【摘 要】
：
针对软件定义网络(SDN)这一集中式网络控制环境中控制平面存在单点失效问题,提出一种基于入侵容忍思想的控制器架构,通过冗余、多样的中央控制器平台来提高网络可用性与可靠性。该架构利用一种控制器消息的比对方法来检测被入侵的控制器。首先,规定了需比对的关键消息类型和字段;其次,运用一致性裁决算法对不同控制器消息进行比对;最后,将消息异常的控制器进行网络隔离并重启恢复。基于Mininet的入侵容忍可靠性测
【机 构】
：
中国科学院信息工程研究所,信息安全国家重点实验室
论文部分内容阅读
针对软件定义网络(SDN)这一集中式网络控制环境中控制平面存在单点失效问题,提出一种基于入侵容忍思想的控制器架构,通过冗余、多样的中央控制器平台来提高网络可用性与可靠性。该架构利用一种控制器消息的比对方法来检测被入侵的控制器。首先,规定了需比对的关键消息类型和字段;其次,运用一致性裁决算法对不同控制器消息进行比对;最后,将消息异常的控制器进行网络隔离并重启恢复。基于Mininet的入侵容忍可靠性测试表明,该入侵容忍控制器架构可检测并过滤异常控制器消息。基于Mininet的控制器响应延迟测试表明,当容
其他文献
针对Ad Hoc网络中虫洞检测方法带来的高时延和能耗问题,提出一种低时延和能耗的轻量级虫洞检测方法。即在节点查询路由后,利用路由节点的邻居数目,找出可能受虫洞影响节点的集合,同时依据路由节点的某个邻居节点的路由信息,进一步确定路由节点是否受虫洞影响。仿真结果表明,该方法可有效减少虫洞检测中的路由查询次数,并且与DeWorm和E2SIW方法相比,可有效减少时间延迟和能量消耗。
针对主观信任的模糊性和不确定性以及现有的基于云模型的信任模型中粒度粗糙的问题,提出了一种基于多维信任云的信任模型。首先,依据实体间的直接交互经验和交互时间,利用加权逆向云生成算法计算被评估实体的直接信任云;然后,通过评估推荐实体的推荐可信度,计算被评估实体的推荐信任云;最后,综合直接信任云和推荐信任云产生综合信任云,并依此进行可信实体的选择。仿真结果表明,基于多维信任云的信任模型能够有效地识别系统
针对现有的大部分多示例多标记(MIML)算法都没有考虑如何更好地表示对象特征这一问题,将概率潜在语义分析(PLSA)模型和神经网络(NN)相结合,提出了基于主题模型的多示例多标记学习方法。算法通过概率潜在语义分析模型学习到所有训练样本的潜在主题分布,该过程是一个特征学习的过程,用于学习到更好的特征表达,用学习到的每个样本的潜在主题分布作为输入来训练神经网络。当给定一个测试样本时,学习测试样本的潜在
高中数学教材中正弦、余弦定理这部分内容在高考中通常结合三角函数及向量知识进行考查．笔者就同学们在学习过程中容易出现的几个“雷区”加以梳理并进行点评．
随着我国经济的不断发展，企业逐渐形成了统一的发展模式，对于其信息网络的建设，也通过高科技的技术加强了企业之间信息通讯的能力，企业计算机机房的管理也投入到正规的体系中。通
针对微博社交网络平台中的用户影响力评价问题,提出了一种基于HRank的评价算法。该算法将评价科学家科研绩效影响力的判定参数H指数引入进来,构造出能反映用户影响覆盖度的粉丝H指数和用户微博受追捧程度的微博被转发H指数,以分别表征用户的静态特征和在微博平台上的动态行为特征。在此基础上,结合粉丝H指数和微博被转发H指数构建出对用户影响力进行综合评价的HRank模型。粉丝数与用户影响力的相关性不是很强,同
1．已知正方体ABCD—A1B1C1D1中，点P，E，F分别是棱AB，BC，D1C1的中点，作出过点P，E，F的正方体的截面．
随着油田生产生活的丰富多彩，主题网站的数量和样式也越来越多，其中一部分网站不仅要求画面美观，还允许用户不断更新内容，这些区别于传统主题网站的需求也就需要寻找新的方法来解
一次函数、二次函数、反比例函数是我们十分熟悉的几种简单函数，若将函数f（x）中的“x”换成“｜x｜”（或“f（x）”换成“｜f（x）｜”）后，两条“竖线”生成绝对值函数，一旦加盟“绝对值”关系，会让绝
针对航空平台传输信息多元化特点,提出了一种基于航空平台的多源数据处理系统。发送端将多任务多载荷输出的多源信息进行复接,实现对各路数据的透明传输。根据各路数据特性自动识别优先级,并在复接帧中为各路数据动态分配空间。接收端对复接数据进行解帧,还原各路数据。本系统通用性强、信道利用率高、具有智能化和可扩展性,目前已成功应用于多项国家863预研项目和无人机及飞艇等型号项目中。实际应用证明,本系统运行稳定可