【摘 要】
:
潜在的网络安全问题促使研究人员急需搭建一个可控、可管、可信、可按需定制的网络实验平台,使之能够模拟各种可能遭遇的网络攻击场景。在这种背景下孪生网络诞生了,作为数字孪生网络的虚拟部分,具有与真实被测网络一致的拓扑结构,部署着与真实被测网络一致的业务应用等。孪生网络的构建离不开真实被测网络,虽然现实中存在数千甚至上万节点规模的真实被测网络,但是在实验室环境下,很难用真实的物理设备去构建如此大规模的被测
论文部分内容阅读
潜在的网络安全问题促使研究人员急需搭建一个可控、可管、可信、可按需定制的网络实验平台,使之能够模拟各种可能遭遇的网络攻击场景。在这种背景下孪生网络诞生了,作为数字孪生网络的虚拟部分,具有与真实被测网络一致的拓扑结构,部署着与真实被测网络一致的业务应用等。孪生网络的构建离不开真实被测网络,虽然现实中存在数千甚至上万节点规模的真实被测网络,但是在实验室环境下,很难用真实的物理设备去构建如此大规模的被测网络。因此,如何在成本可控的条件下,构建高逼真度的大规模被测网络成为了孪生网络构建中亟待解决的问题。面向大规模被测网络构建的需求,本文利用虚拟化技术和虚拟实例放置策略,设计了基于虚实融合仿真的大规模被测网络构建方案,实现了千级节点规模的被测网络构建与仿真,解决了高逼真度以及大规模的被测网络难以搭建的问题,提高了被测网络对物理资源的使用率以及负载均衡表现。首先,从单实物节点出发,本文设计了基于网桥的单实物节点虚实融合方案。主要包括基于虚拟网桥和主机虚拟化技术的虚实融合以及基于网卡虚拟化和轻量级主机虚拟化技术的虚实融合。然后,在被测网络的节点规模逐步扩大时,本文设计了多网段虚实融合方法。主要分为采用网桥扩展的多网段虚实融合、采用路由节点的多网段虚实融合和采用路由网络的多网段虚实融合。最终,为了进一步提高被测网络的资源使用率和负载均衡,本文对被测网络中的节点、资源进行建模,提出了被测网络中的虚拟实例放置策略,根据虚拟机资源参数是否已知,分为静态放置策略和动态放置策略。本文搭建了一个数千节点规模的被测网络,通过对虚实融合方案的时延和丢包率进行测试验证了可达性,通过程序脚本构建了被测网络,并在前端界面上有详细展示,验证了虚实融合方案构建被测网络的可行性,紧接着,从时延、丢包率和带宽等角度对虚实融合的链路进行了性能评估和可重复性评估,最后对两种虚拟实例放置策略在资源使用率和负载均衡方面进行了性能评估。实验结果表明,本文提出的虚实融合方案可以实现大规模被测网络的构建,同时被测网络的虚拟实例放置策略提高了整体系统的资源使用率和负载均衡。
其他文献
政务软件从“初步尝试”到“单项应用”经历了高速发展的二十年。一方面,大数据、人工智能等新兴技术的创新应用不断推进我国政务信息化发展进程,“共享协同”、“深化应用”将成为政务软件的典型特征;另一方面,随着“互联网+”战略的推进,互联网行业持续强调的“用户体验”和“价值挖掘”深刻影响着全社会对软件产品的认知,“平台化”、“智能化”、“差异化”、“易用性”成为信息技术在政务领域发展的必要要求。应用模式的
在新的课程改革下,我国小学分数教学已经在不断的走向完善,但是当前小学生小学生对分数概念、分数认知以及用分数表达等仍存在着一定的问题,教师在教的过程中,也会存在着忽略概念认识的过程、只注重学生计算的结果等问题。我国现阶段的教育教学重视学生的学,关注学生学习的过程,在裴斯泰洛齐要素教育理论当中的“数”、“形”、“词”,直观教学等教学手段,从学生认识事物的规律出发,为解决以上学生在学习分数的过程中存在的
随着社会的高速发展,如何培养适应新时代要求的优秀人才成为国家的重要关注点。“核心素养”的提出为此指明了方向,学科教育不能单纯的停留于课堂而脱离现实生活,也不能局限于灌输知识,要充分发挥学生的主观能动性,实现全方位的发展。在教育部发布的《普通高中化学课程标准(2017年版)》中,提出了“以大概念为核心,开展学科核心素养教育”的要求。大概念理念强调内容结构化、系统化、逐步深入最终掌握知识背后蕴含的基本
古典印相工艺作为一种独特的摄影表现语言,以其独有的艺术魅力出现在越来越多的摄影展览中,而古典影像的呈现方式多为单幅陈列式展览,笔者在实践工艺技法的同时也开始思考能否将古典印相工艺与手制书相结合,探索古典印相工艺的呈现方式与摄影手制书发展的新思路。手制书作为一个表现形式多样的艺术综合体,通过对不同物质材料、制作工艺和技术手段的应用,能够满足观者个性化、多元化的阅读体验和审美需求,不仅能丰富古典印相工
高级持续性威胁(Advanced Persistent Threat,简称APT)指的是由高级攻击者利用先进的攻击手段对特定目标进行持续时间长的网络攻击。基于主机的检测和基于网络的检测是两种有效检测APT攻击的方法。基于主机的检测通过检测独立主机上的恶意行为从而发现APT攻击,基于网络的检测通过发现异常的网络数据信息进而检测APT。无论是基于主机的检测还是基于网络的检测,都使用到了机器学习方法。近
《普通高中英语课程标准(2017年版)》指出高中英语课程的总目标为培养学生的语言综合能力,其中写作能力的培养对提升学生的语言综合能力至关重要。而当前高中英语写作教学现状不容乐观,教师通常将阅读教学与写作教学分开,学生语篇衔接意识薄弱也导致了写作缺乏整体的逻辑性和连贯性。因此,本研究将衔接手段的讲授融入到写作教学中并将阅读与写作教学相结合,探索基于语篇衔接理论下“以读促写”教学模式对高中生英语写作的
牙齿再生是目前口腔研究领域的热点之一。如何获得具有诱导成牙能力的种子细胞,是成功构建再生牙齿的核心环节。既往研究以牙齿再生为目标,报道了多种可参与再生牙齿构建的种子细胞。但是,若非借助牙胚来源的部分细胞或组织,研究人员尚无法实现仅基于成体获得的种子细胞的再生牙构建。因此,进一步地通过剖析发育过程中能发出成牙指令、或者具有诱导成牙潜能的牙胚细胞更全面的特征,将为明确再生牙构建所需的种子细胞的特征,提
成渝地区双城经济圈是继京津冀、长三角、粤港澳大湾区后的又一个国家级区域发展战略,其目标是形成具有全国影响力的“一极两中心两地”,这也是现阶段我国所提倡的经济高质量发展事业的题中应有之义。公共服务一体化是推进成渝地区双城经济圈一体化建设的重要内容,通过收集相关数据,发现目前川渝两地已经在教育、医疗卫生、住房、就业、社会保障等与基本民生相关的领域开展合作,实现经济圈内的资源共建、共享,人民生活水平质量
随着全球用水量持续上涨,区域缺水现象增多,导致地下水严重超采,进而造成地面沉降、地基变形等地质灾害的发生,严重损害人民生命财产安全,所以采用先进技术手段对地下水进行探测具有重要意义。地面核磁共振(Surface Nuclear Magnetic Resonance,SNMR)通过对地下水中氢质子的共振跃迁进行探测,可以定量表征地下水含量和储水介质的孔隙大小,是一种高效、非破坏性探测地下水的地球物理
高级持续性威胁(Advanced Persistent Threats,APT)是一种入侵时间长,隐蔽性高,攻击手法多样且多变的持续性系统入侵。这种威胁已经给企业、政府等组织带来沉重的损失。近期针对这种攻击的检测方法多是基于机器学习、深度学习和图方法来分析系统实体联系或用户、主机行为的。APT攻击在不断发展中的攻击技术是不断更新和变化的,针对APT特性的检测方法的提出是重要的。然而现有的大多检测方