一种虚拟机系统下关于多级安全的强制访问控制框架II:实现

This paper is a continuation of our last paper [1] which describes the theory of Virt-BLP model. Based on Virt-BLP model, this paper implements a mandatory access control (MAC) framework applicable to multi-level security (MLS) in Xen. The Virt-BLP model is the theoretical basis of this MAC framework, and this MAC framework is the implementation of Virt-BLP model. Our last paper focuses on Virt-BLP model, while this paper concentrates on the design and implementation of MAC framework. For there is no MAC framework applicable to MLS in virtual machine system at present, our MAC framework fills the blank by applying Virt-BLP model to Xen, which is better than current researches to guarantee the security of communication between virtual machines (VMs). The experimental results show that our MAC framework is effective to manage the communication between VMs.     

改进型Chord:利用结点会话时间的差异性提高P2P系统的稳定性

P2P系统的一个显著特点就是，其系统中的节点可以自由地加入和退出，因此P2P系统中的节点存活时间存在很大的差异性。通过对P2P系统中节点会话时间特性的分析，提出一种改进型的Chord（Chord是一种P2P覆盖协议），并且，通过对原Chord协议和改进型Chord的模拟实验，证明了改进型的Chord可以获得更好的系统稳定性和更高的路由效率。     

安全的基于Web服务的短信服务平台的构建

介绍了如何使用Web服务技术以及Web服务安全性模型来架构一套安全的基于Web服务的短信服务平台。描述了Web服务以及Web服务安全性模型等知识点；针对模拟项目的需求，讨论了如何使用Web服务和WS—Security进行整体架构设计以及使用前面两种技术时需要考虑的问题，并总结了安全的基于Web服务短信服务平台的应用前景。     

集群负载平衡的性能评测方法

随着单一系统映像(SSI)集群的发展,其提供的易于使用的高性能和高可用的计算环境,对用户越来越具有吸引力。但是,对于单一系统映像集群,现有的基准测试程序在测试系统性能时将负载静态地平均到各个处理器,而没有考虑系统的动态负载平衡特性。基于此,提出一种针对负载平衡集群的性能评测方法,采用非平衡树搜索算法提供动态负载,通过负载单元的运行时间评测系统在真实的负载平衡环境下的性能。     

基于维基百科的自动词义消歧方法

针对传统词义消歧仅基于上下文语境而导致准确率低的问题,提出一种多策略的无监督自动词义消歧方法。利用从维基百科在线中提炼出的丰富语义知识,线性融合上下文语境、背景知识和语义信息3大特征,根据逻辑回归算法学习各特征的权重,选取最大融合值所对应的候选项作为最优词义。在SENSEVAL数据集上取得了85．50％的平均准确率,验证了该方法的有效性。     

远程医学与虚拟医院

远程医学系统一般模型 远程医学系统作为一个开放的分布式系统,其研究内容包括:远程诊断(Remote Diagnosis)、专家会诊(Consultation of Specialists)、信息服务(Information Service)、在线检查(OnlineExamination)和远程教学(Distance Learnlng)等几个主要部分。远程医学系统基于计算机网络及软件,实现针对医学资料(包括数据、文本、图片和声像资料)的多媒体特性,如远程会诊的视频、音频等的信息传输、存储、查询、显示及交互。 下面从总体框架、体系结构和运行模式三个方面构造远程医学系统一般模型。     

动力灾变模拟网格系统的设计与实现

针对重大工程的动力灾变作业的特点,为增强资源的共享和远程协同能力,构建了基于网格的动力灾变模拟应用平台,并详细阐述了平台的体系架构及相关实现技术.该平台通过Web服务技术将灾变任务封装成网格服务,提交到计算节点上,以并行化方式运行,并对服务进行监控和管理.最后给出了实例应用的实现,结果表明,通过灾变模拟应用平台运行灾变作业取得了较好的效果.     

基于方向的有限洪泛路由协议

将AODV和GPSR这2个协议的设计思想结合起来,提出基于方向的有限洪泛路由协议。该协议结合地理信息,对AODV加以改进。由洪泛方式能请求到最优的转发路由,不会产生绕路,在路由请求的过程中,采用基于方向的有限洪泛,能大量减少RREQ报文和信号冲突,从而提高数据报文的成功传递率。通过仿真实验验证了LFRD的可行性,并证明其在成功传递率、协议带宽消耗等性能方面较AODV有提高。     

基于多Agent和工作流的业务过程仿真环境

仿真是进行业务过程评价和重组的有效工具.针对目前的业务过程仿真方法的不足:不能有效地对复杂因素进行建模,不能反应复杂的任务分配策略对业务过程的影响,以及缺少分布和可扩展的仿真系统框架,提出了一个基于工作流和多Agent的业务过程仿真环境.在该环境中,人员被建模成Agent,通过Agent的属性和行为能对复杂的因素进行建模,通过Agent之间的招投标机制可以实现复杂的任务分配策略.同时,由于系统采用了基于工作流和多Agent的结构,因此具有很好的可扩展性.最后,给出了系统的实现实例.     

基于纠删码的细粒度云存储调度方案

针对云存储系统中数据获取时延长以及数据下载不稳定的问题,提出了一种基于存储节点负载信息和纠删码技术的调度方案。首先,利用纠删码对文件进行编码存储以降低每份数据拷贝的大小,同时利用多个线程并发下载以提高数据获取的速度;其次,通过分析大量存储节点的负载信息确定影响时延的性能指标并对现有的云存储系统架构进行优化,设计了一种基于负载信息的云存储调度算法LOAD-ALGORITHM;最后,利用开源项目OpenStack搭建了一个云计算平台,根据真实的用户请求数据在云平台上进行部署和测试。实验结果表明,相比于现有的工作,调度算法在数据获取时延方面最高能减少15%的平均时延,在数据下载稳定性方面最高能降低40%的时延波动。该调度方案在真实的云平台环境下能有效地提高数据获取速度和稳定性,降低数据获取时延,达到更好的用户体验。