融合内容和服务的未来网络体系架构

互联网难以适应其通信模式由主机为中心向以内容和服务为中心的转变,从而提出了融合内容和服务的未来网络体系架构(Content and Service Aware Network:CoreNet)。CoreNet基于面向内容和服务的设计理念,并通过灵活的协议栈"腰"设计允许应用显式地表达它们的通信意愿,使得网络能感知不同应用模式并进行优化处理。同时,通过网络内置缓存和高效任播路由,提升内容分发和服务获取的效率,适应未来人机物三元融合创新应用的需求。     

基于结构损伤的在役钢框架地震易损性研究

针对钢材锈蚀会致结构过早失效、需对不同龄期结构进行抗震性能评估问题,提出基于首超变形及累积塑性转角的双参数构件损伤模型;考虑构件与层权重系数建立结构整体损伤模型,定义结构4种破坏状态。通过已有钢材锈蚀规律引入时间参数,建立钢材多龄期本构与钢框架全寿命地震易损性模型,以9层梁柱焊接钢框架为例,选20条满足场地条件的地震波,对不同龄期（0年、25年、50年、75年、100年）钢框架分别进行动力增量（IDA）分析,所得不同龄期结构整体损伤指数与地震动参数（峰值加速度）之间满足指数关系,给出5个龄期、4种性能水平下结构易损性曲线。通过二次曲线回归拟合不同性态水平下结构破坏时峰值加速度（PGA）平均值及对数标准差与龄期关系,建立结构随龄期变化的连续失效概率函数,获得结构失效概率随龄期变化规律。     

内容中心网络中DoS攻击问题综述

“内容中心网络”（Content Centric Networking,CCN）是未来互联网架构体系群中极具前景的架构之一。尽管CCN网络的全新设计使其能够抵御目前网络存在的大多数形式DoS攻击,但仍引发了新型的DoS攻击,其中危害较大的两类攻击是兴趣包泛洪攻击和缓存污染攻击。这两类DoS攻击利用了CCN网络自身转发机制的安全逻辑漏洞,通过泛洪大量的恶意攻击包,耗尽网络资源,并导致网络瘫痪。与传统IP网络中DoS攻击相比,CCN网络中的内容路由、内嵌缓存和接收者驱动传输等新特征,对其DoS攻击的检测和防御方法都提出了新的挑战。本文首先介绍CCN网络的安全设计和如何对抗已有的DoS攻击,然后从多角度描述、比较CCN中新型DoS攻击的特点,重点阐述了兴趣包泛洪攻击和缓存污染攻击的分类、检测和防御方法,以及它们所面临的问题挑战,最后对全文进行总结。     

软件定义数据中心内一种基于拓扑感知的VDC映射算法

在云计算中,服务提供商(service provider, SP)可以向基础设施提供商(infrastructure provider, InP)按需租赁资源并部署服务.SP只需专注于自己的服务即可,无需考虑设备成本与维护代价.然而传统InP仅以虚拟机的方式提供资源,并不保证网络性能与带宽隔离.随着网络虚拟化技术的发展,尤其是软件定义网络(software defined networking, SDN)概念的提出,一些研究人员建议InP以虚拟数据中心(virtual data center, VDC)的方式为SP提供资源,以解决传统数据中心的上述问题.尽管以VDC的方式分配资源具有诸多的优势,也带来了一项新的挑战,如何满足SP的多样化需求,以最小的代价、最大的收益为VDC分配资源,这是一个NP-hard问题.为解决VDC映射问题,提出了一种基于拓扑势和模块度的启发式映射算法,折衷租户的可靠性需求与映射代价,并提高InP收益.最后,基于收益代价比门限经验值,提出一种动态监控策略,选择高收益代价比的VDC请求,进一步最大化InP的利润.大量的仿真实验证明该算法可以以最小的代价接受更多的请求,同时提高InP收益.     

以“校园文化”为核心的基层文化建设

大庆油田采油九厂敖南采油作业区推进以“校园文化”为核心的基层文化建设,针对员工住矿的特点,借鉴校园文化管理方式,以创立员工夜校为载体,建设文化活动场所,开展绚丽多姿的文化活动,以丰富多彩的文化教育人、以蓬勃向上的精神激励人、以规范的管理约束人,推动民作业区各项工作的Jt~iN开展。     

基于线激光和新型标定板的钢轨轮廓匹配方法北大核心CSCD

为解决钢轨轮廓检测中标定平面和激光平面不重合、钢轨轮廓难以动态匹配的问题,制作了一种阶梯型标定板,并提出基于Harris-SIFT和改进RANSAC算法的钢轨轮廓匹配方法。首先设计制作一种阶梯型钢轨轮廓标定板,能直接标定激光平面,避免了实际应用中标定平面与线激光平面不完全重合的问题。标定过程中采集最佳控制点,通过多项式变换和双线性插值进行图像校正,然后通过Harris-SIFT算法进行轮廓粗匹配,大大缩短了匹配时间,最后利用改进的随机抽样一致算法(RANSAC)进行轮廓误匹配滤除,实现了轮廓精匹配。实验结果表明,图像标定时,相对于棋盘格标定板,校正误差减小0.042 mm;轮廓匹配时,相对于传统轮廓匹配方法,改进后的轮廓匹配算法匹配运行时间快,正确率达100%。     

一种基于污点追踪的系统审计日志压缩方法

近十年来,高级持续性威胁（APT,advanced persistent threat）越来越引起人们的关注。为了防御和检测APT攻击,学者提出了基于系统审计日志的入侵取证方案。系统审计日志可以详细记录主机上的系统调用过程,因此非常适用于入侵取证工作。然而,系统审计日志也有着致命的弊端:日志庞大冗余。再加上APT攻击往往长期潜伏、无孔不入,企业不得不为每台联网主机长期保存日志,因此导致巨大的存储计算成本。为了解决这一问题,本文提出一种模仿二进制动态污点分析的日志压缩方案T-Tracker。T-Tracker首先检测日志内部与外部数据发生交互的系统调用,生成初始污点集合,然后追踪污点在主机内的扩散过程,这个过程中只有污点扩散路径上的系统调用能被保留下来,其余均不保留,从而达到日志压缩的目的。本研究的测试表明,该方案可以达到80%的压缩效果,即企业将能够存储相当于原来数量五倍的日志数据。同时,T-Tracker完整保留了受到外部数据影响的日志记录,因此对于入侵取证而言,可以等价地替换原始日志,而不会丢失攻击痕迹。     

分布式SDN控制器放置问题研究

软件定义网络(Software-Defined Networking,SDN)通过控制平面与数据平面的分离和逻辑集中的控制构建了新的网络范式.考虑性能、可扩展性和可靠性等方面的需求,大规模网络通常采用分布式SDN控制平面,即通过放置多个控制器共同管理整个网络.这需要确定控制器的放置数量、放置位置以及交换机到控制器的分配...     

可重构网络中基于中心度与拓扑势排序的资源分配算法

可重构网络中的一个研究难点是虚拟资源的分配问题。首次将社会网络中心度和拓扑势研究引入到可重构网络虚拟资源分配问题中,在映射虚拟网络时考虑节点在网络中的位置重要性,提出了基于中心度和拓扑势的虚拟网映射算法。实验表明,所提出的新算法在提高资源分配效率,降低物理网络开销方面,与本领域以往算法相比,具有显著的进步。     

以内容为中心的下一代宽带网络演进

未来宽带互联网将是以内容为中心的网络,内容流量的飞速增长以及用户QoS需求的不断提高,使得互联网内容传输技术乃至架构面临全新的挑战。在分析当前互联网内容传输优化技术发展最新动态以及以内容为中心的新型互联网架构研究进展的基础上,介绍了一种"演进式革命"的设计思想及一种基于虚拟化重叠网的下一代网络架构。