留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

2004年  第30卷  第11期

显示方式:
论文
一种数据链用户保障策略研究与设计
李千目, 游静, 张宏, 刘凤玉
2004, 30(11): 1029-1032.
摘要:
针对数据链性能质量和服价问题,提出一种基于可靠性理论的数据链用户冗余策略,并建立 数学模型.模型综合平衡了冗余运行和正常维护的关系,从而大大改进了系统的性能.模型采 用一定的状态检查和验证策略,有效保证网络的正常工作.设备之间各自独立,相互协作, 合作完成容错任务.该模型与特定的系统应用环境无关,提供了一个通用的容错系统框架, 并给出实例说明其计算方法.
防御和控制DOS/DDOS攻击新方法的研究
房至一, 张美文, 魏华, 王巍
2004, 30(11): 1033-1037.
摘要:
DOS(Denial\|of\|Service)/DDOS(Distributed Denial\|of\|Service)网络攻击不但给被攻 击目标带来麻烦,而且还严重干扰与被攻击目标共享网络的其它流量.利用主动网络将一些计算功能增加到每个中间节点(路由节点、交换机等),提出一个防御和控制DOS/DDOS攻击的机制体系,这个机制体系主要包括以下3个机制 :基于集群的自动鉴别和控制机制、基于集群的主动通告追踪机制和基于管理域的控制合作 机制.基于集群的自动鉴别和控制机制包括对DOS/DDOS网络攻击集群的鉴别策略及控制它们 的速率限制策略.基于集群的主动通告追踪机制则是把这些攻击集群特征通告给上游主动节 点并使之激活当地的速率限制策略.利用该系统,在试验中能够有效地预防和控制DOS/DDOS 攻击.
基于Web服务的VHE平台
万能, 陈俊亮, 苏森
2004, 30(11): 1038-1042.
摘要:
第三代移动通信技术提出了虚拟归属环境VHE(Virtual Home Environment)的概念,允许 个人业务环境的无缝漫游,使用户能在任何地方通过任何终端和网络访问个性化的业务.分析了VHE业务平台的基本功能需求,利用Web服务技术的架构,提出一种面向服务的VHE平台——WSEVHEP(Web Services Enabled VHE Platform),平台本身和第三方的业务均以Web服务的形式发布.提出了VHE服务的框架和流程,主要流程包括服务的发现、订购和执行.该平台实现了VHE的基本特性,满足了用户对移动性的要求,适合构建移动互联网的VHE业务平台.
并发多媒体负载访问存储系统的模型分析
李中, 王刚, 刘静
2004, 30(11): 1043-1047.
摘要:
多媒体应用要求存储系统提供满足服务质量QoS(Quality of Service)需求的数据访问服 务,反应时间超过截止期限的访问请求必须小于一定的比例.在开放环境下,并发多媒体负载中访问请求的随机性增加了实现这一目标的难度.并发多媒体应用的访问请求经汇聚后到达存储系统的过程服从泊松分布,存储系统的服务时间服从指数分布;并发多媒体负载访问存储系统的过程用M/M/1排队论模型描述.通过对该模型的分析推导出构成并发负载的多媒体应用数量N与负载中访问请求的响应时间分布之间的关系.仿真试验的结果证明该模型对于保证并发多媒体应用的QoS是非常有效的.
Web信息融合系统基础设施的研究
李兵, 何克清, 刘进, 李瑞轩
2004, 30(11): 1048-1051.
摘要:
元建模是实现分布异构数据源间互操作的有效途径,元模型框架MMF(Meta Model Framework)是一套元对象和元模型结构的集合,用于信息注册和信息资源库开发中元模型建立.将联邦数据管理系统与软件工程中本体元模型框架结合,建立Web信息融合系统基础设施的体系结构.结合语义Web服务平台和软件代理技术,研究Web信息融合系统基础设施的运行机制.提出本体对象(ontology-object) 建模理论和方法,指导Web信息融合系统基础设施的开发设计,简化设计开发过程.
基于资源相关性的网格资源分配
郭文彩, 杨扬, 刘丽
2004, 30(11): 1052-1056.
摘要:
在网格环境中,每个网格服务都面临着多种资源选择,网格作业中各服务间的关联在某种程度上可映射为资源之间的依赖关系,不同的资源配置将产生不同的服务满意度,由此提出服务资源分配问题SRA(Service Resource Assignment),通过构造资源关系图提出基于树分解的资源分配算法DRA(Tree\|Decomposition based Resource Allocation algorithm),利用该算法求出此问题的正确消元顺序,在多项式时间复杂度内获得该问题的最优解,给出实验结果并提出下一步的研究工作.
IPSec在移动无线应用场景下的互操作问题
叶润国, 冯彦君, 张方舟, 宋成
2004, 30(11): 1057-1060.
摘要:
IPSec能够为固定有线网络环境下的IP应用提供端到端通信安全;未来移动无线网络环境下,仍然可以使用IPSec来保障大量移动无线终端之间的通信安全.在移动无线应用场景中,存在IPSec与其它网络应用协议之间的互操作问题.分析了移动无线应用场景中IPSec和性能提升代理及移动管理等网络协议之间的互操作问题,并给出了可行解决方案;分析了现有IPSec体系结构在移动无线应用场景中体现出的不足,指出了下一代IPSec体系结构发展趋势.
适用于下一代网络的中间件技术研究
张云勇, 张智江, 刘韵洁, 李国杰
2004, 30(11): 1061-1065.
摘要:
下一代网络将是一个统一、综合的网络,综合了分布式计算和通信技术,且应用种类较多,网络环境复杂.旨在适用于下一代网络的中间件作深入的研究和实践,将常规中间件和移动中间件相结合,建立统一的中间件平台,并采用端到端服务质量技术、上下文感知和反射技术,为应用提供灵活的编程模型(突破C/S模型),以及对动态环境良好的自适应能力.且能方便地提供不同质量的应用,也使得开发、部署和管理这些网络应用的代价最小.
一种面向无线视频流的包调度算法
牛建伟, 何锐, 胡建平
2004, 30(11): 1066-1070.
摘要:
以终端系统为研究对象,给出了一种端到端的无线网络视频流系统结构.在一个GOP(Group Of Picture)中,各个视频包VP(Video Packet)对视频解码质量影响不同,据此定义了视频帧 的重要性系数.在此基础上提出了一种基于视频帧重要性的无线视频流包调度算法WV SPSA(Wireless Video Streaming oriented Packet Scheduling Algorithm),该算法能够根据视频帧的重要性动态调整视频帧的发送次序.仿真结果表明,所提出的视频流系统结构合理,WVSPSA算法性能优于目前主流的EDF(Earliest Deadline First )算法.
一个面向数据密集型网格的通信模型
陈庆奎, 那丽春
2004, 30(11): 1071-1075.
摘要:
在由多计算机集群构成的数据密集型网格环境下,为了解决通信峰值阶段的通 信冲突问题,提出了一个多级分组通信模型MGCM(Multi-level Grouping Communica tion Model)).给出了由多机群组成的数据密集型网格数据节点DGDN(Data-intensive Grid Data Node)和完全图通信等形式化定义.利用主动队列、被动队列机制,研究了单个机群内的分组通信算法GCA(Grouping Communication Algorithm)以及双机群内的计算机之间的完全图通信问题GCAD(Grouping Communication Algorithm in Double computer clusters). 基于网络距离机制、GCA和GCAD,设计了DGDN上的多级分组通信模型.理论分析和实践表明 ,该模型有效地解决了数据密集型网格环境下通信峰值所造成的并行计算效率低下的问题. 该模型适合于基于网格的数据密集型并行计算.
基于SLA的网格监控体系GSLMA及其实验床
何川, 顾雷, 杜彬, 武剑峰
2004, 30(11): 1076-1079.
摘要:
从体系结构的角度出发,将现有网格监控工具分为3类,对每一类网格监控结构进行了分析 和对比,并提出了一种基于服务级别协定SLA(Service Level Agreement)的网格服务监控体系结构GSLMA(Grid Service Level Monitoring Architecture).GSLMA采用基 于面向服务的体系结构SOA(Service Oriented Architecture)的松散耦合结构,通过动态部 署解决了对新增服务的监控扩展,并提供第三方的监控功能,是一个具有高灵活性和高可伸 缩性的网格监控体系结构.最后,介绍了实现GSLMA实验床中的关键技术,包括:对开放网格 服务体系结构OGSA(Open Grid Service Architecture)容器进行扩展,采用Web服务级别协定WSLA(Web Service Level Agreement)解决被监控服务信息的统一描述等等.
异构计算系统中独立任务调度的混合遗传算法
钟一文, 杨建刚
2004, 30(11): 1080-1083.
摘要:
有效的任务调度是异构计算系统获取高性能的关键因素之一,由于任务调度问题是NP-困难的,为了获取尽可能好的解,文献中存在许多启发式调度算法.针对异构计算系统的独立任务调度问题,基于遗传算法和最小完成时间算法MCT(Minimum Completion Time),提出一种新的混合遗传算法,它采用遗传算法来进化任务调度的优先队列,然后再使用MCT算法把优先队列解码为一个有效的调度,与文献中其它算法进行比较表明,它不但能产生更好的调度结果,而且有很好的收敛速度.
使用复小波包的MIMO-OFDM无线系统
肖征荣, 余智, 赵绍刚, 吴伟陵
2004, 30(11): 1084-1087.
摘要:
为了在频率选择性信道中提供高速数据业务, 提出了一种新的多入多出-正交频分复用系统MIMO-OFDM(Multi-Input Multi-Output -Orthogonal Frequency Division Multiplexing).该系统使用复小波包变换CWPT(Complex Wavelet Packet Transform)来实现OFDM,而不是使用传统的快速傅立叶变换FFT(Fast Fourier Transform).由于复小波包函数具有很好的特性,通过对有2个用户的MIMO-OFDM系统进行仿真的结果表明,基于CWPT的MIMO-OFDM系统性能要比使用传统的FFT的MIMO-OFDM 系统好,但是复杂度略高.
背包问题的量子算法分析
吕欣, 冯登国
2004, 30(11): 1088-1091.
摘要:
对可用于密码体制设计的NP完全问题——背包问题,进行了量子算法分析.从复杂度理论角 度出发,讨论了如何用量子搜索算法加速背包问题等NP完全问题的求解.并从群论的角度与S hor的大数分解算法做了比较,讨论了影响算法速度一些因素.对量子算法的特性和前景做了展望.
一种网络环境中的故障诊断模型
陈琳, 黄杰, 龚正虎
2004, 30(11): 1092-1096.
摘要:
结合故障诊断的需求和存在的问题,提出了一种以故障症状、故障假设、诊断操作和观测操作节点为基本元素,并具有网络结构的诊断模型.在该模型基础之上,遵循诊断过程独立的假设,解决实际诊断过程中操作依赖关系的问题,提出了一种基于诊断贝叶斯网络DBN(Diagnosis Bayesian Network)的故障诊断算法.同时通过引入观测操作,加快诊断的速度并且降低诊断代价.试验表明,与P/C更新算法比较,该算法能更有效地降低诊断代价,实现快速故障诊断,较好解决了操作依赖的复杂故障诊断问题.
机群环境中基于信度模型的作业调度算法
张树东, 曹元大, 廖乐健, 贺巧艳
2004, 30(11): 1097-1100.
摘要:
提出了一种新的机群环境下的作业调度算法,该算法基于信度模型.在信度模型 中,每一个计算节点是一个信度实体,系统根据信度实体的物理能力、当前状态、历史作业完成情况,对节点进行信度评价,赋予其相应的信度值,调度算法根据信度实体信度值为作业分配合适的资源运行作业.同时,调度系统还对机群系统的整体信度进行评价,并根据估计的作业运行时间和完成期限对作业做信度要求折算,调度系统根据机群系统的整体信度情况和作业信度要求来决定是否接受该作业请求.在OpenPBS机群调度系统上实现了该算法,并通过GridSim工具包与先入先出FIFO(First Input First Output) 算法和Libra调度算法进行了模拟对比试验.试验结果表明,该算法是有效的.
新型进化神经网络模型
高玮
2004, 30(11): 1101-1105.
摘要:
目前的进化神经网络模型大多采用遗传算法进行网络进化设计.而研究表明,这种进化神经网络存在遗传编码、遗传操作及网络结构限制等很多问题;而采用进化规划是一种很好的途径.鉴于此,为了克服传统进化规划算法的不足,结合作者提出的快速免疫进化规划提出了一种网络连接权值及其拓扑结构同时进化优化的新型进化神经网络模型.最后,通过典型的异或分类问题(XOR)比较了该模型同BP神经网络及传统进化神经网络的计算性能,发现它不但计算精度好,而且计算效率高.
多管理域合作检测DDoS攻击的一个方法
苏衡, 鞠九滨
2004, 30(11): 1106-1110.
摘要:
为有效地防御分布式拒绝服务 DDoS(Distributed Denial of Service) 的 攻击,提出了基于多域间入侵检测系统 IDSs(Intrusion Detection Systems) 合作的攻击检测模型.围绕重要网络资源,构建了以〈路由器,IDS〉对为基础的闭合的IDS 合作环,通过环上节点间信息共享和合作组内的警报关联分析,能够在DDoS攻击数据包汇聚成致命攻击流之前捕获攻击特征并采取相关措施.提出了合作环组织方式、共享信息交换方式、警报关联算法以及各节点系统逻辑结构.利用原型多域合作入侵检测 MDCI(Multiple Domains Cooperative Intrusion-detection)系统实施了DDoS攻击实验,针对实验数据分析可以看出,合作环模型有效地提高了IDS系统对DDoS攻击的预警速度.
软件流水中的循环展开优化
李文龙, 刘利, 汤志忠
2004, 30(11): 1111-1115.
摘要:
在软件流水中应用循环展开可以实现分数值的启动间距,提高资源的利用率,同时基于展开的优化技术可以降低程序的资源需求和关键路径的长度.提出了基于程序特性的展开因子算法UTBPC(Unrolling Times Based Program Characteristics),解决了循环展开的核心问题——展开因子的确定,同时提出了基于展开的软件数据预取优化技术,提高了软件数据预取的效率.所有这些都在ORC(Open Research Compiler)中实现,并对SPEC 2000中的程序进行了测试,平均性能提高了2.6%.实验结果表明新提出的算法和基于展开的数据预取优化技术提高了编译器的整体性能.
一种基于ECN概率标记的流量控制算法
杨震, 丁炜
2004, 30(11): 1116-1120.
摘要:
提出了一种基于用户效用函数的网络流量模型,把网络拥塞控制问题转化为求解网络流量模型的最优化问题,并且给出了求最优解的对偶梯度投影算法.算法的核心思想是:源选择传输速率使得它的网络利益最大,而链路调整拥塞价格来适应源的决定.为了在IP网络中实现此算法,在路由器中以概率标记显式拥塞指示ECN(Explicit Congestion Notification)中的拥塞预警CE(Congestion Experienced)比特来传输网络拥塞信息,使用IP分组头中的生命域TTL(Time-To-Live)估计分组传输路径中链路的位置信息.通过计算机模拟验证了算法的收敛性和准确性.
网络分布式并行计算的负载平衡
胡凯
2004, 30(11): 1121-1124.
摘要:
利用分布式系统动态负载平衡的原理,设计了一种适应网络分布式并行计算环境的负载平衡实现机制,采用集中式负载信息收集策略,集中和分布式相结合的传输控制策略.定义了一种新的复合型负载指标来衡量各处理机的负载程度.讨论了相应的理论和实现中的关键问题,给出了主要的实现策略和算法.仿真比较研究表明这种体系结构和相应策略能对网络环境下分布式并行计算提供有力支持.
一种开放网络环境中的不确定信任模型
何锐, 牛建伟, 胡建平
2004, 30(11): 1125-1128.
摘要:
开放网络环境中的信任关系是一种不确定关系,所以在建立信任模型时,需要对信任的不确定性进行建模.为此,提出了一种新的基于云模型的信任模型.通过用一维正态云来对实体之间的信任关系进行描述,本模型将实体之间的信任程度和信任的不确定性统一起来.在此基础上,还提出了基于云的信任关系的传播和合并算法;并通过仿真实验说明,该模型在开放网络环境中具有良好的效果.
基于HPI的神经网络图像匹配多处理机系统
石争浩, 冯亚宁, 张遂南, 黄士坦
2004, 30(11): 1129-1132.
摘要:
针对嵌入式图像匹配计算特点,采用TMS320C6X系列处理器作为并行神经处理单元,设计了 一种基于TMS320C6X系列处理器HPI(Host-Port-Interface)互连的神经网络图像匹配多处理机系统,在这种并行计算系统中,包括一个主控计算单元和三个并行神经计算单元,主控计算单元通过HPI接口与各个神经匹配处理单元直接连接,通过HPI接口,主控计算单元可以直接访问各个神经元的片上和片外存储器,实现实时图像数据的直接转发和神经元中间运算结果的读取.理论分析表明,该设计可有效优化神经计算结构,提高图像匹配的实时性.
基于对等网络的自适应安全协作框架研究
陈海涛, 裴晋泽, 胡华平, 龚正虎
2004, 30(11): 1133-1136.
摘要:
提出一种新型的基于对等网络架构的无集中的安全协作框架.灵活有效地支持多种安全服务,如安全管理、安全数据的存储和共享、安全信息发布等;给出了一种适应大规模动态网络环境的支持管理结构自动构造和安全组件自配置的层次和对等方式混合的安全管理方法;基于P2P(Peer-to-Peer)网络的动态特性实现了安全协作框架对于节点变化和安全协作需求的自适应;无集中的结构消除了集中管理的性能和带宽瓶颈,在网络攻击状态下有较强生存能力.
常见问答