王文博 作品数:7 被引量:33 H指数:3 供职机构: 国家数字交换系统工程技术研究中心 更多>> 发文基金: 国家自然科学基金 国家重点基础研究发展计划 国家高技术研究发展计划 更多>> 相关领域: 自动化与计算机技术 更多>>
针对控制平面连通效能优化的控制器布置方法 被引量:1 2015年 针对控制器间通信时延大、信息交互困难和全网视角难以维护的问题,提出了一种针对控制平面连通效能优化的控制器布置方法。该方法在保证负载均衡和服务质量的基础上将控制器布置问题建模成为一个K-center问题,并对指标优化下的控制器布置位置和个数进行了刻画。为求解该模型,设计了相应的基于连通效能的两阶段优化算法:第一阶段通过设置节点的优先级别和搜索范围参数,在确保控制器准确布置的前提下缩小了解的搜索范围,得到了线性松弛下的搜索半径;第二阶段输入第一阶段的结果,通过不断调整指针最终确定控制器的布置位置。仿真结果表明:该方法实现了控制器的最优化部署,减少了控制器间的平均时延,方便了控制层面的信息交互,与CCP方法相比,在保证时延和负载均衡的同时使运算复杂度和连通效能得到了明显改善,在OS3E拓扑中的解搜索范围减小了30%,不同拓扑中的平均连通效能最大减小了15%。 王文博 汪斌强 王志明 陈飞宇 刘帅一种HSS移动目标防御方法 被引量:3 2017年 针对现有移动核心网中HSS面临的中间人攻击、Do S攻击等安全威胁,以及传统静态网络中攻击者对防御者的不对称性优势,在移动目标防御中动态地址的研究基础上提出一种HSS移动目标防御方法。对攻击源筛选问题进行建模分析,提出快速贪心算法和凸优化法高效地执行地址切换策略。仿真结果表明,快速贪心算法在阻断攻击源的同时大幅降低了时间复杂度;凸优化法通过增大求解空间减少了执行地址切换次数,降低了对核心网正常通信的影响。 赵星 汤红波 王文博 赵宇关键词:移动核心网 多代理 基于符号执行优化的PDF恶意指标提取技术 2024年 恶意PDF文档是APT组织常用的攻击方法,提取分析其内嵌JavaScript代码指标是判定文档恶意性的重要手段,然而攻击者可以采取高度混淆、虚拟机与沙箱检测等逃逸方法。因此,文中创新性地将符号执行方法用于PDF指标提取,提出了一种基于符号执行优化的PDF恶意指标提取技术,并实现了由代码解析、符号执行和指标提取3个模块组成的指标提取系统SYMBPDF。在代码解析模块中实现内嵌JavaScript代码提取与重组。在符号执行模块中设计代码改写方法,通过强制分支转移提高符号执行的代码覆盖率;设计并发策略和两种约束求解优化方法,以提高系统执行效率。在指标提取模块中实现恶意指标整合与记录。对1 271个恶意样本进行了指标提取与评估,指标提取成功率为92.2%,有效性为91.7%,代码覆盖率较优化前提升8.5%,系统性能较优化前提升32.3%。 宋恩舟 胡涛 伊鹏 王文博关键词:JAVASCRIPT代码 基于改进型拍卖的软件定义网络交换机迁移机制 被引量:2 2015年 多控制器软件定义网络(SDN)中交换机迁移策略单一,造成迁移效率低且多次迁移。为此,提出一种基于改进型拍卖的交换机迁移机制PASMM,将交换机的迁移问题优化成为控制器剩余资源的拍卖问题,通过提高处于供不应求状态的控制器资源的交易价格,完成拍卖过程,实现控制器和交换机的重新部署,提高网络效益。仿真实验表明,与典型的交换机迁移策略相比,PASMM达到了较好的控制器负载均衡,PACKET_IN消息的响应时间减少了约13.5%,同时随着交换机流请求的增大,PASMM的迁移时间最少。 陈飞宇 汪斌强 王文博 王志明关键词:拍卖 多控制器 负载均衡 一种考虑软件定义网络控制节点故障的控制器部署和交换机迁移方法 被引量:9 2017年 在软件定义网络(SDN)中,若控制节点发生不可恢复的故障,则相关交换机需向其他控制节点迁移,这将导致网络性能下降。针对这一问题,该文提出一种考虑SDN控制节点故障的控制器部署和交换机迁移方法。与现有算法仅优化交换机迁移方法不同,该方法同时考虑控制器部署位置的影响。首先利用标号传播算法构造备选子集并划分双层子集,然后在每个子集中选取合适位置部署控制器,最后为子集内节点分配相应的master和slave控制器。实验结果表明,与现有算法相比,所提方法可有效解决交换机迁移后控制器超载的问题;通过调整参数,权衡控制器故障前后网络性能,可明显改善交换机迁移后的控制链路平均时延。 伊鹏 刘邦舟 王文博 张少军一种软件定义网络中的控制器热备份及选举算法 被引量:10 2016年 多控制器软件定义网络中交换机迁移策略计算空间大、考虑因素单一且无法立刻迁移出故障域内交换机.对此,本文将原交换机迁移问题优化成为控制器的热备份及选举问题(Controller Hot Backup and Election Problem,CHBE Problem),对控制器进行热备份,并设计相应的备份空间确定算法和主控制器选举算法,通过权衡信息交互、失联性、负载失衡和跨域通信四种代价实现合理的网络构建.实验结果表明,与现有算法相比,负载均衡程度和跨域通信问题改善明显,备份空间平均缩小了65%;在OS3E拓扑中加权后的综合评价最高提升了71%. 王文博 汪斌强 陈飞宇 王志明 宫阳阳关键词:多控制器 热备份 故障恢复 针对大规模软件定义网络的子域划分及控制器部署方法 被引量:13 2016年 针对大规模软件定义网络(SDN)的多控制器部署模型计算复杂度高的问题,定义了控制链路可靠性等多个衡量网络服务质量的指标,并提出一种针对大规模SDN的子域划分及控制器部署方法。首先,该方法利用改进的标签传播算法(LPA)将网络划分成多个子域,然后在子域中分别部署控制器。在考虑控制链路平均时延、可靠性以及控制器负载均衡等多个性能指标的基础上,将问题模型的计算复杂度降低至仅与网络规模呈线性关系。实验结果表明,所提算法与原始的LPA相比,控制器负载均衡性得到明显优化;与容量受限的控制器部署(CCP)算法相比,模型的计算复杂度和网络服务质量得到明显改善:在Internet2拓扑中,控制链路平均时延最多减小9%,控制链路可靠性最多增强10%。 刘邦舟 汪斌强 王文博 吴迪关键词:社团发现 大规模网络