射。实验结果表明,与现有的虚拟网络映射算法相比,该算法有效地降低了底层网络的开销和求解时间,提高了虚拟网络映射的成功率、平均收益和资源利用率。

Otway-Rees协议改进及形式化证明

选取认证密钥分配协议Otway-Rees协议作为研究对象,利用协议组合逻辑(PCL)作为协议证明工具,对安全协议形式化分析及证明进行了研究。首先给出了Otway-Rees协议常见的攻击形式,分析了存在的缺陷,提出了改进方案(AOR协议);然后,为了更好地形式化描述AOR协议,对传统的PCL进行一定的扩展;紧接着,用扩展后的PCL对改进的协议中各个实体的行为和协议的安全属性进行形式化描述,将改进后的协议进行模块化划分,并利用PCL进行组合证明;最后,得出改进后的AOR协议具有密钥保密属性。

基于RapidIO的GIOP协议——RIO-IOP

在嵌入式系统应用中,所有硬件元件都是基于总线方式连接的,基于TCP/IP协议无法满足它们之间的通信,特别是在芯片间及板间的互联传输。因此在嵌入式环境中,基本采用RapidIO互联架构,而基于RapidIO的GIOP映射还处于空白阶段,借鉴IIOP思想,提出GIOP到RapidIO的映射:RIO-IOP。从网络层次模型、传输层组件模型等方面对RIO-IOP进行全面解析,并提出RIO-IOP对CORBA基本服务的支持。对RIO-IOP进行了实验,证明了在嵌入式领域和军事环境的硬件设备中,具有明显的优势和应用前景。

基于DC-net的会议室电子选举方案

提出了一种新的适用于小规模选举活动的电子选举方案,其最大特点是能够提供无条件的完美选票秘密性保障。方案具有自计票功能,能够实现公平性和可验证性。敌手对选举结果的破坏等同于解离散对数问题。该方案建立在DC-net匿名广播协议基础之上,其安全性不依赖于任何信任中心,但需假定任意投票者之间存在秘密信道。

基于流角色检测P2P botnet

提出了一种基于流角色的实时检测P2P botnet的模型,该模型从流本身的特性出发,使其在检测P2Pbotnet时处于不同的角色,以发现P2P botnet的本质异常和攻击异常,同时考虑到了网络应用程序对检测的影响。为进一步提高检测精度,提出了一种基于滑动窗口的实时估算Hurst指数的方法,并采用Kaufman算法来动态调整阈值。实验表明,该模型能有效检测新型P2P botnet。

B-ISDN的支柱—ATM

本文讨论了ATM的原理、特点、AAA协议模型及功能,ATM的信息传递过程。

2011年第4-6期专题征文

三网融合直接带动三网发展与演进,对网络体系架构、核心网络装备、接入网络装备有直接促进作用,对电视机产业、数字媒体产业、软件和集成电路产业有重大的影响,对推动社会主义市场经济条件下的文化繁荣,

A Blind Equalizer Based on Unsupervised Gaussian Cluster Formation with an Adaptive Non-Linearit

ＡＢｌｉｎｄＥｑｕａｌｉｚｅｒＢａｓｅｄｏｎＵｎｓｕｐｅｒｖｉｓｅｄＧａｕｓｉａｎＣｌｕｓｔｅｒＦｏｒｍａｔｉｏｎｗｉｔｈａｎＡｄａｐｔｉｖｅＮｏｎ┐ＬｉｎｅａｒｉｔｙＬｉｕＨａｎｙｕ（ＤｅｐｔｏｆＥｌｅｃｔｒｉｃａｌａｎｄＣｏｍｐｕｔｅｒＥｎｇｉｎ...

安全漏洞等级划分关键技术研究

针对安全漏洞管理过程中涉及到的威胁等级划分问题,选取了访问途径、利用复杂度和影响程度3组安全漏洞评估要素,采用层次分析法建立安全漏洞等级划分模型,将安全漏洞等级评定为超危、高危、中危和低危4个级别。最终为安全漏洞国家标准制定、安全漏洞管理、安全漏洞处理、风险评估、风险减缓等方面的工作提供参考。

云计算环境下的网络技术研究

提出了以数据中心为核心的云计算网络技术体系框架,通过对云计算环境下的网络新需求分析,对虚拟机本地互访网络、数据中心二层互访网络、跨数据中心二层互访网络、用户接入网络以及SDN(software defined network)等新技术进行了详细探讨,并提出了云计算网络发展建议,使其为未来云计算网络技术落地做好准备。

云计算环境中虚拟资源分配优化策略研究

针对目前大多数关于数据中心资源分配的研究并没有充分地考虑如何有效地降低能耗,提出一种高能效的虚拟资源分配策略,将云计算中的虚拟资源分配问题建模为多目标优化模型,并使用多目标进化算法求解该模型。仿真结果表明,针对不同特征虚拟主机和服务器的需求,策略能够成功地生成调度机制(虚拟资源分配方案),能有效地降低运行数据中心所需的能耗。

基于双向拍卖的适应性云计算资源分配机制

基于经济机制中的双向拍卖模型,提出了一种适应性的云计算资源分配机制ADAM(adaptive double auction mechanism)。与传统的双向拍卖策略相比,ADAM把交易的价格和交易的数量看成是市场参与者的服务质量要求,并据此进行交易,保证了市场参与者的收益;而且,ADAM根据资源不同的供求关系应用不同的拍卖规则,能够满足更多的市场参与者。理论分析表明,即使在请求价格和请求数量均为保密信息的强约束条件下,ADAM仍然具有策略性防伪、预算平衡和个人理性的特点。模拟实验也进一步证明,ADAM能够显著提高用户满意度和云计算系统的资源利用率,并且随着市场参与者数量的增加,ADAM的经济效率也在不断提高,有利于实现云计算大规模资源共享的目标。

基于多属性信息的数据中心间数据传输调度方法

给出一种基于多属性信息综合评价的数据中心间数据传输调度方法。首先利用层次分析法,对多个属性之间的从属关系进行分析,然后根据属性值的分布差异由信息熵计算属性的相对权重,给出对于不同备选中转数据中心的综合评价。通过建立时间扩展图模型将基于多属性信息的数据中心间数据传输调度问题形式化为最小代价流问题。通过设置不同的参数,对一般存储转发方法、基于单属性信息的方法以及基于多属性的方法在不同属性上的性能优化差异做了实验对比。结果表明,相比于其他方法,该方法能够综合考虑多种属性信息,为数据中心间的数据传输选择综合评价最优的路径。

基于共享模式的SaaS多租户数据划分机制研究

对SaaS模式下,对共享模式的多租户数据在云中多节点环境的划分问题进行了研究,提出一种支持SaaS应用的多租户数据划分模型和算法。与目前主要面向分析型应用并且缺乏事务支持的分区技术和云数据库解决方案进行比较,理论分析和实验结果同时表明,该划分机制能有效地实现云环境中系统规模动态扩展,同时最大限度地降低分布式事务代价。

车载自组织网络中网络连通特性研究

研究了3个典型车辆移动模型和真实车辆行驶轨迹对车载自组织网络连通特性的影响,评价了车辆移动模型的合理性。仿真结果表明,相邻车辆的速度相关性对连接持续时间产生显著影响;交通"热点"和红绿灯规则造成的节点聚簇行为增强了网络连通度;节点分布不均匀使得车载自组织网络具有较高中心度的结论。

基于最大流的无线mesh网络负载均衡信道分配算法

针对无线mesh网络中各信道间的干扰情况及流量负载均衡问题,定义了负载均衡的目标优化函数,设计一种基于最大流的负载均衡信道分配算法。该算法优先考虑为负载量比较大的链路分配更多的带宽,使得一些关键链路能够承受较大的流量负载,实现各信道的负载均衡,减少网络拥塞,降低分组丢失率和延迟。实验结果表明,该算法较好地平衡了网络负载,在网络业务较重的情况下还能获得较好的网络性能。

微博中节点影响力度量与传播路径模式研究

针对微博信息传播特点刻画微博传播网络并定义节点影响力来描述节点重要性,从而分析微博信息传播路径模式。首先采集单条微博的转播/评论数据并进行预处理;然后给出微博传播网络的形式化描述,从局部和全局2方面定义节点的影响力来刻画节点的重要性;比较实验说明新定义的影响力度量方法方法是可行的。同时,结合影响力度量给出了微博网络中信息传播路径的几种典型模式;采用软件NodeXL的可视化结果说明给出的信息传播路径模式具有一定的典型性。

分布式环境下信任路径选择性搜索及聚合研究

针对现有基于信誉的信任模型在刻画节点推荐可信度、推荐信任路径搜索及合成算法方面存在的问题,提出基于时间衰减因子、推荐吻合度因子及交互成功率因子的推荐可信度更新算法,进而给出一种新的分布式环境下推荐信任路径选择性搜索算法,该算法以邻居节点间推荐可信度、评分相似度、路径长度等作为控制条件,能直接在搜索过程中规避恶意节点,选择包含有效推荐信息的路径进行搜索并停止对冗余路径的搜索。最后采用一种改进的D-S证据理论合成算法对搜索得到的信任路径进行聚合。仿真实验表明,与已有模型相比,所提模型具有较强的抵制各种恶意节点攻击的能力。

基于扩展自动机的服务组合静态与动态验证方法

针对目前Web服务组合研究中缺少对定量属性的验证以及在服务运行过程中缺乏对出现异常时的故障处理等问题,提出了一种基于扩展有限自动机的Web服务组合静态与动态验证方法。该方法首先对有限自动机进行扩展,建立了一个可以描述数据及时间等信息的Web服务组合形式化模型;基于该模型,采用计算树逻辑(CTL)描述相关属性,并利用模型检测工具UPPAAL对Web服务组合的行为属性、时间属性以及数据属性等进行了验证;最后结合所建立的诊断模型,给出了一种能够对Web服务组合运行过程中出现异常时进行有效处理的错误诊断算法。

云应用引擎的资源监控和计费机制研究

在归纳分析已有云计费机制的基础上,选取开源的云应用引擎AppScale作为研究对象,分析了其组成与架构,探讨了其资源监控功能的实现机理和不足。修改并扩展了AppScale的资源监控代码,设计实现了云应用引擎的资源监控和计费机制CloudMB,该机制支持进程级资源监控和面向多租户的计费功能。经测试,CloudMB占用系统CPU时间不超过3%,对平台性能影响较小。