SOAP及其在嵌入式Web服务中的实现

介绍了嵌入式Web服务中简单对象访问协议(SOAP)处理器的设计及实现方法.SOAP是一种基于扩展标记语言的、在分散或分布式环境中实现信息交换的简单协议.分析了SOAP规范,并在此基础之上深入地了解了SOAP消息的处理过程并实现了SOAP处理器.该处理器的实现包括:在已有的LwIP协议栈上实现了简单的HTTP协议作为SOAP消息的传输协议;基于MicroC/OS-Ⅱ操作系统完成SOAP消息的传输与处理两者之间工作的协调.该SOAP处理器具有设计灵活,集成度低,占用资源小等优点,并已成功地应用于远程实验系统.     

基于SOAP技术的分布式工作流互操作模型的构建

当前，随着网络技术的发展，各种分布式工作流互操作模型不断涌现。然而，单纯使用组件技术的分布式工作流互操作模型很难实现防火墙穿越、异构系统之间的真正互连。SOAP技术解决了这些问题。本文分析了分布式工作流互操作系统的实际需求和原有模型的缺陷，提出了一个基于SOAP技术的分布式工作流互操作模型。     

SOAP视角下的开放性网络安全管理

SOAP,即作为简单对象访问协议,它是个轻量协议存在在分布式的环境之下来互换信息。以SOAP为基础存在的WebService因为普遍的存在性、可任意互相操作性和低进入屏障,所以让本来作为各种孤立系统的互联变得异常简单。本文在分析SOAP、XML等协议的基础上,适当的与目前开放性网络安全管理现状相结合,分析了必须实现安全产品互联管理的重要性,同时介绍了SOAP视角下的开放性网络安全管理的实现。     

基于SOAP的异构系统集成的研究与应用

应用系统的异构集成成为Web的重要应用,而目前主流DCOM等中间件技术不能用于异构系统间的通信.简单对象访问协议SOAP作为一种新的与平台无关的通信协议,将其运用于企业的分布式环境中可以实现异构系统信息的交换.分析了SOAP并利用SOAP实现了异构系统的集成.     

面向SOAP的开放性远程网络监控系统的设计与实现

设计了面向SOAP的开放性远程网络监控系统,提出了系统的三层体系结构和功能描述,并给出了具体的实现方法。实现了跨异构网络、跨防火墙、跨平台远程监控网络运行状况的功能,提供了网络管理分布式组件间相互通信和操作的途径。有效地解决了管理监控系统的跨平台远程调用和不同体系结构的分布式组件间的通信问题。     

应用于虚拟企业的私有UDDI注册中心

随着信息技术的发展,许多商业实体在网络上协调工作,组成企业动态联盟。企业动态联盟的信息平台是当前研发的重点。Web服务概念的提出,特别是SOAP,UDDI等一系列协议和规范的发布,使得企业动态联盟的信息平台趋向于采用XML＋SOAP＋Web Service UDDI的分布式结构。就这种模式所存在的问题展开讨论,并提出了一个服务代理解决方案UddiBroker。详细地介绍了UddiBroker的总体结构,采用的关键技术和具体实现策略。     

一种分布式防火墙过滤策略的异常检测模型

分布式防火墙的安全性很大程度上取决于过滤策略正确配置。过滤策略的异常可能导致分布式防火墙系统所保护的网络出现严重的访问漏洞。为了能够自动化地检测分布式防火墙过滤策略存在的异常,对分布式防火墙系统中各过滤节点上的过滤规则之间可能出现的异常进行分类,并建立了一个过滤策略异常检测的模型。该模型能够检测出分布式防火墙过滤规则之间的冗余、冲突、不完整等各种异常,从而保证了分布式防火墙过滤策略的完整性和一致性。     

基于SOAP的分布式网络管理

提出了一个基于SOAP的分布式网络管理模型，通过在网络设备中嵌入SOAP务器使得此网络设备成为一个服务提供者、服务请求者。通过采用SOAP，可以看到这种模型在分布式网络管理中的种种优势。     

基于SOAP的通信协议本体建模

随着Web服务的发展,在服务通信过程中携带语义信息以加强通信双方的互理解性就成为实现语义Web服务通信的关键。SOAP作为Web服务调用协议其本身并不带有任何语义信息,因此SOAP消息在传输过程中携带语义信息就成为实现语义Web服务通信首要解决的问题。文中将实现语义Web的本体技术与通信协议相结合,提出通信协议本体概念,设计了一个协议本体模型。SOAP消息以本体编辑语言OWL形式嵌入协议本体,以实现协议本体传输消息的功能,并同时遵循SOAP协议规则。采用协议本体在通信过程中携带一定语义信息的方法,将通信协议与语义Web技术相结合,使语义Web服务通信具备传输语义信息的功能,推进语义Web服务的发展。     

一种基于XML及SOAP的分布式工作流系统消息传递机制

为满足工作流系统在跨平台、分布式计算和可扩展性方面的需求,本文提出一种基于XML及SOAP的分布式工作流系统的混合模式消息传递机制.采用XML作为系统消息及数据交换的统一标准,提供MOM消息与SOAP消息间自动转换机制,捆绑HTTP协议传输SOAP消息,最终达到实现异构分布式工作流系统间通信的目的.     

Linux综合监控审计系统的设计与实现

利用Linux操作系统的可装载内核模块技术（LKM）,设计与实现了可应用于特定应用环境下的Linux主机综合监控审计系统。系统基于策略实现了对Linux系统运行状态和用户行为的监控审计。采用分布式监控,综合审计管理的运行模式。并结合XML和对象关系技术实现了策略规则和审计数据的统一描述、转换功能,实现了对不同类型的审计数据、策略的统一管理。     

基于XML的整合式网络管理模型的研究

根据当前的网络管理系统中存在的缺陷,结合集中式、分布式网络管理模式的优点,研究了XML用于网络管理的趋势,设计了一个基于XML的分布-集中式的“总体分布,局部集中”的整合式的网络管理系统模型,分别从总体分布、局部集中这两个方面详细介绍了模型的构成、模型的优点,以及该模型实现的关键技术。该模型能够解决单一的集中式网络管理所带来的管理站信息流量大、管理效率低和灵活性差的问题,有很好的研究价值和实用价值。     

基于SIP的集中式会议控制模型及实现

在前人研究的基础上提出了一种独立于应用的、适用于集中式会议的会议控制模型。模型包括会议配置、用户管理、Floor control、应用会话管理和网络管理各组件,采用了SIP协议作为会话控制协议。会议控制消息分为命令和通知两种。会议命令使用SOAP协议实现,会议消息采用了SIP事件通知机制。该会议控制模型被成功地应用于基于SIP的实时多媒体视频会议系统。实践表明,该会议控制模型是合理的、有效的。     

基于SOAP的路政管理信息系统

SOAP作为异构系统集成的理想技术和标准,将成为开发分布式应用系统的主流技术。本文论述了基于SOAP技术构建分布式应用系统的方法,给出了基于SOAP技术的分布式应用系统模型、实现过程及技术要点,应用此模型开发的路政管理信息系统已用于路政管理工作,实现了路况信息、桥梁信息的数据共享。     

矿区分布式网络视频录像系统设计

针对传统集中式网络视频录像系统在多通道、大容量存储与多终端并发访问时,存在存储设备硬件处理能力不足和网络带宽局部拥塞现象,设计了一种分布式网络视频录像系统。该系统采用分布式IP架构,可实现视频数据的分布式物理存储和集中式逻辑管理;应用基于Socket的设备通信控制技术及基于应用层组播的回放控制技术,实现了设备管理和权限管理控制数据的交互及视频流的高效网络传输控制。测试结果表明,该系统较好地解决了矿区多通道、大容量的视频数据实时存储和远程回放问题。     

分层式防火墙

本文在分析了集中式防火墙和分布式防火墙的安全缺陷后，提出基于层次化防护结构的分层式防火墙，讨论了分层式防火墙的设计思想，给出一个设计实例，对分层式防火墙的特点进行了归纳。最后提出今后有待研究的一些问题。     

多通道分布式智能终端研究与设计

配电智能终端是智能配电网的重要组成部分,是实现配电网自动化的关键。文章针对集中式智能终端在处理时间、资源需求方面的缺点和传统分布式智能终端相邻保护配合困难的问题,利用最新电子通信技术的发展成果,进行智能控制终端数据传输机制和自适应、自组织、自管理方案的研究,采用分布式智能控制方式,开发设计了多通道分布式智能配电网终端,从而实现了电网保护的快速性和选择性的统一。     

简单对象访问协议SOAP综述

SOAP ,即简单对象访问协议是一个为在分散的、分布的环境中交换信息的“轻量”协议。它定义了传递XML encoded数据时的统一方式及使用HTTP作为底层通信协议时执行远程调用 (RPC)的方法。介绍了其规范的三个组成部分 :SOAP信封、SOAP编码规则、SOAPRPC表示 ,并给出相应例子进行简要说明     

Optimization of parallel firewalls filtering rules

As filtering policies are getting larger and more complex, packet filtering at firewalls needs to keep low delays. New firewall architectures are needed to enforce security and meet the increasing demand for high-speed networks. Two main architectures exist for parallelization, data-parallel and function-parallel firewalls. In the first, packets are distributed across a set of identical firewalls that implement the entire policy. In the second, each firewall implements a subset of the policy with a fewer number of rules, but the packets have to be duplicated and processed by all the firewalls. This paper proposes a new architecture function-parallel with pre-processing that combines the advantages of both architectures. The proposed architecture has the advantage of not duplicating the data, so that the processing time can be significantly reduced. Moreover, our architecture enables stateful inspection of packets, which is necessary to prevent multiple types of attacks. The performances of this architecture have been proven to be scalable for large security policies.