针对现有的生成对抗网络（GAN）伪造人脸图像检测方法在有角度及遮挡情况下存在的真实人脸误判问题，提出了一种基于深度对齐网络（DAN）的GAN伪造人脸图像检测方法。首先，基于DAN设计面部关键点提取网络，以提取真伪人脸关键点位置；然后，采用主成分分析（PCA）方法将每一组关键点映射到三维空间，从而减少冗余信息以及降低特征维度；最后，利用支持向量机（SVM）五折交叉验证对特征进行分类，并计算准确率。实验结果表明，该方法通过提高面部关键点定位准确度改善了由于定位误差引起的面部不协调问题，进而降低了真实人脸误判率。与VGG19、XceptionNet和Dlib-SVM方法相比，正脸情况下，该方法的ROC下面积（AUC）值提高了4.48到32.96个百分点，平均精度（AP）提高了4.26到33.12个百分点；有角度及遮挡人脸情况下，该方法的AUC值提高了10.56到30.75个百分点，AP提高了7.42到42.45个百分点。

针对可重构密码资源池中，如何在最少的现场可编程门阵列（FPGA）上部署虚拟FPGA （vFPGA）的问题，结合FPGA的工作特点和应用场景的需求，在传统蚁群算法的基础上进行了优化，提出了一个基于蚁群优化（ACO）算法的vFPGA部署策略。首先，通过赋予蚂蚁资源状态感知的能力实现各个FPGA之间的负载均衡，同时避免频繁的vFPGA迁移；其次，设计预留空间，有效减少因为租户需求动态变化带来的服务等级协议（SLA）冲突；最后，对CloudSim进行功能扩展，使用合成的工作流进行仿真实验，对该策略性能进行评估。实验结果表明，所提策略可以在保证系统服务质量的前提下，提高FPGA资源利用率，减少FPGA使用量。

针对虚拟化环境下密码设备中断传输开销过大影响密码运算性能的问题，提出了一种减少上下文切换（RCS）的虚拟密码设备中断路径优化方法。首先，该方法在虚拟密码机（VCM）内核建立了一个由主机到VCM的关系映射表；然后，对传输到VCM的中断请求，由关系映射表判断中断请求类型，并对VCM中不存在的中断类型进行注册；最后，直接交由VCM中断处理器处理。该过程减少了中断处理过程中由于主机介入导致的系统频繁上下文切换开销，提高了VCM的密码运算性能。实验选取VCM执行密码运算的速度作为性能参考指标，结果表明，该机制下VCM使用高级加密标准（AES）算法加密时速度提高了16.35%，使用安全散列算法（SHA256算法）加密时速度提高了12.25%。

针对密码云系统的负载均衡问题，提出了一种基于熵权评价的虚拟密码机调度方法（VSMEWE）。为提高密码服务质量、高效利用密码运算资源，以云密码机的CPU、内存、网络带宽和密码卡吞吐带宽等资源的利用率为主要指标评价云密码机的资源状态，根据云密码机的综合评价值比较结果，得出虚拟密码机的迁移选择方案。实验结果表明，所提算法与Entropy算法和Baseline算法相比，具有全局性和时效性，提高了系统负载均衡效果，执行效率也分别提高了6.8%和22.7%。

针对当前云任务调度算法在密码云环境中无法实现任务实时处理的问题，提出一种基于滚动优化窗口的实时阈值调度方法。首先，将密钥调用环节融入密码任务流程中，提出一种密码云服务架构；其次，为实现任务的实时调度，构建基于滚动窗口的密码任务调度器模型和吞吐量分析模型，用于获得实时的吞吐量数据；最后，为满足云租户对高速密码服务的客观需求，提出吞吐量阈值调度算法，从而根据实时吞吐量相对于吞吐量阈值的变化情况实时迁移虚拟密码机。仿真结果表明，该方法与未采用滚动优化窗口或虚拟机迁移技术的方法相比，具有任务完成时间短、CPU占用率低的特点，且实时吞吐量能够持续保持在网络带宽的70%~85%，从而验证了其在密码云环境中的有效性和实时性。

针对精确时钟协议(PTP)用于半实物网络仿真测试时难以实现精确系统同步的问题,研究从时钟频率漂移对PTP仿真系统同步性能的影响。建立了半实物网络环境下PTP系统模型和时钟模型,解析性推导出单向传输链路中Slave_n对主时钟的时延误差估计,得出从时钟模型时延误差表达式具有一致的加权结构,且各误差项都将累积并渗透到传输线路中,影响整个网络的同步精度。基于此,设计多种半实物网络仿真场景进行验证、分析和测试。仿真结果表明:单个从时钟频率漂移对系统同步精度影响甚微,但系统内从时钟均存在漂移或主时钟存在时间抖动的情况下,造成的同步误差是单个从时钟频率漂移时的10倍,会对系统同步精度产生严重的影响,研究成果能为半实物网络测试环境时钟部署策略提供重要参考。

针对云计算中虚拟机部署问题，提出了一种基于架构负载感知的虚拟机聚簇部署算法。首先计算云数据中心各层架构的负载，并在架构内对主机进行聚簇。虚拟机进行部署时，先按照相应的规则进行虚拟机间的聚簇，并优先选择负载较低的架构进行部署，架构选择后，进行虚拟机簇与主机簇的匹配以选择最优的主机簇进行部署。最后通过CloudSim进行仿真验证，将其与贪婪算法及基于架构负载感知的基本部署算法进行比较，证明了算法在部署时间方面有明显的优越性，并提高了网络资源的利用率。

针对云计算环境下虚拟机部署问题，提出充分考虑了系统负载均衡的PM-LB虚拟机部署算法。首先，采用性能向量，规范化地描述虚拟基础设施性能状况；然后，通过计算待部署虚拟机和服务器性能向量的相对距离，得到待部署虚拟机的匹配向量；最后，将匹配向量与系统负载向量综合分析，得到虚拟机部署结果。在CloudSim环境下进行了实验仿真，实验结果证明，使用所提算法可获得较好的系统负载均衡效果和较高的资源利用率。

在分析云计算环境面临的安全问题基础上，基于云计算服务模式提出了安全服务云框架，分析了安全服务云框架基本工作原理和应用模式，提出了基于安全服务器状态进行多点择优部署的安全服务云调度算法。通过仿真实验表明，所提算法在服务响应时间、系统负载均衡方面明显优于随机调度算法。

为了提高公钥基础设施(PKI)中认证中心(CA)系统的服务能力，使其具备较高的可用性，提出一个基于多服务提供者模型的分布式CA系统，以提高CA系统的抗毁顽存和容错能力。并基于服务质量(QoS)属性采用自动修正判断矩阵的层次分析法对候选服务集合中的服务进行QoS评估，以达到快速选择最优服务的目的。实验结果表明该方法有效提高了服务请求的执行效率，满足了用户的QoS需求。

综述了移动Ad Hoc网络的QoS机制，将其划分为链路层、网络层、传输层、跨层优化和网络间QoS机制，并加以比较和分析。链路层QoS机制主要在于提供QoS控制的MAC协议。学者在网络层设计了各种服务质量感知路由，包括原有路由协议的QoS控制扩展和全新的支持QoS控制的路由协议。为了区分传输失败的原因以及降低资源竞争，传输层提供适合移动Ad Hoc网络的TCP协议。为了全面解决链路层触发、路由选择和负载平衡的问题，学者提出跨层构建QoS体系结构。网络间QoS机制主要在于提供移动Ad Hoc网络和固定结构网络之间的QoS保证。最后进行对比总结，指出了各种技术的特点和适用范围，并展望了该领域的未来发展方向。

提出一种基于PC-LINMAP耦合赋权、云理论来判断系统入侵发生可能性大小的新方法。首先运用PC-LINMAP耦合赋权法计算系统主要性能指标的权值，并将得到的权值与理想状态下各个性能指标的数值做加权融合，从而得到理想状态下的综合评价结果。将任意时刻通过加权融合得到的数值与理想状态下得到的综合评价结果相比较得出偏差值，最后基于云理论构造定性评测云发生器并结合偏差的大小对当前入侵发生的可能性进行定性描述。实验结果表明了该方法的有效性。