高安全需求的Web服务器群主动防御体系研究

针对金融、证券等行业对Web服务器高等级的安全需求,采用拟态防御、白名单、智能学习、可信计算等技术,构建一整套主动安全防御体系,有效提高Web服务器系统化服务器群的安全防护等级。     

面向攻防演练的计算机网络防御描述语言研究

给出一种面向攻防演练的计算机网络防御系统的设计,此系统用计算机网络防御描述语言(CNDDL)描述.针对PDRR 模型,CNDDL 语言能够将攻防演练中的防御想定转化成保护、检测、响应和恢复等措施及防御逻辑,由解释器进行解释、执行,并部署在平台中.在 GTNetS 仿真平台中的试验表明,此系统能够实现 ACL 访问控制功能、对特定攻击进行检测的功能、系统是否对攻击做出响应及恢复的功能,从而为计算机网络攻防模拟演练提供防御支持.     

针对某高校一次网络攻击后的安全防御思考

近年的互联网络攻击日益增多,其攻击方式种类,技术革新速度远远超过了网络防御技术发展,各种类型的僵尸网络攻击数据流给网络管理人员带来了更大的挑战,提出了更高的要求。本文以一次针对某高校的持续僵尸网络攻击为案例,记录了其攻击过程,概述了其攻击原理,陈述了高校采取的针对型防御措施。最后总结了网络攻击的趋势,针对性的从用户和运营商角度提出一些改进应对思路,以期提供更稳定优质的网络服务。     

服务器负载均衡在应用层选播通信中的实现

选播通信是下一代网络中一种新的通信方式。其中应用层选播以其标准灵活、易于扩展和实现等优势,已成为近年来通信领域研究的热点。分析了受到普遍关注的应用层选播通信中服务器负载均衡问题,在此基础提出了基于等价子集的服务器选择策略,并且通过实验证明了该策略的有效性。     

基于OSPF服务器的网络拓扑发现

OSPF是一种链路状态路由协议,其分组中含有网络拓扑信息。运行一台OSPF服务器。像路由器一样在网络中收集OSPF分组,便能通过这些路由分组快速准确可靠地发现网络拓扑。描述了OSPF服务器的设计思路,并利用隧道技术有效解决了OSPF服务器在部署上的问题。在实验中OSPF服务器取得了良好的效果。     

Performance guarantees for Web server end-systems: acontrol-theoretical approach

The Internet is undergoing substantial changes from a communication and browsing infrastructure to a medium for conducting business and marketing a myriad of services. The World Wide Web provides a uniform and widely-accepted application interface used by these services to reach multitudes of clients. These changes place the Web server at the center of a gradually emerging e-service infrastructure with increasing requirements for service quality and reliability guarantees in an unpredictable and highly-dynamic environment. This paper describes performance control of a Web server using classical feedback control theory. We use feedback control theory to achieve overload protection, performance guarantees, and service differentiation in the presence of load unpredictability. We show that feedback control theory offers a promising analytic foundation for providing service differentiation and performance guarantees. We demonstrate how a general Web server may be modeled for purposes of performance control, present the equivalents of sensors and actuators, formulate a simple feedback loop, describe how it can leverage on real-time scheduling and feedback-control theories to achieve per-class response-time and throughput guarantees, and evaluate the efficacy of the scheme on an experimental testbed using the most popular Web server, Apache. Experimental results indicate that control-theoretic techniques offer a sound way of achieving desired performance in performance-critical Internet applications. Our QoS (Quality-of-Service) management solutions can be implemented either in middleware that is transparent to the server, or as a library called by server code     

基于Linux名字空间的Web服务器动态防御方法

Web服务器广泛部署在以Docker容器为代表的云计算平台上,面临着严峻的安全挑战。为了提高此类Web服务器的安全防御能力,提出一种基于Linux名字空间的Web服务器动态防御方法。该方法能够保证在Web服务正常工作的前提下,首先使用名字空间构建Web服务器运行环境;其次,通过多环境的交替运行来实现Web服务器的动态变换以迷惑入侵者,增加入侵者对Web服务器的攻击难度;最后,通过定期主动清除并重建Web服务器的运行环境来消除入侵行为对Web服务器的影响,最终实现有效提高Web服务器的动态防御能力。实验结果表明,所提方法能够有效增强Web服务器的安全性,同时对系统性能影响很小,请求响应100 KB数据的时间损耗为0.02~0.07 ms。     

A simple file server for a terminal support network environment

Terminal Support Networks (TSNs) are becoming popular, particularly in the university environment, to interconnect microcomputer systems and also to use them as terminals to access mainframe computers. In such environments it seems attractive to share the disk space available on a large time sharing system. This paper describes the design and implementation of a file server which is simple to implement and user friendly. A broadband Local Area Network (LAN) provides the TSN environment. The main emphasis is on the communication aspects between the client and the file server, and the automatic recovery provided by the system after a system start up from a failure.     

算力网络下的算力边缘服务器部署算法

算力边缘服务器部署问题是构建算力网络的基础性问题。在实践过程中,算力边缘服务器靠近算力资源并为其加入算力网络提供接入服务。然而,算力资源的整体结构往往由现实需求所决定,并时刻随需求的变化而变化。在算力边缘服务器资源有限的情况下,如何合理部署算力边缘服务器,使得其能够保障算力网络有效地建设已成为当前各界所关注的热点。首先,对算力边缘服务器部署问题进行分析,并将其转换为带约束的多目标优化问题。针对该问题,提出一种改进型遗传算法予以解决。该算法优点在于：寻找无重复可行解作为初始种群,为选择操作提供了更多挑选的余地;选择时,采用个体均衡选择策略,保证了迭代群体的多样化与分散化;交叉和变异时,分别采用不同种类的随机两点交叉与轮流随机单点变异的策略,从而保障了新生种群的多元性与多样性。实验从算力资源总量偏差率、负载平衡误差率、收敛率、期望最优解误差率四个方面验证,该算法适合应用于算力边缘服务器的部署。     

基于VxWorks的嵌入式网络视频服务器设计

网络视频服务器是一种嵌入式数字远程监控系统,它集视频采集、实时压缩和网络传输等功能为一体,本文提出了基于VxWorks平台的网络视频服务器的实现方案,在介绍实时操作系统VxWorks和MPC860T的基础上,结合音视频编解码芯片AT2042,给出了网络视频服务器的软、硬件实现方法。     

面向网络实时对抗的动态防御决策方法

如何基于网络外在威胁实施防御决策是构建网络信息防御体系的核心问题,针对实时攻击带来的动态威胁进行科学有效的防御决策是构建网络动态应急防御体系的关键。针对动态防御决策问题,首先基于属性攻击图理论设计了一种网络生存性博弈模型,利用攻防矩阵表示攻防策略和路径,并给出了攻防强度和网络生存性量化方法;其次提出了单步与多步的攻、防策略支出计算方法,并基于攻防策略支出给出防御决策;最后通过实验进行防御决策技术的有效性验证。     

嵌入式网络视频服务器的设计

随着计算机技术、网络技术、图像处理技术和嵌入式技术的发展，基于嵌入式和Intemet的视频监控系统成了监控系统的主流。介绍了以S3C4510B为核心的嵌入式网络视频服务器的硬件构成及实现方法。应用软件是实现嵌入式系统功能的关键，建立在pCLinux操作系统上，着重阐述了视频服务器软件的设计方法。     

家庭网络中嵌入式服务器的研究

针对家庭网络智能互联技术以及基于嵌入式系统的网络技术,提出了一种家庭网络中嵌入式服务器的软硬件系统的设计方案.采用ARM UClinux来构建软硬件开发平台,并提出一种基于嵌入式系统的家庭网络互联协议通用家庭网络互联协议(UHNIP),实现家庭网络设备的智能互联,资源共享和协同服务.通过实现动态Web服务器使家庭网络接入Internet,实现家庭网络远程监控.     

Optimal adaptive server allocation in a network

This paper considers an adaptive version of the problem of Klimov. There are N nodes with a Bernoulli routing and exogenous Poisson arrival processes. The service times are independent and are identically distributed in each node, with an unknown distribution. There is a single server to be allocated in a nonpre-emptive way to the customers. The problem is to minimize the long term average waiting cost per unit of time, for given cost rates in the nodes.The result is that the certainty equivalence controller, that assigns the server optimally assuming that the sample means of the service times are the correct means, is optimal.The analysis is based on results about last exit times of random walks.     

多层次的网络服务器集群功耗管理

多层次的集群功耗管理方法,在不明显影响系统性能的前提下,降低集群系统的功耗。该管理方法分为集群层次的功耗管理和本地节点层次的功耗管理。集群层次的功耗管理基于自学习负载预测的按需启动策略,根据作业的负载提供计算资源。本地节点层次的功耗管理针对负载下降产生的节点空闲问题,提出了Enhanced-conservative调控器算法,提高了负载下降时频率调整的敏感度。测试实验数据表明,该策略比其他策略能更有效的降低整个系统的功耗。     

基于VxWorks的嵌入式网络视频服务器设计

网络视频服务器是一种嵌入式数字远程监控系统，它集视频采集、实时压缩和网络传输等功能为一体，本文提出了基于VxWorks平台的网络视频服务器的实现方案，在介绍实时操作系统Vxworks和MPC860T的基础上，结合音视频编解码芯片AT2042，给出了网络视频服务器的软、硬件实现方法。