国家重点基础研究发展计划(2012CB315901)
- 作品数：86 被引量：303H指数：9
- 相关作者：兰巨龙庄雷郭云飞胡颖陈越更多>>
- 相关机构：国家数字交换系统工程技术研究中心解放军信息工程大学郑州大学更多>>
- 发文基金：国家重点基础研究发展计划国家高技术研究发展计划国家自然科学基金更多>>
- 相关领域：自动化与计算机技术电子电信理学更多>>
- 一种深度包检测引擎的FPGA硬件实现被引量：4
- 2014年
- 针对硬件防火墙的防护性能优势,提出一种基于FPGA实现的硬件防火墙,利用FPGA设计深度包检测引擎,实现基于应用层的内容防护。深度包检测引擎支持固定、浮动和统一资源定位符关键词匹配,可实现灵活的表项宽度变化和表项更新操作。实际测试表明,采用基于FPGA设计的深度包检测引擎,硬件防火墙的主要处理指标满足实用性要求。
- 陈世文黄万伟曹建业
- 关键词：硬件防火墙FPGA深度包检测统一资源定位符
- 面向可重构服务承载网的分域混合承载组调度研究被引量：1
- 2012年
- 传统网络技术体系,网络是封闭的、刚性的,无法满足未来网络大量差异化业务的规模化应用,由此提出了面向服务提供的柔性网络技术体系,该体系将传统网络中的用户业务、网络服务和网络基础设施中的紧耦合关系转变为松耦合关系,通过资源分割构建可重构服务承载网实现对业务的服务质量保证。该文分析了服务承载网映射到交换结构的需求,提出分域调度的思想。通过选择关闭部分交叉节点的方法建立了crossbar交换结构分域模型,实现了分域调度的端口分离。提出了支持可重构服务承载网构建的混合承载组调度(HCGS)算法,推导了承载组内SDRR(Smoothed Deficit Round Robin)调度、单个域内基于时间戳的输入端口调度和交叉节点输出端口调度算法,证明了HCGS具有良好的时延性能和最坏公平指数(WFI)公平性。仿真结果表明:在均匀分布的泊松业务源条件下,分域HCGS算法具有更优的时延性能,可保证业务带宽的公平性。在diagonal非均匀允许流量条件下,该算法的吞吐量可达100%。
- 张博汪斌强袁博
- 关键词：松耦合时间戳
- 基于卡方检验和SVM的用户搜索画像技术研究被引量：4
- 2017年
- 基于用户画像的广告定向技术普遍应用于品牌展示和精准竞价广告,然而现有的用户搜索画像技术存在着特征维度大、矩阵稀疏的问题。针对这一问题,本文采用卡方检验和线性核支持向量机相结合的方法,首先利用结巴分词对搜索文本预处理,其次采用卡方检验进行特征选择,并采用支持向量机分类算法进行属性判定,最后进行了实验对比。实验表明卡方检验有效降低了特征维度,并提升了分类准确度;支持向量机在矩阵稀疏上分类性能优于其他常用的文本分类算法。
- 李军政黄海黄瑞阳王康利
- 关键词：文本分类卡方检验
- 一种可扩展的动态数据持有性证明方案被引量：5
- 2013年
- 提出了一种能保护数据隐私的动态数据持有性证明方案,并对方案的安全性进行了证明,性能分析表明该方案具有低存储、计算和传输负载的特点。通过扩展实现了对公开可验证和多副本检查的支持,扩展方案的特点在于公开验证中不需要可信第三方的参与,而多副本检查可以方便地实现对所有副本的批量检查。
- 肜丽栗磊李超零
- 关键词：数据更新公开可验证状态表
- 基于授权令牌的宏电路网络接入认证方案
- 2014年
- 针对宏电路网络的安全威胁主要来自于外部网络及数据接入的问题,提出一种适用于宏电路网络的接入认证方案。该方案将密钥协商协议和身份批签名验证算法相结合,提出一种可用于对同类数据流的签名进行批量验证的方法;采用密钥协商协议避免了口令攻击、假冒攻击等威胁,在密钥协商协议中采用无证书隐式认证方式解决了传统证书认证中密钥托管和认证过程中隐私信息暴露等问题;采用批量签名验证算法解决了逐个签名验证的计算开销大和验证效率低的问题。仿真实验结果表明,提出的方案在单签名者的批量签名验证中具有较显著的验证效率。
- 王军陈越贾洪勇兰巨龙
- 关键词：接入认证密钥协商身份签名
- 一种基于匹配域裁剪的包分类规则集压缩方法被引量：6
- 2017年
- 随着以OpenFlow为代表的多匹配域包分类规则的出现,匹配域数量的不断增加、流表宽度的不断增大以及流表规模的不断膨胀,大大增加了硬件存储的压力。为提高现有三态内容可寻此存储器(TCAM)资源利用率,该文提出一种基于规则集特征分析的匹配域裁剪模型Field Trimmer。一方面基于对规则集中匹配域的逻辑关系分析,实现匹配域的合并,从而减少匹配域的数量;另一方面基于对规则集统计规律的分析,实现匹配域的裁剪,使用部分匹配域来达到整体的匹配效果。实验结果表明,相比于其他方案,该方案在较小的时间复杂度下,能够进一步节省OpenFlow流表的TCAM存储空间需求50%左右;对于常见的包分类规则集,该方案所需的储存空间能够节省40%以上。
- 孙鹏浩兰巨龙陆肖元胡宇翔马腾
- 关键词：包分类
- 基于同态hash的数据多副本持有性证明方案被引量：12
- 2013年
- 为检查云存储中服务提供商(CSP)是否按协议完整地存储了用户的所有数据副本,在分析并指出一个基于同态hash的数据持有性证明方案安全缺陷的基础上,对其进行了改进和扩展,提出了一个多副本持有性证明方案。为实现多副本检查,将各副本编号与文件连接后利用相同密钥加密以生成副本文件,既有效防止了CSP各服务器的合谋攻击,又简化了用户和文件的授权访问者的密钥管理;为提高检查效率,利用同态hash为数据块生成验证标签,实现了对所有副本的批量检查;为保证方案安全性,将文件标志和块位置信息添加到数据块标签中,有效防止了CSP进行替换和重放攻击。安全性证明和性能分析表明,该方案是正确和完备的,并具有计算、存储和通信负载低,以及支持公开验证等特点,从而为云存储中数据完整性检查提供了一种可行的方法。
- 李超零陈越谭鹏许杨刚
- 一种即时触发的PIT表项老化方法
- 2015年
- 未决兴趣表规模更大、更新、更快,在必须支持与当前高端路由器至少相当的包转发率的前提下,还需支持无响应条目的选择性超时老化,是内容中心网络的一个研究难点。传统的表项超时老化检查由定时扫描或者软件控制完成,受扫描速率或者软件处理能力的限制,难以实现。文章给出一种高效的即时触发式检查方法,无需软件配合和额外的扫描带宽,只需付出很少存储空间即可实现极高精度的超时判断,适合用作未决兴趣表的超时老化。
- 黄慧群王雨兰巨龙
- 网络虚拟化环境下的资源监控策略被引量：10
- 2014年
- 在网络虚拟化环境中,需要对底层网络资源状态进行实时监控,合理的监控策略应该尽量减少状态信息上报所需的时延和带宽。为了实现该目标,该文设计了一种基于监控代理的资源监控策略,该策略将监控代理的部署转化为0-1规划问题,并通过改进的量子遗传算法对该问题进行求解。仿真实验表明:该策略生成的监控代理部署方案在降低通信开销方面有着较好的表现。
- 江逸茗兰巨龙周慧琴
- 关键词：网络虚拟化资源监控监控代理量子遗传算法
- 基于Logistic函数的贝叶斯概率矩阵分解算法被引量：9
- 2014年
- 在协同过滤推荐系统中,矩阵分解是一种非常有效的工具。贝叶斯概率矩阵分解模型具有预测精度高的优点,但不能表示潜在因子之间的非线性关系。针对该问题,该文提出一种基于Logistic函数的改进贝叶斯概率矩阵分解模型,并使用马尔科夫链蒙特卡罗方法进行训练。在两组真实数据集合上的实验表明,基于Logistic函数的贝叶斯概率矩阵分解算法能够明显提高预测准确性,有效缓解数据稀疏性问题。
- 方耀宁郭云飞兰巨龙
- 关键词：推荐系统信息处理协同过滤
