深度融合云环境自身架构的东西向攻击检测技术研究

随着云和容器等虚拟化技术的不断扩张,云、数据中心和企业网中的东西向流量呈快速增长趋势。如果不采集虚拟网络流量,用户80%的网络流量将呈现“黑盒”状态,无法对云平台内东西向量进行安全管控,在等保2.0云计算安全扩展中明确要求针对虚机之间、宿主机与虚机间的流量需要进行检测和异常告警。本文通过对业内现有东西向流量检测方案进行分析,研究并提出一种与云平台自身架构深度融合且非侵入式的流量获取方式,基于大数据分析和机器学习算法提升攻击检测能力的整体方案,此外还研究了融合过程中与云平台业务自动适配的问题。     

A traffic grooming problem of SONET-WDM rings

In this paper, we present a traffic grooming problem of the SONET-WDM ring. The objective is to minimize the total cost of optical add-drop multiplexers (OADMs) and inter-ring hub equipment, while satisfying intra-ring and inter-ring capacities. We develop integer programming (IP) formulations for the problem and devise some reformulations for enhancing the mathematical representation of the proposed IP model. By investigating the polyhedral structure of the problem, we develop some valid inequalities that provide a tight lower bound for the problem. Dealing with the inherent computational complexity of the problem, we also devise an effective tabu search procedure for finding a feasible solution of good quality within reasonable computation time. Computational results are provided to demonstrate the relative strength of the proposed formulations, and to reveal the efficacy of the lower and upper bound procedures for solving the problem.

基于物联网技术的城市交通出行管理与服务体系研究

随着城市人口的增多和汽车数量的持续增加,交通堵塞现象日趋严重,由此引发了环境噪声、大气污染、能源消耗等严峻问题,为解决这些问题可从源头上进行思考。城市交通出行问题作为源头上的重要交通事件,对其进行深入研究、合理引导,将能有效改善城市交通问题。该文对交通出行的制约因素及其解决方法进行了综合分析,提出了基于物联网技术的交通出行解决方案,建立了面向交通出行管理与服务模型框架体系,通过对制约交通出行因素信息的全面采集,综合分析,实现对交通参与者的实时诱导与服务,从而提高公安机关交通管理与服务水平。     

P2P流量疏导与优化

针对目前P2P应用的普及,对互联网带宽的占用情况越来越严重的问题,介绍了吉林联通利用P2P流量疏导与优化系统,运用先进的P4P技术和创新模式,有效缓释电信运营商迅猛增长的P2P应用流量压力问题,并最终使得运营商具备对P2P流量和业务进行有效监控、管理和运营的能力。     

高可用性空中交通管制系统的研究与设计

随着空中交通流量的不断增加,用来保障航空安全的中国民航空管系统面临着新的挑战.在空域没有扩大的情况下,空中的交通状态显得越来越拥挤.在分析空中交通管制系统特点的基础上,提出了系统高可用性的设计原理,系统模型主要包括冗余设计、一致性设计和可靠性设计,通过使用故障处理技术,系统尽快侦知故障的发生,快速自愈合或进行故障隔离、...     

基于粒子群优化多核支持向量数据描述的广播式自动相关监视异常数据检测模型

广播式自动相关监视(ADS-B)作为新一代空中交通管理(ATM)通信协议,是未来空管监视系统的关键技术。目前,由于ADS-B采用明文格式广播发送数据,其安全性问题受到挑战。针对ADS-B易受到的欺骗干扰,该文将ADS-B位置数据和同步的二次雷达(SSR)数据作差,将两者的差值作为样本数据。利用多核支持向量数据描述(MKSVDD)训练样本,得到了超球体分类器,此超球体分类器能检测出ADS-B测试样本中的异常数据。并且,通过粒子群算法(PSO)优化了GaussLapl和GaussTanh两种MKSVDD的惩罚因子、多核核函数系数以及核参数,提高了异常数据检测性能。实验结果表明,对于随机位置偏移、固定位置偏移、拒绝服务(DOS)攻击和重放攻击,粒子群优化多核支持向量数据描述(PSO-MKSVDD)模型能检测出这4种攻击类型的异常数据。且相较于其他机器学习和深度学习方法,该模型的适应性更好,异常检测的召回率和检测率更优。证明该模型可用于ADS-B异常数据的检测。     

一种基于直方图统计与多帧平均混合的背景提取算法

介绍了背景的提取与自适应更新的算法,提出了一种基于直方图统计与多帧平均混合的算法。这种算法克服单纯的多帧图像在车流量多、车速低时出现拖尾和模糊的现象,且相对于混合高斯模型,其计算复杂度较低。该算法已通过TI DM642DSP硬件平台实现,实验图像结果表明,该背景提取算法的速度快,且符合实际场景。     

智能管道的发展趋势

随着物联网、智慧城市、云计算等新兴ICT战略性产业的提出和部署,以及电信运营商对未来定位的认识不断清晰,智能管道成为电信业未来发展的目标。文章在梳理电信运营商现有智能管道部署状况的基础上,分析存在的问题,提出智能管道发展的两种类型,并指出近期发展的重点是智能承载传送管道,最后给出未来发展建议。     

自相似业务量的流量控制研究

由于自相似性是宽带网络中业务量的一个普遍特性,因此在进行宽带网络管理和流量控制时必须考虑它所带来的影响。目前,有关基于自相似业务量的流控机制的研究已经引起了人们广泛地注意。一些研究表明自相似业务量表现出了与传统模型不同的排队特征。本文围绕业务质量保证和流量控制机制,具体研究和分析了业务量的自相似性质对业务量成形、用法参数控制和呼叫接纳控制等流量控制机制的影响,并得到了一些重要结论。     

WDM网状网中的基于平面构造的业务量疏导算法

将多个低于一个波长带宽的低速业务流复用到一个波长上传输的业务量疏导已经得到越来越多 的研究。WDM/SDH环网中的业务量疏导已得到大量研究,WDM网状网中的业务流疏导问题研究相对较少。该文研究静态环境下波长数目受限的业务量疏导问题,提出了一种基于平面构造的启发式业务量疏导算法。仿真结果表明该算法比已知的算法具有更好的性能。