网络存储系统I/O响应时间边界性能研究

为了对网络存储系统性能进行预测和改进,利用定量分析法研究了系统I/O响应时间与各性能影响因素之间的关系。通过分析网络RAID存储系统的数据传输原理,建立了该系统的闭合排队网络模型,并研究了其I/O响应时间的性能边界。实验表明,理论性能边界反映了实际系统性能的变化趋势和性能边界。进一步分析发现,当并发任务数较低时,存储中心服务器CPU处理能力和缓冲区命中率是影响I/O响应时间的关键因素。     

混合类型多媒体负载访问存储系统的统计学访问控制算法

混合类型多媒体负载访问存储系统是一个复杂的过程，不同类型的多媒体应用要求存储系统提供不同的服务质量保证．存储系统需要一个有效的访问控制算法，为尽可能多的多媒体应用提供保证服务质量的服务．对混合类型多媒体负载访问存储系统的访问控制问题进行了系统的研究：定义多媒体应用访问存储系统的服务质量参数；建立并发多媒体应用的汇聚负载模型；推导出混合类型多媒体负载的访问控制约束条件；实现相应的统计学访问控制算法．仿真实验的结果表明，新的存储系统访问控制算法是有效的，并具有相当高的精确度．     

应用深度自编码网络的网络安全态势评估

针对BP神经网络类方法对标签数据的依赖性缺陷,提出了一种基于深度自动编码网络的态势评估方法。模型应用深度自动编码器作为基本单元构建深度自编码网络,结合专家经验和层次化评估的方法训练深度自编码网络。利用无标签数据采用无监督逐层算法对网络进行预训练,确定网络各层参数及权值的范围空间。在此基础上,采用有监督算法使用有标签样本对网络进行微调,对各层参数及权值进行优化,最终形成具有对输入态势数据进行准确评估能力的模型。多种样本数量条件下的对比实验表明,相对于BP神经网络类方法,基于深度自动编码网络模型受标签的影响较小,明显减少了对专家经验的依赖,并且具有整体上较高的评估精度。     

SnapCDP:一种基于LVM的CDP机制的设计与实现

连续数据保护(continuous data protection,CDP)是一种数据的连续时间点的保护技术,它能在故障瞬间完成任何时间点的故障恢复,起到业务的快速连续地运行的作用.与传统的数据保护技术相比,CDP可以提供更灵活的目标恢复点和更快的目标恢复时间.实现了一种名为SnapCDP的基于LVM(logical volume management)的CDP机制.SnapCDP是将CDP模块嵌入到LVM中来实现的.实验表明,SnapCDP可以利用较短的时间将数据恢复到用户设定的历史时间点.     

Yahalom协议的串空间模型及分析

作为一种用来分析密码协议的最具代表性的定理证明技术，串行空间理论已被成功地用来分析许多典型的密码协议。其理论中的理想和诚实两个概念的提出更是大大简化了一类密码协议的证明步骤．首次利用串空间理论从机密性和鉴别两个方面对Gavin Lowe提出的Yahalom协议的改进版进行了分析．分析结果证明该协议是安全的．     

一种新的RAID结构快速扩展方法

提出了一种新的RAID结构扩展方法,其扩展速度大大优于平凡方法。通过仿真实验表明,与标准RAID结构相比,新的扩展方法产生的布局结构只在某些特定的访问模式下性能稍差,而对于常见的多用户并发访问模式,两者性能几乎没有差距。     

使用ASP实现证券交易服务系统的研究

ASP通过网络向多个客户提供软硬件租赁服务，是一种新型的商业类型与服务模式，以证券交易服务系统为例，研究用CORBA实现ASP的方法。     

基于平滑SO-PMI算法的微博情感词典 构建方法研究

对现有情感词典在微博情感分类中的适用性进行了分析,针对现有情感词典在微博中情感词覆盖度低的问题,整合现有情感词典资源,构建了一个微博基础情感词典,同时提出了一种基于拉普拉斯平滑的SO-PMI算法对微博基础情感词典中没有收录的情感词倾向性进行判断,最后利用微博情感词典与拉普拉斯平滑的SO-PMI算法对微博情感词典进行了构建,并对所构建微博情感词典的分类性能进行了实验。实验结果表明,该方法所构建的情感词典在微博情感分类中能达到较好的分类效果。     

基于混合结构的广播加密方案的设计和实现*

如何高效地、安全地分发新的组密钥是广播加密研究的重点。一些资源受限的场景或者商业性的付费视频应用程序为了节省通信开销,愿意降牺牲小的安全性需求。经典的完全子树(CS, Complete Subtree)协议通信开销较大;而排外完全子树(ECS, Exclusive Complete Subtree)协议则具有常量的通信开销,但是ECS协议仅抵抗单用户的攻击。本文结合ECS协议具有常量通信开销和CS协议完全抗合谋攻击的特点,设计并实现了一个混合结构的广播加密方案。该混合方案在牺牲较小的抗合谋攻击基础上,获取了较低的通信开销。最后,通过仿真实验验证了该混合方案的有效性,同时分析了该方案在安全性和带宽之间的折中。     

抗合谋攻击能力可调的有状态组密钥更新协议

逻辑密钥分层（LKH）协议已经被证明在抗完全合谋攻击时,它通信开销的下界是O（log n）,但是在一些资源受限或者商业应用场景中,用户仍然要求通信开销低于O（log n）。虽然,有状态的完全排外子树（SECS）协议具有常量通信开销的特性,却只能抵抗单用户攻击。考虑用户愿意牺牲一定安全性来降低通信开销的情况,利用LKH协议的完全抗合谋攻击特性和SECS协议具有常量通信开销的优势,设计并实现了一种混合的组密钥更新协议（H-SECS）。H-SECS协议根据应用场景的安全级别来配置子组数目,在通信开销和抗合谋攻击能力之间作一个最优的权衡。理论分析及仿真实验表明,与LKH协议和SECS协议相比,H-SECS协议的通信开销可以在O（1）和O（log n）区间进行调控。