基于并行计算的认证服务系统

介绍一种基于并行计算的安全认证服务器系统,给出该系统的算法模型。认证服务器的并行环境采用主从模式,私钥分段按照一定顺序存放到各个物理节点中,主节点控制认证流程及私钥发放,从节点保存私钥及密钥计算。在算法模型的基础上实现原型系统,对该方案的安全性能进行了评价。实验结果表明该方案具有抗攻击能力强、认证速度快和结构稳定的特点。     

基于分布式架构的主题信息采集系统

针对主题信息采集系统存在的采集效率低和可扩展性差等问题,研究分布式采集系统架构,设计一种基于局域网的多节点服务器架构主题采集系统,解决了客户/服务器模式在采集网页数据增多时服务器控制端性能下降的问题,弥补了自治模式下网络间传递信息量增加导致数据延迟的缺陷。通过分别构建单节点服务器架构系统和基于局域网的多节点服务器架构系统进行实验,分析采集速度、平均采集速度和准确率等评价指标,分析结果表明,多节点服务器架构性能明显优于单节点服务器架构。     

基于IKEv2的物联网认证与密钥协商协议

在物联网中,关键的安全认证协议主要位于服务器与节点之间的通信中,一旦节点的身份被假冒,则服务器会接收到错误的数据;一旦服务器的身份被假冒,则节点反馈给服务器的信息将被泄露.论文针对物联网中存在的以上攻击,改进了Internet密钥交换协议IKEv2,进一步完善了其认证功能,更好地保证了服务器与节点之间的安全通信.     

大型网络服务系统性能评测

网络用户数量的激增使得单机网络服务器已经不能满足用户需求,而通常的多机结构又具有维护代价高,负载不均衡等缺陷,使用Cluster绘声结构加上可扩展软件构成的单一入口点机群系统却可以很好地解决这一问题。介绍了曙光2000－Ⅱ型大规模并行计算机上采用该结构构造而成的多节点Web服务器和Email服务器,并对它们的性能进行了评测。多节点Web服务器使用SPEC公司开发的SpecWeb99评测,而Email性能则用国家智能机研究开发中心构造的Email评测软件,并通过对评测结构的分析,证明了该结构的优秀可扩展性能。     

数字有机体数据库系统搜索机制

基于数字有机体数据库系统DODBS的服务器节点、站、区3级网络层次结构,提出2层搜索机制：第1层搜索基于查询结果缓存和区间路由表进行区级上层网络搜索初步定位到目标区,第2层基于知识库、信息库定位到目标站和目标节点。实际应用和性能分析表明,该机制能有效地完成大规模、高效率的搜索服务。     

基于安全分级的网络切片备份与重映射方法研究

在未来5G核心网虚拟化环境中通用的X86服务器使攻击者容易发掘漏洞,底层网络也更易感染和传播病毒,进而造成单个物理节点失效问题,严重影响网络切片的服务性能。首先在现有节点备份和重映射应对方案基础上,考虑节点间的安全约束关系对网络安全性能的影响,提出网络切片中虚拟节点与物理节点的安全参数评估模型,建立虚拟节点与物理节点之间的安全约束关系;然后基于安全参数评估模型选出备份虚拟节点并设计备份映射方法;最后在满足网络时延要求下设计节点重映射机制。实验结果表明,所提方法能够在满足网络切片的服务性能要求下,显著提升网络的入侵容忍能力。     

一种基于多移动agent的分布式恶意进程协同识别机制

为了提高整个网络系统的安全防御能力, 提出了一种新的基于多移动agent的分布式恶意进程协同识别机制, 使网络中的服务器和多个终端节点有机地协同工作, 终端主动地向服务器提交发现的可疑进程报告, 由专家来统一鉴别, 服务器也主动地收集用户节点的信息和更新用户终端的进程信息库, 从而将传统单机防御提升到网络级的协同防御。为了进一步提高系统性能, 机制引入了多移动agent来实现节点的状态监控、协同工作和信息主动收集与更新, 并优化了移动agent在网络中的迁移路由。原型系统及性能分析表明, 基于多移动agent的分布式恶意进程协同识别机制具有负载均衡、兼容性好、反应快捷、灵活可靠等性能表现。     

基于对称多项式的智能家居设备安全认证方案研究

智能家居设备中大部分传感节点计算能力较弱,而如何保证节点身份合法和数据传输安全是一个急需解决的新问题。基于对称多项式,提出一种匿名节点配对打分机制的认证方案。该方案预先在本地服务器生成节点之间的随机配对表,当节点向服务器发送消息时,首先通过配对表向相关联节点发送有服务器标志的认证信息,关联节点根据此认证消息分析是否含有自己的身份信息,然后返回给服务器该节点的身份可靠度分数,服务器进一步收集信息并计算该节点的可靠系数。当该系数低于一定的阈值时,则证明节点异常,从而及时清除该节点。该方案有效地解决了传统对称多项式加密被暴力破解而引发的节点身份安全问题,保证了接入节点的合法性。     

?基于节点缓存的网络服务器性能分析与优化

在用户数量庞大和用户数据类型复杂的情况下,网络服务器存在不同类型服务器之间的数据交互、负载均衡调度、用户数据串行处理和服务器性能等问题。为此,提出一种基于多层节点缓存结构的服务器性能分析和优化方法。该方法将网络服务器按功能划分为多层结构,对每层结构进行分析,分别采用不同的节点缓存策略优化服务器。实验结果表明,优化后的服务器可以更合理地利用资源,性能得到提升。     

云计算中扩展服务器不兼容节点的定位仿真

云计算环境下扩展服务器不兼容节点准确定位关系到服务器的安全.在云计算环境中,由于大量扩展服务器同时工作,服务器之间的协议有很大差异,造成通信节点与对应的服务器不兼容的问题,降低了网络的服务效率.传统的节点定位方法都是根据服务器统一编码规则进行定位的,在服务器协议不同的环境下,不兼容节点无法建立统一的衡量标准,造成定位失败,提出采用粒子群单循环搜索算法的云计算中扩展服务器不兼容节点定位方法.提取网络中不同服务器节点特征,计算对应特征的权重,并对特征提取误差进行补偿,实现不兼容节点特征提取.根据上述特征,构造初始粒子群,计算粒子的更新速度和空间位置,搜索最优解,得到的即是扩展服务器中的不兼容节点.实验结果表明,利用改进算法进行云计算中扩展服务器不兼容节点定位,能够极大的提高定位精度,在服务器数量较多,服务器节点之间差异较大的情况下,检测准确率提高.     

基于可信度的分布式组播密钥管理研究

局部分布式组播密钥管理将安全信息限制在若干个服务器节点上,如果这些节点本身可信度不高,将会导致整个网络的安全受到威胁。在局部分布式组播密钥管理中引入了服务器节点的可信度机制,通过可信度的计算来维护一个可信度较高的密钥更新服务器组。仿真结果表明,引入可信度机制,可以提高Ad hoc网络中密钥更新的成功率以及减少更新延迟时间,从而达到提高整个网络安全的目的。     

SMP加强IA服务器

优化服务器性能的挑战性工作之一,就是提供能充分发挥新处理器体系性能潜力的内存和 I/O 子系统。传统的行业标准服务器设计遇到了性能扩展到4路以上的瓶颈,这是因为传统的方法中处理器和 I/O 总线的拥挤以及内存利用不充分造成的。当服务器硬件平台使用了增强的、高性能动态多处理(SMP)构件模块,可以有效地将服务器群集扩展到4路以上。这些技术提供了高扩展能力,利用4路“可扩展企业节点”,可以扩展提供4路、8路甚至16路。一个可扩展企业节点包括处理器、内存、I/O 支持组件、存储器和其他设备,它像其它计算机一样独立运行。每个节点运作的操作系统可以和其他节点不同,通过系统分区,多个节点也可以分配同一个操作系统映像。节点之间通过专用     

大型云计算多服务器环境下故障节点定位仿真

云计算环境下多服务器故障节点准确定位关系到设备的安全。在云计算环境中,大量不同编码规则的服务器同时工作,单个服务器形成服务器节点,由于编码规则的不同,服务器节点之间存在较强的差异性,传统的服务器故障节点定位模型都是以相同规则编码下的服务器统一特征对比为基础,完成故障定位的,一旦服务器之间是不同规则的,定位需要进行区分,定位效果不好。提出基于粒子群单循环搜索算法的云计算中多服务器故障节点定位方法。提取云计算网络中不同服务器故障节点特征,计算对应特征的权重,并对特征提取误差进行补偿,实现差异化故障节点特征提取。根据上述特征,构造初始粒子群,计算粒子的更新速度和空间位置,搜索故障特征最优解,得到的即是故障节点。实验结果表明,利用改进算法进行云计算中故障节点定位,能够极大的提高定位精度,在服务器数量较多,服务器节点之间差异较大的情况下,这种优势更加明显。     

打造全千兆社区网吧剖析常州显锐网吧解决方案

常州显锐网吧位居社区中心区域,约有200个用户点,可为用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务：同时配备了游戏服务器、电影服务器、VOD点播服务器等。用户可通过局域网玩游戏、看电影等．为了给所在社区提供一个完美的网络娱乐中心,显锐网吧需要提供高速宽带、高稳定性的网络设备,     

集群文件系统的性能最优化配置

集群文件系统是当前存储系统的研究热点.在资源一定的条件下,存储系统中元数据服务器和数据存储服务器节点及客户端节点数量之间的配置比例会对系统性能产生较大的影响.分析了lustre集群文件系统的参数配置,针对两种典型应用环境:文件服务和Web服务,测试了不同节点数和不同lustre条块大小配置下的系统性能;通过对比分析,得出lustre集群文件系统最优化配置,为提高集群文件系统性能提供参考.测试结果显示.当lustre文件系统的OST节点数与client节点数相当时系统性能最好.     

基于云自适应遗传算法的LVS 负载均衡改进算法

针对LVS系统存在负载倾斜问题,改进了系统中带权值参数的负载均衡算法．先通过服务器节点反馈的参数计算出服务器节点的负载,再采用云自适应遗传算法根据负载为各服务器节点分配权值,进而实现改进算法．实验证明,改进算法比传统算法提高约10％的性能,可使系统有效地实现动态负载均衡．     

基于Internet/Intranet的供应链企业信息系统安全框架研究

在节点企业安全评估的基础上，从主机与服务器、网络边界安全、网络传输安全以及安全管理等4个方面。构建了一个基于Internet/Intranet的供应链节点企业信息系统的安全框架，并进一步提出了节点企业的信息安全解决方案和企业边界安全的解决方案。     

ASUS RS160—E5性能为先，节能为王

节能？在用户衡量服务器优劣的标准中，节能似乎并不被很多人重视，性能、稳定性才是人们一直关注的重点。毕竟作为网络重要节点的服务器，性能以及稳定性是满足用户应用的首要因素。随着服务器平台技术的不断更新，服务器的性能得到了迅速的提升。从双核Xeon处理器开始，服务器能够给用户提供的运算性能已经远远超越以往的产品，当服务器进入四核、六核时代，性能已经不是制约服务器运行效率的瓶颈。     

利用机群邮件服务器构建的Web邮件系统

基于电子邮件系统结构的分析和作为邮件传输代理(MTA)———邮件服务器的选择和配置,该文在Linux操作系统上设计实现了一种能够提供SMTP、POP3和Web邮件服务的邮件系统,整个系统运行的优化主要取决于机群邮件服务器的性能。在实验室环境中,在单节点或二至三个节点上对邮件系统进行配置和运行的结果表明:这种基于机群邮件服务器构建的邮件系统功能完善、可靠性较高、配置工作量较小、易于管理和扩展。     

基于边缘节点的深度神经网络任务分配方法

随着边缘计算的发展,边缘节点的计算规模不断增加,现有的边缘设备难以搭载深度神经网络模型,网络通信与云端服务器承受着巨大压力。为解决上述问题,通过对Roofline模型进行改进,借助新模型对边缘设备的性能与网络环境进行动态评估。根据评估指标,对神经网络模型进行分离式拆分,部分计算任务分配给边缘节点完成,云端服务器结合节点返回数据完成其它任务。该方法基于节点自身性能与网络环境,进行动态任务分配,具有一定兼容性与鲁棒性。实验结果表明,基于边缘节点的深度神经网络任务分配方法可在不同环境中利用设备的闲置性能,大幅度降低中心服务器的计算负载。