SDN控制器部署和基于流的动态管理方案*

软件定义网络（Software Defined Networking, SDN）通过构建独立的控制平面,极大地降低了网络设备及管理的复杂性。但在大规模广域网部署中,这种逻辑集中的方法在性能和扩展性方面存在诸多限制。因此控制平面多控制器的部署是一个非常重要的任务,其可以通过配置有限的资源来满足多样化需求。这些需求包括延迟限制、容错能力和负载均衡。本文首先提出一种控制器部署方法,该方法用于在给定的网络拓扑中完成控制器位置的部署。其次针对该部署方法设计了两种算法：交换机迁移算法将过载控制器域内交换机迁移到未过载控制器管理域中去,实现控制器间负载均衡;控制器池伸缩容量算法（Controller pool Scalable Capacity Algorithm, CSCA）实现池内控制器数目的动态伸缩,提高网络资源利用率。最后,仿真结果表明,相较LG方法,该方案在完成部署任务的同时,能够减少系统管理开销。     

BLAKE抗线性化差分分析安全性研究

基于模加、循环及异或运算的系统(ARX系统)通常被认为是设计密码算法的重要基础。在SHA-3第二轮候选算法中,BLAKE等杂凑函数基于该系统设计。通过对BLAKE-32中的模加运算进行线性化,分析了初始差分在各轮运算过程中的扩散情况,得出了初始状态字存在差分时各轮运算中差分的扩散特征。在此基拙上,研究了多次加法运算的线性化逼近概率,并分析了线性化逼近方法对分析算法的有效性。研究表明,线性化情况下,部分初始差分字在BLAKE-32中的扩散效果并不理想,可以将BLAKE算法局部线性化后进行差分攻击。     

安全的多等级门限秘密共享

多等级门限共享是目前最具现实意义的秘密共享方案之一,但目前已有的多等级方案计算量较大,且不具备防欺诈等安全特性。为提高多等级门限的使用效率和安全性,提出了一个计算复杂度较低的可预防欺诈的多等级秘密共享方案,并对方案性能进行了分析。     

GCD环境下汉字标注程序CCTG

本文介绍了在MicroGCDDSGCD4.0环境下使用UPL编程语言开发的汉字标注程序CCTG，实现了汉字文本与图形的转换。对于工程制图中的汉字标注内容，只需编辑成文本文件，即可方便地进行标往以及明细栏、标题栏的自动生成与填充。     

级配碎石试验路施工与质量控制

十（堰）——漫（川关）高速公路是国家确定的银（川）武（汉）公路的西部开发省际公路通道湖北境内组成路段之一．由于十漫高速公路沿两郧断裂带布线，地貌高差起伏大，地质构造复杂．受两郧断裂影响，岩石风化严重，强度低，该地区降雨量丰富．滑坡、崩塌现象多．路基多为半填半挖。为了确保路床结构部位的施工质量．满足设计要求．路床顶面采用20cm的级配碎石改良垫层．其功能主要是隔离并排出路面、路床中的自由水，使路面结构及路床保持干燥～中湿状态，达到设计强度．提高路面的使用寿命。     

一种基于SDP组件的SDN安全架构模型

SDN为网络引入了开放式的可编程性和层次化的解耦模型,带来管控便利和性能飞跃的同时,也为攻击者降低了入侵门槛。针对SDN面临的安全问题,提出1种基于SDP组件的SDN安全架构SbSDN(SDP based SDN)。通过将SDP控制器基于现有SDN控制器集成部署,及利用SDN中OpenFlow协议的packet-in和packet-out报文消息封装SDP中的SPA消息,实现了SDP与SDN在数据平面和控制平面的良性耦合;面向应用网关在SDN数据平面的部署实现,提出1种应用网关分配算法;面向模型中SDP组件的协同验证,提出1种SbSDN会话建立算法。经安全性能和安全开销测试,所提架构以相比原SDN网络增加约10秒一次性启用时延的开销,减少了约56.3%的DoS攻击流量并可维持主机正常通信,还可抵御端口扫描攻击,有效提升了SDN网络安全性能。     

面向构件基于和欣内核的进程/线程池原理与实现

介绍了和欣操作系统中进程池与线程池的原理与实现,其基本思想是：在计算机操作系统内核设置进程池/线程池管理构件,用于管理系统进程池/线程池中存放的构件化进程对象/线程对象,包括对进程/线程需要运行的环境进行配置与清理。将其应用于面向构件的编程环境中,能够在本地/远程快速地创建/退出进程/线程时有效地发挥作用,可以提高系统效率与网络安全性。     

“高副低代”的运动学等价关系

通过定义运动副的“形状矩阵”建立了一个统一描述高副和低副的符号体系,基于这一符号体系,通过Euler角分解,确定了高运动副由低运动副代替的运动学等价关系,通过举例,说明了这一替代的科学性。     

转变观念 办出机要特色 专业重组 适应时代需要

当前,国内外关于教育思想和教育观念的讨论已成为教育界最关注的焦点问题,我院也对此问题展开了热烈地讨论。为转变过时的、陈旧的教育思想和教学观念,迎接国家教委一九九九年对我院的教学评价,办出我院的机要特色,培养出跨世纪的密码通信人才,作者就我院的专业改革思路、办学特色提出几点个人见解。     

基于燃烧器的柴油机颗粒过滤器再生试验研究

介绍了DPF的颗粒捕集机理和再生原理,并对基于燃烧器再生的SiC过滤器再生开展了试验研究。试验表明,燃烧器能够提供比较均匀稳定的温度场供DPF再生,整个再生过程中DPF的内部温度能够保证再生完全,又不至导致DPF的热损坏,同时采取新的控制策略达到节能和延长DPF寿命的目的,有利于进一步优化DPF再生控制策略,完善DPF后处理系统。