主动网络节点操作系统的资源管理和安全管理研究

首先讨论了主动节点为支持个性化服务和公平服务需要解决的资源管理问题。针对个性化服务支持,提出了一个简洁而通用的NodeOS服务模型;针对公平服务支持,系统全面地讨论了节点的资源管理问题,包括资源分配与调整、资源准入控制、资源使用监视及管制等,并一一给出了解决方案。接着讨论了主动节点的安全问题及基于授权的节点安全保护机制,并详细叙述了将KeyNote信任管理系统嵌入到NodeOS中的实施细节。     

基于多核处理器的无锁零拷贝数据包转发框架

为突破高速软件路由器转发路径中存储访问方面的性能瓶颈,分析PacketShader和Netmap2个软件路由器的转发结构和存在的问题,设计一个基于多核处理器的零拷贝包转发框架MapRouter。采用零拷贝技术去除包转发路径中的包拷贝,并借助并发无锁队列设计一个适合多端口间数据包零拷贝转发的包缓冲区管理方案。将高度优化的包I／O驱动、包缓冲区回收机制、无锁队列实现等一系列优化措施相结合,以提高转发速度。实验结果表明,对于不包括IP路由表查找的最小转发,MapRouter在模拟的两端VI路由器上可以达到i0Gb／s的转发速度,与PacketShader和Netmap相比,其转发速度更高、CPU利用率更低。     

基于网络处理器的多模式串匹配研究

深度数据包检查是网络入侵检测系统的性能瓶颈。该文分析入侵规则集中模式串的分布特点,对多模式匹配算法FNP进行改进,研究在多核多线程体系结构的网络处理器上高效实现模式串匹配的方法。在Intel IXP2800网络处理器上的仿真实验结果表明,改进算法在规模为10 K的模式串集合上能达到6 Gb/s的吞吐量,具有几乎线性的加速比。     

基于GPU的K-近邻算法实现

K-近邻计算在数据集规模较大时计算复杂度较高,因此,利用图形处理器( GPU )强大的并行计算能力对K-近邻算法进行加速。在分析现有K-近邻算法的基础上,针对该算法时间开销过大的问题,结合GPU的体系结构特征实现基于GPU的K-近邻算法。利用全局存储器的合并访问特性,提高GPU全局存储器访问数据的效率,通过事先过滤数据的方法来减少参与排序的数据量,进而减少排序阶段的线程串行化时间。在 KDD, Poker, Covertype 3个数据集上进行实验,结果表明,该实现方法在距离计算阶段每秒执行的浮点运算次数为266.37×109次,而排序阶段为26.47×109次,优于已有方法。     

OpenGL在人脸建模和动画中的应用

介绍了如何使用ＯｐｅｎＧＬ来绘制高速真度的人脸,主要着重于ＯｐｅｎＧＬ在Ｗｉｎｄｏｗｓ９５平台上的一些开发经验的介绍和ＯｐｅｎＧＬ的变换、光照、明暗处理、纹理映射等技术的应用。     

CT-1和CT-2齿轮副接触精度涂料的应用

齿轮副沿齿长或齿高的接触斑点,是评定一对安装好的齿轮副在初始状态下接触好坏的综合误差。它与齿轮的各单项误差和一对齿轮的安装误差等因素有关。在齿轮加载啮合以后,也可通过接触区的变化来判断、分析齿轮在运转中的受力和接触区扩展情况。因此齿轮副接触斑点的正确显示和记录,对齿轮产品的质量控制有重要的意义。     

海外油田注水开发效果快速评判新方法

首次引入雷达图分析法对海外油田注水开发效果进行快速评价。以雷达图分析法为原理,利用五个代表性注水开发效果评价指标:月注采比,水驱储量控制程度,水驱储量动用程度、老井年自然递减率和地层压力保持水平,对海外典型油田的注水开发效果进行了综合评价及排队。实例应用结果表明,雷达图法计算简单可操作性强,得出的评价结果直观有效,对油田注水开发对策调整具有指导意义,可以作为油田注水开发效果的一种综合评价方法在实际生产中应用。     

一个宽带无线IP网络与Internet网络的互连

当前，在Internet中实现移动终端的无缝接入巴成为Internet的研究热点之一．本文简要介绍了一个基于WCDMA技术的宽带无线IP网络及其拓扑结构；增加和定义了一个无线IP子层协议及功能；详细描述了无线IP子层的设计、无线TCP连接和自适应无线拥塞控制算法的实现．实验结果表明任意一个无线终端都能够利用Ping、IE、FTP、Emai1、Telnet等软件稳定有效地访问Internet．     

一种分布式计费管理系统的设计及实现

Internet网络通信费由使用者承担的政策使得网络计费成为使用网络的一个前提，而随着网络规模的扩大，传统的集中式计费管理暴露出了许多缺点．本文提出了一种基于移动代理(mobile agent)分布式计费管理的体系结构；详细介绍了采用移动代理技术对计费管理中数据收集和数据统计进行分布式处理的设计与实现；给出了分布式计费管理系统在我校校园网上的实验结果。     

主动网络节点操作系统(NodeOS)的研究

提出了一种3层次的主动网络节点操作系统（NodeOS）结构模型,即硬件抽象层、资源管理层和NodeOS-EE API层,详细讨论了每一层上的主要功能及实现机制,一还讨论了基于授权的主动节点安全体系,它将分布式授权、安全策略管理、基于授权的访问控制、数据包起源授权及完整性控制有机地结合起来,保证了主动节点和主动包的安全。