【摘 要】
:
互联网已成为人们日常生活中重要的基础通讯设施,目前,互联网中自治域系统AS(Autonomous System)的数量已达七万多个。分布式的AS之间通过边界网关协议BGP(Border Gateway Protocol)路由互联网中的流量并建立基于各自私有业务协议的商业路由关系。但是BGP协议的设计基于AS之间的信任,缺少对BGP消息的安全验证机制,导致域间网络安全事件频繁发生。准确且实时地识别互
论文部分内容阅读
互联网已成为人们日常生活中重要的基础通讯设施,目前,互联网中自治域系统AS(Autonomous System)的数量已达七万多个。分布式的AS之间通过边界网关协议BGP(Border Gateway Protocol)路由互联网中的流量并建立基于各自私有业务协议的商业路由关系。但是BGP协议的设计基于AS之间的信任,缺少对BGP消息的安全验证机制,导致域间网络安全事件频繁发生。准确且实时地识别互联网中的异常路由信息对域间网络路由安全事件的预防起着重要作用。从路由网络推断对应的AS商业关系可有效识别和防御前缀劫持等攻击。AS管理机构出于保护商业机密的原因并不会公布自身与其他AS的所有商业关系,通过算法推断准确且实时的AS商业关系是防范域间网络路由安全事件的重要基础。以此为动机,本文的主要研究内容为在分布式实时计算平台上进行AS商业关系的推断,旨在提高AS商业关系推断的准确性和实时性。具体工作如下:通过对域间网络路由原理和BGP协议的研究,基于无谷路径原则提出一种结合路径原则推断与路径表全局推断比例的互联网AS商业关系推断算法。为了使自身商业利益最大化,AS会优先选择免费的路由路径,即AS路径遵循特定的模式:无谷路径原则。基于无谷路径原则和AS自身相关特征对路径中的AS商业关系进行推断。针对原则推断中存在在不同路径中的AS关系判定不一致的情况,利用AS路径表中的全局推断信息对原则推断中的冲突关系进行比例判定。最后对在原则推断和概率判定中仍未确定AS关系对进行基于度的最终判定。通过和对比算法的性能比较,提出的AS商业关系推断算法具有更高的准确率。为了提高路由安全监测的实时性,流式大数据计算框架Apache Storm是应用广泛的分布式实时框架。通过对Apache Storm框架中的任务调度进行研究,提出一种分布式实时计算框架中通信有效的任务调度算法。分布式实时计算框架Apache Storm的默认调度算法基于简单的平均思想,在实际应用中无法充分利用异质服务器集群的计算能力提升任务实时性能。通过对Apache Storm框架计算任务与物理集群节点的建模,充分考虑任务计算资源需求和集群实际计算资源,构建分布式实时计算系统中通信有效的任务分配问题。通过整数变量松弛和引入辅助变量对问题中分配向量的稀疏约束进行等价转换并构造相应惩罚函数,然后交替优化求解得到连续区间的解。最后基于模型的二分图特性在约束下对分数解进行取整得到子任务的调度方案。通过和两种对比方案的比较,本文所提任务调度方法降低了计算任务的完成事件,提高了框架的实时性能。最后基于Apache Storm搭建基于了网络路由信息大数据计算平台,为网络路由安全监测提供实时AS商业关系推断。将分布式实时计算框架通信有效调度算法应用于Storm组件中,通过BGP接口获取实时路由信息进行AS商业关系推断。实验结果表明,提出的算法和大数据流式计算框架的结合提高了AS商业关系推断的实时性与准确性。
其他文献
自2000年我国开始步入老龄化社会,2021年底已经进入中度老龄化阶段,人口老龄化呈现出“起步晚、发展快”的特点。进入21世纪以来,我国人口结构迅速老化,劳动年龄人口也在2013年开始逐渐下降,人口红利日渐式微。虽然第三产业产值对国民经济的贡献率持续上升,但是伴随着经济增速的放缓、老年人口的持续增长,我国依旧面临着“未富先老、未备先老”的处境。为保障经济高质量的发展,我国需要加快产业结构升级进程,
目的:通过观察温阳解毒化瘀方对慢加急性肝衰竭(acute-on-chronic liver failure,ACLF)大鼠外周血肝功能、内毒素及肝组织M1/M2巨噬细胞相关细胞因子表达的影响,评价温阳解毒化瘀方对ACLF的治疗效果,探究其抗肝衰竭的可能的作用机制。方法:将60只SD雄性大鼠随机分为正常组,模型组及中药组(温阳解毒化瘀方)。选用牛血清白蛋白致敏法建立免疫性肝纤维化大鼠模型,然后通过D
<正>南宁市红星小学以党建引领学校内涵发展,将红色文化融入党建课题“红色引领,构建‘星火先锋’党建品牌的实践研究”,通过课题研究与实践,把红色资源利用好、把红色基因传承好、把红色传统发扬好,让红色成为校园最鲜亮的底色。在南宁市红星小学,红色的教学楼引人注目,校门口的“红星铭”、“红星精神”伴随着学校走过了77年的历程,支撑起学校悠久的红色历史。走进教学楼,依次可见的“红心向党”党史楼梯间、“队旗飘
目的:脊柱的形态和健康问题已经成为一个严重的问题,正威胁着青少年儿童的健康发展。保持正确的姿势和体态习惯以及合理可取的运动干预可以促进青少年儿童未来的成长,避免脊柱的疾病。本文通过文献资料法、专家访谈法、实验法、数理统计法对栖霞区实验小学两所分校400名左右的三年级学生的脊柱形态进行监测,监测学生胸段和腰段的旋转度数。并对其中一所分校234名学生进行为期16周的运动干预,每周5次,每次30分钟。在
近年来,随着互联网应用范围的逐步扩大,网络渗透到诸如农业、制造业以及交通行业等多个领域,为各个行业插上了信息化的翅膀,为每个领域的飞速发展提供了便利。但是互联网是把双刃剑,它同时也把网络安全问题带入了这些领域,使得各个行业都面临着网络攻击的问题,变幻莫测的网络攻击对各个行业造成巨大的经济损失。因此研究防范网络攻击的入侵检测技术具有重要的应用价值。本文将从深度学习算法和入侵检测系统两个方面开展研究,
汉语是世界上方言最复杂的语言之一,普通话的普及促使我国大量双言者的出现。双言与双语现象相似却又不完全相同。目前的研究大多是探讨双语经验对歧义句加工有何影响,而关于双言经验对歧义句加工影响的研究却很少。海南黎族人是典型的双言使用者,且黎语传统语序中关系从句的位置多与汉语传统语序相反,所以通过考察汉语阅读理解中关系从句挂靠偏向歧义消解加工的眼动过程来探讨黎-普双言者与普通话单言者对第二语言(汉语)的语
在智能电表领域,绝大多数公司选择ARM的Cortex-M系列处理器作为电表芯片的核心控制器件。但是,其作为通用型处理器,没有针对电能计量专用的运算指令,这导致当处理器执行电能计量运算程序时,整体系统能效比并不突出。本文基于开源的RISC-V指令集架构设计了一个专用于电能计量的嵌入式处理器,并构建了一个完整的微控制器(Microcontroller,MCU),主要进行了以下研究和工作:(1)基于RV
随着科技的发展与人类环保意识的增强,电动汽车行业得到了国家的大力发展,与此同时,辅助驾驶技术以及无人驾驶技术也成为各大汽车厂商的研究热点。交警指挥对于交通拥堵问题有着不可替代的作用,而车载系统能否识别交警指挥动作对于无人驾驶技术具有极其重要的意义。在遇到交通拥堵问题时,交警会对现场车辆进行疏导,此时被疏导的车辆如果具有辨别交警指挥动作的功能以此来辅助驾驶员进行指挥动作识别,不但能提高交通疏导速率,
远程直接内存访问(Remote Direct Memory Access,RDMA)是一种网络功能,它允许用户空间应用程序直接读取或写入远程内存,而无需内核干扰或内存复制,因其高带宽和低延迟特性而在在数据中心网络中广泛使用。拥塞控制算法的主要作用是检测网络中的数据传输状况并依此调整发送速率,它是RDMA在高速下实现超低延迟、高带宽和网络稳定性的关键。然而,时下主流的数据中心量化拥塞控制算法(Dat
作为清代“天庾正供”的漕粮本是通过水运将所征粮食运往北京、通州等地来作为国家粮食储备之用,它是清朝财政收入的重要组成部分,清政府为此不惜花费大量的人力、物力及财力来保证漕运制度的正常运行。河南是有漕八省之一,肩负着每年上交二十余万石漕粮的任务,河南并非京杭大运河流经省份导致河南的漕粮缴纳有其自身的特点。本文在近代中国传统非市场经济与西方资本主义市场经济激烈交锋的历史背景下,将宏观和微观分析视角相结