山东省优秀中青年科学家科研奖励基金(BS2011DX001)
- 作品数：12 被引量：43H指数：3
- 相关作者：张兆心杜跃进王克闫健恩郝志宇更多>>
- 相关机构：哈尔滨工业大学国家互联网应急中心中国科学院更多>>
- 发文基金：山东省优秀中青年科学家科研奖励基金国家自然科学基金哈尔滨工业大学科研创新基金更多>>
- 相关领域：自动化与计算机技术自然科学总论更多>>
- 基于焦点折叠的网络模拟拓扑抽象模型被引量：8
- 2012年
- 针对大规模网络模拟的高资源消耗问题提出基于焦点折叠的网络模拟拓扑抽象模型,采用终端节点抽象算法、树型收缩算法和切割边抽象算法,根据抽象系数对拓扑进行抽象。实验结果表明,该技术可减少路由器节点数约30%,减少路由器间链路数约13.74%,总节点和总链路数分别减少约98.48%和96.1%;在250万节点规模的拓扑上进行DDoS攻击模拟仅需400s的时间和2 710MB的内存;以山东省拓扑为例,进行DDoS攻击实验,减少内存约75.34%,降低模拟时间约91.76%;以北京市拓扑为例,进行蠕虫传播实验,减少内存68.84%,减少模拟时间38.64%。可见,该模型可提高模拟的规模和效率,降低模拟的资源开销和模拟运行时间。
- 张兆心杜跃进王克丁振全郝志宇
- 关键词：网络模拟
- 基于多维流量特征的IRC僵尸网络频道检测被引量：1
- 2013年
- 针对IRC僵尸网络频道的检测问题,提出一种基于流量特征的检测方法。分析了僵尸网络频道数据流在不同周期内流量的聚类性、相似性、平均分组长度、流量高峰和协同流量高峰等特征,并以此作为僵尸网络频道检测的依据。检测过程中,采用改进的最大最小距离和k-means聚类分析算法,改善了数据聚类的效果。最后经过实验测试,验证了方法的有效性。
- 闫健恩袁春阳许海燕张兆心
- 关键词：IRC协议僵尸网络数据流聚类分析
- 基于用户感知的DNS解析网络性能测量技术被引量：6
- 2013年
- 通过对DNS解析数据流的分析,从终端用户角度出发,选取路由路径平均长度、路由往返时延RTT、时延抖动、路径瓶颈带宽和丢包率作为DNS解析网络性能测量参数,并建立相应的测试方法。对全国各省市首选及备份的60个DNS递归解析服务器进行主动测量。测量结果表明:DNS解析路由路径平均长度为13.29跳,平均往返时延为104.33 ms,平均时延抖动为2.403 ms,瓶颈带宽分别为80.248 Mb/s(ICMP方式)和87.437 Mb/s(UDP方式),丢包率为6.077%。
- 杜跃进张兆心王克杨逍胡萍
- 关键词：域名系统用户感知性能参数
- 基于动态负载均衡的分布式任务调度算法研究被引量：17
- 2014年
- 为提高分布式平台的性能,研究了其任务调度方法。针对分布式任务调度容易引起节点间负载不均衡,从而造成系统资源浪费的问题,提出了一种基于动态负载均衡的分布式任务调度算法。该算法根据各节点的实时性能指标(包括CPU利用率、内存使用率、平均负载指标、网络状况)进行任务动态调度,使各节点的负载相对均衡。在分布式平台下进行了拓扑探测、DNS分布与配置探测实验并对不同算法的性能做了对比。实验结果表明,采用基于动态负载均衡的任务调度算法任务完成时间比轮询调度算法平均减少30%,比Min-Min调度算法平均减少17%。
- 朱虹宇李挺闫健恩张兆心
- 关键词：分布式平台任务调度负载均衡
- 基于模拟运行时间的拓扑划分评价模型被引量：2
- 2013年
- 首先分析了PDES(parallel discrete event simulation)机制,对影响并行网络模拟性能的各种因素进行归纳分类,找出了受拓扑划分结果影响的因素集合;然后通过对模拟运行时间的分析,提出了拓扑划分评价模型。在PDNS(parallel distributed network simulator)环境中,基于DDoS攻击的模拟实验结果与模型计算值基本一致,验证了模型的正确性。最后对METIS算法和子网消减划分算法进行评价,前者的评价值比后者高约14%,与实验结果相符,验证了模型的有效性。
- 葛文堂张兆心李斌
- 关键词：拓扑划分
- Zone_Cut网络模拟本地路由策略被引量：1
- 2013年
- 提出并实现了Zone_Cut网络模拟本地路由策略,根据节点属性的不同将节点分为T区、LD区和HD区,对不同的区域采用不同的存储和查找策略,降低并更好地平衡了路由存储空间和查找时间。基于PDNS的实验结果表明,Zone_Cut路由策略比MTree_Nix路由策略综合性能有大幅提高。低频分组情况下,模拟时间平均减少18.08%,模拟空间平均减少51.23%;高频分组情况下,模拟时间平均减少55.29%,模拟空间平均减少74.4%。
- 张兆心杜跃进王克王轩春郝志宇
- 关键词：网络模拟路由策略
- 基于命令语法结构特征的IRC僵尸网络控制命令识别方法被引量：1
- 2013年
- 通过分析僵尸网络控制命令的语法结构特征,提出一种基于语法结构特征识别IRC僵尸网络控制命令的方法。该方法首先分析命令关键字和命令参数的词法特征,对其进行归一化处理,其次从参数的类型和数量等语法结构特征出发,定义三种僵尸网络控制命令的文法形式化描述,以适合不同的命令语法结构,并基于LR语法分析技术实现识别原型系统。最后经过实验测试,结果表明文法对僵尸网络控制命令有很好的识别能力,从而验证了方法的有效性,且性能能够满足实际的需要。
- 闫健恩张兆心许海燕
- 关键词：僵尸网络语法结构形式化
- 基于拥塞预知的路由算法研究被引量：2
- 2014年
- 针对网络信息量的不断增大造成的网络拥塞已经成为制约网络性能的主要因素的问题,研究了现有路由算法的改进,以缓解可能出现的拥塞,并提出了一种拥塞预知路由算法(CPRA)。该算法通过周期性地检测队列缓冲区占用率(BOR)来判断链路是否有发生拥塞的趋势,当队列BOR达到一定阈值时,则认为链路有发生拥塞的趋势,并根据局部的拓扑结构与链路状态快速计算备用路由,当链路BOR达到一定阈值时启用备用路由转发数据包。在网络模拟器NS3上的仿真结果表明,相对于开放最短路径优先(OSPF)算法,CPRA能够显著提高网络的性能:网络吞吐率提高约50%,端到端平均时延减少0.3s。
- 段小龙郭承青闫健恩迟乐军
- 关键词：路由算法链路状态备用路由
- 基于KVM虚拟化的网络环境自动构建技术研究被引量：3
- 2014年
- 针对传统网络环境构建存在成本高、效率低、可控性差的问题,进行了虚拟网络环境自动化构建技术研究,提出了一种基于KVM虚拟化的网络环境自动构建新技术:首先形式化描述真实网络,根据描述结果利用基于内核的虚拟机(KVM)和Click虚拟化生成主机、路由器,然后采用终端路由器路由表洪泛(TRTF)算法计算路由表信息,通过脚本技术对主机与路由器自动设置,形成最终虚拟网络。实验结果表明,利用本文构建算法,构建规模100个节点的网络环境仅需95s。在构建网络中进行了DDoS模拟实验,结果表明网络连通性状况良好,构建网络可用于网络安全事件重现。
- 张云唐积强闫健恩张兆心
- 关键词：网络环境形式化描述语言
- 基于贡献度分析的DNS服务质量评价模型被引量：1
- 2013年
- 针对域名系统(DNS)服务质量评价问题,通过对网络行为数据流的分析,结合路由路径平均长度等5个影响网络性能的主要参数,评价用户与DNS递归解析服务器之间的网络服务质量。对各参数对服务质量的贡献度进行量化分析。结合量化分析结果,建立基于贡献度的DNS服务质量评价模型。以Alex top1000域名作为基准数据集,对国内外55个DNS服务器进行测试与评价。测试结果及服务质量综合评价结果表明DNS服务器间的服务水平差别较大,离探测点近的DNS服务器服务质量相对较好,建议优先选取。
- 杜跃进张兆心王克杨逍胡萍任立昊
- 关键词：贡献度域名系统服务质量
