关于针对DDoS中Flood攻击的防御系统的研究

本文主要针对DDoS中的Flood攻击的攻击特点,提出一种防御系统的结构,能够满足对不同Flood攻击检测的简易性、有效性的要求,并且与网络的地理位置、拓扑结构规模无关。该系统主要划分为检测攻击和确定攻击目标两个阶段。检测攻击阶段根据时攻击特征有较好描述性的源地址、目标地址、TCP报文的标志以及ICMP报文的类型,检测攻击是否发生。当检测出攻击发生,启动确定攻击目标阶段,找山攻击目标的具体IP地址。最后综合这两阶段的结果,提取攻击特征,将满足这些特征的数据包过滤掉,达到防御的效果。     

对膨胀性岩石的一点认识

通过对乌溪江引水工程营盘山隧洞衬护开裂、底鼓成因分析及处理的工程实例，探讨了膨胀性岩石性质和处理措施。     

小方坯连铸钢水温度制度选定

1、选定中间包钢水温度 我厂生产普通碳素钢。钢的液化温度可按 T_L=1537-{88[C％]+5[Mn％]+8[Si％]+30[P％]+25[S％]}-(5～7)℃求得 我们统计了135炉钢的平均成份,代入上式计算得T_L、1510℃ 连铸中间包钢水温度应在液相线温度以上10～30℃,因此中间包温度应控制在1520～1540℃范围内。 同时,在生产中对实际情况进行了记     

An Attack-Finding Algorithm for Security Protocols

This paper proposes an automatic attack construction algorithm in order to find potential attacks on ecurity protocols.It is based on a dynamic strand space model,which enhances the original strand space model by introducing active nodes on strands so as to characterize the dynamic procedure of protocol execution.With exact causal dependency relations between messages considered in the model,this algorithm can avoid state space explo-sion caused by asynchronous composition.In order to get a finite state space,a new method called strand-added on demand is exploited,which extends a bundle in an incremental manner without requiring explicit configuration of protocol execution parameters.A finer granularity model of term structure is also introduced, in which subterms are divided into check subterms and data subterms .Moreover,data subterms can be further classified based on the compatible data subterm relation to obtain automatically the finite set of valid acceptable terms for an honest principal.In this algorithm,terms core is designed to represent the intruder‘s knowledge compactly,and forward search technology is used to simulate attack patterns easily.Using this algorithm,a new attack on the Dolve-Yao protocol can be found,which is even more harmful beeause the secret is revealed before the session terminates.     

南钢转炉实现“负能”炼钢的探讨

通过分析转炉工序能耗，了解回收二次能源在炼钢工序中的重要性。介绍了南钢65t转炉蒸汽、煤气回收利用的工艺流程及实现蒸汽、煤气回收利用所开展的一些工作，探讨了南钢转炉实现“负能”炼钢的途径。     

可扩展路由器性能策略

BQ2800是基于可扩展路由器软件体系结构SBER设计的路由器。在路由器性能因素分析的基础上，并结合BQ2800的成功设计经验。总结了可扩展路由器的性能策略，并给出在BQ2800样机上的测试结果。     

粘性土地基固结的空间概率特性

研究了固结系数的空间概率特性及其对固结度的影响 .根据一维实的齐次随机场和随机积分的概率方法 ,对两个地区固结系数的自相关性和空间变异性进行了统计 ,探讨了自相关函数形式的选择 ,进而分析了粘性土地基固结度对固结系数的空间概率特性的敏感性 .结果表明方差折减系数对于自相关函数的选取不敏感 ,固结系数的相关距离对固结度的敏感性很弱 .     

分布式文件系统的写性能优化

BlueOcean是基于对象存储技术的大规模分布式存储系统,从3个方面对其写性能进行了优化。一是,增大了FUSE读写块的大小,减少FUSE写客户端文件缓冲区的次数,提高系统的写性能;二是,在客户端实现对读写数据的零拷贝,减少了客户端数据拷贝的次数,提高了系统的写性能;三是,将应用程序写客户端文件缓冲区的过程与客户端写数据服务器的过程并行化,以提高系统的写性能。     

海量存储系统的性能管理与监测方法研究

海量存储系统是一个大规模分布式的集群存储系统,拥有着PB级的存储容量,存在着数以千计的并发访问。为实现对海量存储系统的监控和管理,采用以ganglia为基础并且辅以各种改进和优化的监控模型,以满足海量存储系统的要求。从性能、功能、可靠性以及资源优化等多方面入手,使模型不断完善,最终达到一个比较好的性能,为集群的监控和管理提供一个可靠的保障。     

不确定数据流上的并行Skyline查询算法

不确定数据流上的Skyline查询技术逐步引起研究者的关注,传统的集中式流处理算法难以满足海量数据的查询需求,并且云计算所提供的海量计算资源和有效的存储管理模式,为研究并行Skyline查询技术提供了充足的条件。基于上述事实,提出了一种不确定数据流上的并行Skyline查询算法(parallel Skyline over uncertain data streams,PSUDS)。该算法通过交叉划分滑动窗口的方式,将集中式流查询转化为并行处理,以并行执行的方式来解决集中式算法处理性能不足的问题。大量实验结果表明,该算法具有较好的并行可扩展性。