国家科技支撑计划(2012BAH45B01) 作品数:23 被引量:59 H指数:4 相关作者: 张兆心 闫健恩 许海燕 李正民 杜跃进 更多>> 相关机构: 哈尔滨工业大学 国家互联网应急中心 中国科学院 更多>> 发文基金: 国家科技支撑计划 国家自然科学基金 山东省优秀中青年科学家科研奖励基金 更多>> 相关领域: 自动化与计算机技术 自然科学总论 理学 电子电信 更多>>
基于浮动利率的PaaS平台计费模型研究 2017年 研究了PaaS平台计费问题。针对传统PaaS计费模型在计费策略上忽视平台的资源利用率,导致集群资源效益不高的问题,对基于实际用量的计费方法进行了改进,提出了一种基于浮动利率的计费模型。浮动利率与业务应用的实际资源利用率相关,并受平台资源成本和用户效用约束,在用量结算基础上计算动态利率,从而保证单位资源的效益。实验结果表明,该计费模型能从供需的角度优化平台资源利用率,在保证平台盈利的同时提高总体资源的效益水平。 肖哲彬 魏高峰 张兆心关键词:PAAS 计费模型 资源效益 浮动利率 基于URL文本特征及链接关系的钓鱼网站识别算法 被引量:3 2017年 为了提高对钓鱼网站的识别准确率,通过对钓鱼网站统一资源定位符(URL)文本数据的分析,结合钓鱼网站内部链接关系组成的网络拓扑结构特征,提出了基于URL文本特征及链接关系的钓鱼网站识别算法FAUFL。该算法的原理是:以URL文本特征作为输入,采用随机森林算法生成基于URL文本特征的钓鱼网站判别算法;以链接关系作为输入构建相关网页群,采用基于最大流切割的相关网页群算法生成基于链接关系的钓鱼网站判别算法;将上述两种判别算法结果作为输入,采用Bagging算法进行进一步评估。测试结果表明钓鱼网站识别算法FAUFL算法的识别准确率为99.2%,比基于URL文本特征的算法的准确率提高3.9%,比基于链接关系的算法提高5.0%。 赵蹲宇 张兆心关键词:钓鱼网站 文本特征 链接关系 基于动态负载均衡的分布式任务调度算法研究 被引量:17 2014年 为提高分布式平台的性能,研究了其任务调度方法。针对分布式任务调度容易引起节点间负载不均衡,从而造成系统资源浪费的问题,提出了一种基于动态负载均衡的分布式任务调度算法。该算法根据各节点的实时性能指标(包括CPU利用率、内存使用率、平均负载指标、网络状况)进行任务动态调度,使各节点的负载相对均衡。在分布式平台下进行了拓扑探测、DNS分布与配置探测实验并对不同算法的性能做了对比。实验结果表明,采用基于动态负载均衡的任务调度算法任务完成时间比轮询调度算法平均减少30%,比Min-Min调度算法平均减少17%。 朱虹宇 李挺 闫健恩 张兆心关键词:分布式平台 任务调度 负载均衡 基于模拟运行时间的拓扑划分评价模型 被引量:2 2013年 首先分析了PDES(parallel discrete event simulation)机制,对影响并行网络模拟性能的各种因素进行归纳分类,找出了受拓扑划分结果影响的因素集合;然后通过对模拟运行时间的分析,提出了拓扑划分评价模型。在PDNS(parallel distributed network simulator)环境中,基于DDoS攻击的模拟实验结果与模型计算值基本一致,验证了模型的正确性。最后对METIS算法和子网消减划分算法进行评价,前者的评价值比后者高约14%,与实验结果相符,验证了模型的有效性。 葛文堂 张兆心 李斌关键词:拓扑划分 基于分布式PageRank算法的可疑目标挖掘 2017年 考虑到恶意木马、病毒等通过URL传播,已对网络安全构成了重大威胁,提出了一种高效的基于分布式PageRank链接分析的可疑URL目标筛选过滤算法。该算法通过构建URL危险性计算分析模型,迭代计算目标危险值,直至收敛状态。最后,根据得到的目标的危险值筛选可疑目标。通过实验验证了该算法的有效性。实验证明,分布式PageRank链接分析适应大矩阵计算,可以有效分析挖掘可疑URL目标。 李国玉 周广禄 张兆心关键词:网络安全 云计算 MAPREDUCE PAGERANK MANET路由协议在VANET中的研究 被引量:2 2014年 车载自组网作为未来智能交通的基础部分,通过车与车、车与路边节点的通信构成统一的无线通信网络,用于传递辅助驾驶或避免事故的实时信息,对人们的出行可以提供操作便利和安全保障,所以VANET中的路由协议至关重要,尤其是协议中数据包投递率。本文首先对MANET中的路由协议进行研究,建立了以实际真实道路网为背景的实验平台,并对运动的车辆进行模拟,研究了AODV、DSDV和DSR三种路由协议在VANET中的各个方面性能,实验表明,MANET中路由协议能在VANET中使用,但是在数据包投递率、路由负载和端到端延时方面都需要根据VANET的特性进一步优化。 朱东杰 崔刚 傅忠传关键词:车载自组网 路由协议 一种可确保完整性策略有效性的可信恢复模型 被引量:2 2014年 多策略融合是访问控制技术研究的重要内容.可信恢复是高等级安全操作系统的必需功能.为解决过于严格的安全策略难以推广应用的局限性,提出了一种可确保完整性策略恢复后有效性的可信恢复模型.首先给出了模型的框架结构,利用多模型融合方法,通过对类型实施模型(type enforcement,TE)和基于角色的访问控制(role-based access control,RBAC)模型的重新构造和配置,实现了形式化的Clark-Wilson完整性策略模型及其扩展模型PCW(Poveys Clark-Wilson).然后,结合文件系统的具体特点,提出静态和运行时两类恢复算法,通过分析系统日志,撤销恶意操作,使文件系统恢复到原先的一致状态.该恢复方法增强了系统的可用性,对设计和实现我国自主高等级安全操作系统的可信恢复机制进行了重要探索. 袁春阳 许俊峰 朱春鸽关键词:信息安全 安全操作系统 访问控制 基于多维流量特征的IRC僵尸网络频道检测 被引量:1 2013年 针对IRC僵尸网络频道的检测问题,提出一种基于流量特征的检测方法。分析了僵尸网络频道数据流在不同周期内流量的聚类性、相似性、平均分组长度、流量高峰和协同流量高峰等特征,并以此作为僵尸网络频道检测的依据。检测过程中,采用改进的最大最小距离和k-means聚类分析算法,改善了数据聚类的效果。最后经过实验测试,验证了方法的有效性。 闫健恩 袁春阳 许海燕 张兆心关键词:IRC协议 僵尸网络 数据流 聚类分析 Zone_Cut网络模拟本地路由策略 被引量:1 2013年 提出并实现了Zone_Cut网络模拟本地路由策略,根据节点属性的不同将节点分为T区、LD区和HD区,对不同的区域采用不同的存储和查找策略,降低并更好地平衡了路由存储空间和查找时间。基于PDNS的实验结果表明,Zone_Cut路由策略比MTree_Nix路由策略综合性能有大幅提高。低频分组情况下,模拟时间平均减少18.08%,模拟空间平均减少51.23%;高频分组情况下,模拟时间平均减少55.29%,模拟空间平均减少74.4%。 张兆心 杜跃进 王克 王轩春 郝志宇关键词:网络模拟 路由策略 基于命令语法结构特征的IRC僵尸网络频道检测 被引量:1 2017年 僵尸频道是基于因特网在线聊天(Internet relay chat,IRC)协议僵尸网络传递控制命令,操纵整个网络的唯一途径。该文针对IRC僵尸网络频道检测问题,提出一种利用僵尸网络控制命令语法结构特征,实现检测僵尸网络频道的方法。使用可信系数描述频道中的字符串为僵尸网络控制命令的可能性,并结合可信系数,改进阈值随机游走(threshold random walk,TRW)算法,用以加快僵尸网络频道检测速度。实验结果表明:该方法对僵尸频道有很好的识别能力,检测效率明显提高。 闫健恩 张兆心 许海燕 张宏莉关键词:僵尸网络