计算机自动更改网络配置的研究

网格环境下,将计算机按网格用户的要求更改网络配置信息,需要管理员才能进行相应的配置。目前对计算机的网络设备进行配置管理的大部分配置操作仅具有较少数的配置管理命令等问题。为此,本文对计算机网络管理进行了研究,并在此基础上提出了一个自动网络配置的架构和过程,最终实现网格环境下网络的自动配置。     

网格中基于角色的访问控制模型研究

提出了一种在网格环境中基于角色的访问控制模型,对其中的网格环境、RBAC策略以及模型结构和访问控制管理方法等进行了描述.该模型适应网格环境下访问控制管理的复杂性,能够有效保证网格中共享资源的安全.     

基于感知网格的无线传感器网络动态采样策略

在分析无线传感器网络时空相关性模型的基础上,提出一种基于感知网格的无线传感器网络动态采样策略.将监测区域划分为多个感知网格,感知网格内只有簇头节点保持活跃状态,当出现异常数据后再激活感知网格内其他节点来获得更详细的信息.该策略通过减少无线传感器节点之间相同的或相近的采样数据上传来降低冗余信息的传输.仿真结果表明:该策略显著提高了无线传感器网络能量效率.     

网格环境面向服务的Multi-Agent交互协议及协商模型

网格目的是为了实现地理上分布的异构资源和服务的共享.资源的分配、应用开发和模型使用是网格环境中的关键问题和复杂的任务.利用具有一定自主推理、自主决策能力的Agent以及由其组成的Multi-Agent系统(MAS)来模拟、优化、实施、控制网格资源的分配和管理为网格研究提供了一种有效的新方法.在基于MAS的网格系统中资源分配和调度活动都是通过协商完成的,因此如何保证Agent之间能够有效、有序地进行协商的协商机制是网格计算环境的重点.针对目前对协商的研究还只是单纯地研究协商协议或者只重视研究协商策略,缺乏对网格环境下协商模型的研究背景下,提出了一个医学图像处理网格环境下的面向服务的多代理协商模型.     

基于STEP的三维表面有限元网格生成技术的研究*

研究了三维表面有限元网格自动生成的技术,利用映射法实现了模型表面的三角网格剖分。基于STEP文件格式的模型的导入和重建,将模型的每个表面映射至参数空间,利用推进波前法生成参数面网格,然后映射回三维表面。研制了一套网格剖分策略,运用该策略对多种类型表面进行了分析求解。     

网格资源选择性配置研究

网格是一种复杂的分布式计算系统,研究其在有限容量条件下的多元受限任务等待问题具有重要的意义。网格资源选择性配置方案正是针对解决网格资源不合理利用所提出的。分析了网格环境下的数据共享和任务调度,研究了有限容量条件下的多元受限任务等待问题,提出了网格资源选择配置方案,并考虑在多任务和资源受限的情况下,通过引入脉冲函数来建立数学模型并对其进行仿真计算,验证了该模型的正确性与可行性。     

基于网格的PKI网络安全模型的研究

网格正日益成为流行的网络互连方式,作为新一代的网络技术,不可避免地存在上两代网络技术所面临的问题,在所有缺陷中,最突出的就是如何保证网络传输的安全问题.讨论了网格对PKI技术的需求,分析了在网格环境中适于进行PKI认证的策略,提出了一种利用PKI技术来保证网格安全的模型,在模型中重点讨论了针对RA和LDAP的设计.     

网格安全模型中认证策略的研究

对网格安全模型中常用的认证策略Kerberos认证和X.509认证的原理进行了详细分析.针对网格环境下用户和资源数量巨大所带来的管理困难、系统单点失效以及可扩展性差等问题,提出了一种基于自治系统的多级网格安全管理模型(MGSM-AS),最后给出了该模型中认证策略的实现方案,包括证书的申请及审核和代理证书机制.通过对网格用户进行区域划分,使得这些用户不需要与虚拟组织管理者直接进行交互,而是接收自治系统的组织和管理,这样简化了认证过程.     

基于Web服务的网格安全单点登录模型的设计

网格是近年来兴起的一种重要信息技术,它的目标是实现网络虚拟环境上的高性能资源共享和协同工作,消除信息孤岛和资源孤岛。本文首先简述了网格的基本概念,其次分析了网格环境特征以及网格所面临的特有的安全和策略要求,针对在网格环境中跨越多个可扩展的、动态的、分布式虚拟组织进行安全互访的问题,提出并设计了＂基于Web服务的网格安全单点登录模型＂,实现了网格安全认证机制,提高了网格系统的整体安全性。     

基于网格技术的航迹融合研究

本文对C3I系统中的融合中心的航迹关联、航运估计融合处理的算法模型、网格部署应用进行了研究和测试.本文提出并建立了基于网格的航迹关联系统模型,给出网格服务器的具体的最优作业调度策略算法,通过模拟多种战场环境下的航迹数据对系统进行了测试,证实基于网格的航迹关联处理获得了比传统单机更好的性能,从而达到了提高指挥自动化系统的实时性和生存能力的目的.     

基于策略的AFDX网络管理的设计与分析

为了减小网络管理流量对航电系统正常通信任务的影响,并缓解航空电子管理任务的交叉耦合问题,提出一种基于策略的分布式航空电子网络管理模型,拟采用分层管理方式,在策略指引下对航空电子全双工交换式以太网( avionics full duplex switched Ethernet,AFDX)进行针对性的监控,以有限的宿主计算资源进行及时的信息处理.给出一个AFDX网络互连拓扑的案例,对于常规和基于策略的网络管理体系的复杂度进行评估,并在一套设定的虚拟链路(VL)流量配置下,比较两种体系下的网络管理流量对VL通信任务实时性的影响.网络演算和仿真结果表明了该模型具有可行性和有效性.     

策略网管与传统网管的结合研究

目前，实时应用已经进入到IP网络，IETF提出了策略网管的方案来解决这些实时应用带来的Qos网络管理问题。然而传统网管已经得到广泛应用，如何从传统网管向策略网管过渡成为必须解决的问题。目前对策略网管的研究工作主要集中在对策略规则的研究(包括策略建模，冲突检测等)和对策略网管的实现研究(包括系统结构，功能模块和策略信息传输协议等)，而缺乏与传统网管结合的研究。针对以上情况，将传统网管与策略网管在系统结构，功能等方面进行对比，提出在传统网管上增加策略输入接口，存储和层次转换功能模块，实现策略网管的方案。     

An Adaptive Policy-Based Framework for Network Services Management

This paper presents a framework for specifying policies for the management of network services. Although policy-based management has been the subject of considerable research, proposed solutions are often restricted to condition-action rules, where conditions are matched against incoming traffic flows. This results in static policy configurations where manual intervention is required to cater for configuration changes and to enable policy deployment. The framework presented in this paper supports automated policy deployment and flexible event triggers to permit dynamic policy configuration. While current research focuses mostly on rules for low-level device configuration, significant challenges remain to be addressed in order to:a) provide policy specification and adaptation across different abstraction layers; and, b) provide tools and services for the engineering of policy-driven systems. In particular, this paper focuses on solutions for dynamic adaptation of policies in response to changes within the managed environment. Policy adaptation includes both dynamically changing policy parameters and reconfiguring the policy objects. Access control for network services is also discussed.     

基于策略的管理综述

基于策略的管理是网络管理和分布式系统管理的一种最新的发展。文章首先介绍了基于策略管理的起源;然后对基于策略管理的研究现状进行综述,主要包括策略定义、体系结构、策略语言、策略冲突检测、策略的实现模型以及基于策略管理目前的进展情况6个方面;同时分析了目前基于策略管理技术中所存在的不足;最后指出了基于策略管理未来的发展方向。     

基于多Agent的策略驱动网络管理体系结构

通过对基于策略的管理技术和基于智能Agent分布式系统地分析,提出了一种策略驱动的基于多Agent的网络管理体系结构,利用了策略和Agent多种特性,适合实现面向服务和自治管理的分布式管理系统。     

802.1x认证技术在基于策略的网管系统中的应用

针对当前网络管理中存在的若干问题,基于策略的网络管理技术是较好的一种解决方案,能够有效降低网络管理的复杂度和费用,同时满足不断增长的网络管理的需求.在简要介绍了802.1x认证技术及基于策略的网管系统的基本概念、系统组成的基础上,将802.1x认证技术运用于基于策略的网络管理的访问控制策略中,着重讨论802.1x认证模块和策略模块的设计.将网络管理系统中的策略描述为基于条件-动作的模型,同时采用分布式管理,提高网络整体安全性.     

面向运行的网络管理:基于政策的方法

基于政策的网络管理是提高大规模异构网络管理的自动化程度和网管系统的自适应能力的有效方法，但目前基于政策的网络管理由于政策描述方法和通信机制等原因．往往要求被管系统先进行这样或那样的升级．才能实施相应的管理．该文描述了一种与被管系统无关的、基于EBNF的政策描述语言，并提出了一个实用的管理框架，采用标准的SQL访问接口和事件驱动机制实现系统内各模块之间的通信；利用Tcl／tk／expect交互式脚本语言实现网管系统和被管设备之间的通信．政策描述语言能够描述各类抽象管理任务．所采用的通信机制不需要被管系统支持新的管理协议．因此可以在无需时现行网络作任何改动或升级的情况下实施基于政策的网络管理．     

The directory-enabled enterprise

The network directory, formerly just a background technology for storing resource and user profiles, is now becoming a powerful tool for policy-based management. New directory products can store policies to regulate how users and applications access network resources. And a new breed of directory services permits linking directories for global updates or to marshal resources for critical tasks. For example, storing access policies in directory objects, such as user names, could efficiently provide authentication and authorization for internal users and even extranet users. This promises to make directories a much more important technology for administrators, particularly as they increasingly seek to improve network management by more closely controlling the relationship between applications and resources     

结合802.1x认证技术实现基于策略的网络管理

网络管理技术是现代通信网络的重要组成部分,是保证通信网络高效、可靠、经济和安全运行的重要基础,而基于策略的网络管理技术更优于传统的网络管理技术.分析了802.1x认证技术和基于策略的网络管理,并对策略思想以及基于策略的网络管理系统的体系结构进行了介绍,提出了结合802.1x认证技术实现基于策略的网络管理的具体解决方案,同时对系统的实现过程进行了详细分析,并总结该解决方案的优缺点.     

内容分布网络基于策略的管理

采用内容分布的方法可以改善基于Web应用的性能,但网络中设备的管理很复杂,采用基于策略的技术可以简化其管理。本文论证了对内容分布网络(CDN: Content Dis-tribution Network)基于策略的管理的可行性,为CDN的控制和管理提出了一个基于策略的体系结构。