1、計(jì)算中心2002年總結(jié),計(jì)算機(jī)系統(tǒng)運(yùn)行情況,北京譜儀的PC/Linux集群系統(tǒng)經(jīng)過(guò)節(jié)點(diǎn)擴(kuò)充和使用千兆網(wǎng)和雙路網(wǎng)絡(luò)連接結(jié)構(gòu)改造，進(jìn)行了操作系統(tǒng)升級(jí)、增加了PBS作業(yè)管理系統(tǒng)，運(yùn)行性能有了明顯提高 北京譜儀的HP集群系統(tǒng)在服役了8年之后仍在穩(wěn)定運(yùn)行。從加速器中心轉(zhuǎn)移到計(jì)算中心的幾臺(tái)HP工作站經(jīng)過(guò)維修后正常運(yùn)行，為加速器中心BEPC-II理論計(jì)算提供了穩(wěn)定可靠的計(jì)算平臺(tái) 為L(zhǎng)HC和YBJ-ARGO設(shè)計(jì)并建造的兩套AMD架構(gòu)的PC-FARM穩(wěn)定運(yùn)行，用于物理數(shù)據(jù)的分析和MC模擬,課題進(jìn)展G-63課題成功結(jié)束,校園網(wǎng)改建課題G-63通過(guò)所驗(yàn)收 鋪設(shè)光纜33條，總長(zhǎng)16.5千米，覆蓋全所 安裝了各種交換機(jī)

2、43臺(tái)、路由器1臺(tái)、網(wǎng)絡(luò)服務(wù)器8臺(tái) 增加了兩條國(guó)內(nèi)網(wǎng)絡(luò)出口光纖，帶寬各10M 增加和調(diào)整了服務(wù)器組，優(yōu)化了網(wǎng)絡(luò)設(shè)備與服務(wù)器設(shè)置，提高了網(wǎng)絡(luò)服務(wù)的性能和質(zhì)量 我所網(wǎng)絡(luò)經(jīng)過(guò)改建，運(yùn)行狀況明顯改善，表現(xiàn)在： 所內(nèi)網(wǎng)絡(luò)帶寬充裕，沒(méi)有瓶頸 網(wǎng)絡(luò)出口緊張狀況明顯緩解 網(wǎng)絡(luò)服務(wù)比較完善 網(wǎng)絡(luò)計(jì)費(fèi)價(jià)格下降 2003年需要考慮校園網(wǎng)關(guān)鍵設(shè)備的保修,課題進(jìn)展網(wǎng)絡(luò)安全管理U-402-2,安裝部署了網(wǎng)絡(luò)防病毒軟件和網(wǎng)絡(luò)防病毒網(wǎng)關(guān)組成的防病毒系統(tǒng)，全所的病毒傳播大大減少，效果明顯 逐步實(shí)施較嚴(yán)格的防火墻策略，對(duì)用戶按應(yīng)用方式分類(lèi)，采用不同的安全策略和隔離措施，網(wǎng)絡(luò)黑客的破壞行為明顯減少 在郵件服務(wù)器上不斷完善垃圾郵件過(guò)

3、濾，特別是采取措施避免轉(zhuǎn)發(fā)垃圾郵件 建立了網(wǎng)絡(luò)安全網(wǎng)站，對(duì)所內(nèi)用戶提供了網(wǎng)絡(luò)安全技術(shù)支持,課題進(jìn)展校園網(wǎng)性能研究U-402-3,對(duì)Cabletron的NetSight、CA的Unicenter以及華信億碼公司的NetWin2000三種網(wǎng)管軟件進(jìn)行了深入的調(diào)研、測(cè)試和試用，進(jìn)行了詳細(xì)的比較和總結(jié) 與公司合作修改和改進(jìn)Netwin2000軟件，解決我所要求的一系列關(guān)鍵技術(shù)問(wèn)題，完善了功能，使之更符合我所網(wǎng)絡(luò)和系統(tǒng)管理的要求 以優(yōu)惠的價(jià)格購(gòu)買(mǎi)了該軟件作為我所網(wǎng)絡(luò)管理平臺(tái)，并簽訂了有利于我所進(jìn)行二次開(kāi)發(fā)的技術(shù)協(xié)議 目前，正開(kāi)展著基于我所網(wǎng)絡(luò)狀況的Netwin2000綜合網(wǎng)絡(luò)和系統(tǒng)管理系統(tǒng)的實(shí)施工作,課

4、題進(jìn)展建立基于SAN的高速分布式數(shù)據(jù)處理環(huán)境U-501,對(duì)SAN做了大量的調(diào)研和測(cè)試，對(duì)SAN設(shè)備和性能參數(shù)做到心中有數(shù)，不斷對(duì)技術(shù)線路進(jìn)行評(píng)估和改進(jìn) 展開(kāi)對(duì)自由軟件和通過(guò)國(guó)際合作可以得到的軟件的調(diào)研 PC-farm實(shí)現(xiàn)了PBS作業(yè)調(diào)度 存儲(chǔ)管理軟件CASTOR在測(cè)試環(huán)境上做了大量工作，在閱讀源碼的基礎(chǔ)上，解決了一些關(guān)鍵性的技術(shù)問(wèn)題，小型分級(jí)存儲(chǔ)系統(tǒng)已經(jīng)建立起來(lái)，即將投入試運(yùn)行 在AFS開(kāi)放后，及時(shí)地調(diào)研并進(jìn)行了測(cè)試 通過(guò)一年來(lái)的研究工作，基本確定了我所新一代數(shù)據(jù)處理和存儲(chǔ)環(huán)境將建立在自由軟件的基礎(chǔ)上，與CERN取得一致。這一方案將為我所節(jié)省大量購(gòu)買(mǎi)商業(yè)軟件的資金，同時(shí)也吸取了國(guó)際高能物理計(jì)算

5、與數(shù)據(jù)處理環(huán)境建設(shè)的先進(jìn)成果,課題進(jìn)展網(wǎng)格計(jì)算在高能物理中的應(yīng)用U-512,為L(zhǎng)HC國(guó)際合作和羊八井ARGO實(shí)驗(yàn)建立了AMD處理器的PC集群系統(tǒng) 每個(gè)PC集群具有32個(gè)CPU，一臺(tái)數(shù)據(jù)服務(wù)器 分別有1TB和2TB的IDE-to-SCSI RAID硬磁盤(pán)組 使用PBS作業(yè)管理系統(tǒng)，使用Web方式進(jìn)行資源查詢和瀏覽 實(shí)現(xiàn)了很好的性能/價(jià)格比 網(wǎng)格技術(shù)方面 研究了資源信息登記的格式和LDAP設(shè)置方式和編程接口 掌握了有關(guān)GSI的身份驗(yàn)證及授權(quán)機(jī)制 研究了網(wǎng)格環(huán)境下的資源使用的安全策略 研究網(wǎng)格計(jì)算環(huán)境的體系結(jié)構(gòu) 規(guī)劃高能物理研究所的校園網(wǎng)環(huán)境下的網(wǎng)格計(jì)算設(shè)置方案 建立了網(wǎng)格計(jì)算的實(shí)驗(yàn)環(huán)境 計(jì)劃在新的

6、一年里積極開(kāi)展GRID國(guó)際、國(guó)內(nèi)合作,課題進(jìn)展數(shù)據(jù)庫(kù)技術(shù)在高能物理中的應(yīng)用U-402-1,數(shù)據(jù)庫(kù)的應(yīng)用狀況是我所信息化的程度的標(biāo)志，應(yīng)該引起足夠的重視 目前我所數(shù)據(jù)庫(kù)應(yīng)用是初級(jí)的、分散的 計(jì)算中心非常重視數(shù)據(jù)庫(kù)應(yīng)用研究，成立了精干的數(shù)據(jù)庫(kù)研究課題組，目前主要承擔(dān)BEPC-II數(shù)據(jù)庫(kù)研制 當(dāng)前任務(wù)是完成BEPC-II數(shù)據(jù)庫(kù)項(xiàng)目在加速器中心的立項(xiàng)，通過(guò)深入調(diào)研做好BEPC-II數(shù)據(jù)庫(kù)的用戶需求分析、數(shù)據(jù)庫(kù)管理軟件及開(kāi)發(fā)工具選型、確定BEPC-II數(shù)據(jù)庫(kù)的開(kāi)發(fā)方案 目前遇到的主要困難是數(shù)據(jù)庫(kù)管理軟件的選型及BEPC-II研制設(shè)計(jì)過(guò)程用戶需求尚不夠明確,完成的工作 建立了數(shù)據(jù)庫(kù)系統(tǒng)實(shí)驗(yàn)開(kāi)發(fā)環(huán)境，熟悉O

7、racle、MySQL、PostgreSQL數(shù)據(jù)庫(kù)及開(kāi)發(fā)工具，測(cè)試有關(guān)性能 對(duì)加速器控制系統(tǒng)實(shí)時(shí)數(shù)據(jù)庫(kù)管理系統(tǒng)進(jìn)行了初步調(diào)研，寫(xiě)出了初步需求書(shū)。調(diào)研了KEKB、BESSY和SLAC PEP-II控制系統(tǒng)的數(shù)據(jù)庫(kù)應(yīng)用情況，寫(xiě)出了調(diào)研報(bào)告 對(duì)UML進(jìn)行了培訓(xùn)，并安裝了建模工具，開(kāi)展軟件工程方法的研究。 為保衛(wèi)處開(kāi)發(fā)了“外照射個(gè)人劑量及密封放射源數(shù)據(jù)庫(kù)管理系統(tǒng)”并已安裝到位 現(xiàn)正在為所節(jié)能辦開(kāi)發(fā)“住戶水、氣交費(fèi)數(shù)據(jù)庫(kù)管理系統(tǒng)”,橫向課題,科學(xué)院創(chuàng)新課題“黑客入侵防范體系研究”（U-08）至今年年底結(jié)束，取得的研究成果包括入侵取證、入侵陷阱及安全監(jiān)控等階段性成果，這些成果正在高能所校園網(wǎng)環(huán)境中試用 9

8、73課題“高速網(wǎng)絡(luò)數(shù)據(jù)獲取與監(jiān)控分析”（B-29）對(duì)千兆網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)有初步成果，對(duì)更高速的網(wǎng)絡(luò)的數(shù)據(jù)獲取與監(jiān)控初步建立了模型 新?tīng)?zhēng)取國(guó)務(wù)院新聞辦公室網(wǎng)絡(luò)局的課題“新聞媒體網(wǎng)站安全管理規(guī)范研究與設(shè)計(jì)”課題，時(shí)間從2002年10月起至2003年10月止,運(yùn)行費(fèi)使用情況,2002年可用經(jīng)費(fèi)61.7萬(wàn)元 去年節(jié)余12.8萬(wàn)元 課題撥款38.6萬(wàn)元 9月從運(yùn)- 19課題撥款10.28萬(wàn)元 實(shí)際支出58.7萬(wàn)元 管理費(fèi)6.56萬(wàn)元 補(bǔ)助工資17.5萬(wàn)元 其他工資12.8萬(wàn)元 公務(wù)費(fèi)2.9萬(wàn)元 設(shè)備費(fèi)11.1萬(wàn)元 業(yè)務(wù)費(fèi)7.9萬(wàn)元 節(jié)余2.9萬(wàn)元,明年工作設(shè)想,明年工作仍以“兩個(gè)跟蹤”和“服務(wù)”作為全年

9、工作的主題，加強(qiáng)五個(gè)所創(chuàng)新課題的研究工作，做好網(wǎng)絡(luò)和計(jì)算機(jī)系統(tǒng)的運(yùn)行。 在網(wǎng)絡(luò)方面，有以下工作將作為重點(diǎn)： 繼續(xù)加強(qiáng)網(wǎng)絡(luò)安全工作，完善我所網(wǎng)絡(luò)安全體系，完成我所網(wǎng)絡(luò)安全管理規(guī)范 完成網(wǎng)絡(luò)管理軟件部署，對(duì)網(wǎng)絡(luò)狀況進(jìn)行有效評(píng)估，根據(jù)評(píng)估結(jié)果繼續(xù)優(yōu)化、完善我所網(wǎng)絡(luò) 研究可能用于我所網(wǎng)絡(luò)，改進(jìn)網(wǎng)絡(luò)服務(wù)的先進(jìn)技術(shù)，進(jìn)一步研究BEPC-II的網(wǎng)絡(luò)環(huán)境及網(wǎng)格環(huán)境下的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)安全技術(shù) 做好主樓裝修后網(wǎng)絡(luò)設(shè)備調(diào)研、采購(gòu)和安裝。 與院網(wǎng)絡(luò)中心合作，優(yōu)化我所網(wǎng)絡(luò)出口，促進(jìn)我所與國(guó)內(nèi)、國(guó)際的大帶寬網(wǎng)絡(luò)的連接,在建設(shè)新一代計(jì)算環(huán)境方面，將努力完成以下工作： 深入進(jìn)行虛擬化存儲(chǔ)系統(tǒng)研究工作，特別是CASTOR存儲(chǔ)管

10、理軟件在我所SAN環(huán)境下的實(shí)現(xiàn)技術(shù)和部署方案 深入學(xué)習(xí)和掌握AFS文件系統(tǒng)，研究AFS在我所的部署方案 繼續(xù)研究網(wǎng)格技術(shù)，努力開(kāi)展國(guó)內(nèi)和國(guó)際合作，首先實(shí)現(xiàn)計(jì)算中心部分設(shè)備資源共享 完成BEPC-II數(shù)據(jù)庫(kù)項(xiàng)目在加速器中心的立項(xiàng)，通過(guò)深入調(diào)研做好BEPC-II數(shù)據(jù)庫(kù)的用戶需求分析、數(shù)據(jù)庫(kù)管理軟件及開(kāi)發(fā)工具選型、確定BEPC-II數(shù)據(jù)庫(kù)的開(kāi)發(fā)方案,論文發(fā)表與學(xué)術(shù)活動(dòng),在國(guó)內(nèi)核心刊物上發(fā)表論文10篇 發(fā)表譯著、編著4本 參加國(guó)際、國(guó)內(nèi)學(xué)術(shù)會(huì)議 在韓國(guó)召開(kāi)的International Workshop on HEP DataGrid會(huì)議1人（未去成）報(bào)告1篇 在高能所召開(kāi)的EPICS Seminar

11、2002會(huì)議報(bào)告1篇 在北京召開(kāi)的Workshop on YBJ ARGO Experiment會(huì)議5人，報(bào)告3篇 在成都召開(kāi)的BES年會(huì)4人，報(bào)告2篇 在廈門(mén)召開(kāi)的核電子學(xué)會(huì)年會(huì)4人，報(bào)告、論文7篇 在安徽召開(kāi)的電子學(xué)會(huì)電子對(duì)抗分會(huì)計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗專(zhuān)業(yè)委員會(huì)年會(huì)報(bào)告2篇 在江蘇召開(kāi)的第17次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流年會(huì)暨電子政務(wù)安全研究會(huì)報(bào)告1篇 在深圳召開(kāi)的第四屆中國(guó)國(guó)際高新技術(shù)成果交易會(huì)中國(guó)高新技術(shù)論壇報(bào)告1篇 年底前各課題進(jìn)行了總結(jié)，在全室進(jìn)行了學(xué)術(shù)報(bào)告和討論 室內(nèi)學(xué)術(shù)活動(dòng)頻繁，一年中每個(gè)課題組都有學(xué)術(shù)活動(dòng)多次，學(xué)術(shù)氣氛濃厚,論文,神經(jīng)網(wǎng)絡(luò)主動(dòng)學(xué)習(xí)的進(jìn)化算法 作者：孫功星，戴貴亮 計(jì)算機(jī)科

12、學(xué) 2002, Vol 29(10):61-63 嵌入內(nèi)核式動(dòng)態(tài)防火墻的設(shè)計(jì)與實(shí)現(xiàn) 作者：劉寶旭,畢學(xué)堯,許榕生,曾勇 計(jì)算機(jī)工程 2002(2):11-12 主動(dòng)型安全防護(hù)措施網(wǎng)絡(luò)陷阱的研究與設(shè)計(jì) 作者：劉寶旭,許榕生 計(jì)算機(jī)工程 2002(12) 基于sendmail和procmail的垃圾郵件防范系統(tǒng)的研究與實(shí)現(xiàn) 作者：吳海燕, 劉寶旭 計(jì)算機(jī)工程與應(yīng)用 2002(1):11-13,基于主動(dòng)防御的陷阱網(wǎng)絡(luò)系統(tǒng) 作者：王利林, 許榕生 計(jì)算機(jī)工程與應(yīng)用 2002(18) 網(wǎng)絡(luò)安全最后防線網(wǎng)絡(luò)備份 作者：王利林，許榕生 計(jì)算機(jī)工程2002(6) 基于數(shù)據(jù)挖掘技術(shù)的入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 作

13、者：徐菁,劉寶旭,許榕生 計(jì)算機(jī)工程 2002(6) 寬帶網(wǎng)下入侵檢測(cè)系統(tǒng)的研究與探討 作者：許榕生、錢(qián)桂瓊、楊澤明 計(jì)算機(jī)工程與應(yīng)用 2002(14) 計(jì)算機(jī)取證的研究與設(shè)計(jì) 作者：錢(qián)桂瓊、楊澤明、許榕生 計(jì)算機(jī)工程2002(6) 多組件協(xié)作式網(wǎng)絡(luò)安全系統(tǒng)的分析與設(shè)計(jì) 作者：蔣文保,王常吉, 楊大鑒, 任曉明 計(jì)算機(jī)工程與應(yīng)用 2002第38卷,專(zhuān)著,SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)（第二版） 孫功星等譯，楊大鍳審校 機(jī)械工業(yè)出版社，2002年4月 PASCAL語(yǔ)言程序設(shè)計(jì) 黃鐸，馬梅 編 高等教育出版社 2002年6月 黑客防范技術(shù)揭秘 劉寶旭、許榕生 機(jī)械工業(yè)出版社，2002年2月 黑客攻擊技術(shù)揭秘

14、許榕生、劉寶旭 機(jī)械工業(yè)出版社，2002年2月,落實(shí)改革措施、創(chuàng)新文化建設(shè),貫徹院減人增效精神轉(zhuǎn)崗分流一名。根據(jù)工作任務(wù)的完成情況部分同志改為創(chuàng)新聘任，調(diào)整了部分人員的崗位津貼 在落實(shí)年初提出的“兩個(gè)跟蹤”和“服務(wù)”作為今年的工作主題上取得了明顯的成果，對(duì)本所科研和管理工作的支持力度大大增加，各課題組非常注意與所內(nèi)用戶的聯(lián)系、交流與溝通，努力解決用戶遇到的問(wèn)題 計(jì)算中心網(wǎng)頁(yè)在一年中兩次改版，增加了用戶服務(wù)欄目，各課題組努力充實(shí)用戶服務(wù)內(nèi)容。在需要停機(jī)或網(wǎng)絡(luò)有變動(dòng)可能影響用戶使用時(shí)，通過(guò)張貼布告、在網(wǎng)頁(yè)上發(fā)布通知和發(fā)Email三種方式通知用戶 會(huì)議室做了簡(jiǎn)單裝修和布置，改善了學(xué)術(shù)活動(dòng)的條件，今年

15、我室的學(xué)術(shù)活動(dòng)十分活躍,隊(duì)伍結(jié)構(gòu),原有職工25名，2002年退休1名、末位淘汰轉(zhuǎn)崗1名，新進(jìn)碩士1名、雙學(xué)士1名，現(xiàn)有職工25名，返聘1名 在職職工平均年齡40歲；創(chuàng)新崗15名，平均年齡39歲；項(xiàng)目聘任10名，平均年齡42歲,研究生情況,2002年畢業(yè)博士生2名、碩士生1名、代培碩士生1名 新招收博士后1名、博士生2名、碩士生2名 年底共有博士后1名、博士生7名、碩士生6名、代培碩士生1名 與以前不同的是研究生的研究工作緊密結(jié)合我室承擔(dān)的研究任務(wù),計(jì)算中心的深刻變化與對(duì)策（工作性質(zhì)）,過(guò)去 VAX時(shí)代采購(gòu)成品計(jì)算機(jī)及商業(yè)操作系統(tǒng)，維護(hù)保修靠廠商 HP時(shí)代采購(gòu)成品計(jì)算機(jī)及商業(yè)操作系統(tǒng)，自己組成機(jī)

16、群，添加少量磁盤(pán)，修理靠廠商 系統(tǒng)長(zhǎng)期不發(fā)生變化 計(jì)算中心主要業(yè)務(wù)是運(yùn)行和日常維護(hù),現(xiàn)在和今后 PC-Farm由自己選購(gòu)組建，甚至自己攢機(jī) 使用CERN的CASTOR軟件的存儲(chǔ)系統(tǒng)將只能自行購(gòu)買(mǎi)不同廠家產(chǎn)品自己組建 使用自由軟件，版本變化頻繁，沒(méi)有廠家技術(shù)支持，只能靠自己深入研究解決問(wèn)題 由于我所網(wǎng)絡(luò)的復(fù)雜性和科研要求的特殊性決定了網(wǎng)絡(luò)構(gòu)建和解決問(wèn)題也主要靠自己 在環(huán)境建設(shè)中計(jì)算中心的作用等同系統(tǒng)集成商，需要對(duì)BEPC-II工程計(jì)算環(huán)境做預(yù)制研究 計(jì)算中心不僅要做好運(yùn)行與服務(wù)，還必須有強(qiáng)大的科研能力和隊(duì)伍,計(jì)算中心的深刻變化與對(duì)策（人員成分）,計(jì)算中心任務(wù)的變化要求不斷提高人員素質(zhì)和工作能力 市場(chǎng)環(huán)境下高水平人員不斷流失 計(jì)算中心必須靠自己培養(yǎng)人才、靠群體力量 注意發(fā)揮研究生在科研中的作用 需要加強(qiáng)國(guó)際技術(shù)合作，學(xué)習(xí)國(guó)外高能物理計(jì)算先進(jìn)技術(shù) 計(jì)算中心應(yīng)根據(jù)工作需要適當(dāng)增加編制、增加人力,需要解決的問(wèn)題,2003年將是計(jì)算中心