软件定义网络中高效协同防御分布式拒绝服务攻击的方案

针对软件定义网络(SDN)中传统的分布式拒绝服务(DDoS)攻击的防御方案往往忽略了降低SDN工作负载的重要性,并且未考虑攻击缓解的及时性的问题,提出一种SDN中高效协同防御DDoS攻击的方案。首先,通过将部分防御任务卸载到数据平面中,降低控制平面的开销并充分利用数据平面的资源;然后,若检测到异常则产生快速数据路径(XDP)规则,以及时缓解攻击,同时将数据平面的统计信息交由控制平面来进一步检测和缓解攻击,从而在提升准确率的同时进一步降低控制器开销;最后,根据控制平面确定的异常源更新XDP规则。为验证所提方案的有效性,利用Hyenae攻击工具产生了3种不同类型的攻击数据。相较于依赖于控制平面的支持向量机(SVM)方案、新架构防御方案和跨平面协作的防御方案,在防御及时性方面,所提方案分别提高了33.33%、28.57%和21.05%;在中央处理器(CPU)消耗方面,所提方案分别降低了33、11和4个百分点。实验结果表明,所提方案能很好地防御DDoS攻击且有较低的性能开销。

一种XML数据库的数据模型

数据模型是XML数据管理领域研究的核心问题之一.现有的数据模型在表达XML数据库复杂的数据结构和操作方面仍有不足.以映射为基础,提出了一种新的数据模型.该数据模型给出了XML数据库复杂的数据结构和语义的精确定义,并提供了数据结构上操作代数的定义,包括路径表达式操作和数据维护操作.该数据模型已应用于一个基于XML的信息集成系统中.事实表明,它能够有效地支持XML数据管理的应用.

基于正则路径表达式的XML查询优化技术研究

支持正则路径表达式的查询技术,被认为是半结构化数据模式下的XML查询研究领域中一种颇具有研究价值的XML查询计算方法。本文对基于正则路径表达式的XML查询计算方法及其特点进行了分析,在此基础上详尽地介绍了目前所提出的各种查询优化技术,最后讨论了XML查询优化技术研究中存在的问题以及今后的研究方向。

半结构化数据查询语言的特性

结合查询语言Lorel及其与对象查询语言OQL的差异 ,对半结构化数据查询语言的特性进行了深入的分析 .结果表明 。

基于半结构化数据模型的频繁模式挖掘研究

为了有效快速地得到频繁模式,通过公共路径舍弃中间重新构造模式树的步骤,充分利用层次结构和深度优先遍历,提出了直接从待挖掘原始半结构化数据中挖掘频繁模式的算法。

XML路径表达式中公共子查询的优化技术

研究了XML路径表达式的相关查询算法,提出了基于标注后缀树的XML路径表达式公共子查询的优化算法,通过冗余消除技术来提高路径表达式的查询效率·在REOA测试集上,通过对设计的查询进行测试,分析了基于标注后缀树的XML路径表达式公共子查询的优化算法的性能·实验结果表明,基于标注后缀树的XML路径表达式冗余消除技术可以极大地提高路径表达式的查询效率·

基于XML的数据查询效率优化方法的研究

为了提高XML数据查询处理效率,提出对XML数据结点采用标签聚类存储,同时结点路径信息存储在位向量中。通过XMLSchema和查询信息计算出结点过滤表达式,由位向量间的高效运算剔除不满足过滤表达式的结点。另外给出压缩位向量后对压缩数据直接进行过滤操作的方法。实验结果表明该优化方法对XML的数据查询具有较高效率。

高效查询的XML编码方案

在XML数据查询中,结构连接操作占用了大量时间。针对这个问题,提出一种高效查询的编码方案—LSEQ编码。它将节点路径信息进行分解,避免记录路径的重复信息,减小了编码长度;同时支持节点祖先后代关系,父子关系和兄弟关系的表示。LSEQ编码通过记录非叶节点的路径,在节点查询中避免了结构连接操作,提高了查询效率。实验表明LSEQ编码提高了空间利用率,在查询速度上具有出良好的性能。

基于改进遗传算法的面向路径测试数据生成

在遗传算法中,面向路径测试数据自动生成存在迭代次数多、效率低的问题。为此,提出一种改进型的遗传算法。通过分析被测源程序得到其结构信息,并利用该结构信息,控制遗传算法中交叉、变异操作发生的位置及范围,提高遗传操作的精确性和目的性。实验结果表明,与传统遗传算法相比,该算法具有更快的收敛速度,测试数据生成效率更高。

基于优化过滤策略的XML数据查询处理

如何高效地处理XML查询,是目前研究的热点。由于当前方法存在过多扫描无用节点引起效率下降的问题,本文设计了一种XML数据的二级索引结构,基于该结构给出路径查询处理算法。首先,本文对XML模式中每个节点按路径类型进行分类编码,然后把每个节点按该编码进行聚类存储。在查询时,就可以先根据模式信息和查询信息得到目标节点的编码,然后只需将二级索引中这些编码对应的部分载入内存,进行过滤操作。这样就不必扫描整个索引,提高CPU和IO效率。本文还对二级索引结构进行扩展,使本文的过滤索引能方便应用在有分支结构的查询上。实验结果表明,本文的XML数据过滤算法效率优于基于Bitvector的过滤算法,并且索引结构所需要的存储空间也小于Bitvector索引。

面向位置服务的室内三维模型数据组织

现有室内三维模型数据组织主要面向可视化应用目标,强调室内空间的几何信息表达与组织,缺乏模型自身丰富语义及其空间关联关系的有效表达与数据组织,难以满足导航、分析、路径规划等室内空间位置服务需求。为此,提出一种面向位置服务的室内三维模型表达与组织方法,拓展室内空间位置模型ISLM拓扑层,提出顾及语义拓扑的室内三维模型数据组织方法,并以典型室内位置服务的路径规划应用为例,通过实验分析验证方法的有效性。

一种共享资源并发存取控制机制——路径表达式

路径表达式(Path expression)是一种非过程化的共享资源并发存取控制的描述工具。本文介绍了几种路径表达式的语法、语义及表达能力,重点介绍开放谓词路径表达式在分布式环境下的实现技术,对这种路径表达式用于共享资源并发存取控制的优点进行了讨论。结论是路径表达式是一种适合于分布式环境的高级同步机构。

基于Netfilter和快速数据路径的改进型网络防火墙

为了满足龙芯、飞腾等国产处理器平台在网络防火墙方面的性能需求,通过对Linux内核中Netfilter子系统、柏克莱封包过滤器技术以及快速数据路径框架的研究,提出了一种在Linux系统中具备良好兼容性、灵活性和通用性的网络防火墙构架,并详细描述了其核心要素、工作原理、软件模块组成、实现要点和技术优势。最后,在实际硬件环境中对传统框架和新框架下性能进行了对比测试和分析,并对如何进一步提高防火墙效率提出了一些建议。

基于大数据环境下的智能共享快递包装设计研究

在“互联网”“大数据”技术应用于各行各业以及各种共享模式不断涌现的当下,运用新技术解决快递包装所造成的环境污染和资源浪费问题迫在眉睫。当前共享快递包装存在的主要问题有:包装类型及功能单一、包装材料再利用率低、包装废物回收体系不完善等。大数据环境下智能共享快递包装应遵循环保性、减量化、人性化的设计理念,并从选择新型包装材料、优化包装结构空间、拓展包装智能化功能等方面探索其设计方法,最终从根源上解决快递行业重饱和带来的资源浪费和环境污染等一系列问题,为快递包装设计开辟一条新路径。