基于虚拟服务的SSL VPN研究

基于对标准SSL VPN（Secure Socket Layer Virtual Private Network）的研究分析，提出了基于虚拟服务的SSLVPN结构．该结构包含两项关键性技术：虚拟服务和基于VPN流的访问控制模型．一方面，通过在客户端动态生成虚拟服务来支持传统应用软件安全透明地访问VPN内部服务群；另一方面，针对VPN流的特点，将访问控制与VPN隧道、转发机制紧耦合，从而实现了细粒度的访问控制及应用层入侵检测．最后，给出了一个实现原型及相关性能测试．     

隧道算法的分布式并行计算模型

本文在总结各种隧道算法的共同特点的基础上,从隧道算法钻隧过程的可并行性出发,提出了基于agent的分布式并行隧道算法,并给出了系统原型和agent模型设计．通过在agent中使用多线程技术,增强了算法的并行性．数值实验证明了该算法的可行性、可扩展性和并行效率．     

基于RMI的分布式计算技术研究及应用

分布计算是当前软件开发技术的重要发展方向之一。分析基于分布对象的分布计算模型，探讨RMI的体系结构、工作机制、安全机制及异常处理，给出基于RMI的分布计算的基本解决方案，运用RMI并结合JDBC技术设计实现一个三层架构的分布式成绩查询系统，最后总结RMI的优势与不足。     

内燃机瞬时转速的波动规律分析

在刚性曲轴模型的基础上,建立了瞬时转速分析模型,着重探讨了气缸数、平均转速、负荷以及各缸工作均匀性对内燃机瞬时转速波动变化规律的影响。     

基于H.26L多参考帧运动估计的研究及其新算法

主要讨论了H.26L协议多参考帧运动估计的思想,提出了实现多参考帧运动估计的新算法.在传统的连续消除算法(SEA)基础上设计了“连续中心外螺旋搜索算法(SCOS)”.这个算法主要根据多参考帧特点改进了运动搜索的起始点设置方法和螺旋向外的搜索路径.通过采用这个算法,使得多参考帧运动估计不仅精度能和全局搜索(Full Search)相同,而且计算量缩短25%,时间缩短7%左右.     

一种基于DCT的磁盘阵列错误恢复算法

磁盘阵列可以提高磁盘存储系统的容量和数据吞吐量,而且具有容错能力,可以精确重建出错磁盘上的数据,但需要增加大量的磁盘访问开销,因而在恢复错误期间会影响存储系统的有效吞吐量.本文针对静止、活动图像压缩算法的特点,提出了一种客户端的近似图像错误恢复算法.该算法将图像分成若干子图存放在磁盘阵列的不同磁盘上,在单个磁盘失效时,利用DCT块之间的相关性近似恢复图像,从而不增加存储系统的开销.     

基于三维有限元分析的柴油机曲轴优化设计

针对6160柴油机曲轴强化设计的需要，借助有限元分析，分别对几种改进设计方案进行了弯曲工况下曲轴应力场数值模拟。通过对圆角疲劳强度校核结果的对比分析，得出了各结构措施对6160柴油机曲轴的影响情况，为该曲轴的改进设计提供了依据。     

iSCSI高可用存储解决方案的设计和实现

介绍了心跳传输机制和iSCSI协议的原理和实现。以成熟的开源软件Hearbeat和 UNH iSCSI软件为基础,在Linux操作系统平台上设计和实现了一套在广域网下基于iSCSI技术的高可用存储解决方案,从而为中小企业关键业务提供经济、高可用的存储服务。     

VPN中的动态端点准入控制机制研究

传统VPN的接入控制依赖于身份认证,而未考虑终端环境的动态变化,未能将客户终端的安全融入到VPN结构中去.本文提出DEAC（Dynamic Endpoint Admission Control,动态端点准入控制）机制,将终端安全状况和整个VPN系统相关联,使得VPN能够感知客户终端环境的变化,依靠具体情况动态实施访问控制;由终端环境和VPN服务构成一个整体,提高VPN拓扑的安全性.     

嵌入式Linux环境下的iSCSI HBA的设计与实现

采用Intel的IQ80321嵌入式平台设计实现了一个iSCSI HBA设备,实验证明该设备不仅能有效地缓解主机CPU的负载,而且能取得较好的性能。