5G环境的边缘计算安全

5G是移动通信史的最大的变革,推动形成了"云网一体化"的服务模式,促进了个人应用向行业应用的转变,形成了移动互联向万物互联的转变.物联设备呈现多源异构型,并将任务卸载到边缘计算平台;海量移动设备接入,应用快速发展,流量将呈现爆发增长;超高速率与超低时延的应用场景需要常态化安全监测保障;流量分散在边缘,海量数据回传云端需要大量的带宽资源和传输成本.     

基于IPv6协议的智慧园区网络建设关键技术的研究

文章阐述了物联网时代智慧园区网络在建设过程中的关键技术,提出了基于IPv6协议为主要通信协议的设计理念。通过隧道技术、IPv4/IPv6双栈技术、6LoWPAN技术解决网络层通信问题。同时介绍云计算和虚拟化技术在实现智慧园区网络建设过程中的重要作用。     

基于业务优先级划分的虚拟网可靠性映射算法

现有研究在重映射失效虚拟网过程中未对不同类型的虚拟网承载业务进行有效区分,导致资源收益较低。为此,提出一种基于业务优先级划分的虚拟网可靠性映射算法。定义虚拟节点和虚拟链路的重要性指标,运用混合整数线性规划方法将基于业务优先级划分的虚拟网可靠性映射问题建模为最优化问题。在此基础上,提出快速可扩展的启发式虚拟网可靠性映射算法,以提高失效虚拟网的重映射效率。实验结果表明,该算法在虚拟网请求接受率、服务提供商收益和利润成本比3个指标上,表现优于FD-EVN、APG-TABU和MW-AC算法。     

面向代码重用攻击检测的安全调试架构研究与设计

为了在不修改处理器结构的基础上检测代码重用攻击,提出面向代码重用攻击检测的安全调试架构。针对通用基础调试结构可利用的调试信号,设计总线跟踪模块,为执行内存访问控制提供接口。研究基于性能计数器的函数级代码重用攻击检测方法,增加跟踪检测微控制单元,使安全调试架构与性能计数器配合工作,在不插桩的前提下完成检测。实验结果表明,安全调试架构传输延时小,资源消耗少,能够有效检测代码重用攻击。     

一种基于ROP技术的代码混淆方法

针对静动态逆向分析容易获取程序内部核心代码的问题,提出一种基于ROP技术的代码混淆方法。借鉴ROP攻击技术的代码组织和调用方式,利用内存空间随机分布的gadget指令序列执行目标代码的等价功能,实现隐藏目标代码和抵抗逆向分析的目的。从有效性、时间开销和空间开销三个方面评价方法的性能,分析和实验表明,该方法能够有效增加攻击者静动态获取和分析目标代码的难度,具有较好的时间和空间开销性能。     

vSphere虚拟化中vCenter服务器应用研究

随着数据中心规模的扩大,虚拟化数据中心中的管理操作变得无处不在,这给虚拟化平台带来了更大的压力.但是,由于业务的逐步增长和缺乏预先规划,容易造成ESXI主机资源使用不合理、可用性降低等问题.因此,有效地管理虚拟化平台中的工作负载非常重要.VMware vCenter技术可以解决这些问题,为我们重新规划设备资源配置提供新思路.