基于DPI的流量识别系统的研究

随着网络应用的多样化,各种网络流量不断复杂化、多样化,各种网络安全事故频发.网络流量的分布不均匀以及网络安全状况的复杂使得互联网急需管理和维护,网络流量的监控问题变得尤为重要.流量识别作为一种能够自动、实时保障网络监控的技术,成为防火墙一类静态安全设备的必要补充,越来越受到人们的重视.深度包监测（DPI）技术以其识别的准确性成为应用越来越广泛的识别技术.然而单纯的软件实现系统监测速度较慢,不能满足网络高速数据包处理的吞吐量要求.单纯的硬件识别知识库会占用大量内存,一般的硬件内存达不到要求.单纯的软件识别效率又不能满足越来越大的网络吞吐量需求.这种情况下,文章研究了一种基于正则表达式的软硬件结合系统实现方法,该方法的主要思想是硬件识别网络常见协议,软件识别复杂的网络协议,且两者都支持正则表达式.这种方法兼具软件与硬件实现的优点,与传统的软件实现相比,在识别效率方面有明显提高.     

一种基于深度强化学习的Spark Streaming参数优化方法

Spark Streaming作为主流的开源分布式流分析框架,性能优化是目前的研究热点之一。在Spark Streaming性能优化中,业务场景下的配置参数优化是其性能提升的重要因素。在Spark Streaming系统中,可配置的参数有200多个,对参数调优人员的经验要求较高,未经优化的参数配置会影响流作业执行性能。因此,针对Spark Streaming的参数配置优化问题,提出一种基于深度强化学习的Spark Streaming参数优化方法（DQN-SSPO）,将Spark Streaming参数优化配置问题转化为深度强化学习模型训练中的最大回报获得问题,并提出权重状态空间转移方法来增加模型训练获得高反馈奖励的概率。在3种典型的流分析任务上进行实验,结果表明经参数优化后Spark Streaming上的流作业性能在总调度时间上平均缩减27.93%,在总处理时间上平均缩减42%。     

云环境中基于LVS集群的负载均衡算法

为了解决传统负载均衡技术应用到云计算环境中引发的新问题,提出一种云环境下基于LVS集群分组负载均衡算法。该算法首先根据硬件性能计算各节点的权值,将性能相同(或近似相同)的服务器分为一组,每组节点数量相等(或近似相等),负载均衡器定期地收集各节点CPU、内存、I/O、网络利用率以及响应时间,动态改变节点的权值,使用改进算法选择该组内最佳节点,并计算节点的综合负载和组负载。最后再次使用改进算法由组负载均衡器选择集群最佳节点,并进行任务请求的合理分配,从而解决因并发量过大而引起的时延等问题。实验结果表明,与加权轮询算法(WRR)和加权最少连接算法(WLC)相比,本算法能够在并发量较大的情况下维持较短的响应时间和较高的吞吐率,使集群负载更加均衡。     

一种抗独立攻击的WSN三维安全定位算法

为解决无线传感器网络中节点定位缺乏安全性和定位精度不高的问题,基于最速下降法与牛顿迭代法提出了一种新的三维安全定位算法。该算法首先给出三维空间下未知节点定位的计算方法和独立攻击模型,然后利用最速下降法和恶意锚节点检测技术选出最优锚节点数据,并结合牛顿迭代法实现了快速高精度的三维安全定位。实验结果表明,在危险的环境下,该算法能有效抵抗独立攻击以及在定位精度和未知节点可成功定位率方面都具有较好的优势。     

双核模式的组播过渡系统的设计与实现

IPv6作为下一代互联网的核心技术,必然会逐渐取代IPv4.但在相当长的一段时间内,IPv6会与IPv4共存.在对以往一些组播过渡技术进行研究的基础上,通过linux的内核编程来实现一个基于双核模式的组播过渡系统.将该系统部署在IPv6域与IPv4域的边界,能实现两个域之间的组播通信.同时,该组播过渡系统只有在需要进行转换时才开始工作,从而提高了转换器的工作效率.     

基于J2EE标准ASP服务平台的实现

ASP（Application Service Provider）是软件与互联网发展的重要方向，是IT界一个新的热门课题。快速构建安全、性能稳定、高服务水平的ASP平台是应用服务提供商发展的根本途径。当前企业级开发主流技术J2EE．其特点完全满足开发ASP的要求。介绍了快速开发安全、稳定的ASP平台的关键技术及J2EE技术特点，分析了基于J2EE标准的ASP服务平台解决方案的可行性。并给出了一个实例。     

数字社区之间的集成方法研究与实现

提出了在各数字社区之上建立信息共享平台的数字社区集成方法和“逻辑集中适度分布”的数据组织模式以及数字社区信息共享平台的总体设计框架模型。采用Oracle9i大型分布数据库技术、PKI/PMI信息安全技术和J2EEWEB开发技术实现了数字社区之间的信息共享。解决了单个数字社区所存在的诸如用户少、信息资源少、服务项目少、管理难、成本高等实际问题。为“数字城市”建设中如何集成已有的数字社区系统探索了一条技术途径。     

基于遗传算法的受限物化视图

受限物化视图的选择是当前数据仓库研究的最重要的问题之一,且其是个NP问题。本文通过对视图与查询关系的研究,提出了一种选择物化视图的两阶段算法框架,首先利用候选视图选择算法缩小视图选择的范围,而后利用遗传算法解决受限物化视图的选择问题。     

基于MRPⅡ的设备管理系统

本文介绍了Oracle环境下基于MRPⅡ的设备管理系统的设计目标、功能结构和系统主要特点。     

数字社区之间的集成方法研究与实现

提出了在各数字社区之上建立信息共享平台的数字社区集成方法和"逻辑集中适度分布"的数据组织模式以及数字社区信息共享平台的总体设计框架模型.采用Oracle9i大型分布数据库技术、PKI/PMI信息安全技术和J2EE WEB开发技术实现了数字社区之间的信息共享.解决了单个数字社区所存在的诸如用户少、信息资源少、服务项目少、管理难、成本高等实际问题.为"数字城市"建设中如何集成已有的数字社区系统探索了一条技术途径.