域名信息主动获取及备份系统的设计和实现*

为解决因国外根/顶级域名系统无法提供域名解析服务而影响我国互联网正常运行的问题,设计并实现了一种高效的DNS信息获取及备份恢复系统。通过被动获取DNS数据包与主动发送DNS请求相结合的方式,可获取网络中活跃的域名信息。利用基于可变长请求队列的发送速度自适应方法来有效控制请求效率,以适应网络带宽和DNS服务器负载。详细介绍了整个系统的设计和实现,并进行了性能测试与分析。该系统对建设国家根/顶级域名备份恢复系统具有重要参考价值。     

一种基于FPGA设计的本地DNS服务器

为了解决高负载情况下本地通用DNS服务器并发处理能力差的问题,通过分析DNS请求与响应的流处理特征,基于FPGA实现了一种硬件定制的大容量高并发DNS服务器。在DNS请求处理过程中,采用边解析边响应的并行处理方式,极大地提升了DNS服务器的本地解析能力。与通用DNS服务器相比,性能提升了10倍左右,能够适应高负载情况下的并发处理需求。     

10大方法保护好DNS服务器

DNS软件是黑客热衷于攻击的目标,它可能带来安全问题。今天介绍一些保护DNS服务器的一些方法。1.使用D N S转发器DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转给转发器,从DNS转发器潜在的更大的DNS高速缓存中受益。使用DNS转发器的另一个好处是它阻止了DNS服务器转发来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了你内部的域DNS资源记录的话,这一点就非常重要。不让内部DNS服务器进行递归查询并直接联系DNS服务器,而是让它使…     

DNS与关键词服务请求分布研究

分析了Internet上DNS和关键词服务两种不同服务请求分布各自特性以及二者与WWW请求分布的相互关系，得出DNS，关键词服务与WWW请求分布都遵从Zipf定律的结论。借助于中国互联网络信息中心（CNNIC）独一无二的资源优势，通过统计分析两个实际应用系统在一定时间段内的请求分布，验证了该结论，并探讨了其重要的研究意义。     

保护DNS服务器10技巧

DNS是黑客热衷攻击的目标,下面是保护DNS服务器最有效的十个技巧。技巧1:使用DNS转发器。DNS转发器是为其它DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力,把查询请求从DNS服务器转移到转发器,可以充分利用DNS转发器更大的DNS高速缓存。使用DNS转发器的另一个好处是它阻止了来自互联网DNS服务器的查询请求。如果你的DNS服务器保存了域内的DNS资源记录的话,这一点就非常重要。让内部DNS服务器不进行递归查询并直接联系DNS服务器,而是让它使用转发器来处理未授权的请求。技巧2:使用仅…     

基于报文特征的DNS隐信道检测技术研究

现有的DNS隐信道检测算法大多数依赖多次的DNS信息交互数据,然而在大规模流量的网络环境中,DNS数据难以收集完整并分流,从而导致检测模型失效.针对上述问题,提出了一种基于单次DNS请求和响应报文特征的DNS隐信道检测模型,并分析并提取了 DNS请求与响应报文多维度的长度和字符特征,最终提取19维特征,并使用四种机器学习算法进行分类,其中J48决策树综合结果最好,对DNS隐信道检测率为99.4％,误检率为0.2％,同样情况下对比算法的检测率为98.5％,误检率为0.8％.实验结果表明,在基于单次DNS请求和响应报文数据的情况下,提出的模型对DNS隐信道具备不错的检测能力,且检测效果优于对比算法.     

保护DNS服务器十大技巧

1．使用DNS转发器 DNS转发器是为其他DNS服务器完成DNS查询的DNS服务器。使用DNS转发器的主要目的是减轻DNS处理的压力．把查询请求从DNS服务器转给转发器，从DNS转发器的更大DNS高速缓存中受益。     

多ISP网络环境智能DNS解析系统的研究与设计

天津师范大学通过网通、电信、教育网三种介质接入网络,DNS智能解析是根据客户端请求IP的不同来源给客户端返回不同的服务器地址。文章以Redhat系统为例,通过建立VIEW视图,并配置相应功能实现DNS智能解析。     

CDN请求路由技术

提出实现CDN的主要要求,比较和分析三种不同的请求路由技术机制和特点:基于DNS的请求路由、基于应用层的请求路由和基于内容层的请求路由,结论是基于内容层的请求路由是今后CDN请求路由的发展方向.     

大规模用户登录服务的负载平衡实现

PASNMP协议和LDAP目录服务为基础，利用DNS服务对用户请求进行调度，该文提出了一套符合本地实际情况的大最用户登录的解决方案，并实现了一个完整的登录调度系统，很好地解决了集群、网格环境下的大量用户登录的负载平衡问题。     

QoS-enabled multicast for delivering live events in a Digital Cinema scenario

Digital Cinema (DC) consists of integration of new advanced digital technologies in the context of the cinema system. As regards the transport of DC content towards theatres, Distributors may select the method that is both economically and technically sound.In this work, which is carried out within the framework of the IST Integrated Project Enhanced Digital CINEma (EDCINE), we deal with the network distribution service provided by a Network Service Provider, which becomes a new actor in the DC business. One of the main criticalities of the system is the very large size of the contents to be transferred towards theatres. From the operator's perspective, this criticality translates into the objective of optimising the usage of network resources while complying with quality of service (QoS) constraints.The goal of this paper is to present the system which is able to support the network delivery of DC contents, with a special focus on live event delivery. This service can consume a large amount of network bandwidth, not only because of the volume of transmitted data, but also due to the number of receivers, and thus multicast transmission proves to be very useful. Consequently, a key issue of the overall distribution system is the request-routing algorithm, the goal of which is to optimise the QoS-guaranteed delivery of a number of live streams in the backbone, each one of which is sent towards a set of theatres (QoS multicast routing). We consider the MultiProtocol Label Switching mechanism, which has emerged as an elegant solution to meet traffic engineering and resource reservation requirements in backbone networks, and focus especially on the overall request-routing procedure, the mathematical modelling of the problem, and relevant solving algorithms. Finally, we present the comparative performance evaluation of these algorithms by means of an extensive simulation campaign performed with the OMNeT++ simulation platform.     

内容传递网络处理能力受限代理放置贪婪算法

提出了旨在提高内容传递网络服务性能的代理放置策略CCSP(capacity-constrained surrogate placement).CCSP在保证最大化系统吞吐量的条件下,以最小化系统通信开销为目标,求解最优的代理放置方式.与通信网络中的资源分配问题现有求解策略不同,CCSP通过模拟内容传递网络的请求路由机制,考虑了代理服务器的负载分布及处理能力约束,从而保证系统具有最低的资源消耗、最大的吞吐能力和良好的负载均衡.提出了高效的贪婪算法用以求解树型网络条件下的CCSP问题,并通过仿真实验系统地分析了算法的有效性.     

用MPLS实现的可伸缩Web请求路由

对相关Web分配器技术进行分析，并提出一个新颖的构架来改进在服务器和缓存集群中Web请求路由，MPLS方案利用应用层信息到第二层标签以提高复杂的请求路由功能，而不会发生TCP连接终止瓶颈。需要客户端代理服务器参与为客户请求申请到合适的标签，可用off-the-shelf MPLS交换去执行分配。允许分配器执行一些关健功能实现可伸缩性。     

煤矿安全监控系统中传感器的在线调校标记方法

文章介绍了一种新型的煤矿安全监控系统中传感器的在线调校标记方法。在线标校某个传感器前,传感器调校人员通过传感器、分站、主机进行标校设置,使系统自动识别该传感器处于标校状态,即之后发生的传感器测量值是调校值,而非实际值;标校结束后,传感器调校人员即可通过传感器、分站、主机进行解除标校设置,使系统尽快地恢复正常工作状态。     

手持式ATP生物荧光检测仪研制

针对微量三磷酸腺苷(ATP)检测需求,利用生物荧光技术,设计了一种手持式ATP检测仪。该检测仪以小型光电倍增管PMT为光电转换器件,通过有效的干扰屏蔽和信号采集放大电路设计,实现了ATP反应释放微弱荧光信号的采集。以10-15~10-9mol/L标准ATP样品为检测对象,以大型分析仪器F4500为对比仪器,进行了梯度对比实验,结果表明,本仪器可检测最低ATP浓度为10-14mol/L,是F4500最低检测限的1/100。检测时间为10s时,在10-14~10-9mol/L浓度范围内,本仪器响应值与标准ATP样品浓度在对数坐标下线性相关,相关系数达到了0.9902。     

一种基于特征匹配的目标入侵检测方法

视频监控中常用云台摄像机监控视场较大的区域.对于云台摄像机跟随拍摄的情况,提出了一种基于特征匹配的目标入侵检测方法.通过提取的尺度不变特征变换(SIFT)特征点对,将当前图像和全景图像进行匹配,从而得到当前图像和全景图像投影关系,再将当前图像的坐标系变换到全景图像下,最后运用差分法,找到入侵目标.实验结果表明,即使当前图像与全景图像存在尺度、缩放、形变等差异,通过本方法也可正确地检测出入侵目标.     

多处理器系统可靠性约束下的节能调度算法

针对多处理器系统中随机到达的任务,设计了可靠性约束下的节能调度算法(ESACR)。该算法在满足任务截止期限的前提下选择一个预计产生能耗最小的处理器以节能,在单个处理器上运用最早截止期限优先策略进行调度并尽量使各个任务的执行电压/频率均衡,当新到任务在处理器上不能满足截止期限要求时则逐个调高前面未执行任务的电压/频率。同时,为保证系统的可靠性,ESACR给正在执行的任务预留错误恢复时间以保证当发生瞬时错误时该任务能被恢复。实验结果表明,与最高电压节能调度(HVEA)、最小能耗最小完成时间调度(ME-MC)、最早完成时间优先调度(EFF)相比,ESACR在保证系统可靠性的前提下节能效果最好。     

FAT32下有效数据快速恢复方法

针对来自客观设备失败和主观数据破坏,提出一种数据快速恢复方案。当文件系统未损坏或损坏不严重时,只选取文件分配表(FAT)表项中有价值的内容实现数据快速还原;如果破坏严重(或出于计算机取证需要),则可以从整个物理硬盘的所有空间(包括操作系统中不可见区域)里最大限度提取出用户的有效数据信息。根据FAT32文件系统中数据存储与删除机理,通过扫描FAT表中未分配空间,以文件头部特征码所在扇区的簇号和残存目录项中文件大小两个参数确定文件的存储空间进而恢复;探讨了复合文档结构,给出了根据文档存储规范和数据流标识提取有效信息方法。实验表明,该方案可以简单、高效地恢复被删除的数据。     

基于可重构技术的航天器数据管理系统研究

研究了一种改进的可跨平台使用的航天器数据管理系统,采用这种系统设计的航天器能够在出现故障或飞行任务发生改变时通过硬件重构完成飞行任务.在此基础上利用FPGA芯片结合SOPC(system on the programmable chip,可编程片上系统)技术,设计了一种新型航天器数据管理系统.     

工作流环境下数字内容保护系统研究与实现

针对目前工作流系统中对敏感数字内容缺乏有力的安全保护的问题,研究并实现了一种在工作流环境下敏感数字内容流转安全保护系统。该系统基于数字版权管理系统(DRM)紧密结合工作流系统,通过使用并扩展工作流过程定义语言XPDL,使得数字版权管理系统能够充分利用工作流流程信息,解决了数字内容权限与工作流系统动态连接问题,从而实现了在不安全的网络环境下数字内容的安全分发与流转。