Search | Engineering

订阅投稿

首页工程期刊工程焦点工程成就工程前沿关于我们 English

资源类型

期刊论文 1216

会议视频 103

会议信息 81

会议专题 2

年份

2024 4

2023 112

2022 189

2021 142

2020 148

2019 115

2018 83

2017 78

2016 50

2015 25

2014 23

2013 35

2012 34

2011 30

2010 23

2009 22

2008 24

2007 37

2006 35

2005 37

展开︾

关键词

2020 43

信息技术 41

人工智能 24

智能制造 20

2019 13

信息化 13

三峡工程 12

升船机 10

三峡升船机 9

仿真技术 8

农业科学 6

学术会议 6

机器学习 6

物联网 6

12 5

IEEE 5

工程管理 5

应用 5

能源 5

展开︾

检索范围：

排序：展示方式：

基于切换和迁移多执行体架构虚拟机的云侧信道攻击防御技术 Regular Papers

Chao YANG, Yun-fei GUO, Hong-chao HU, Ya-wen WANG, Qing TONG, Ling-shu LI

《信息与电子工程前沿（英文）》 2019年第20卷第5期页码 731-748 doi: 10.1631/FITEE.1800526

摘要：云中不同租户的虚拟机共存为以信息泄露为目标的侧信道攻击创造了便利条件。然而，当前绝大多数防御技术都存在通用性或兼容性问题，无法在真实环境下实现快速部署。作为云系统固有功能之一，虚拟机迁移机制可通过在服务器之间迁移虚拟机，限制租户共存，从而提供一种具有应用前景的防御思路。本文首先建立一个统一的攻击模型，攻击者关注的目标是有效侧信道攻击。设计了一种包含多执行架构虚拟机的新型云系统：Driftor。对于其中每个虚拟机，同一时刻有且仅有一个执行体处于运行状态，并通过代理提供服务，以此降低可能泄漏的信息量。为模拟虚拟机迁移机制，系统将在虚拟机不同执行体之前周期性切换运行状态，同时通过真实迁移操作加强防御效果。实验结果表明，Driftor能有效防御快速侧信道攻击，且针对真实云应用的防御开销较小。

关键词：云计算；侧信道攻击；信息泄露；多执行体架构；虚拟机切换；虚拟机迁移

HTML PDF 收藏

VirtMan: iVCE环境下同构虚拟机大规模部署系统的设计与实现

Zi-yang Li, Yi-ming Zhang, Dong-sheng Li, Peng-fei Zhang, Xi-cheng Lu,ymzhang@nudt.edu.cn

《信息与电子工程前沿（英文）》 2016年第17卷第2期页码 110-121 doi: 10.1631/FITEE.1500216

摘要：目的：在互联网环境下聚合数据中心中计算资源的虚拟计算环境（iVCE）可以提供经济而有效的服务。在iVCE中，我们广泛地应用虚拟机技术以实现用户间的隔离，保证计算环境的可信性。但是传统的虚拟机需要很长时间来启动，难以满足iVCE环境下大规模高动态的应用需求。针对这一问题，我们设计并实现了VirtMan，一个可以快速启动大量同构虚拟机的系统。创新点：设计并实现了支持虚拟机镜像动态挂载的缓存组管理系统，可以实现动态地添加和删除缓存设备，减小从存储服务器上读取的数据量；设计并实现了支持虚拟机镜像数据快速分发的层级挂载技术，每个计算节点的本地缓存数据都可以提供给其他节点上的同构虚拟机方法：VirtMan将远程的镜像块设备挂载到计算节点本地。在我们缓存组管理系统中为其新建一个缓存设备，并在缓存设备上为每个虚拟机建立快照，随后在快照设备上启动虚拟机。结论：VirtMan通过弹性缓存组管理系统以及层级挂载等技术，极大地提高了大规模同构虚拟机的部署速度，可以实现在2分钟内部署1000台虚拟机。

关键词：虚拟机；快速启动；同构性；基于互联网的虚拟计算环境（iVCE）

HTML PDF 收藏

分级移动边缘云中节省开销的资源分配 Special Feature on Future Network-Research Article

Ming-shuang JIN, Shuai GAO, Hong-bin LUO, Hong-ke ZHANG

《信息与电子工程前沿（英文）》 2019年第20卷第9期页码 1209-1220 doi: 10.1631/FITEE.1800203

摘要： 5G网络的云化使第三方服务提供商能够在网络边缘部署服务（例如，边缘缓存与边缘计算）。已有工作都是站在特定服务提供商角度，以最大化其收益为目标来研究服务策略（如，内容缓存策略与虚拟CPU分配策略）。为描述服务提供商的部署需求，将所有应用分为两类，即计算密集型应用和存储密集型应用，并将这两类应用的需求作为优化问题的输入参数。通过仿真验证了所设计算法的可行性和有效性。

关键词：边缘云；边缘计算；边缘缓存；资源分配；虚拟机分配

HTML PDF 收藏

多尺度数字地球模型及其在地球科学研究中的应用

李伯衡

《中国工程科学》 2000年第2卷第4期页码 12-15

摘要：

论述了虚拟地球的五个特征和建立数字地球模型的关键技术；在数字地球建设、研究和开发中，应密切从我国经济建设的需要出发，抓准、抓住制约我国经济建设的四个重大问题；并论述了数字高程模型应用的七大工程和研究领域

关键词：数字地球模型虚拟地球信息

HTML PDF 收藏

边信道攻击和学习向量量化 Article

Ehsan SAEEDI, Yinan KONG, Md. Selim HOSSAIN

《信息与电子工程前沿（英文）》 2017年第18卷第4期页码 511-518 doi: 10.1631/FITEE.1500460

摘要：边信道攻击可利用加密系统的物理漏洞来获取秘密信息。目前提出的多种边信道信息分析方法中，机器学习被认为是一种有前景的方法。基于神经网络的机器学习可获得指令标志（功耗与电磁辐射），并自动识别。field-programmable gate array, FPGA）实现展开了新的实验研究，探讨了基于学习向量量化（Learning vector quantization, LVQ）神经网络的边信道信息表征的效率LVQ作为多类分类器的主要特点是它具有学习复杂非线性输入-输出关系、使用顺序训练程序和适应数据的能力。实验结果表明基于LVQ的多类分类是边信道数据表征的强大且有前景的方法。

关键词：边信道攻击；椭圆曲线加密；多类分类；学习向量量化

HTML PDF 收藏

虚拟企业CRM系统的原型分析和设计

邓峰,刘现民,杨肖鸳

《中国工程科学》 2004年第6卷第10期页码 83-85

摘要：

描述了虚拟企业CRM（客户关系管理）系统的特点，分析了虚拟企业CRM的信息流，在此基础上给出了一个分布式的虚拟企业CRM运作系统，其必须由虚拟企业CRM的协调企业统一管理和协调，并构造了虚拟企业CRM系统中的协调企业的功能模块参考结构，提出了实现虚拟企业CRM的技术体系参考模型。

关键词：虚拟企业的CRM 信息流功能模块技术体系

HTML PDF 收藏

农业信息工程的理论、方法和应用

孙九林

《中国工程科学》 2000年第2卷第3期页码 87-91

摘要：

21世纪人类将跨人信息农业的时代。信息农业将成为合理开发利用农业资源、提高农作物产量、降低成本、减少环境污染、提高农产品国际市场竞争力的前沿研究领域，并获得实施。专家预见，生物技术和信息技术，将是我国21世纪农业技术革命的两大技术支柱，是实现农业现代化的保证。文章对农业信息科学的产生、理论基础、主要研究内容，农业信息的主要技术内容，农业信息工程的理论、技术体系，现阶段农业信息工程主要实施的领域等做了阐述；指出面向21世纪的中国农业信息科学、技术和工程应该瞄准国际前沿，实现跨越式的发展，通过对农业信息工程的开发，加快我国农业现代化的进程。

关键词：农业信息技术信息农业农业信息工程精确农业虚拟农业

HTML PDF 收藏

基于多智能体强化学习的车载自组织网络协作信道分配 Research Articles

王云鹏,郑坤贤,田大新,段续庭,周建山

《信息与电子工程前沿（英文）》 2020年第21卷第7期页码 1047-1058 doi: 10.1631/FITEE.1900308

摘要：动态信道分配（DCA）在扩展车载自组织网络容量和缓解其拥塞方面起着关键作用。然而，在车—车直连通信场景下，信道分配面临大规模节点相互影响、缺乏集中式协调、全局网络状态信息未知以及其他挑战。为解决该问题，提出一种基于多智能体强化学习（RL）的协作动态信道分配（RL-CDCA）机制。具体而言，每个车辆节点都可借助2个互相协作的RL模型，从实时信道状态信息中成功学习信道选择和信道接入自适应退避的正确策略。多智能体RL-CDCA驱动节点共享本地奖励并合并区域内其他节点各自的奖励，以便它们能够以分布式协作方式优化各自策略。仿真结果表明，与4种现有机制相比，所提多智能体RL-CDCA算法即便在路网车辆高度密集的情况下仍能将单跳数据包传输延迟减少不小于73.73％，将平均数据包递送成功率提高不小于12.66％，并更好地保证网络资源分配公平性

关键词：车载自组织网络；强化学习；动态信道分配；多信道

HTML PDF 收藏

基于IP骨干网的虚拟专用网理论与实现

李秀忠

《中国工程科学》 2002年第4卷第3期页码 84-91

摘要：

讨论了虚拟专用网（VPN），尤其是IP-VPN的相关方面。在此基础上分析了IP-VPN的虚拟专用路由网（VPRN）和虚拟专用局域网（VPLS）两种类型。着重讨论了VPRN的两种实现机制——边界网关协议/多协议标记交换（BGP/MPLS）和虚拟路由器（VR），并进行了比较。实现了一种VPLS——虚拟局域网（VLAN）。最后从理论上探讨了基于网络的VPN的服务质量（QoS）并提出了一种VPN QoS的实现途径。

关键词：虚拟专用路由网（VPRN）虚拟专用局域网段（VPLS）边界网关协议/多协议标记交换（BGP/MPLS）虚拟路由器（VR）最坏情况加权公平排队（WF²Q）随机早期检测（RED

HTML PDF 收藏

一种基于区域拓扑信息的转发图映射算法 Article

Hong-chao HU, Fan ZHANG, Yu-xing MAO, Zhen-peng WANG

《信息与电子工程前沿（英文）》 2017年第18卷第11期页码 1854-1866 doi: 10.1631/FITEE.1601404

摘要：转网络功能虚拟化（etwork function virtualization, NFV）是近年提出一种用于动态和有效地构建和管理网络功能的新技术。如何为虚拟网络功能的转发图分配资源是NFV研究中的关键难题之一。本文将转发图映射（forwarding graph embedding, FGE）问题建模为0-1整数规划问题，旨在增加服务提供商的收益并降低开销，同时满足受限资源和虚拟功能需要的约束。

关键词：网络功能虚拟化；虚拟网络功能；转发图映射

HTML PDF 收藏

多目标存在的多基地MIMO组网雷达与多干扰机之间的超模干扰抑制博弈 Research Article

赫彬1,2,苏洪涛1

《信息与电子工程前沿（英文）》 2022年第23卷第4期页码 617-629 doi: 10.1631/FITEE.2000652

摘要：为应对新一代电子战的威胁，本文建立一种非合作对抗博弈模型，分析了多基地多入多出（MIMO）雷达与多干扰机之间的功率分配和干扰抑制问题。基于效用函数，分别得到雷达和干扰机的最佳功率分配策略，并证明该超模博弈的纳什均衡的存在性和唯一性。然后，提出一种具有固定权矢量的超模博弈算法，该算法收敛于博弈的纳什均衡。此外，采用自适应波束形成方法抑制互通道干扰，如干扰机到雷达的直达波干扰。为抑制这些干扰，提出一种联合功率分配和波束形成的超模博弈算法。该算法在保证最佳功率分配的同时，提高了MIMO雷达的干扰抑制能力。

关键词：超模博弈；功率分配；波束形成；多入多出雷达；多干扰机

HTML PDF 收藏

使用信息流分析检测Web服务组合隐性信息泄露 None

Jia-xin JIANG, Zhi-qiu HUANG, Wei-wei MA, Yan CAO

《信息与电子工程前沿（英文）》 2018年第19卷第4期页码 494-502 doi: 10.1631/FITEE.1601371

摘要：信息泄露会破坏Web服务组合业务流程对某些策略的遵从性，是Web服务组合中的一个主要问题。提出一种基于信息流分析的有效的自动化方法用于检测业务流程执行语言（BPEL）中的隐性信息泄露。以Petri网中基于库所的无干扰性概念为基础，使用Petri网可达图分析Petri网干扰性，检测Web服务组合中的隐性信息泄露，并通过一个案例说明该方法在具体BPEL工作流中的应用。

关键词：信息流分析；业务流程执行语言；Petri网；干扰性

HTML PDF 收藏

三峡升船机塔柱施工期变形监测

邱章云,罗琛

《中国工程科学》 2013年第15卷第9期页码 102-107

摘要： "text-align: justify;">从控制监测过程中的内部、外部要素以及现场作业条件着手，通过对几种典型监测方法精度分析及360°反射棱镜试验研究，最终选择全站仪极坐标法作为三峡升船机塔柱施工期变形监测的方法

关键词：三峡升船机塔柱变形监测全站仪极坐标法

HTML PDF 收藏

虚拟企业和谐机制研究

王硕,唐小我

《中国工程科学》 2004年第6卷第4期页码 82-85

摘要：

文章运用和谐理论与方法，探讨虚拟企业运作与发展要素划分、现状和谐性分析，研究其和谐机制，据此可随时分析虚拟企业系统的和谐状态，以针对性改进其运行，最后给出案例研究。

关键词：虚拟企业和谐机制协调要素

HTML PDF 收藏

基于雾计算的信息中心网络防火墙技术研究

刘毅,李建华

《中国工程科学》 2020年第22卷第6期页码 128-135 doi: 10.15302/J-SSCAE-2020.06.017

摘要：

信息中心网络（ICN）通过提供面向信息本身的网络协议，包括以内容为中心的订阅机制和以语义主导的命名、路由和缓存策略，在解决当前基于 IP地址联网模式的攻击问题方面展现出极大的潜力。本文旨在为 ICN 提出一种智能防火墙模型，构建基于语义推理的内容隔离防火墙，运用基于雾计算的 ICN 防火墙技术，感知来自 ICN 的内容威胁，并针对不同内容生成定制的过滤策略。在分析 ICN 面临的攻击类型、梳理 ICN 中雾计算架构发展情况的基础上，从内容防御整体结构、面向主机的单体防御雾模型、面向网络的区域防御雾模型三方面阐述了基于雾计算的 ICN 防火墙架构；同时为缓解兴趣洪泛攻击搭建ndnSIM网络仿真平台，完成了对ICN的缓存命中率、网络通信时延的性能评估，验证了基于雾计算的 ICN 防火墙技术及相关防御算法的可行性和高效性。

关键词：信息中心网络雾计算兴趣洪泛攻击防火墙