国家科技支撑计划(2012BAH45B01) 作品数:23 被引量:62 H指数:4 相关作者: 张兆心 闫健恩 许海燕 李正民 杜跃进 更多>> 相关机构: 哈尔滨工业大学 国家互联网应急中心 中国科学院 更多>> 发文基金: 国家科技支撑计划 国家自然科学基金 山东省优秀中青年科学家科研奖励基金 更多>> 相关领域: 自动化与计算机技术 理学 自然科学总论 电子电信 更多>>
基于拥塞预知的路由算法研究 被引量:2 2014年 针对网络信息量的不断增大造成的网络拥塞已经成为制约网络性能的主要因素的问题,研究了现有路由算法的改进,以缓解可能出现的拥塞,并提出了一种拥塞预知路由算法(CPRA)。该算法通过周期性地检测队列缓冲区占用率(BOR)来判断链路是否有发生拥塞的趋势,当队列BOR达到一定阈值时,则认为链路有发生拥塞的趋势,并根据局部的拓扑结构与链路状态快速计算备用路由,当链路BOR达到一定阈值时启用备用路由转发数据包。在网络模拟器NS3上的仿真结果表明,相对于开放最短路径优先(OSPF)算法,CPRA能够显著提高网络的性能:网络吞吐率提高约50%,端到端平均时延减少0.3s。 段小龙 郭承青 闫健恩 迟乐军关键词:路由算法 链路状态 备用路由 Research on virtual node placement optimization strategy of cloud platform for information acquisition 2018年 A virtual node placement strategy based on service-aware is proposed for an information acquisition platform. The performance preferences and types of services in the information acquisition platform are analyzed as well as a comparison of the running time of services both in virtual node centralized and decentralized placing. All physical hosts are divided into different sub-clusters by using the analytic hierarchy process( AHP),in order to fit service of different performance preferences. In the sub-cluster,both load balance and quality of service are taken into account. Comparing with the heuristic algorithm,the experiment results show that the proposed placement strategy is running for a shorter time. And comparing with the virtual node placement strategy provided by OpenStack,the experiment results show that the proposed placement strategy can improve the execution speed of service in the information acquisition platform,and also can balance the load which improves resources utilization. 帅愉燕 Wei Gaofeng Zhang Zhaoxin Zhang Lizhe基于NS-3构建网络环境的虚实结合技术的研究 被引量:1 2015年 研究了网络环境的构建。针对构建网络环境的传统试验床技术代价高,网络仿真真实性差的缺点,提出了一种基于网络仿真器NS-3的新的网络环境构建技术。为了实现物理网络和仿真网络的对接(简称虚实对接以及物理网络和仿真网络的路由策略,该技术采用基于虚拟网卡桥接的虚实对接设计。为实现虚实之间的数据通信,虚拟网卡桥接采用基于轮询机制的监测算法(PMA),路由策略采用基于广度优先搜索的路由改进算法(BFSIA)。利用ping命令和IRC僵尸网络对构建网络进行了测试,测试结果表明用这项技术可进行真实的数据包转发。通过设定不同规模的网络拓扑测试了BFSIA计算路由所消耗的时间,并和NS-3全局路由算法进行了比较,证明了BFSIA的优越性。 李广荣 王琨 张兆心关键词:网络仿真 路由算法 基于浮动利率的PaaS平台计费模型研究 2017年 研究了PaaS平台计费问题。针对传统PaaS计费模型在计费策略上忽视平台的资源利用率,导致集群资源效益不高的问题,对基于实际用量的计费方法进行了改进,提出了一种基于浮动利率的计费模型。浮动利率与业务应用的实际资源利用率相关,并受平台资源成本和用户效用约束,在用量结算基础上计算动态利率,从而保证单位资源的效益。实验结果表明,该计费模型能从供需的角度优化平台资源利用率,在保证平台盈利的同时提高总体资源的效益水平。 肖哲彬 魏高峰 张兆心关键词:PAAS 计费模型 资源效益 浮动利率 基于URL文本特征及链接关系的钓鱼网站识别算法 被引量:4 2017年 为了提高对钓鱼网站的识别准确率,通过对钓鱼网站统一资源定位符(URL)文本数据的分析,结合钓鱼网站内部链接关系组成的网络拓扑结构特征,提出了基于URL文本特征及链接关系的钓鱼网站识别算法FAUFL。该算法的原理是:以URL文本特征作为输入,采用随机森林算法生成基于URL文本特征的钓鱼网站判别算法;以链接关系作为输入构建相关网页群,采用基于最大流切割的相关网页群算法生成基于链接关系的钓鱼网站判别算法;将上述两种判别算法结果作为输入,采用Bagging算法进行进一步评估。测试结果表明钓鱼网站识别算法FAUFL算法的识别准确率为99.2%,比基于URL文本特征的算法的准确率提高3.9%,比基于链接关系的算法提高5.0%。 赵蹲宇 张兆心关键词:钓鱼网站 文本特征 链接关系 基于动态负载均衡的分布式任务调度算法研究 被引量:18 2014年 为提高分布式平台的性能,研究了其任务调度方法。针对分布式任务调度容易引起节点间负载不均衡,从而造成系统资源浪费的问题,提出了一种基于动态负载均衡的分布式任务调度算法。该算法根据各节点的实时性能指标(包括CPU利用率、内存使用率、平均负载指标、网络状况)进行任务动态调度,使各节点的负载相对均衡。在分布式平台下进行了拓扑探测、DNS分布与配置探测实验并对不同算法的性能做了对比。实验结果表明,采用基于动态负载均衡的任务调度算法任务完成时间比轮询调度算法平均减少30%,比Min-Min调度算法平均减少17%。 朱虹宇 李挺 闫健恩 张兆心关键词:分布式平台 任务调度 负载均衡 基于模拟运行时间的拓扑划分评价模型 被引量:2 2013年 首先分析了PDES(parallel discrete event simulation)机制,对影响并行网络模拟性能的各种因素进行归纳分类,找出了受拓扑划分结果影响的因素集合;然后通过对模拟运行时间的分析,提出了拓扑划分评价模型。在PDNS(parallel distributed network simulator)环境中,基于DDoS攻击的模拟实验结果与模型计算值基本一致,验证了模型的正确性。最后对METIS算法和子网消减划分算法进行评价,前者的评价值比后者高约14%,与实验结果相符,验证了模型的有效性。 葛文堂 张兆心 李斌关键词:拓扑划分 基于分布式PageRank算法的可疑目标挖掘 2017年 考虑到恶意木马、病毒等通过URL传播,已对网络安全构成了重大威胁,提出了一种高效的基于分布式PageRank链接分析的可疑URL目标筛选过滤算法。该算法通过构建URL危险性计算分析模型,迭代计算目标危险值,直至收敛状态。最后,根据得到的目标的危险值筛选可疑目标。通过实验验证了该算法的有效性。实验证明,分布式PageRank链接分析适应大矩阵计算,可以有效分析挖掘可疑URL目标。 李国玉 周广禄 张兆心关键词:网络安全 云计算 MAPREDUCE PAGERANK MANET路由协议在VANET中的研究 被引量:2 2014年 车载自组网作为未来智能交通的基础部分,通过车与车、车与路边节点的通信构成统一的无线通信网络,用于传递辅助驾驶或避免事故的实时信息,对人们的出行可以提供操作便利和安全保障,所以VANET中的路由协议至关重要,尤其是协议中数据包投递率。本文首先对MANET中的路由协议进行研究,建立了以实际真实道路网为背景的实验平台,并对运动的车辆进行模拟,研究了AODV、DSDV和DSR三种路由协议在VANET中的各个方面性能,实验表明,MANET中路由协议能在VANET中使用,但是在数据包投递率、路由负载和端到端延时方面都需要根据VANET的特性进一步优化。 朱东杰 崔刚 傅忠传关键词:车载自组网 路由协议 一种可确保完整性策略有效性的可信恢复模型 被引量:2 2014年 多策略融合是访问控制技术研究的重要内容.可信恢复是高等级安全操作系统的必需功能.为解决过于严格的安全策略难以推广应用的局限性,提出了一种可确保完整性策略恢复后有效性的可信恢复模型.首先给出了模型的框架结构,利用多模型融合方法,通过对类型实施模型(type enforcement,TE)和基于角色的访问控制(role-based access control,RBAC)模型的重新构造和配置,实现了形式化的Clark-Wilson完整性策略模型及其扩展模型PCW(Poveys Clark-Wilson).然后,结合文件系统的具体特点,提出静态和运行时两类恢复算法,通过分析系统日志,撤销恶意操作,使文件系统恢复到原先的一致状态.该恢复方法增强了系统的可用性,对设计和实现我国自主高等级安全操作系统的可信恢复机制进行了重要探索. 袁春阳 许俊峰 朱春鸽关键词:信息安全 安全操作系统 访问控制