内容分发网络研究

内容分发网络是一种以降低互联网访问时延为目的,在网络边缘或核心交换区域部署内容代理服务,通过全局负载调度机制进行内容分发的新型覆盖网络体系.随着多媒体网络流及实时交互技术的兴起,现今内容分发网络已成为互联网的核心应用之一.本文介绍了内容分发网络的演变过程与体系结构,深入剖析了内容分发网络的核心功能组件与工作机制,对当前主流内容分发网络进行分类,并讨论了内容分发网络性能度量,最后探讨了内容分发网络的未来挑战与进一步研究方向.     

面向DaaS应用的数据集成隐私保护机制研究

云计算的出现为多个数据拥有者进行数据集成发布及协同数据挖掘提供了更广阔的平台,在数据即服务模式(Daa S,data as a service)下,集成数据被部署在非完全可信的服务运营商平台上,数据隐私保护成为制约该模式应用和推广的挑战性问题。为防止数据集成时的隐私泄露,提出一种面向Daa S应用的两级隐私保护机制。该隐私保护机制独立于具体的应用,将数据属性切分到不同的数据分块中,并通过混淆数据确保数据在各个分块中均衡分布,实现对数据集成隐私保护。通过分析证明该隐私保护机制的合理性,并通过实验验证该隐私保护机制具有较低的计算开销。     

F-Seeker：基于重匿名的粒度化好友搜索架构

针对社交网络中好友检索服务的隐私保护问题,本文提出一种基于重匿名技术的粒度化好友搜索架构F-Seeker．对用户发布的位置信息采用增强的k匿名策略—（k,m,e）-匿名,用以防止“好奇”的搜索服务提供方对用户隐私的推测．在处理好友搜索服务过程中,由服务提供方根据粒度化的可视策略对数据实施重匿名,实现了对用户位置信息粒度化的访问控制．此外,文中对发布数据采用Z序编码并在搜索过程中通过运用剪枝策略提高搜索效率．实验结果表明,文中提出的匿名策略在保护用户隐私的同时并没有大幅度地增加计算开销．     

物联网中物理实体搜索服务的研究

物联网的远景规划是实现物理世界和信息世界的无缝整合,物理实体的搜索服务是物联网发展路线上的关键环节之一.用户利用物理实体的搜索服务从海量动态的物理实体中寻找匹配其需求的物理实体.物理实体除具有静态属性外,还具有实时变化的动态属性,此外还与语境信息紧密相关.本文首先提出一个元数据模型来刻画物理实体及相关的资源和实体服务;然后提出用于衡量物理实体搜索服务的特征,并利用这些特征对具有代表性的搜索服务进行总结、分析和对比,指出它们的优缺点:最后对物理实体搜索服务未来可能的研究策略与突破方向进行展望.     

可扩展路由协议研究

在层次化路由模式发展出现局限的现今,紧凑路由的研究已经受到了关注。针对扁平空间上的紧凑路由技术也逐步展开。现有的紧凑路由算法在完善性、动态性以及复杂性方面存在较多限制,针对典型的扁平命名紧凑路由策略在完善性和延展复杂性方面提出改进策略,并且实验验证改进策略的正确性。     

TL:采集具有准确应用用信息的Internet流量样本（英文）

Traffic classification research has been suffering from a trouble of collecting accurate samples with ground truth.A model named Traffic Labeller(TL) is proposed to solve this problem.TL system captures all user socket calls and their corresponding application process information in the user mode on a Windows host.Once a sending data call has been captured,its 5-tuple {source IP,destination IP,source port,destination port and transport layer protocol},associated with its application information,is sent to an intermediate NDIS driver in the kernel mode.Then the intermediate driver writes application type information on TOS field of the IP packets which match the 5-tuple.In this way,each IP packet sent from the Windows host carries their application information.Therefore,traffic samples collected on the network have been labelled with the accurate application information and can be used for training effective traffic classification models.     

基于改进SIP协议的SIP网络安全通信模型

通过对SIP协议安全性的深入研究，结合PKI技术、数字时间认证技术、数字证书及SIP网络的特点提出了基于改进SIP协议的SIP网络安全通信模型。借鉴原有的协议流程制定了新的呼叫建立子协议，重新制定了注册子协议和漫游注册子协议，增加了时间同步子协议和密钥协商子协议，并在实际环境下对该模型进行时间延迟测试。实验结果表明该模型在有效提高SIP网络机密性、完整性、可用性、抗否认性和新鲜性的同时所带来毫秒级的时间延迟是可接受的。     

基于贪心嵌入的几何路由可扩展问题研究

几何路由只需局部路由信息即可实现路由全局可达,被认为具备良好的可扩展潜力,成为可扩展路由理论研究的重要方向之一.然而,几何路由的研究仍不成熟,其自身仍面临其他可扩展问题挑战,主要表现在3方面:贪心嵌入简洁性、路由路径延展度以及动态拓扑下坐标更新等.本文针对3方面的挑战分别综述现有的研究进展,给出各方案的优缺点,并指出未来主要的研究方向.     

面向大规模应用层拓扑的社团发现技术

社团发现是复杂网络研究领域里一个极具挑战性的方向。特别地,对于现实世界中许多规模巨大的应用层拓扑,一些社团发现算法因为计算复杂度过高而不适用。另一些社团发现算法的实际性能还有待评估。为此,提出了可用于衡量社团发现算法实际应用价值的三个指标:(1)可扩展性,衡量算法能处理的应用层拓扑的规模;(2)准确度,衡量社团划分结果好坏;(3)敏感度,衡量社团划分结果的一致程度。在7个大规模的现实世界应用层拓扑图上,对三个针对大规模网络的社团发现算法(CNM算法、Wakita算法和Louvain算法)进行了比较分析。实验结果表明,Louvain算法在可扩展性上最优且所得划分结果准确度最高,CNM算法在敏感度上表现最好。     

KAD网络负载均衡技术研究

由于应用环境的特殊性和网络节点的异构性,大多数DHT网络都存在负载不均衡问题。以拥有大量用户群的eMule的KAD网络为研究对象,通过实际测量发现,由于关键词使用频率的不同,文件索引信息在KAD网络中的存储分布是不均匀的,会影响系统正常的资源发布和搜索。针对这一问题,本文提出了一个基于多重目标ID的KAD索引信息发布机制,通过让更多的节点负责拥有高频关键词的文件索引,提高KAD网络文件索引资源的负载均衡,并通过仿真实验证明了该方法的有效性。