基于RSM的P2P系统架构性能检测及研究

P2P系统中的节点具有高轮换率的特征,该特征会影响系统的性能.对P2P的体系结构下系统的性能进行了探讨和研究,提出基于可达子集的系统架构性能检测方法,用来检测不同路由拓扑架构下P2P系统的性能,并通过模拟实验验证该方法是可行的,从而为P2P网络系统架构设计者和分析者提供了理论基础.     

基于分形理论P2P流量行为的自相似性

针对单个主机单个协议流量的自相似性和非宏观上流量的自相似性,分析了端到端（P2P）网络流量的自相似性. 对常见的端到端(P2P)应用进行分析后发现,其应用层数据存在自相似性,且在时间尺度与行为尺度的比较中,P2P应用层流量在行为尺度上的自相似性表现得更加明显和稳定. 为了将行为尺度上的自相似性应用到业务感知领域,提出了一种新的P2P流量识别算法,该算法通过计算网络流量不同行为尺度下的容量维,再辅以主动系数来识别P2P流量. 实验结果证明,新算法在P2P流量识别方面的准确率高于同类算法,在加密流量的识别上表现尤为突出.     

优化P2P业务传输的新型EPON接入网

提出了一种优化端到端（P2P）业务传输的以太无源光网络(EPON)接入网结构及其P2P业务重定向机制,采用马尔可夫链数学模型进行理论分析,并进行了Matlab仿真计算. 仿真结果表明,所提方案能有效降低P2P协议报文所经历的网络距离,并且降低核心网的数据流量负担.     

基于多特征的P2P直播流识别方法

基于P2P的直播应用是当前发展最为迅速的因特网应用之一,实时识别P2P直播流是管理网络P2P流媒体流量和理解网络行为的关键一步.针对当前P2P流媒体直播流的识别方法较少,识别效果一般,文章分析了P2P直播流的行为特征,提出了基于节点连接度的识别方法和基于BM信息比的识别方法,并结合两个流量特征采用联合特征进行P2P直播识别.实验表明该方法识别整体准确率较高,可以实现P2P直播的在线识别.     

一种基于P2P的工作流管理系统设计

基于客户机/服务器结构的工作流管理系统,其中心化的服务器不仅影响系统性能,而且容易导致单点故障.通过引入P2P（点对点,即通过节点间的直接信息交换来实现计算资源和服务的共享）概念,给出了一种非中心化的工作流管理系统设计方案,系统中的每个节点既是客户端,同时又可以承担数据存储和流程控制的职责.基于JXTA（Juxtapose项目,SUN公司为了支持P2P应用而提供的一个底层开源平台）的实现及就诊工作流应用表明,非中心化工作流管理不仅对环境变化具有良好的适应性,而且可以为工作1流参与者提供更多的自主性.     

一种离散连续混成的时空事件驱动的CPS体系架构

为描述信息物理融合系统(cyber-physical system,CPS)中离散信息系统和连续物理系统交互融合的混成特性,基于混成自动机理论,结合多智能体系统(multi-agent system,MAS)和时空事件驱动方法,提出一种CPS体系架构.该架构用改进的混成自动机理论刻画了离散空间和连续状态混成的CPS体系架构的主体,同时定义了基于时空事件的CPS事件,设计了基于MAS的CPS端,并运用定义不同功能的CPS端和CPS事件驱动机制解析了CPS体系架构内部信息物理交互反馈过程.最后以车速调控系统为例,采用提出的CPS体系架构分析了协同驾驶过程中单一车辆内部速度调控的信息物理融合过程,并对其进行了形式化描述,实例的形式化过程表明提出的体系架构的有效性.构建的CPS体系架构为刻画CPS的本质特征提供了新的方法.     

基于零知识交互式证明和Bayesian信誉网的小世界P2P模型

针对当前P2P(Peer-to-Peer)系统在网络拓扑和信誉评估机制结合方面的不足,设计一种基于角色和信誉访问控制机制的可信小世界P2P(SW-R2P)模型.模型使用零知识交互式证明(ZKIP)算法,在不传输节点身份相关信息的前提下安全地验证对等节点的组信息,并以此作为构建小世界网络拓扑的基础.通过Bayesian信誉网对节点和组的多方面信誉进行评估,从而影响节点的各种操作和组之间连接的建立.仿真实验结果表明,SW-R2P模型在资源查找成功率、网络聚合度以及节点信誉偏差等方面的性能优于Chord和R2P模型.SW-R2P模型结合了ZKIP算法、Bayesian信誉网和小世界拓扑的优势,实现了一种可信、安全和高效的P2P网络架构.     

一种新的基于策略的端到端移动QoS体系架构

在通用移动通信系统(UMTS)基于策略的服务质量(QoS)机制的基础上,提出一种面向下一代移动网络的端到端分层QoS 架构。定义了涵盖无线接入网络的增强策略管理组件,并引入了分层策略模型和通用开放策略服务(COPS)协议扩展以完成自适应网络资源配置和QoS协商。对该架构实例性能的仿真结果表明,该架构既保障了会话的QoS要求,更利于网络间QoS参数的智能配置和自适应协商,最终在全网范围内保障业务的端到端服务质量。     

全IP宽带移动网络中基于分层P2P的协同防护机制

针对基于IMS/SAE的全IP宽带移动网络架构的特点,分析研究了现有入侵检测技术的现状,提出了适用于全IP宽带移动网络的协同检测防护机制。该机制利用P2P技术实现了检测信息的协同交互和共享,通过建立分层的P2P网络架构减小了协同信息的资源占用率和传输时延,能够及时更新全IP宽带移动网络中的检测样本库,提高检测效率。     

基于结构化P2P系统的SDYA负载均衡算法

在基于分布式哈希表（DHT）的结构化对等网络（P2P）系统中,DHT的使用及节点的计算能力和带宽等方面的异构性导致系统中节点负载不均衡,进而影响了系统的效率. 基于虚拟服务器的策略,提出一种混合式负载均衡算法,统称为静态负载分配算法和动态负载调整算法（SDYA）. 该算法可根据节点的能力为其分配相应大小的可动态调整的地址空间及合理的负载. 仿真结果表明,相对于传统虚拟服务器均衡算法,SDYA算法的负载均衡效果显著,均衡速度快,均衡开销小,系统稳定性好.     

一个基于本体的P2P语义检索框架

针对传统P2P系统大多采用关键字匹配实现信息检索且不支持语义的问题,提出了一个基于本体的P2P语义检索框架。该框架采用超级节点拓扑结构,利用本体进行信息集成,将支持相似概念的节点聚类到同一语义对等组,组内节点依据本体定义使用语义链来连接,组之间语义关联则通过超级节点的组语义链来实现;同时增加语义快捷链实现不同语义组之间的节点连接。     

P2P流媒体系统搭便车行为建模研究

搭便车行为是指节点仅使用其它节点的资源而不作任何贡献,对P2P流媒体系统的服务质量会产生严重影响。基于两类流体模型对P2P流媒体系统的搭便车行为进行了建模研究,同时考虑了不存在种子节点和存在种子节点两类场景,并对稳态环境下搭便车行为对P2P流媒体系统性能的影响作了定量分析。结果发现,在存在种子节点场景下,诚实节点和搭便车节点的平均下载时间均远低于不存在种子节点场景,因此需要设计相应的激励机制以吸引种子节点留在系统中。而且,搭便车节点比诚实节点更容易从流媒体服务器和种子节点受益,因此需要在流媒体服务器和种子节点引入区分服务机制。     

利用NetFlow的被动服务发现方法

了解网络中布置了多少服务端和谁在扫描网络对于组织网络的安全管理员是非常重要的,基于NetFlow技术提出一个新的服务发现方法.该方法定义6个启发算法将单向的NetFlow流组装成面向连接的双向流,整理输出3种类型的流,进而提取4种类型的端点,并在大型校园网里对这6个基于流数据集的启发式算法进行测试,测试结果显示本方法可以简单有效地实现组织网络的可视化.     

基于内容转发模型的P2P流量识别算法

随着P2P技术的发展,单纯地依靠IP加固定端口、应用层特征匹配进行流量识别的方法已不能满足实际需求。本文基于P2P网络结点既下载数据内容又将其进行转发的事实,建立了P2P网络的内容转发模型,并在此基础上设计实现了基于P2P网络内容转发模型的流量识别算法。该算法不依赖于端口号或应用层特征等与特定应用相关的信息,而是充分利用了结点具有内容转发的内在特性,具有较好的扩展性和鲁棒性。同时,理论分析和实验结果表明:本文算法具有较好的识别精度和鲁棒性,对检测P2P流媒体应用及热门资源共享产生的流量更具适应性。     

BitTorrent类型P2P系统模型研究与性能分析

对BitTorrent（BT）类型的P2P系统进行了建模与性能分析。详细地分析了系统中的peer行为。考虑到文件片段对系统的影响，建立了peer模型和seed模型以及文件片段模型、感兴趣与阻塞模型、peer选择模型等。对peer在BT子系统中对邻居peer的感兴趣概率、被邻居peer阻塞的概率以及选择上传peer的概率进行了分析。应用这个模型对peer的上传行为发生的概率与BT子系统peer总数的关系进行了分析, 结果表明, 上传行为发生的概率随着BT子系统peer总数的增加而减少。     

Peer selecting model based on FCM for wireless distributed P2P files sharing systems

IIn order to improve the performance of wireless distributed peer-to-peer(P2P)files sharing systems,a general system architecture and a novel peer selecting model based on fuzzy cognitive maps(FCM)are proposed in this paper.The new model provides an effective approach on choosing an optimal peer from several resource discovering results for the best file transfer.Compared with the traditional min-hops scheme that uses hops as the only selecting criterion,the proposed model uses FCM to investigate the complex relationships among various relative factors in wireless environments and gives an overall evaluation score on the candidate.It also has strong scalability for being independent of specified P2P resource discovering protocols.Furthermore,a complete implementation is explained in concrete modules.The simulation results show that the proposed model is effective and feasible compared with min-hops scheme,with the success transfer rate increased by at least 20% and transfer time improved as high as 34%.     

BitTorrent类型P2P系统模型研究与性能分析

对BitTorrent（BT）类型的P2P系统进行了建模与性能分析。详细地分析了系统中的peer行为。考虑到文件片段对系统的影响，建立了peer模型和seed模型以及文件片段模型、感兴趣与阻塞模型、peer选择模型等。对peer在BT子系统中对邻居peer的感兴趣概率、被邻居peer阻塞的概率以及选择上传peer的概率进行了分析。应用这个模型对peer的上传行为发生的概率与BT子系统peer总数的关系进行了分析, 结果表明, 上传行为发生的概率随着BT子系统peer总数的增加而减少。     

对等网络泛洪DDoS攻击的防御机制

研究Gnutella协议的P2P网络中DDoS攻击,提出一种分布式的基于节点标识识别和节点流量实时检测过滤的自适应性DDoS攻击防御机制。通过在节点本地构建的信任和信誉机制对恶意节点主动阻断及对消息包的DDoS攻击特征的实时检测策略,实现对DDoS攻击的防范。仿真实验结果表明,该机制能有效地隔断网络中75%恶意消息数,节点能阻断80%的恶意消息数的转发,提高了网络抵御DDoS攻击的效能。