大规模双栈分布式主动测量系统研究与设计

研究设计了一种分布式主动测量系统,采用分层结构解决大规模双栈网络主动测量的时间复杂性、测量效率等问题,并解决了分布式测量数据共享,以及采用TerraDir协议实现数据的寻址、定位问题等。所实现的原型系统证明了方法的可行性和有效性。     

IPv4/IPv6共存与过渡策略的研究与实现

本文通过对双协议栈、NAT-PT技术的研究,在Linux系统上实现了IPv4与IPv6共存与过渡的策略,解决了地址空间、路由表等制约网络高速发展的根本性问题。     

基于内容的分布式Web服务器调度算法

在分布式Web服务系统的研究中,基于内容的调度策略日益受到关注.但是,基于内容的请求调度带来的额外开销使得调度节点成为系统的瓶颈,限制了系统规模.为了实现系统的容错和扩展,集中讨论了分布式调度策略的设计问题,并针对难于分布的面向缓存调度策略设计了相应的分布式调度算法DWARD(distributed workload-aware request distribution).基于LINUX IP协议栈的系统测试表明,DWARD算法可以在适当调整的情况下获得良好的性能.     

基于多接入点网络的集群防火墙系统设计

为解决分布式网络的安全策略问题,将安全检测在每个接入点上进行,防火墙模块间形成对等网络关系。在此基础上,提出一种基于多节点网络模型的集群防火墙系统设计方案,本系统采用模块化设计思想方法,实现了分布式环境下的安全数据的聚合,在实现传统状态检测技术的同时,又实现了分布式状态检测的基础策略,全面提高了防火墙系统的可用性、可控性、鲁棒性。     

基于SSDP和DNS-SD协议的双栈主机发现方法及其安全分析

随着全球互联网IPv4地址分配耗尽,IPv6开始加速推广和部署。双栈技术允许设备同时启用IPv4和IPv6 栈,这意味着用户暴露了双倍的安全风险。尽管现有的工作可实现对部分双栈服务器的识别和测量,但仍存在以下问题。首先,双栈主机识别需要对主机服务进行深层协议识别,然而这种方式会消耗过高的扫描资源。其次,实际的网络服务提供商有可能在分布式主机上提供一致的服务,使得通过服务指纹进行双栈主机判别的准确性难以保证。针对此问题,利用局域网服务发现协议将主机服务与 IP 地址绑定的协议特性,提出了基于SSDP和DNS-SD协议的双栈主机发现方法：在IPv4网络环境下,通过SSDP诱导目标主机主动向构建的IPv6服务器发送请求,然后从服务器日志中提取IPv6地址;或通过DNS-SD协议枚举目标主机的服务列表及其对应的AAAA记录,获取目标主机IPv6地址,实现双栈地址对的发现。该方法直接从IPv4主机获取其IPv6 地址,确保了发现的双栈主机的准确性,同时,在发现过程中只需要针对特定协议构造请求数据包,极大地节约了扫描资源。基于该方法,对全球IPv4网络意外暴露的SSDP主机和DNS-SD主机进行了测量,共收集到158 000个不重复的IPv6地址,其中55 000个为拥有全球可达IPv6地址的双栈主机地址对。与现有工作将测量目标聚焦于双栈服务器不同,该方法主要针对终端用户和客户端设备,构建了迄今为止尚未探索过的活跃IPv6设备独特集合及双栈主机地址对集合。通过对获取的IPv6地址编址类型的分析,随机生成已成为当前IPv6地址分配的主要方式,这一方式大大降低了IPv6主机被扫描发现的可能性。特别地,通过对双栈主机的开放端口和服务测量,发现双栈主机在不同协议栈上的安全策略差异：IPv6 栈上暴露了更多高风险服务,扩大了主机的攻击面。研究结果表明,IPv6 地址空间遍历扫描的不可行性缓解了 IPv6 的安全风险,但错误的网络配置大幅增加了这些高风险的IPv6主机被发现的可能性,用户应该重新审视双栈主机上的IPv6安全策略。     

基于双栈架构的下一代AAA服务器设计与实现

针对下一代通讯网络EPC（ Evolved Packet Corenetwork）系统中AAA服务器通信协议的特点：同时支持Radius协议和Diameter协议,为了解决AAA对不同协议的兼容和自动翻译问题,文中设计和实现了一种基于Radius/Diameter双协议栈的用于下一代通讯网络EPC系统中的AAA服务器。通过采用协议适配与转换模块、Radius协议栈模块、Diameter协议栈模块等,经过简单的配置,AAA服务器即可自动完成不同协议的翻译和转换。实验结果表明,这种支持双栈架构的下一代AAA服务器,能够很好地兼容不同的协议,并有效降低了工程维护成本。     

IPv4/IPv6共存与过渡策略的研究与实现

INTERNET的飞速发展正成为其自身巨大成功的受害者。通过对双协议栈、NAT-PT技术的研究,在Linux系统上实现了IPv4与IPv6共存与过渡的策略,解决了地址空间、路由表等制约网络高速发展的根本性问题。     

一个基于CORBA的分布式主动数据库系统

提出了一个基于CORBA的分布对象计算技术及其公用对象服务,软件代理技术和商用数据库系统等技术的分布式主动数据库系统构建方法,描述了该系统的体系结构、运行机制及实现策略,最后讲座了系统尚存在的问题和进一步的工作。     

基于组件的电信网管子系统互联技术

该文讨论了利用分布式组件技术扩充Q3接口协议栈以构造类Q3来实现CMIS(Common Management Information Sevice)的管理业务的方法,探讨了Q3接口的实现问题。在开发TMN系统时,以Web作为TMN子系统互联的应用平台,探讨了利用B/S结构实现分布式计算应用的问题,综合利用了Web技术、面向对象技术、分布式组件技术,实现了基于TMN的综合管理系统TIMS。     

一种跨平台的实时TCP/IP协议栈设计

为提高异构系统下网络通信的实时性,提出一种跨平台的实时TCP/IP协议栈(RTTCP/IP)实现方法。运用操作系统适配技术屏蔽底层数据处理的差异性,增强协议栈的可移植性和可扩展性;通过简化TCP/IP协议栈的结构,减少协议栈对系统资源的占用;采用内存映射技术,将内核空间地址映射到用户空间,避免用户与内核间的数据拷贝操作;引入基于时分多址的介质访问机制和数据包优先级策略,防止网络传输冲突,解决数据包优先级倒置问题。测试结果表明,RTTCP/IP实现方法能够减少系统开销和通信延迟,提高系统实时性和稳定性。     

基于GSM通信技术的无线测控系统设计

传统的使用类似于数传电台的无线通信设备为通信手段的计算机无线测量与控制系统,建设和维护费用高,不能满足工程上大地理范围的测量与控制要求。通过对GSM通信系统的研究,将GSM移动通信终端模块嵌入到测控系统中,设计出相应的软硬件和测控模块,实现丁利用GSM通信网络完成计算机测控系统的无线测量与控制。工程实践表明基于GSM通信网络的无线测控系统,非常适合大范围的无线测控应用场合,同时系统还具有通用性好、地理覆盖面广、免调试维护、低廉的建设与运营费和控制方式灵活等优点。     

Service-Oriented Distributed Data Mining

Data mining research currently faces two great challenges: how to embrace data mining services with just-in-time and autonomous properties and how to mine distributed and privacy-protected data. To address these problems, the authors adopt the Business Process Execution Language for Web Services in a service oriented distributed data mining (DDM) platform to choreograph DDM component services and fulfill global data mining requirements. They also use the learning-from-abstraction methodology to achieve privacy-preserving DDM. Finally,they illustrate how localized autonomy on privacy-policy enforcement plusa bidding process can help the service-oriented system self-organize.     

Distributed database systems: where are we now?

The authors explain what is meant by a distributed database system and discuss its characteristics. They survey the state of distributed database technology, focusing on how well products meet the goals of transparent management of distributed and replicated data, reliability through distributed transactions, better performance, and easier, more economical system expansion. They then consider unsolved problems with regard to network scaling, distribution design, distributed query processing, distributed transaction processing, integration with distributed operating systems, and distributed multidatabase systems     

Scaling XML query processing: distribution, localization and pruning

Distributing data collections by fragmenting them is an effective way of improving the scalability of a database system. While the distribution of relational data is well understood, the unique characteristics of the XML data and query model present challenges that require different distribution techniques. In this paper, we show how XML data can be fragmented horizontally and vertically. Based on this, we propose solutions to two of the problems encountered in distributed query processing and optimization on XML data, namely localization and pruning. Localization takes a fragmentation-unaware query plan and converts it to a distributed query plan that can be executed at the sites that hold XML data fragments in a distributed system. We then show how the resulting distributed query plan can be pruned so that only those sites are accessed that can contribute to the query result. We demonstrate that our techniques can be integrated into a real-life XML database system and that they significantly improve the performance of distributed query execution.     

基于混合式拓扑结构的P2P信息管理系统设计

对等网络所面临的两个最基本的问题是如何进行信息有效查找、定位以及如何进行网络的自我管理。文中介绍了一种基于混合式拓扑结构的分布式信息查找（DHH）体制。该体制可以实现信息的高效查找和节点的自我管理,同时达到可扩展性,有效性,可靠性,负载均衡和用户匿名性等指标。     

基于企业服务总线的内容管理系统的研究应用*

针对当前企业信息化建设和电子政务发展的特点,有效地结合了企业服务总线技术,提出了一种在J2EE平台上构建的分布式内容管理构架.以构建内容管理系统为例,描述了不同类型的数据如何在分布式平台之间高效实时地传递,如何解决信息异构和数据整合的问题.介绍了一些必要的相关知识,描述了如何用J2EE架构建立单个节点上的内容管理系统.运用ESB技术将部署的多个系统连接起来,最终构成该管理模型.     

战略决策模拟环境中XOD综合集成机制的研究与实现

在异构的、分布的、虚拟的大信息环境下构建一个结构上松耦合、功能上紧耦合的综合集成系统 ,将分布的信息资源、信息处理能力、人的智慧加以集成 ,并协调起来协同工作来共同解决复杂问题 ,已经成为人们日益关注的问题 .本文阐述了 XOD综合集成按需服务的基本思想 ,给出了 XOD超链模型的形式化描述 ,讨论了在 SDS2 0 0 0原型系统中XOD综合集成服务系统的组成与结构 ,并介绍了 XOD机制的实现方法     

Fundamental issues in testing distributed real-time systems

This paper examines the fundamental problems that one faces when testing a distributed, hard real-time system. It specifically identifies the influences of the distributedness and of the real-time requirements of the systems considered. We show how the usual problems of testing become more difficult, and which additional problems are introduced, because of these additional system characteristics.We identify six such fundamental problems: Organization, Observability, Reproducibility, Host/Target Approach, Environment Simulation, and Representativity. These, as well as their interrelations, are presented in a general framework that is independent of a particular system architecture or application. This framework could serve as a starting point for all activities geared towards a particular system architecture or a specific application.As an example, we illustrate how these test problems have been handled when developing a test methodology for the distributed real-time system MARS. Finally, the additional issues of test data generation and test result analysis are briefly discussed.     

高校数字化系统构建初探

在“数字化校园”的建设中,发现原有的分散系统之间的数据往往没有很好的实现共享,形成了很多“信息孤岛”,这些信息孤岛使我们的大量有用数据失去了进一步利用的价值,如何实现不同部门之间的数据通讯已是需要迫切解决的问题之一。本文提出了一种基于web服务的数字化校园框架体系,以实现对数据库系统、Web页面、文件系统等多个分布异构数据源的信息提取,为用户交互访问和处理异构数据源中的数据提供可能。