Check Point全新推出的安全网关虚拟版本简化云安全

Check Poi nt软件技术有限公司日前在VMworld 2010大会上推出了新的Security Gateway Virtual Edition^（TM）（VE）,该产品集成了VMsafe,采用业界最先进的防火墙为云环境提供安全保障,帮助动态虚拟环境抵御内部和外部的安全威胁。新的Security Gateway VE采用Check Point的软件刀片架构,使企业能够利用物理网络中采用的灵活、全面的安全解决方案（包括防火墙、VPN和入侵检测）满足虚拟环境特有的安全、网络和管理需求。     

Agent技术在虚拟企业创建过程中的应用研究

虚拟企业（virtual enterprise，VE）被认为是21世纪最有竞争力的企业运行模式，它面向全球范围的企业资源，通过构建VE的联盟之间的快速重组，实现联盟企业之间的敏捷化和柔性化。如何选择伙伴企业，则是VE创建过程中的关键。文章首先采用了分布式对象技术以支持VE创建时的需要；然后提取了用于伙伴企业选择的Agent基本属性；规划了伙伴企业选择过程；最后用多Agent技术为VE构建一个支持动态联盟的多Agent远程制造系统。     

基于动态服务协作的实时数据图形化

新兴的面向服务体系结构正在加速软件的发展和变化,且实时信息在人们的生活中的地位越来越重要。鉴于服务间密切的联系,本文定义了动态服务协作流程,提出了动态服务协作模型,动态地重构服务间的协作流程,并基于这种模型,设计和实现实时数据图形化系统。借助于模型驱动机制,根据用户需求,动态进行模型变换,更好的适应快速变化的需求。     

跳变信息服务系统研究

针对复杂网络空间对抗条件下提升信息服务系统动态主动防御能力的需求,基于动目标防御思想提出了一种跳变信息服务系统架构及构建方法。首先利用多态化的软件栈模板构建出由不同异构虚拟服务器组成的服务器池;然后,通过审计清洗、服务请求调度、服务器动态管控等模块之间的交互控制,实现根据各虚拟服务器的状态信息和负载情况进行服务请求调度和服务器状态切换,在保证服务质量的前提下使得信息服务系统随时间动态、随机地变化。     

基于柔性思想装配云服务的研究

为了满足租户的业务定制需求,云服务系统必须对租户不断变更的需求及业务领域内流程变化具有一定的适应性,为此,提出一种在柔性SaaS模式下构建云服务系统的方法。该方法以柔性思想为指导,通过服务规划,构建服务扩展结构等一系列步骤,分析设计整体服务及其扩展功能结构;经由基于插件的软件开发方法和动态组装框架Equinox,将服务及插件动态装配为“完整服务”供租户使用。把该柔性方法引入到一个物流项目中,以证实其可操作性及有效性。     

LVS集群系统负载均衡策略的研究

负载均衡技术可以在当前的网络应用结构上有效地提高服务器处理能力，使系统在现有的结构下能够满足更多的用户同时访问所提供的服务。本文详细分析了Linux虚拟服务器（LVS）集群的负载均衡算法及其不足之处，提出了具有动态反馈的改进算法，并构建了一个LVS／NAT系统对改进的算法进行了验证。     

基于Linux的负载均衡技术

网络业务量的激增和应用的特殊化都使得负载均衡成为迫切需求,Linux虚拟服务器按传输层连接对集群节点进行业务分配的方式,能便捷而高效地实现负载均衡。文中对Linux虚拟服务器集群的结构与原理进行了讨论,重点阐述了满足不同应用需要的4种负载均衡算法,并在Linux操作系统环境下,构建了虚拟服务器集群,测试了负载响应、服务性能、调度器备份。结果表明,虚拟服务器集群技术可较大幅度地提高系统的综合性能。     

一种动态负载均衡中间件的研究与实现

服务器集群可显著提高整个分布式系统的总体性能。本文针对用户请求服务时间变化大的特性,设计了一个跨平台、跨系统的动态负载均衡中间件工作模型,并对其中的关键问题给予详细描述。模型根据各服务器动态返回的负载信息并结合各服务器的性能进行动态负载调度,并以标准服务接口实现与分布式系统的无缝集成。性能测试表明该模型有效解决了集群的负载均衡问题。     

一种集群分布式VoD系统的实现

随着宽带网络的大规模普及和高清视频文件点播需求的大量增加,VoD服务成为宽带网络的重要应用之一。如何降低VoD系统的成本和带宽是运营商普遍关注的问题。描述了一种基于集群架构的低成本分布式VoD系统的实现,并对其核心的最小连接调度算法与影片动态分布模型进行了详细介绍。     

基于多Agent的动态服务器集群研究

针对信息服务系统面临的服务器性能瓶颈、海量信息与用户个性化需求的矛盾这两个突出问题,以内容服务平台为例,引入了多Agent技术与服务器集群技术,提出了基于多Agent负载均衡策略,实现服务器整体性能提升,通过JADE平台实现服务器结构的迁移,通过原型系统实现了集群节点的动态选取.     

Optimal Load Distribution for Multiple Heterogeneous Blade Servers in a Cloud Computing Environment

Given a group of heterogeneous blade servers in a cloud computing environment or a data center of a cloud computing provider, each having its own size and speed and its own amount of preloaded special tasks, we are facing the problem of optimal distribution of generic tasks over these blade servers, such that the average response time of generic tasks is minimized. Such performance optimization is important for a cloud computing provider to efficiently utilize all the available resources and to deliver the highest quality of service. We develop a queueing model for a group of heterogeneous blade servers, and formulate and solve the optimal load distribution problem of generic tasks for multiple heterogeneous blade servers in a cloud computing environment in two different situations, namely, special tasks with and without higher priority. Extensive numerical examples and data are demonstrated and some important observations are made. It is found that server sizes, server speeds, task execution requirement, and the arrival rates of special tasks all have significant impact on the average response time of generic tasks, especially when the total arrival rate of generic tasks is large. It is also found that the server size heterogeneity and the server speed heterogeneity do not have much impact on the average response time of generic tasks. Furthermore, larger (smaller, respectively) heterogeneity results in shorter (longer, respectively) average response time of generic tasks.     

基于WEB的目录服务管理系统的设计

目录服务已经成为Internet上的一种重要的服务，目录管理系统是目录服务的核心部分。但是现在通用的目录服务管理系统都不是基于WEB的，当利用LDAP目录服务为人们提供个性化服务的时候，提供一个基于WEB的管理接口是非常必要的。文中阐述了基于WEB的LDAP目录服务管理系统的设计思想和实现方法，通过使用标准的协议和常用的Internet技术的软件来构建系统，系统提供了一种通过一个统一的接口来管理多个LDAP服务器和目录项的机制。同时，笔者的设计和实现也考虑了系统中相关的安全问题。     

基于可信移动平台的跨身份标志域访问模型*

重点研究了不同身份标志域中用户与服务提供者之间的信任关系建立问题,提出了基于可信移动平台的移动身份管理框架。将可信移动平台提供的可信引导、远程平台证明和可信票据机制集成到框架中以建立不同身份标志域间的信任关系。由于移动平台的计算和存储能力有限,该框架协议呈现了服务器完成了大部分计算的不平衡特征。该框架以用户为中心并抵抗各种攻击,增强了安全性能。     

视频网格服务器存储容量模型研究

针对基于内容分发网络(CDN)技术的视频网格中中心与区域服务器存储系统的不同职能,分析了在不同影片数量规模和分布特征情况下,随着区域服务器相对存储容量的增加,本地服务率上升的规律,在本地服务率增长的临界点附近得出了较为经济的、以中心服务器存储容量为基准的区域服务器的相对存储容量,该容量兼顾了区域服务器本地服务率和存储系统的硬件投资,能够为实际视频网格的建设提供参考。     

Wireless resource management mechanism with green communication for multimedia streaming

In the face of massive parallel multimedia streaming and user access, multimedia servers are often in an overload state, resulting in the delay of service response and the low utilization of wireless resources, which makes it is difficult to satisfy the user experience quality. Aiming at the problems of low utilization rate of multimedia communication resources and large computing load of servers, this paper proposes a self management mechanism and architecture of wireless resources based on multimedia flow green communication. First, based on the combination of multimedia server, relay base station and user cluster, a multimedia green communication system architecture is built based on the comprehensive utilization rate of multimedia communication, and a cluster green communication control algorithm is proposed. Secondly, aiming at the dynamic service demand and asynchronous multimedia communication environment, aiming at ensuring the balance of resource allocation and accelerating the speed of resource allocation, we build a dynamic multimedia wireless resource architecture. Finally, the experimental results of statistics and analysis, from the server in different scale parallel multimedia streams under different scale delay, number of users relay network free resources proportion, user satisfaction, packet loss rate and other performance show that the proposed algorithm is effective and feasible.

     

分形图像网格服务的XML解决方案

对分形图像的生成原理进行分析研究,提出了用XML作为分形图像的表示格式来构建网格服务的分形图像库,极大地减少了对存储空间的需求,节约了网络传输带宽,提高了分形图像网格服务的效率,并可在客户端灵活地生成分形图像。     

一种基于微服务架构的在线教育平台设计与实现

针对传统单体式架构在线教育平台存在灵活性较低、可拓展性和稳定性不足等问题,设计了一种基于微服务架构的在线教育平台.首先,该在线教育平台采用Spring Cloud框架来搭建微服务;然后,利用Nacos组件和其他微服务组件搭建项目基础环境;同时还选取MyBatis-Plus框架作为持久层的框架;最后利用Vue.js框架搭...     

面向服务的虚拟企业建模研究

提出一种面向服务的虚拟企业建模方法.首先对虚拟企业中伙伴选择策略进行了分析,提出了应用Na?ve Bayesian分类器进行伙伴选择的算法;然后提出了基于制造专业服务和服务提供商构建虚拟制造组织(虚拟企业)的架构,并分析了基于该架构的虚拟企业建模流程.基于该方法实现了原型系统,并应用于松散耦合的企业间协作业务.     

Self‐adaptation of service level in distributed systems

Modern distributed systems are diverse and dynamic, and consequently difficult to manage using traditional approaches, which rely on an extensive initial knowledge of the system. On the performance front, these systems often offer multiple opportunities for dynamically degrading or improving service level based on workload intensity, to avoid overload and underload. In this context, we propose a novel approach for building distributed systems capable of autonomously deciding when and how to adapt service level. Our approach limits the knowledge that must be provided manually to a component‐based representation of the system. From this representation, we build and maintain a performance profile, which allows us to (1) identify the most promising adaptations based on workload type and (2) dynamically characterize the intrinsic efficiency of each adaptation based on past attempts. We have successfully implemented and evaluated a prototype of our approach in the context of multi‐tiered application servers. Copyright © 2010 John Wiley & Sons, Ltd.     

基于信任模型的防火墙群安全防范体系

文章的目标是为大型计算中心和信息服务机构提供一个较为全面的局域网安全防护体系。该文结合清华大学计算中心局域网安全防范工作和作者的一些研究工作,分析了主要的网络攻击模式,从防火墙群、IDS/NIDS、基于信任模型的安全系统管理模式以及内网防护这四个方面论述如何构建安全的网络与主机环境。文中所采用的方法和技术有一定的普适性,对于IDC、大型计算中心以及那些拥有大量服务器和微机用户的单位都有借鉴意义。