pTrace: 一种面向可控云计算的DDoS攻击源控制技术

当前,越来越多的分布式拒绝服务(distributed denial of service, DDoS)攻击的攻击源迁移至云中,给云计算的可控性及整个网络空间的安全带来了严重挑战.然而关于有效控制云中该类攻击源的研究还比较缺乏.为此设计了一种面向可控云计算的DDoS攻击源控制系统pTrace,该系统包括入口流量过滤inFilter和恶意进程溯源mpTrace两部分.其中,inFilter过滤伪造源地址信息的数据包;mpTrace先识别攻击流及其源地址信息,依据源地址信息追溯并管控发送攻击流的恶意进程.在Openstack和Xen环境下实现了pTrace的原型系统,分析及实验表明,inFilter可以有效地防止含有虚假源地址信息的DDoS攻击包流出云外;当攻击流速率约为正常流量的2.5倍时,mpTrace即可正确识别攻击流信息,并可在ms级的时间内正确追溯攻击流量发送进程.该方法有效控制了位于云中的DDoS攻击源,减小了对云内傀儡租户及云外攻击目标的影响.     

面向农业特定领域软件体系结构适应性模式的研究与设计

面向农业领域软件体系结构适应性模式支持农业领域应用的领域分析模型、领域设计模型以及农业领域应用系统的生成,并表现出对农业领域变化能提供良好的自动性支持,体现所谓高层感知性、适应性和自动性。为支持这种软件开发过程模型,提出一种资源-规则-分析模型,并给出一个虚拟机架构的支撑体系。作为一个实例,在开源开发环境下对小麦生长模拟与管理决策支持系统原型进行开发和运用。     

发电机转子灭磁与过压保护装置的改进

介绍了某水电厂发电机组灭磁及过电压保护装置的设计原理:正常停机时不跳灭磁开关.利用晶闸管灭磁;事故情况下跳开灭磁开关,其常闭辅助接点接通,将转子能量主要消耗在电阻上.但在实际运行中会遇到灭磁开关触头烧毁,限压二极管损坏等问题.通过理论分析并进行了2次技术性改进:一次是利用非线性电阻及二极管的特性形成续流分流,但效果并不理想:第2次是采用高能氧化锌压敏电阻及DM4双断口灭磁开关,最终达到了灭磁及过电压保护装置快速可靠的效果.     

基于虚拟电网磁链定向的电压型PWM变换器研究

为了简化电压型PWM变换器采样电路的复杂程度,提高其抗扰动性能及降低成本,研究了一种基于虚拟电网磁链定向的电压型PWM变换器网侧无电网电压传感器控制策略,给出了一种虚拟磁链观测器误差补偿方法。仿真结果表明系统有很好的控制性能,给出的误差补偿方法可以很好地解决虚拟磁链定向时的稳态误差问题。     

42V汽车异步发电系统直接电流控制

随着汽车用电量的增长,42V发电系统取代14V发电系统已成为趋势.基于42V汽车异步发电系统,采用新颖的直接直流电流控制方法,对定子磁链和直流电流进行综合控制,在速度变化及负载突加、突卸情况下得到稳定输出的42V直流电压.该控制方案既避免了矢量控制转子磁链难以观测、计算复杂以及易受电机参数影响等缺陷,又避免了直接转矩控制方案中转矩估算的复杂性.最后通过实验验证了该控制策略.     

基于Agent的分布式网络测量与分析系统研究

分布式的Internet网络测量和分析技术已成为目前网络行为学研究的热门课题之一。文章提出了一种基于A-gent的分布式网络测量和分析模型系统,并且详细地介绍了这种系统的具体实现方法。     

一种基于等距线的碰撞检测算法

碰撞检测是虚拟现实场景模拟中的关键技术之一.文中试图在投影包围盒交集内通过判断等距线与投影线交点个数及位置的方法来构建一种高效优化的碰撞检测算法.该算法在适应虚拟环境的实时性要求的同时,减少了误判的产生.     

用基于JDBC的中间件实现铁道部DMIS系统的异构分布式数据库访问

本文通过对铁道部DMIS系统现有数据库应用中关键问题的分析,提出了采用基于JDBC的数据访问中间件实现异构分布式数据库访问的思想,并详细讨论了JDBC的工作原理、基于JDBC的数据访问中间件的解决方案和具体实现技术。     

基于虚拟拓扑的多级可信传输体系及路由计算

路由器及转发路径的安全可信一直备受关注.不同厂商的网络设备或处于不同管理环境中的同一款网络设备,都具有不同的安全可信度.人们期望为不同安全需求的流量提供相应可信级别的转发路径,实现网络数据的可信传输.设计了多级可信传输机制(credible transmission with multiple levels, CETML),提出了基本的可信管理策略.所有路由节点和IP前缀都被指定可信级别,网络流量也基于源、目的IP被设置可信级别.CETML为不同可信级别的传输网络构建虚拟拓扑,确保网络中的报文必须通过不小于其可信级别的路由器进行转发.路由器转发项要包含多个下一跳信息,会引入极少量的存储开销.面向SDN网络环境,分析多级虚拟拓扑的关联,基于Floyd算法思想设计了可依次迭代的多关联拓扑路由计算方法,计算时间相对典型的路由算法显著降低.     

基于区块链的分布式物联网信任管理方法研究

随着物联网(Internet of things, IoT)技术的发展,在不同的物联网之间逐渐形成了大规模、异构化、动态化的分布式物联网环境.分布式物联网内的设备间与物联网管理机构间存在着广泛的合作需求,为此需要在其中建立信任机制以促进合作.然而,现有的信任机制研究大部分脱离于物联网环境,没有考虑物联网设备计算与存储能力有限且差异较大这一特点,造成抽象信任机制研究无法直接应用于物联网中;另一方面,现有的物联网信任问题研究都依赖于额外的可信第三方或域间信任假设,这在实际中是难以实现的.为了解决上述问题,借助区块链与风险理论,提出一种适用于分布式物联网的信任管理方法.具体地,将信任量化为对期望信用与风险的考察,并借助区块链实现信任数据的有效共享与安全性.实验与分析表明:该方案能够有效量化信任,保护数据不被篡改,且能够以较低的存储开销维护系统的正常运行.