检索结果-南通市图书馆

TCAM存储高效的OpenFlow多级流表映射机制

在线全文

学校读者我要写书评

暂无评论

清华大学学报（自然科学版） 2014年第4期54卷 437-442页

作者：刘中金李勇苏厉金德鹏曾烈光清华大学电子工程系微波与数字通信国家重点实验室北京100084

基于流表的转发机制为OpenFlow提供了灵活的可编程能力，但是随着网络功能的不断膨胀，OpenFlow交换机中的流表规模呈现出不断增长的趋势，这些流表难以在交换机有限的三态内容寻址存储器（TCAM）中进行存储，成为网络发展的一个瓶颈。... 详细信息

基于流表的转发机制为OpenFlow提供了灵活的可编程能力，但是随着网络功能的不断膨胀，OpenFlow交换机中的流表规模呈现出不断增长的趋势，这些流表难以在交换机有限的三态内容寻址存储器（TCAM）中进行存储，成为网络发展的一个瓶颈。为了高效地利用有限的TCAM资源进行流表存储，该文提出一种OpenFlow多级流表结构及其映射算法，将单一流表映射到多级流表中进行高效存储和查找。仿真结果表明：该文所提方法比单一流表的存储方法节省17％～95％的TCAM资源。这对OpenFlow数据平面查找结构及其扩展性设计具有重要意义。

关键词： OpenFlow 数据平面多级流表三态内容寻址存储器

弹性协议可定制的网络数据平面结构及其映射算法

在线全文

学校读者我要写书评

暂无评论

电子与信息学报 2014年第7期36卷 1713-1719页

作者：刘中金李勇苏厉金德鹏曾烈光清华大学电子工程系北京100084

随着网络功能的不断扩展,新型网络协议的不断涌现,这些协议中的数据包具有新的格式定义,需要网络设备能够支持相应的解析和查找。软件定义网络(Software Defined Networking,SDN)基于流表的转发设计使得网络的创新变得简单,但是仍然难... 详细信息

随着网络功能的不断扩展,新型网络协议的不断涌现,这些协议中的数据包具有新的格式定义,需要网络设备能够支持相应的解析和查找。软件定义网络(Software Defined Networking,SDN)基于流表的转发设计使得网络的创新变得简单,但是仍然难以支持任意协议的可编程解析和处理。该文联合考虑数据包的解析和查找过程,提出一种支持协议弹性定制的数据包查找硬件结构,通过比特粒度的解析和基于元操作的查找过程,使得任意协议能够在硬件结构上得到处理;此外,该文针对所提硬件结构提出一种基于多叉树的映射算法,将用户定制协议映射到硬件处理流水线和查找表中。通过实际的FPGA部署验证了所提结构能够支持多种协议的灵活定制,在硬件中的处理速度可以达到390 Gbps,与已有方案相比,其硬件资源利用率有明显降低。该结构对未来的软件定义网络的数据平面设计有重要的意义。

关键词：软件定义网络可编程协议定制多叉树映射算法

在线全文

学校读者我要写书评

暂无评论

VDNS:一种跨平台的固件漏洞关联算法

计算机研究与发展 2016年第10期53卷 2288-2298页

作者：常青刘中金王猛涛陈昱石志强孙利民物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院信息工程研究所北京100093 中国科学院大学北京100049 国家计算机网络应急技术处理协调中心北京100029

当前,越来越多的物联网厂商将第三方代码库编译并部署在不同平台上.现有研究主要集中在同平台固件漏洞关联场景,不能直接用于检测其他平台上的同源漏洞,而跨平台场景的研究则刚刚起步.针对现有跨平台方法准确率低的问题,提出基于神经网... 详细信息

当前,越来越多的物联网厂商将第三方代码库编译并部署在不同平台上.现有研究主要集中在同平台固件漏洞关联场景,不能直接用于检测其他平台上的同源漏洞,而跨平台场景的研究则刚刚起步.针对现有跨平台方法准确率低的问题,提出基于神经网络和局部调用结构匹配的2阶段跨平台固件漏洞关联方法(vulnerability detection based on neural networks and structure matching,VDNS).以函数为最小关联单元,对函数间调用图、函数内控制流图、函数基本信息进行特征选择和数值化处理,并采用神经网络计算待匹配函数对的相似程度,在此基础上采用结构化匹配方法进一步提高匹配精度.实验结果表明:该方法在二进制文件OpenSSL上性能指标Top1从32.1%提高至76.49%;采用5个漏洞函数对OpenSSL进行关联的Rank值均为1;采用4个常见的路由器漏洞函数在372个D-Link路由器固件上进行关联获得了良好的实验效果.

关键词：跨平台漏洞关联特征选择神经网络二分图匹配

在线全文

学校读者我要写书评

暂无评论

一种基于动态配额的虚拟网带宽公平调度算法

电子与信息学报 2016年第10期38卷 2654-2659页

作者：刘中金卓子寒何跃鹰李勇苏厉金德鹏曾烈光国家计算机网络应急技术处理协调中心北京100029 清华大学电子工程系北京100084

网络虚拟化被广泛用于网络实验平台和数据中心等场景中。作为虚拟化网络中的核心组网设备,虚拟路由器可以在同一物理底层上构建多个虚拟路由器实例来承载多个虚拟网。其核心调度问题在于如何根据不同虚拟网对带宽的不同需求,将网络数据... 详细信息

网络虚拟化被广泛用于网络实验平台和数据中心等场景中。作为虚拟化网络中的核心组网设备,虚拟路由器可以在同一物理底层上构建多个虚拟路由器实例来承载多个虚拟网。其核心调度问题在于如何根据不同虚拟网对带宽的不同需求,将网络数据包调度到不同的实例中。该文针对该问题对虚拟化场景下的队列调度问题进行建模,提出了基于动态配额的队列调度算法,与mi DRR等算法相比,该文算法在虚拟网带宽分配的有效性和公平性上有明显优势。

关键词：网络虚拟化虚拟路由器软件定义网络队列调度算法公平性

基于可编程硬件的虚拟路由器数据平面设计与实现

在线全文

学校读者我要写书评

暂无评论

电子学报 2013年第7期41卷 1268-1272页

作者：刘中金李勇杨懋苏厉金德鹏曾烈光清华大学电子工程系北京100084

未来网络体系结构创新和验证亟需建设虚拟化网络实验平台,虚拟路由器作为其中的核心组网设备,其结构和性能决定了实验平台的灵活性和承载能力.本文提出基于并行流水线的虚拟路由器数据平面结构,结合并行包分类和异步多指针轮询调度机制... 详细信息

未来网络体系结构创新和验证亟需建设虚拟化网络实验平台,虚拟路由器作为其中的核心组网设备,其结构和性能决定了实验平台的灵活性和承载能力.本文提出基于并行流水线的虚拟路由器数据平面结构,结合并行包分类和异步多指针轮询调度机制,在同一物理底层上实现了多个相互隔离的并行异构路由器.本设计在可编程硬件上进行了原型实现,并结合商用及软件路由器在真实的网络环境中部署、测试与实验.实验结果表明与传统单流水线结构相比,本设计能以更高灵活性和并行性支持异构的路由器实例独立运行;在逻辑资源开销和延时特性未显著增加的情况下,并行虚拟路由器可以达到与硬件可比的线速转发能力.

关键词：虚拟化数据平面并行流水线可编程硬件

在线全文

学校读者我要写书评

暂无评论

肝切除治疗原发性肝癌(附54例报告)

安徽医学 1992年第4期13卷 41-42页

作者：李涛刘中金房淑彬皖南医学院弋矶山医院普外科

我科自1978年至1990年,以肝切除治疗原发性肝癌共54例,现报告如下: 临床资料全组男47例,女7例,年龄36～68岁,平均49岁。临床表现:肝区痛50例,上腹部包块20例,大多伴有全身乏力、纳差、消瘦或伴有肝硬变。原有肝炎或(和)肝硬变病史者44例... 详细信息

我科自1978年至1990年,以肝切除治疗原发性肝癌共54例,现报告如下: 临床资料全组男47例,女7例,年龄36～68岁,平均49岁。临床表现:肝区痛50例,上腹部包块20例,大多伴有全身乏力、纳差、消瘦或伴有肝硬变。原有肝炎或(和)肝硬变病史者44例,肝功能正常8例,轻度异常46例,甲胎蛋白阳性47例,占87%,B超及CT检查全部为占位性病变。病理分型及诊断:巨块型48例(最大两侧达22×16×10cm及20×10×10cm),小肝癌6例(最小2例为3cm),肝细胞癌50例。

关键词：肝肿瘤肝切除

小儿血吸虫病性门静脉高压症外科治疗的远期疗效

在线全文

学校读者我要写书评

暂无评论

安徽医学 1994年第1期15卷 33-34页

作者：朱家胜刘中金陈继东皖南医学院弋矶山医院外科安庆市血吸虫病专科医院

小儿血吸虫病性门静脉高压症在血吸虫病流行疫区比较常见。我们自1972.10～1989.10手术治疗32例。术后进行了随访,现报告如下。临床资料本组男18例,女14例;年龄5～14岁,平均11.8岁;8岁以上27例。32例通过大便镜检或直肠粘膜活检、肝... 详细信息

小儿血吸虫病性门静脉高压症在血吸虫病流行疫区比较常见。我们自1972.10～1989.10手术治疗32例。术后进行了随访,现报告如下。临床资料本组男18例,女14例;年龄5～14岁,平均11.8岁;8岁以上27例。32例通过大便镜检或直肠粘膜活检、肝组织切片检查发现血吸虫卵而确诊。入院时有呕血、黑便病史者5例,腹水4例。32例中31例有不同程度肝脾肿大,脾肿大Ⅱ级4例,Ⅲ级18例,Ⅳ级10例。实验室检查:28例有程度不等全血减少。

关键词：血吸虫病门脉高血压外科手术

在线全文

学校读者我要写书评

暂无评论

纤维胆道镜治疗术后残石264例体会

实用外科杂志 1993年第2期13卷 108-109页

作者：房淑彬刘中金皖南医学院弋矶山医院外科 241001

自纤维胆道镜用于临床以来,改变了胆道残余结石大部分需要再次或多次手术治疗的局面。我院10年来应用日产CHF—B_3R型纤维胆道镜(下称胆道镜)治疗术后残石264例,治愈率为90.2%。本文重点总结10年来的治疗经验和体会。1 资料和方法1.1 ... 详细信息

自纤维胆道镜用于临床以来,改变了胆道残余结石大部分需要再次或多次手术治疗的局面。我院10年来应用日产CHF—B_3R型纤维胆道镜(下称胆道镜)治疗术后残石264例,治愈率为90.2%。本文重点总结10年来的治疗经验和体会。1 资料和方法1.1 一般资料本组264例,其中男128例,女136例。年龄13～69岁。

关键词：胆结石胆道镜

在线全文

学校读者我要写书评

暂无评论

一种大规模的跨平台同源二进制文件检索方法

计算机研究与发展 2018年第7期55卷 1498-1507页

作者：陈昱刘中金赵威威马原石志强孙利民物联网信息安全技术北京市重点实验室(中国科学院信息工程研究所) 北京100093 中国科学院信息工程研究所北京100093 中国科学院大学网络空间安全学院北京100093 国家计算机网络应急技术处理协调中心北京100029 兰州大学信息科学与工程学院兰州730000

近年来由于代码的交叉复用,同源二进制文件广泛存在于物联网设备固件中.当某个固件被爆出漏洞二进制文件时,则包含该同源二进制文件的其他固件也将处于高风险中.因此同源二进制文件检索对于物联网固件的安全分析与应急响应具有重要意义... 详细信息

近年来由于代码的交叉复用,同源二进制文件广泛存在于物联网设备固件中.当某个固件被爆出漏洞二进制文件时,则包含该同源二进制文件的其他固件也将处于高风险中.因此同源二进制文件检索对于物联网固件的安全分析与应急响应具有重要意义.然而,目前缺少一种大规模且有效的针对嵌入式设备二进制文件的大规检索方法.传统的基于"一对一"关联匹配的同源检索方法的时间复杂度是O(N),不能满足大规模同源检索的需求.设计和实现了一种时间复杂度为O(lgN)的面向物联网设备固件的同源二进制文件检索方法.该方法的核心思想是通过深度学习网络编码二进制文件中的可读字符串,然后对编码向量生成局部敏感Hash从而实现快速检索.按照16种不同的编译参数编译了893个开源组件,共生成71 129对带标签的二进制文件来训练和测试网络模型.结果表明:该方法的ROC特性好于传统方法.此外,实际应用案例表明:该方法只需不到1s的时间即可完成一次针对22 594个固件的同源二进制文件检索任务.

关键词：二进制搜索跨平台深度学习循环神经网络局部敏感Hash