P2P系统中基于双信任信息的信誉度改进模型

针对P2P网络中诸如诋毁、合谋、欺骗等安全性问题,提出一种新的基于双信任信息的分布式信任模型。区别对待节点提供服务和发送评价的能力,对节点拥有的资源进行分类;通过迭代求解,为每个节点的每类资源分别计算全局服务信任值和回馈信任值;为了防止恶意节点反复实施恶意行为,引入了惩罚机制,激励节点诚信交易。仿真实验表明,该模型能够迅速降低恶意节点的全局信誉值和恶意交易概率,降低了对无过失节点的不公平性。     

基于网络编码的匿名通信模型

网络编码技术的提出彻底改变传统网络的传输方式,本文基于信息分割理论和网络编码技术提出一种新型的匿名通信模型(anonymous communication model based on network coding,ACM-NC),信息分割技术将匿名通信消息分割后经不同的匿名链路进行编码传输;转发网络节点的编码传输机制在提高系统匿名性、安全性和保密性的同时增强了抗合谋攻击的能力.理论分析及仿真结果表明,ACM-NC具有较强的匿名性、安全性、保密性和抗合谋攻击的能力,并且ACM-NC中仅有信宿节点才能通过解码编码消息恢复信源节点的原始匿名通信消息.     

基于多特征的域间路由节点安全状态评估方法

域间路由节点安全状态评估能够实现对BGP节点安全状态的直观、实时描述,可为制定合理的安全策略,及时定位、抑制异常路由事件提供数据参考.然而由于完整的异常域间路由集难以获取,使得传统基于数据融合的状态评估方法不再适用.分析BGP节点间交互路由过程中存在的统计特征以及这些特征与域间路由节点安全状态的关系,进而提出一种基于多特征的安全状态评估方法.以平均路径长度和路由事件发生频率等属性为安全特征,并借鉴云模型理论转换定量特征为定性概念的思想,构建域间路由安全特征云,将正常态下的多属性综合安全特征转换为安全正常态,然后通过度量安全特征偏离正常态的程度来计算节点偏离正常态的程度,由此得到域间路由节点面临安全威胁的概率.实验结果表明,该方法能够实现对域间路由节点安全状态的评估,准确性高、实时性强,可为域间路由系统的安全稳定运行提供有力支撑.     

可扩展的DHT网络爬虫设计和优化

KAD网络是目前基于实际应用的一个最大的DHT网络,针对KAD网络的测量成为研究实际DHT的很好途径.各种针对覆盖网络的基于主动和被动的测量研究也正逐步展开,在主动测量中,网络爬虫是一项很重要的基础工作.通常,这类爬虫从一个起始的已知节点集开始扫描,然后通过迭代式地查询来获取更多的节点信息.设计爬虫的时候通常希望达到3个性能方面的目标:尽快完成对一个已知的节点集的扫描,尽可能抓取到更多的节点信息,尽量减少网络带宽的占用.由于这些目标之间存在互相制约关系,单纯优化其中的一项性能可能降低其它性能.文中提出了一个基本的DHT网络爬虫的框架,并提出基于该框架上可能的扩展,充分利用覆盖网络中的拓扑结构,对爬虫各部分工作的权重进行调整,从而降低爬虫总的工作量,达到对以上目标的优化.     

腐蚀科学通用数据模型及界面Ⅱ-OOD设计及腐蚀数据标记语言

以腐蚀数据共享需求为切入点，结合软件的发展趋势即网络服务，采取目标取向设计（OOD／A），建立适合于开放网络环境下的通用腐蚀数据模型．以XSD作为设计母语，创立腐蚀数据标记语言CDML．通用腐蚀数据模型和CDML语言是开放网络环境下腐蚀数据交换和信息整合的核心及介质．基于腐蚀数据特征及相互关系分析，提出“数据岛”概念，“数据岛”作为自备性腐蚀数据的根节点，包含六个一级子节点以刻画腐蚀数据的完整性，自备性和相对独立性．详细讨论了各级关键节点的意义以及在模型层次结构中的作用．分析介绍了CDML及基于Java程序语言的公共应用程序界面API的结构和组成，并探讨了它们在多源数据整合和信息共享平台中的作用．     

一种基于多维DHT空间映射的P2P安全拓扑方案

基于DHT（distributed Hash table）的分布式检索和路由算法凭借其良好的分布性、自组织性、可扩展性等优点,正成为国际上结构化P2P（peer—to—peer）网络研究和应用的热点．但相对于传统的C／S fclient／server）网络,P2P网络的非中心化特点以及网络中节点较强的自治性和动态性,使得节点实施恶意行为的可能性大大增加,这令DHT对节点安全性的要求很难得到满足．本文提出了一种基于多维映射机制的安全DHT协议,该机制通过对标识符进行按组划分,将P2P网络中的节点映射到一个多维空间,并通过设计合理的路由算法,使安全工作定位到相对简单的节点区域内进行．理论分析和实验结果表明,本机制能够简化现有DHT安全机制,有效抑制恶意路由行为,提高资源搜索成功率．     

一种基于Bayes信任模型的可信动态级调度算法

提出了一种基于信任机制的任务调度模型，该模型通过借鉴社会学中的人际关系信任模型，建立网格节点间的信任关系，利用Bayes方法对节点的可信度进行评估，将节点的可信度并入DLS算法得到可信动态级调度（Trust-DLS）算法．仿真结果证实，提出的Trust—DLS算法能以较小的时间花费为代价，有效提高应用任务在可信方面的服务质量需求，保证网格环境中任务安全可信的执行。     

基于自适应抽样的超点检测算法

超点是在一个测量时间区间内链接了大量源IP（宿IF）的宿IP（源IF），实时超点检测对网络安全和管理具有重要意义．现有的算法不能控制内存空间的使用和超点的测量精度，论文提出了一个具有自适应抽样功能的超点实时检测算法．该算法采用流抽样保留技术以减少非超点的测量并提高超点的测量精度；设计一个数据流结构维护流记录，并统计补偿Hash映射中产生的冲突；提出一个基于不等概率的自适应策略以维护内存空间．采用实际网络数据将论文的算法和其他算法进行分析比较，实验和数学分析表明论文算法在资源可控性、测量精度等方面优于现有的其他算法．     

分布式环境中服务组合的迭代选择算法

在面向服务的体系结构（service oriented architecture,SOA）中,服务组合是一种极有前景的创建新服务的方式．然而,服务组合技术尚有一些瓶颈在阻碍着其广泛运用．组合服务提供商面临的一个难题是如何跨越多个不同的自治网络和商业域选择一组服务实例来实现组合服务,并且向用户提供端到端的服务质量（quality of service,QoS）保障．文中提出一种迭代选择算法用于质量驱动的服务组合．该算法运行于一个P2P（peer-to-peer）的服务执行环境——分布式智能服务执行（distributed intelligent serviceexecution,DISE）环境．该迭代选择算法最显著的特点是既可以运行于中心式的QoS注册系统,也可以运行于分布式的QoS注册系统．在文中的QoS模型中,网络状态作为可选项在选择算法中考虑．由于该算法按照组合服务逻辑执行顺序迭代的选择服务,所以该算法可以在组合服务执行之前或者组合服务运行时执行,不需要作任何更改．在分布式服务执行环境上的一系列实验表明,文中提出的算法可以提供极好的选择结果,并且具有很好的性能．     

基于信道统计特性的中继选择与功率分配算法

针对放大前传多源协同通信网络,在保证系统满足一定中断概率的前提下,以最小化系统总发射功率为目标,提出一种基于信道统计特性的中继选择与功率分配算法.由目的节点根据源节点的优先级因子,依次确定是需要直传还是选择中继进行协同前传,以及相应的源节点和中继节点的最优发射功率.该算法运算复杂度低,且无需在传输中实时更新,能节省系统开销.仿真结果表明,与直接传输和AF策略相比,该算法能有效节省传输所需要的总发射功率,且性能优于凸松弛算法,与最优穷举搜索算法相近.     

低轨道(LEO)宽带卫星网络最短路由优化算法

宽带卫星网络不仅能提供全球范围内的覆盖而且能提供广泛多样的不同种类和服务质量的数据通信业务，由低轨道（LEO）卫星簇组成的星座网络由于具有较短的端到端的时延以及更宽的带宽的优点，越来越为人们所重视，但针对LEO卫星星座网络而特别设计的简单有效的路由算法却是急待解决的问题，从LEO卫星星座网络抽象出一种新颖的三维球面网格拓扑结构，即蜘蛛型拓扑网络（SWTN），并提出了基于SWTN的分布式分组路由算法，本算法具有非常低的星上计算复杂度以及不需要星上路由表的特点，非常适合星上处理，通过仿真可以得到本路由算法的性能。     

基于CORBA通知服务与拦截的通信机制研究与设计

CORBA为解决异构环境的应用提供了很好的基础,其安全性一直是备受关注的重点。CORBA遗知服务弥补了事件服务中存在的两个重要缺陷,增加消息过滤机制和服务质量控制：OMG提出CORBA拦截规范。使得CORBA系统的对象调用更加安全可靠。本文深入对CORBA通知服务和CORBA拦截机制进行研究,把事件通道同拦截机制结合,设计出一种更安全可靠的通信机制。     

一种新型零相位因子LEO/MEO双层卫星光网络

相对于微波卫星通信,卫星光通信具有容量大、速率高、高保密性和抗干扰性等优点.利用星间激光链路连接高中低轨道卫星形成空间信息高速公路将在通信、导航、军事侦察、遥感遥测以及深空探测中发挥巨大作用.文中利用覆盖带法,设计了全球连续覆盖低轨道(LEO)/中轨道(MEO)双层卫星光网络结构.LEO层是一个零相位因子walker-δ星座,系统具有准静态的Mesh逻辑结构,MEO层由赤道和极地轨道两个轨道组成,可以有效地覆盖LEO层.覆盖性能结果表明,该网络上升轨道卫星对全球提供99.9%的平均覆盖,对我国提供100%的覆盖.系统可为我国提供单星可见21°的最小仰角,双星可见16°的最小仰角.链路空间位置性能仿真表明,零相位因子星座相邻节点星间链路性能在仰角、方位角和距离上优于非零相位因子星座,非常适合激光链路.激光链路通信性能仿真表明,当卫星光通信在几个GBit/s的较低通信速率时,短波长和长波长波段误码性能相差很小,随着高达100GBit/s通信速率的出现,1550nm波段是一个明智的选择.     

MRI低噪声前置放大器设计研究

本文研究、设计了一个可用于MRI的低噪声前置放大器．提出了一个3元件的噪声匹配网络方案,用以变换50Q信号源阻抗为FET的最佳源阻抗,以使前置放大器的噪声系数达到最小,并具有可观的增益．实验证明前置放大器输入端在阻抗匹配条件下可获得最大增益但噪声系数不小．用砷化镓场效应管（AsGa-FET）ATF33143作为放大管制作的单级低噪声前置放大器在128MHz（3T）频率上用网络分析仪（HP8712C）测量增益可以达到25dB,用噪声系数分析仪（8970B）测量的噪声系数为0．43dB．     

网格服务链模型的验证分析技术及应用

确保网格应用中大规模资源共享和复杂任务处理的正确性与可靠性是一项重要的工作．文中从形式化方法的角度出发，提出了基于状态Pi演算的网格服务链模型作为对网格中服务协作与组合进行建模和分析的理论工具．其中，状态Pi演算针对Web服务资源框架（WSRF）的思想，协调了系统状态与行为间的关系，扩展了Pi演算对系统状态的全生命周期管理能力．在此基础上，进一步结合了模型验证技术对网格服务链进行设计和运行时的逻辑性质分析．通过材料形变与断裂过程动态分析的网格应用案例，展示了采用上述方法对网格应用进行需求验证和可靠性分析的有效性．     

新型配流副液压变压器研究

提出一种新型液压变压器配流副结构以扩展其输出压力,建立了恒压网络实验系统以测试液压变压器的性能．通过仿真和实验研究来探讨液压变压器的输出压力、排量特性及速度稳定性．研究结果表明：所设计的液压变压器能够实现压力调节功能,输出压力由配流盘控制角度决定同时受负载的影响,负载压力与油源压力之比的变化范围大致为0-1.2.液压变压器是一个变排量液压元件,排量由配流盘的控制角度决定,而不受负载的影响．液压变压器的速度稳定性随着配流盘控制角度的增加而提高,当配流盘控制角度小于15°时,液压变压器存在运动死区．液压变压器的高瞬时驱动扭矩波动是其速度稳定性差的主要原因．研究结果将有助于进一步提高液压变压器的性能．     

面向下一代互联网的可扩展路由器体系结构——MPFS

随着以IPv6为核心的下一代互联网的发展，现有路由器体系结构在性能、复杂性、扩展能力和节能等方面存在许多难以克服的问题，特别是随着网络规模的扩展，如何实现大容量lPv6FIB（forwarding in formationbase）线速查找是下一代高性能路由器设计面临的重大挑战．文中提出一种与目前分布转发集中交换结构不同的新型路由器体系结构——MPFS（massive parallelforwarding and switching）．MPFS基于FIS（forward in ginswitching）思想，将网络处理器嵌入到可扩展多级交换网络中，通过流水和分布并行方式实现转发．与MPP（massive parallel processing）一样，MPFS通过互连大量简单同构的FSN（forwarding and switching node）实现可扩展的转发和交换．重点研究了MPFS中IPv6 FIB查表问题，提出了将IPv6 FIB映射到多级FSN上的方法．模拟和计算表明基于现有DRAM器件和Tree Bitmap查找技术，MPFS可在40Gbps接口上实现包含1M个IPv6前缀的FIB的线速查找．最后提出了一种基于MPFS体系结构的吞吐率为160 Tbps的核心路由器实现方案．     

虚拟计算环境iVCE:概念与体系结构

互联网资源的“成长性”、“自治性”和“多样性”等自然特性给资源的有效共享和综合利用带来了巨大的挑战．提出以网络资源的按需聚合和自主协同为核心，建立虚拟计算环境（iVCE）的思路．iVCE将建立在开放的网络基础设施之上，为终端用户或应用系统提供和谐、可信、透明的一体化服务．提出了iVCE的基本概念，通过引入自主元素、虚拟共同体和虚拟执行体三个核心概念，构建iVCE的体系结构．结合iVCEforMemory案例对iVCE体系结构各组成部分的内涵、功能和相关支撑技术进行深入分析．     

概率和噪声环境下基于主动探针的Internet服务故障管理

在基于主动探针的服务故障管理中,不确定性和噪声会对服务故障管理带来影响．为了降低这种影响,分析了Intemet服务故障管理中存在的问题,采用二分Bayes网络建模故障和探针之间的依赖联系,二元对称信道建模噪声,并提出了不确定和噪声环境下的主动探针故障管理方案．该方案由两阶段组成：故障监测和故障诊断．在故障监测阶段,提出了在保证一定监测质量的条件下选择最小代价探针子集的GAPSA算法．在故障诊断阶段,提出了根据前一阶段发现的症状选择更多探针来获取系统详细信息的FDPSA算法;针对故障自动修复机制导致的动态性,提出了基于故障持续时间统计的假设推理算法FIyrs．仿真结果证明了本文算法的有效性和效率．     

内对抗指导无监督多域适配网络的轴承协同故障诊断

现有的轴承无监督跨域智能故障诊断研究多数是基于单源域自适应开展的,这将导致实际场景中多个拥有充足且多样化诊断信息的源域未能得到协同利用.如何更好地从多个源域中提取到故障轴承的共性特征并融合多源域知识协同诊断是主要挑战.针对上述问题,本文提出了一种内对抗指导的无监督多域适配网络;构造了一个内对抗模块以计算多源域对抗损失,并联合多组源域-目标域自适应子网指导提取多源域和目标域间的共性特征,增强知识覆盖能力;设计了一个多子网协同决策模块,利用多组源域-目标域的对抗损失和分布差异损失计算置信分数,以辅助多子网分类器做出更佳的融合决策,提升协同故障诊断的准确率.基于恒转速和变转速工况的轴承故障数据构造了多个无监督多源域迁移诊断任务,对比实验结果表明所提方法的优越性和鲁棒性.