基于运行阶段特征的虚拟机实时迁移技术

针对预拷贝算法在起始、迭代、结尾3个阶段所表现出的不同特点,提出了基于运行阶段特征的虚拟机实时迁移技术(LMCOS, live migration based on the characteristics of the operation stages)。起始阶段引入比对初始内存页的变量传输技术以避免未改变内存部分的传输;迭代阶段引入计数排序传输方法以减少内存页的重传;结尾阶段引入调减虚拟机CPU时间片的策略以缩短停机时间。与预拷贝算法相比,LMCOS使停机时间平均减少53%,总迁移时间平均减少65%。     

Zone_Cut网络模拟本地路由策略

提出并实现了Zone_Cut网络模拟本地路由策略,根据节点属性的不同将节点分为T区、LD区和HD区,对不同的区域采用不同的存储和查找策略,降低并更好地平衡了路由存储空间和查找时间。基于PDNS的实验结果表明,Zone_Cut 路由策略比 MTree_Nix 路由策略综合性能有大幅提高。低频分组情况下,模拟时间平均减少18.08%,模拟空间平均减少51.23%;高频分组情况下,模拟时间平均减少55.29%,模拟空间平均减少74.4%。     

MTree-Nix网络模拟路由计算与查找策略

提出并实现了Nix-Vector的改进—MTree_-Nix路由策略.MTree_-Nix以若干棵最小生成树作为基本路由表,对不能被最小生成树覆盖的路由信息则采用Nix-Vector策略进行实时计算.通过分析MTree_-Nix的存储空间和路由查找时间,找到二者之间达到最优平衡的条件.比较实验结果表明,MTree_-Nix路由策略模拟时间比Nix-Vector节省85%.     

基于焦点折叠的网络模拟拓扑抽象模型

针对大规模网络模拟的高资源消耗问题提出基于焦点折叠的网络模拟拓扑抽象模型,采用终端节点抽象算法、树型收缩算法和切割边抽象算法,根据抽象系数对拓扑进行抽象。实验结果表明,该技术可减少路由器节点数约30%,减少路由器间链路数约13.74%,总节点和总链路数分别减少约98.48%和96.1%;在250万节点规模的拓扑上进行DDoS攻击模拟仅需400s的时间和2 710MB的内存;以山东省拓扑为例,进行DDoS攻击实验,减少内存约75.34%,降低模拟时间约91.76%;以北京市拓扑为例,进行蠕虫传播实验,减少内存68.84%,减少模拟时间38.64%。可见,该模型可提高模拟的规模和效率,降低模拟的资源开销和模拟运行时间。     

动态路由模拟策略研究

网络模拟路由策略的基本目标是真实地反映模拟数据包的转发过程。拓扑变化会影响路由选择结果。现：有模拟器在处理动态路由时会让所有节点同时感知到拓扑变化信息，这与实际网络中的情况并不相符。给出并分析动态路由模拟抽象模型，进而提出计算不同节点对拓扑变化感知时间的策略；提出动态MTree_Nix路由策略，以静态路由表和拓扑变化消息序列作为动态路由表，通过比较节点的感知时间查找路由。实验结果表明，此算法能够更真实地模拟网络中的动态路由，并且具有较高的模拟效率。     

并行网络模拟中的远程路由计算和查找方法

提出了一种基于边界路由器的远程路由计算和查找方法，以边界路由器为核心计算远程路由信息，查找时通过路径长度比较实现最短路径的选择。该方法有效降低了远程路由表规模，提高了并行模拟器的运行效率。与PDNS相比，远程路由表规模缩减90％，初始化占用内存节省约20％，模拟运行时间减少25％。     

DNS缓存投毒攻击原理与防御策略

DNS is one of the most important basic infrastructures of the Internet, attacks on which will prevent the Internet from working properly. Therefore, its security is receiving great concern. This paper analyzes the principles of both traditional and novel （Kaminsky） DNS cache poisoning, presents attack samples and describes the whole attack process in detail. After verifying the potential harm of DNS cache poisoning, the paper gives out several defense strategies.