大规模网络模拟的背景流量建模

大规模网络模拟的一个巨大挑战就是对计算资源的巨大需求,因此建立适合大规模网络模拟的背景流量模型具有十分重要的意义。本文提出的一种背景流量模型可实现3个目标:真实性、高效性和对网络动态的反馈性。该模型利用ON/OFF模型表达两种典型的应用(Web和P2P)的用户行为模型;在TCP层上采用fluid的抽象流量表示,以提高模拟效率;用微分方程表达拥塞避免行为,使得流量源具有对网络的响应能力。最后通过DaSSFNet建立了模型原型,通过实验模拟,该模型框架可以很好地表达自相似的流量特征,同时在模拟效率上也远远高于包级流量模型。因此,该模型适合作为大规模的网络模拟环境的背景流量发生器。     

基于多租户云计算的网络功能虚拟化研究

随着云计算中多租户的应用越来越多的情况出现,有关于计算的安全、性能、管理等问题就逐渐成为人们关注的焦点,很多云服务供应商会布设一些中间系统,对不同的请求执行不同网络功能,以提高云应对多租户的请求响应能力.由于中间系统的重要性,所以其运行成本,管理能力以及性能都受到了关注,针对这些问题就提出了网络功能虚拟化技术,让应用软件运行与中间系统中,有效的提高了成本效益,灵活性以及可管理性.本文中,对多租户云技术的网络功能虚拟化技术所面临过的挑战与机遇进行了分析,以给相关研究做一些铺垫.     

基于流量的攻击溯源分析和防护方法研究

针对近年来境外黑客、APT组织、恶意软件攻击、僵尸网络活动愈发频繁的情况,我公司进行了基于流量的攻击溯源技术研究、开发、部署与应用,系统融合了传统的基于规则的检测技术,以及机器学习和其他高级分析技术,通过监控网络流量、连接和对象,找出恶意的行为迹象,尤其是失陷后的痕迹。同时构建基于知识图谱的统一情报元语描述模型、基于知识图谱和攻击链的关联推理模型,通过分析公网全量设备流量,发现攻击信息,并通过智能关联分析引擎实现攻击链确认,实现有效攻击行为的精准检测,利用黑洞路由进行链路一键处置,实现对攻击行为的快速处置。     

面向大规模网络的聚集TCP流量模拟方法研究

为平衡大规模网络骨干网上TCP流量模拟的准确性和复杂度,提出模拟接入网出口处的TCP聚集流量,而不从单台主机或会话的层面进行流量模拟。从网络流量的自相似性出发,提出基于应用层和网络传输层自相似的TCP聚集流量模型:在应用层通过聚集多个服从Pareto分布的ON/OFF源模拟生成自相似流量,在网络传输层根据TCP机制实现对应用层流量的聚集传输控制。模拟结果显示,在流量负载比例、流量自相似性以及骨干节点丢包率等方面,模拟结果与采集自某互联网交换中心的实际数据吻合良好,表明了该模型的有效性。     

云化网络多租户改造方案分析和实践

随着互联网巨头进入产业互联网领域,国内发放5G牌照,IT云计算技术在各行各业的应用日渐成熟,朝着多种资源和应用并存、一网多云的阶段发展。技术上最突出的问题是云化网络引入多租户后如何进行改造。首先从跨DC和多租户需求的角度引入架构设计分析,提出融合面向多租户和非多租户2种场景的管理系统,然后通过部署多租户系统的实战案例分享,给出应用软件包的2种加载方法,以及改造成多租户系统的3种方式,并最终推荐Offline方式。     

探究质检机构测试设备的量值溯源管理

量值溯源工作是质检机构的主要工作之一,量值溯源直接影响到实际测试效果。在今后工作中为了能够保证工作质量就应该进一步加强对质检机构测试设备量值溯源管理。     

基于EMD和误差匹配的动态测试系统误差溯源

为掌握动态测试系统的误差特性及传输特性,在全系统动态精度理论的基础上,提出了一种基于EMD和误差匹配相结合的方法。该方法首先采用EMD对动态测试系统的输出误差进行分解,然后根据分解结果进行误差匹配溯源。仿真结果表明,该方法能够有效地追溯到误差产生的源头,速度快,效率高,具有较强可行性和应用性。     

基于测试码的测试：多测试位模拟和混合信号器件并行测试效率的关键问题

1介绍 多测试位测试是许多模拟和混合信号器件生产厂家大批量测试的基石。一直以来,模拟和混合信号器件测试系统面临架构的不足,使得并行测试效率降低。测试系统架构不断地发展,寻求并行测试效率的提高。这一组文章说明并讨论多种测试系统硬件和软件的设计改进,以实现更高的并行测试效率。     

ADC模拟输入阻抗测试及窄带网络匹配技术

讨论了高速流水线ADC模拟输入前端的一般结构及其等效模型,在此基础上介绍了该类型ADC模拟输入端的阻抗测量原理和一种适用于窄带应用的ADC模拟输入端谐振匹配网络设计方法。最后,以某14位250 MS/s无缓冲ADC为例,详细介绍了模拟输入阻抗测量以及匹配设计步骤,并给出匹配优化后的测试结果。     

无线Mesh网络试验床的构建与应用

本文首先叙述了无线Mesh网络国内外研究和发展动态;接着描述了上海交通大学SJTU-Mesh网络试验床的体系结构,包括系统架构、硬件平台和软件结构;然后介绍了试验床的部署与应用情况;最后给出了对未来工作的展望.     

TD-SCDMA系统尺度缩小测试网络和现网的性能评估

对TD-SCDMA系统的现网和尺度缩小测试网络进行拟合评估。为使尺度缩小测试网络与实际网络有相似的性能,通过测试网络能分析和解决实际网络中的问题,文章从理论上分析了尺度缩小测试网络的发射功率的变化。通过对比拟合实际网络测量结果与系统级仿真结果,得到了不同尺度变化下,能达到与实际网络相似性能的测试网络的功率等配置,从而指导尺度缩小测试网络的搭建。     

实用无线网状网的设计、构建与测试

无线网状网是一种能够广泛应用于多种场合的无线网络结构。论文首先介绍丁无线网状网的特性,描述了在实际应用环境中,对无线网状网节点的设计和构建需求,并以此为依托给出了设计办案然后介绍了SJTU—MESH试验床的部署与碰用情况,以及在试验床上进行的对无线网状网系统的定量测试及其结果,最后给出了结论和对未来工作的展望。     

基于神经网格的奇异值分解域公开水印算法

提出了一种结合奇异值分解和神经网络的公开水印算法。首先对原始图像进行分块奇异值分解(SVD),然后建立最大奇异值系数与其他奇异值系数量化值之间的神经网络关系模型,最后通过调整最大奇异值与模型输出值之间的大小关系来嵌入水印信息。实验结果表明算法具有很好的水印透明性,对常见攻击(如JPEG压缩、平滑、加噪声和重采样等)具有较强的鲁棒性。     

基于小波变换和神经网络的视频水印算法

针对视频版权的保护提出了一种基于三维小波变换和RBF神经网络的视频水印算法。本算法采用二值图像作为水印,对水印图像进行随机置乱预处理以增强其安全性能;对宿主视频进行视频分割,并分别对得到的各序列做三维DWT变换;把水印嵌入到经过三维变换的低频子带中,在水印提取过程中,结合RBF神经网络模型,而不需要原始图像,快速有效提取出水印。实验结果表明,该算法具有较强的不可见性,且针对帧压缩、旋转、滤波和比例缩放等具有良好的鲁棒性。     

云数据中心的安全虚拟网络

虚拟网络安全是云计算安全的重要组成。为了保障虚拟网络流量的可控性和安全性,文中提出了一种基于Ethsec加密压缩技术的安全虚拟网络解决方案。该方案设计了虚拟化安全层、虚拟化安全交换机、安全虚拟网络管理平台和安全虚拟网络密钥分发系统等组件,通过文中提出的Ethsec技术,采用国产商用密码算法SM2和SM4算法,对虚拟机的以太网MAC帧进行压缩和解密,实现虚拟化安全交换机对所有虚拟网络流量的监控和分析。     

云网融合实施方案研究

云网融合是运营商发展云计算的差异化优势,也是目前云计算市场竞争的核心.如何科学规划、体系化建设云专网,满足客户云网融合发展需要,是迫切需要解决的课题.文章对云网融合实施方案进行研究,实现各地市的行业客户通过PTN、PON、OTN等方式快速接入省内或集团的云资源池,真正做到专用网络、专有承载,实现用户一键订购,快速入...     

云计算环境下的网络安全策略

随着计算机信息技术的飞速发展,云计算技术在互联网领域得到了十分广泛的应用,云计算环境下的网络安全问题也到人们的关注。本文根据笔者对网络安全问题的理解,探讨了云计算环境下的网络安全策略。     

云计算在广电网络中的应用

三网融合政策的出台给广电行业带来了新的机遇和挑战,云计算的商业模式和技术构架非常适合三网融合的发展需要,国家广电总局也非常重视云计算技术在广电网络中的应用,通过对云计算核心技术的探讨,分析云计算在广电行业的发展和应用。