云计算中深度包检测技术研究

来源 :中国科学技术大学 | 被引量 : 0次 | 上传用户:njliuyao
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
云计算近三年来逐渐成为企业界和学术界的研究热点。通过资源整合技术和多层次虚拟化技术,云计算将大规模计算资源以服务的形式提供给用户,具有良好的可用性与易扩展性,并大大节省了资源。迄今为止,各IT商业巨头纷纷开展云计算平台的研究与应用。   作为大型的公共数据存储平台,云计算的安全性成为大多数企业客户的关注热点。除了传统的加密等被动安全策略以外,十分有必要对云平台中的数据流进行实时主动地监控、检测和防御,以确保数据与平台的安全。深度包检测技术是实现主动检测与防御的最有效机制之一,但现有研究大多针对空间性能进行优化,没有考虑云计算环境对并发速度和稳定性的要求,也无法适应云计算平台的分布式、用户可配置性等特点,因此无法照搬至云计算平台。   通过广泛调研,本文主要从深度包检测技术的算法原理和实现框架两方面入手,针对云计算平台的要求与特点,研究如何将深度包检测技术引入云计算平台,并探索新的方式使之适用于云计算。本文的主要研究工作和创新点如下:   1.归纳分析了云计算的发展现状与特点、云计算的安全需求与研究进展,总结了现阶段深度包检测机制的研究内容与成果,指出深度包检测机制应用于云计算的重要性和面临的问题。   2.提出了一种新颖的异步并行深度包检测机制APFA。通过分析状态爆炸的起因和现有算法应对措施的不足之处,APFA利用多核平台的并行优势,引入了异步并行机制和启发式预测机制,有效地解决了状态爆炸问题和语义攻击问题。实验结果表明APFA与XFA相比,在人工恶意流环境下,空间平均减少了82.5%,时间平均节省了67.1%;在实际因特网数据流环境下,空间平均减少了64.8%,时间平均节省了35%。   3.提出了一种深度包检测的智能云协作框架。根据云计算平台的分布性和用户可配置性等特点,提出了一种深度包检测智能云协作框架,其根据云后台硬件资源的异构性来智能地协调配置,并协作均衡处理和防御重复攻击,提高了整体效率。在虚拟云计算平台上与传统框架进行比较分析,实验结果表明了云协作框架的有效性和在时间、空间上的性能优势。
其他文献
串行高级技术附加装置(SATA)作为新一代的硬盘接口总线,具有更高的数据传输速率:SATA1.0(1.5Gbit/s)、SATA2.0(3.0Gbit/s);采用原生命令队列(NCQ)机制提高了命令的执行效率;
互联网的快速发展将人类带入了信息时代,海量的信息使得用户难以从其中快速定位所需要的具体信息,从而出现了“信息过载”现象。个性化推荐技术的出现将用户从浩瀚信息检索查
从信息论的角度,很早便有研究指出在发射端和接收端配置多根天线可以带来相对于单天线系统可观的容量增益。由多天线系统带来的空间分集能够提高系统的可靠性,同时为了利用由
正交频分复用(OFDM)是当今无线通信领域中的一项核心技术,它支持很高的数据传输速率,理论上可以达到Nyquist极限,具有很强的抗多径符号间干扰,抗多径衰落能力,并且它还具有一
无线传感器网络是当今世界广受关注的,高知识密度,多学科交叉的热点研究领域,被列为将对人类未来的生活产生深远影响的新兴科学技术之首,是新一代的传感器网络,具有广阔的应
WiFi室内定位技术是近些年来大家关注的热点,GPS在室内定位上有局限性,每次定位至少需要捕获4颗卫星的信号,而且在室内和高楼密布的环境中,信号遮挡严重,常用的TOA(Time of A
本文主要围绕混沌系统中信号与噪声的处理这一主题进行基础理论的分析与研究,着重从四个方面分析和研究了混沌和噪声信号的处理方法,其中包括:①从数学角度,对混沌信号与随机信号
本文以企业在实施Web单点登录过程中的功能需求为出发点,以公钥基础设施PKI为信息安全解决方案,在研究和分析Web单点登录相关技术基础上,提出了一种基于PKI的Web单点登录解决
随着无线通信业务的不断发展,对频谱的需要持续增长。与此同时,频谱资源的利用率却很低。导致这一矛盾的原因是现有的基于固定网络和业务的频谱分配的方式。为了解决这一矛盾
传统的视频监控系统可对视频图像进行实时观看、保存及回放等功能,但不能自动的进行报警。然而,智能视频监控通过先进的视觉技术对视频信号进行分析和处理,使得计算机能够过