云计算环境中数据分布式强制访问控制算法研究

在云计算环境中,用户把敏感数据外包在云端,所以数据强制访问控制成为目前云计算研究中亟需解决的问题。当前常用的解决算法是加密数据密钥,但这种算法因密钥分发及数据管理导致计算开销大。因此,提出一种新的云计算环境中数据分布式强制访问控制算法,介绍了云计算环境中数据访问流程,分析基于密文策略和属性的加密算法,利用属性集合对云计算环境中的用户身份进行描述,通过访问控制树表示数据分布式强制访问控制结构,在用户属性集符合既定访问控制结构的情况下,用户才能够完成对数据的解密。通过属性私钥申请、文件上传和文件下载三个过程实现数据分布式强制访问控制。实验结果表明,所提算法在效率、安全性、内存消耗和控制精度四个方面均显示出了很大的优势。     

数字图书馆分布式检索软件体系结构的分析与设计

异构数据库的跨库检索是电子资源整合的核心技术。本文对数字图书馆的检索数据源进行了分析．提出了适合数字图书馆分布式检索软件特点的Applet-CORBA对象-Database结构,并对分布式跨库检索系统的实现进行了描述。     

云计算环境中支持模糊检索的加密算法

随着云计算的深入发展,隐私安全成为了云安全的一个关键问题。传统的加密方法是常用的保护敏感数据的方法,但是它们不支持对密文的直接操作。为了提供云计算环境中的隐私保护,提出了基于双哈希和带权重的Bloom Filter(DWBF),并构建了基于DWBF的支持模糊检索的加密算法KEDWBF。安全分析和性能评估证明KEDWBF是IND-CPA安全的,并能高效地实现对加密数据的模糊检索。     

云计算环境下分布式语义文本自适应分类方法研究

传统分布式语义文本分类方法难以高效地在云计算环境下实现文本快速准确分类,为此,提出一种新的云计算环境下分布式语义文本自适应分类方法。通过期望交叉熵对分布式语义文本特征进行选择,针对任意类别中的词,按照权重值从大到小的顺序对其进行排列,将排在前面的若干词看作特征词,针对分布式语义文本集中的所有类别进行同样的操作,将获取的所有类别特征词结合在一起,建立特征词典。针对主题引入加权策略,通过权重值对不同主题针对不同类别的判断能力进行描述,以获取最佳主题,给出新文本特征产生过程。依据提取的分布式语义文本特征,通过朴素贝叶斯分类器实现分布式语义文本的自适应分类。实验结果表明,所提方法分类精度和效率高。     

云计算环境中数据分布式强制访问控制算法

在云计算环境中,用户把敏感数据外包在云端,所以数据强制访问控制成为目前云计算研究中亟需解决的问题。当前常用的解决算法是加密数据密钥;但这种算法因密钥分发及数据管理导致计算开销大。因此,提出一种新的云计算环境中数据分布式强制访问控制算法。介绍了云计算环境中数据访问流程,分析基于密文策略和属性的加密算法。利用属性集合对云计算环境中的用户身份进行描述,通过访问控制树表示数据分布式强制访问控制结构,在用户属性集符合既定访问控制结构的情况下,用户才能够完成对数据的解密。通过属性私钥申请、文件上传和文件下载三个过程,实现数据分布式强制访问控制。实验结果表明,所提算法在效率、安全性、内存消耗和控制精度四个方面均显示出了很大的优势。     

基于云计算分布式无中心节点存储系统的设计研究

文章通过阐述在基于云计算平台中分布式无中心节点存储系统的重要性,提出了分布式无中心节点存储系统(Distributed uncenters node of saving system,DUNSS)的主要问题及其解决相关问题的技术实现.     

云计算环境下的SWRL规则分布式推理框架

为解决传统推理引擎在进行大规模OWL本体数据的SWRL规则推理时存在的计算性能和可扩展性不足等问题,提出了云计算环境下的SWRL规则分布式推理框架CloudSWRL.根据SWRL规则语义,并以Hadoop开源云计算框架为基础,设计了OWL本体在HBase分布式数据库中的存储策略,定义了SWRL规则解析模型和相关推理中间数据模型,提出了在DL-safe限制下基于MapReduce的SWRL规则分布式推理算法.实验结果表明,在对大规模OWL本体进行SWRL规则推理时,CloudSWRL框架在计算性能和可扩展性方面均优于传统推理引擎.     

云计算环境下分布式语义文本自适应分类方法

传统分布式语义文本分类方法难以高效地在云计算环境下实现文本快速准确分类。为此,提出一种新的云计算环境下分布式语义文本自适应分类方法。通过期望交叉熵对分布式语义文本特征进行选择,针对任意类别中的词,按照权重值从大到小的顺序对其进行排列,将排在前面的若干词看作特征词;针对分布式语义文本集中的所有类别进行同样的操作,将获取的所有类别特征词结合在一起,建立特征词典。针对主题引入加权策略,通过权重值对不同主题针对不同类别的判断能力进行描述,以获取最佳主题,给出新文本特征产生过程。依据提取的分布式语义文本特征,通过朴素贝叶斯分类器实现分布式语义文本的自适应分类。实验结果表明,所提方法分类精度和效率高。     

云计算下的分布式联络中心服务设计

建立分布式联络中心是企事业单位未来发展的趋势,但成本问题限制了其推广和应用,云计算的出现有效地解决了这一问题.通过对云计算和分布式联络中心进行研究,分析了云计算的关键技术优势和分布式联络中心的特点,针对这些优势特点提出了科学地将云计算应用到分布式联络中心的一些具体服务设计方案,并进一步研究了采用云计算后,分布式联络中心所具有的功能和优点,为云计算分布式联络中心的实际推广应用提供了理论依据.     

分布式入侵检测日志分析系统

本文通过构建分布式入侵检测系统,并利用挖掘算法对日志系统进行分析,挖掘出攻击模型规则。从而提出一个基于snort的日志分析系统,降低报警的误报率。     

基于Hadoop集群的分布式日志分析系统研究

当数据存储和计算遇到瓶颈时,分布式技术相对于传统的向上扩展技术在伸缩性和成本上都具有巨大的优势。本文介绍了开源的分布式编程框架Hadoop,并通过具体的代码说明了基于Hadoop集群的分布式日志分析系统的工作方式。     

分布式日志结构数据库系统的主键维护方法研究

目前在电子商务、社交网络、移动互联网等各类应用中存在大量的写密集型负载(例如,电子商务的秒杀活动、社交用户生成的数据流等),这使得基于日志结构的存储成为现代数据库系统中普遍的后端存储方式.而基于日志结构的数据存储方式一般只支持追加操作,高效的主键维护(主键的生成和更新)可以很好地提升数据库追加操作的性能.此外,在分布式和并发的环境中实现主键维护功能还要面临主键唯一性约束、事务性维护、高处理性能的挑战.因此,本文针对日志结构数据存储的特点,研究了如何在分布式日志结构数据库系统中实现高效的主键维护功能.首先,我们提出了两类先读后写操作的并发控制模型;其次,我们应用这两类模型设计了几种高效的主键维护算法;最后,我们在自己的基于日志结构的分布式数据库系统CEDAR中实现了本文提出的主键维护方法,并通过一系列实验验证了所提方法的高效性.     

分布式信息搜集系统中URL存储检索的设计与分析

URL的存储检索效率是构建大规模分布式信息搜集系统的关键，其决定了系统搜集Web文档的效率，对URL存储检索性能做定量分析，分别得出MRL存储及检索所需要达到的速度指标，在此基础上，提出了两种URL存储检索原型，即集中URL服务器存储检索和分布URL存储检索，并对这两种原型系统的检索速度，性能价格比，可扩展性以及可靠性进行了分析比较。实际应用中，可以根据优化目标选择相应的URL存储检索实现方式。     

支持云计算环境的MapReduce模拟器设计

针对云计算环境下很难确定出有助于实现良好性能的Hadoop参数集的问题,设计了一种MapReduce模拟器.首先,对Hadoop的各种参数进行建模;然后,集群读取元件从集群中读取参数,从而创建模拟的Hadoop集群环境;最后,利用作业跟踪器跟踪模拟的作业,并利用任务跟踪器运行单个任务.所设计的模拟器从多角度研究Hadoop应用的性能,集中模拟Hadoop的映射和化简行为,弥补了MRPerf设计的不足.在基准测试结果和用户自定义MapReduce应用中验证了模拟器的有效性.     

分布式检索及相关理论

分布式检索是目前网络环境下信息检索的重要技术和方式。分布式检索具有有效性、高性能、高可靠性和低成本等方面的优势,因而是数字图书馆、网络检索系统的核心技术。本文对网络环境下的分布式信息检索的特点、分布式检索系统结构和分布式检索系统的实现框架进行了简单介绍。     

基于Hadoop的分布式日志分析系统

就如何防御泛洪攻击问题,建立了基于Hadoop的分布式日志分析系统.通过快速提炼访问日志中每个IP地址的请求次数,获取其中请求频率较大的异常IP以有效甄别攻击源,进而为解决泛洪攻击提供重要的现实依据.通过实验,我们不仅验证出分布式日志分析模式较单机模式的巨大时效性优势,还搭建由不同文件系统为基底的虚拟机担当Slaves...     

基于分布式防火墙日志的入侵检测

入侵检测是一种动态的安全防护手段，它能主动寻找入侵信号，给网络系统提供对外部攻击，内部攻击和误操作的安全保护。因此，为网络安全提供高效的入侵检测及相应的防护手段，能弥补防火墙的不足起着主动防御的作用，是网络安全中极其重要的部分。     

基于分布式微隔离的云计算安全研究

在虚拟化环境中,多台VM间的流量都直接通过虚拟交换机直接转发,交互流量都变得不可视,缺乏有效的安全隔离.目前常见的物理安全方案、虚拟机上部署代理方案、基于Hypervisor方案、SDN方案,或无法满足云内最细粒度的安全防护,或是实践起来很复杂.分布式微隔离解决方案借助云平台自身特点,实现流量牵引,将安全防护系统设计为三个平面:管理平面负责分布式微隔离系统的生命周期管理;控制平面负责分布式微隔离系统的配置管理;业务平面则执行具体的安全防护动作.     

基于日志挖掘的高校用户期刊数据库检索行为研究

基于国内某大型期刊数据库的用户查询日志, 探讨了高校用户使用学术期刊数据库的基本行为特征, 包括用户访问时间分布、使用特殊检索的比例、检索词的长度分布等。分析了不同类型高校用户的检索策略, 结果显示: 不同类型(理工类、师范类、农林类和医学类)高校用户的检索策略存在相应差异; 但不同办学层次(“985”高校、“211”高校等)高校用户的检索策略相差不大。最后, 通过IP数据的地址判断, 提取了高校用户的性别、专业和学历等人口统计学变量, 分析了这些变量对用户检索行为的影响, 提出高校用户检索策略的影响因素模型。     

分布式二维图形环境系统的设计与实现

详细介绍了分布式交互性三维图形环境系统的主要功能、体系结构和数据一致性模型以及系统实现过程中面向对象技术的应用、虚拟环境的高度可交互性以及分布式网络的通信机制。