构件模板动态实例化技术的研究与应用 被引量：3

1

作者 田边 戴冠中 《小型微型计算机系统》 EI CSCD 北大核心 2000年第12期1286-1289,共4页

本文介绍了构件体系结构下的模板动态实例化技术 ,该技术将构件模板与补充语义分离处理 ,引入动态实例化操作 。

关键词 动态实例化 构件模板 软件重用 软件开发

在线阅读 下载PDF 职称材料

替身型网络诱捕系统的设计与实现 被引量：1

2

作者 耿炎 张新家 +1 位作者 王沛 戴冠中 《计算机工程与应用》 CSCD 北大核心 2004年第15期145-147,共3页

该文提出了一种网络诱捕系统的设计与实现方法。该方法是利用功能主机来实现对被保护主机的功能与漏洞的模拟。根据分流规则,网络分流装置将正常用户和入侵者分别导入到正常的服务器和功能主机中。通过功能主机网络诱捕系统与入侵者进... 该文提出了一种网络诱捕系统的设计与实现方法。该方法是利用功能主机来实现对被保护主机的功能与漏洞的模拟。根据分流规则,网络分流装置将正常用户和入侵者分别导入到正常的服务器和功能主机中。通过功能主机网络诱捕系统与入侵者进行通信,收集入侵者的信息,拖延入侵者的攻击进度。该方法最大的优点是可以在不停止对外提供服务的情况下诱捕入侵者,并且提供了对外的API接口,可以和各种的入侵检测系统进行联动。通过实验,证明该方法是十分有效的。 展开更多

关键词 诱捕系统 HONEYPOT 功能主机

在线阅读 下载PDF 职称材料

基于ARP协议构建网络虚拟主机 被引量：1

3

作者 张治 耿炎 戴冠中 《小型微型计算机系统》 CSCD 北大核心 2005年第6期920-922,共3页

利用ARP协议实现了在网络层的虚拟主机,该主机可以实现网络层的数据通信.文章也分析了虚拟主机在共享环境和交换环境下的数据交换过程.在文章的最后利用此技术给出了一种可以实现应用程序级通讯的虚拟主机模型.

关键词 虚拟主机 虚拟网卡 ARP协议 蜜罐

在线阅读 下载PDF 职称材料

PBD系统的模块选择算法研究

4

作者 郎荣玲 夏煜 戴冠中 《计算机工程与应用》 CSCD 北大核心 2003年第30期9-12,40,共5页

随着集成电路复杂度的提高以及产品投放市场的周期要求越来越短,传统的集成电路设计方法不再满足要求。因此需要开发基于硬件平台的系统,此系统通过可逻辑编程以及结构重组可以完成同一领域的一系列操作。同一领域的各个功能存在共性,... 随着集成电路复杂度的提高以及产品投放市场的周期要求越来越短,传统的集成电路设计方法不再满足要求。因此需要开发基于硬件平台的系统,此系统通过可逻辑编程以及结构重组可以完成同一领域的一系列操作。同一领域的各个功能存在共性,可以通过研究这一领域的功能的共性,找出一些固定模块嵌入在系统中,从而在芯片面积有限的条件下提高芯片的利用率。这些模块的数量可能非常多,并且功能之间可能还有重复,因此模块选择问题成为设计者关注的焦点。直接求解此优化问题非常困难,需借助图论这一有利的数学工具解决此问题。但此问题是NP完备的,因此提出了针对两种特殊情况的算法,并分析了求解一般问题的一启发式算法,此算法的计算复杂性为O(N2s×k)。 展开更多

关键词 SOC 效益 交叉图

在线阅读 下载PDF 职称材料

Apache Web服务器中基于LTI模型的多服务类别比例延迟控制 被引量：3

5

作者 吕健波 戴冠中 潘文平 《计算机科学》 CSCD 北大核心 2010年第12期26-29,52,共5页

通过系统辨识建立了Apache Web服务器的线性时不变(LTI)模型,用于描述两类Web客户连接的连接延迟比与服务线程比间的关系,并针对此LTI模型,设计了一个控制器。此控制器通过动态分配服务于不同类别连接的服务线程的数量,可实现Web服务器... 通过系统辨识建立了Apache Web服务器的线性时不变(LTI)模型,用于描述两类Web客户连接的连接延迟比与服务线程比间的关系,并针对此LTI模型,设计了一个控制器。此控制器通过动态分配服务于不同类别连接的服务线程的数量,可实现Web服务器端的比例延迟保证,并进一步将此区分服务的控制模型扩展到了面向多个连接类别,通过多个控制器实现了相邻两个客户连接类别的比例延迟保证。仿真表明,即使过载状态下并发客户连接的数目急剧变化,闭环系统中的Web服务器也能为多个客户连接类别提供比例延迟保证。 展开更多

关键词 WEB服务器 排队论 反馈控制 比例延迟保证

在线阅读 下载PDF 职称材料

LKM后门综述 被引量：12

6

作者 袁源 戴冠中 《计算机科学》 CSCD 北大核心 2008年第7期5-8,共4页

LKM后门作为Linux下危害最大的恶意代码,运行在内核层,比传统技术下的后门更隐蔽,功能更强大。本文分析LKM后门的技术原理与威胁,并在此基础上研究各种后门检测方法。这些方法都有局限性,因此多方法融合、有机组合互补将成为LKM后门检... LKM后门作为Linux下危害最大的恶意代码,运行在内核层,比传统技术下的后门更隐蔽,功能更强大。本文分析LKM后门的技术原理与威胁,并在此基础上研究各种后门检测方法。这些方法都有局限性,因此多方法融合、有机组合互补将成为LKM后门检测的发展趋势。 展开更多

关键词 LINUX 可装载内核模块 后门 系统调用 检测

在线阅读 下载PDF 职称材料

相对延迟保证在Apache服务器上的实现 被引量：2

7

作者 潘文平 慕德俊 +1 位作者 张新家 张慧翔 《计算机工程与应用》 CSCD 北大核心 2006年第29期129-132,共4页

基于反馈控制的理论,针对Windows平台下Apache服务器的MPM模型,设计了一个反馈控制器。控制器通过动态调整不同类型客户的服务线程比例,保证了高优先级客户较快得到服务器响应而不同类型客户的延迟比不变,从而实现了Apache服务器的相对... 基于反馈控制的理论,针对Windows平台下Apache服务器的MPM模型,设计了一个反馈控制器。控制器通过动态调整不同类型客户的服务线程比例,保证了高优先级客户较快得到服务器响应而不同类型客户的延迟比不变,从而实现了Apache服务器的相对延迟保证。测试结果表明,即使在客户数量急剧变化的情况下,改进后的服务器仍然能够达到较好的相对延迟保证。 展开更多

关键词 WEB服务器 反馈控制 相对延迟保证

在线阅读 下载PDF 职称材料

安全虚拟环境中的进程执行精确监控 被引量：6

8

作者 刘哲元 慕德俊 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2012年第6期181-186,共6页

提出了通过进程移植实现对用户级进程执行实施监控的方法,旨在同时解决隔离和兼容性问题,并采取重定向系统调用来保证被移植进程执行的连续性.实验结果表明了文中方法的有效性和可行性,以及对系统性能的微小影响.

关键词 进程监控 语义鸿沟 虚拟机自省

在线阅读 下载PDF 职称材料

利用Perl实现Linux下隐藏进程的查找 被引量：1

9

作者 袁源 戴冠中 罗红 《计算机工程与应用》 CSCD 北大核心 2007年第3期102-105,共4页

分析了LKM后门实现隐藏进程的机理。针对后门设计存在的缺陷,结合/proc文件系统特点,提出了一种按顺序遍历所有PID目录而找出全部进程的方法。再将结果与普通的进程查找输出作对比,可以发现隐藏的进程。最后给出采用Perl语言实现此查找... 分析了LKM后门实现隐藏进程的机理。针对后门设计存在的缺陷,结合/proc文件系统特点,提出了一种按顺序遍历所有PID目录而找出全部进程的方法。再将结果与普通的进程查找输出作对比,可以发现隐藏的进程。最后给出采用Perl语言实现此查找功能的流程图。实验表明该方法能准确、有效地发现被LKM后门隐藏的进程。 展开更多

关键词 LINUX LKM后门 隐藏进程 PID PERL

在线阅读 下载PDF 职称材料

基于文件系统异常的内核级Rootkit检测 被引量：1

10

作者 刘哲元 戴冠中 王晓伶 《计算机应用研究》 CSCD 北大核心 2009年第8期3056-3057,3062,共3页

分析现有的两类Rootkit检测方法。根据内核级Rootkit在系统中的隐藏机制,提出了一种基于文件系统异常的有效检测方法。实验表明,该方法能够简便快捷地检测出内核级Rootkit的存在,帮助系统管理员进一步维护系统安全。

关键词 内核级Rootkit 文件系统异常 硬链接数 总块数

在线阅读 下载PDF 职称材料

基于预测机制的MAS协商通信模型

11

作者 王晓伶 慕德俊 +1 位作者 袁源 刘哲元 《计算机科学》 CSCD 北大核心 2008年第12期65-68,共4页

网络代价直接影响MAS通信性能,特别是在服务器过载情况下影响更为明显。为减少网络通信代价、减轻服务器负载,引入预测机制,提出一种根据网络代价、服务器负载的预测结果,动态选择agent远程通信或MA迁移方式的协商通信模型MRCM,模型中... 网络代价直接影响MAS通信性能,特别是在服务器过载情况下影响更为明显。为减少网络通信代价、减轻服务器负载,引入预测机制,提出一种根据网络代价、服务器负载的预测结果,动态选择agent远程通信或MA迁移方式的协商通信模型MRCM,模型中引入黑板结构,实现预测结果在MAS系统中的共享,增强预测成功率、准确率。实验表明该方法对网络代价、服务器负载预测近似准确,能有效地降低通信开销。 展开更多

关键词 多智能体系统 移动智能体 网络拥塞 网络代价 预测模型 黑板模型

在线阅读 下载PDF 职称材料

基于FPGA的SHA-1算法的设计与实现 被引量：7

12

作者 孙黎 慕德俊 刘航 《计算机工程》 CAS CSCD 北大核心 2007年第14期270-271,274,共3页

SHA-1算法是目前常用的安全散列算法,被广泛地应用于电子商务等信息安全领域。为了满足安全散列算法的计算速度,该文将SHA-1分成5个硬件结构模块来实现,每个模块可以独立工作。对其进行了优化,达到了缩短关键路径的目的,提高了计算速度... SHA-1算法是目前常用的安全散列算法,被广泛地应用于电子商务等信息安全领域。为了满足安全散列算法的计算速度,该文将SHA-1分成5个硬件结构模块来实现,每个模块可以独立工作。对其进行了优化,达到了缩短关键路径的目的,提高了计算速度。独立的模块使得对每个模块的修改都不会影响其他模块的工作,为模块的进一步优化提供了方便。 展开更多

关键词 散列算法 SHA-1算法 现场可编程门阵列 硬件描述语言

在线阅读 下载PDF 职称材料

绝对延迟保证在Web应用服务器数据库连接池中的实现 被引量：5

13

作者 吕健波 戴冠中 慕德俊 《计算机应用研究》 CSCD 北大核心 2012年第5期1838-1841,共4页

网络QoS机制不足以提供完全的端到端的性能保证,在由三层结构构成的电子商务网站中,基于反馈控制理论,提出并实现了在应用服务器的数据库连接池中的绝对延迟保证,对数据库连接池作出了改进,确保带有高优先级请求的平均排队延迟不超过设... 网络QoS机制不足以提供完全的端到端的性能保证,在由三层结构构成的电子商务网站中,基于反馈控制理论,提出并实现了在应用服务器的数据库连接池中的绝对延迟保证,对数据库连接池作出了改进,确保带有高优先级请求的平均排队延迟不超过设定的阈值。通过系统辨识建立了数据库连接池的近似线性时不变模型(LTI),并设计了绝对延迟保证控制器,为Tomcat Web应用服务器实现了数据库连接池中闭环系统所有部件。测试结果表明,即使在并发请求数量剧烈变化时,控制器的设计也是有效的。 展开更多

关键词 WEB应用服务器 反馈控制 绝对延迟保证 系统辨识 数据库连接池

在线阅读 下载PDF 职称材料

一种基于身份的车载自组网认证机制 被引量：2

14

作者 王强 陈旿 慕德俊 《计算机应用研究》 CSCD 北大核心 2010年第3期1089-1091,共3页

针对车载自组网(VANET)的安全特性,采用基于身份的密码学算法、分布式秘密共享算法和XTR公钥密码体制,实现安全高效的车辆节点认证。在使用Lagrange插值公式实现分布式的系统主密钥的基础上,基于XTR体制中的迹运算实现安全的分布式节点... 针对车载自组网(VANET)的安全特性,采用基于身份的密码学算法、分布式秘密共享算法和XTR公钥密码体制,实现安全高效的车辆节点认证。在使用Lagrange插值公式实现分布式的系统主密钥的基础上,基于XTR体制中的迹运算实现安全的分布式节点密钥签发;简单讨论了XTR密码体制下基于身份的数字签名算法;同时,引入信誉值的概念来查找和剔除网络中的恶意节点。通过算法安全性和效率分析,该机制适用于分布式的车辆移动网络环境。 展开更多

关键词 车载自组网 基于身份的密码学 安全认证 XTR公钥体制 秘密共享

在线阅读 下载PDF 职称材料

IPSec安全网卡上消息认证模块的FPGA实现 被引量：1

15

作者 陈赞锋 王静华 张新家 《计算机工程与应用》 CSCD 北大核心 2005年第18期143-146,共4页

首先对IPSec安全网卡的整体框架,以及其中的IPSec模块和消息认证模块的结构框图作简要介绍,然后详细阐述了常用消息认证算法HMAC-MD5和HMAC-SHA1的硬件实现,得到综合与仿真的结果。最后通过对两个算法实现的分析比较,总结出提高运行速... 首先对IPSec安全网卡的整体框架,以及其中的IPSec模块和消息认证模块的结构框图作简要介绍,然后详细阐述了常用消息认证算法HMAC-MD5和HMAC-SHA1的硬件实现,得到综合与仿真的结果。最后通过对两个算法实现的分析比较,总结出提高运行速度的方法。 展开更多

关键词 IPSEC FPGA(Field Programable GATE Array)HMAC-MD5 HMAC-SHA1

在线阅读 下载PDF 职称材料

基于多层C/S结构的高速公路IETC系统的设计

16

作者 薛春峰 刘慧英 宁飞 《计算机工程》 CAS CSCD 北大核心 2007年第18期283-284,F0003,共3页

随着高速公路网的建设、交通量的增加以及新业务的扩展,传统的二层C/S结构面对日益增加的事务处理显得无能为力。针对此背景,设计了基于多层C/S结构的高速公路联网电子不停车收费系统。分析了系统的结构与功能,在此基础上设计了系统的... 随着高速公路网的建设、交通量的增加以及新业务的扩展,传统的二层C/S结构面对日益增加的事务处理显得无能为力。针对此背景,设计了基于多层C/S结构的高速公路联网电子不停车收费系统。分析了系统的结构与功能,在此基础上设计了系统的网络拓扑结构。介绍了系统开发中一些关键性技术及实现。 展开更多

关键词 多层C/S结构 网络拓扑结构 ACTIVEX数据对象 同步性

在线阅读 下载PDF 职称材料

基于LMI的不确定线性系统观测器设计

17

作者 范训礼 谢振华 +2 位作者 戴航 张新家 戴冠中 《推进技术》 EI CAS CSCD 北大核心 2000年第2期45-47,51,共4页

研究了不确定线性系统的观测器设计问题。利用凸优化理论将基于线性矩阵不等式 (LMI)的观测器设计转换为鲁棒控制器设计 ,给出了标准的 LMI形式。采用该方法的设计过程只需求解三个线性矩阵不等式就可得到鲁棒控制器。在航空发动机控制... 研究了不确定线性系统的观测器设计问题。利用凸优化理论将基于线性矩阵不等式 (LMI)的观测器设计转换为鲁棒控制器设计 ,给出了标准的 LMI形式。采用该方法的设计过程只需求解三个线性矩阵不等式就可得到鲁棒控制器。在航空发动机控制应用中表明 ,基于 LMI的观测器对于具有干扰的系统仍然能保持系统稳定 ,数值仿真表明控制效果优于文献 [1 展开更多

关键词 鲁棒控制器 观测器设计 涡轮喷气发动机 LMI

在线阅读 下载PDF 职称材料