面向服务的体系结构应用于军事网格的安全问题研究

军事网格是军事电子信息系统综合集成的新兴技术,将面向服务的体系结构应用于军事网格,可以有效解决军事电子信息系统互操作的问题、提高其开发速度并降低其开发成本,但是也给信息安全问题带来了巨大的挑战.针对当前面向服务体系结构应用于军事网格可能存在的安全问题,从基本安全需求和特殊安全需求两个方面进行了分析,提出了一种基于安全体系结构、安全评估框架及安全技术保证三个层次的解决安全问题的有效途径.     

网格安全保障研究

网格是实现信息技术从垂直集成的库房转化成水平集成的、面向服务的系统的一种重要技术.针对组成网格的结点元素的异构性和多样性,提出了一个安全的信息网格体系结构来保障网格环境下的信息安全.该体系结构有3维,第1维由服务管理器管理的应用层、可信网格基础设施、安全虚拟化以及可信资源构成,第2维由信任管理器、安全策略管理器和安全监控器组成,第3维由服务战略规划及决策、服务组织和服务运作组成.设计了信任管理器、安全策略管理器和安全监控器.仿真表明该体系结构有很好的安全性.     

以元数据服务为核心的MIG信息集成与服务框架

为满足新一代信息化战争中集成陆、海、空、天、电等全方位、多军种信息,建立协同作战网络及一体化战场环境的需求,提出了面向军事信息网格（MIG,military information grid）的信息集成与服务框架．该框架纵向分为资源层、基础网格平台服务层、元数据服务层、应用服务层、用户层,其中应用服务层按服务内容的不同横向又分为数据、信息、知识服务三层结构．阐明了元数据服务在框架中的核心位置及作用,分析了框架实现的若干关键技术,对我国MIG建设中信息集成与服务技术方案有一定的参考作用．     

面向分布式知识发现的知识网格框架及其实现

将Web服务与网格技术相结合，给出了知识网格的三层框架模型．它包括本地资源层、知识网格中间层以及知识网格应用层，以满足在分布式环境中并行处理数据．发现知识的要求．用语义学习实例描述了知识发现在知识网格平台上的执行方式．     

高计算密度仿真任务的分解与负载均衡

从分布式仿真技术的发展需求出发,论述了将网格技术引入仿真领域,从而构建分布式仿真网格平台的必要性,对仿真网格的原型系统设计的框架进行了说明,并且提出了基于网格资源分配和管理服务GRAM,以实现高计算密度仿真任务的分解与负载均衡的方法.     

基于知识的网格技术应用研究

知识网格作为知识管理的前沿技术,其实现模型和体系结构一直是研究的重点．笔者首先介绍了网格技术的应用和现状,然后讨论了知识网格所涉及的基础服务和知识发现服务层划分的问题,最后提出了知识网格应用和土木工程专业相结合的方向．     

基于网格体系结构的系统仿真技术在结构工程中的应用

网格是一个集成的资源与计算环境,是当前信息领域的研究热点．基于网格技术构建协同建模／仿真环境及仿真网格,能在更大程度上支持各种仿真软硬件资源的共享,成为复杂系统建模与仿真的重要技术与工具．笔者基于网格和Web技术构建层次化的仿真网格原型系统体系结构,对原型系统各个层次中涉及的仿真网格支撑平台技术、仿真网格仿真资源网格化技术、仿真网格服务管理技术,以及将系统仿真与虚拟现实技术相结合后,在工程结构分析、岩土工程、防灾工程及模拟施工等结构工程领域中,对应用的基本思路和发展前景进行了应用研究．     

以网络为基础的大规模电力系统计算示范应用研究

电力网格是网格技术和电力监控与自动化调度技术相结合的产物．电力网格具有整合电力系统现有仿真数据和各种计算资源的能力,并提供并行／分布式高性能计算,因此可以协助解决大规模电力系统仿真计算问题．介绍了电力网格的概念、特点及结构,并通过以网络为基础的电力系统机电特性并行化仿真示范实例分析,提出了机电特性通用分布式仿真体系．在该体系下,开发了基于脚本的计算环境,在单机／共享内存机／集群机／网格计算模式下自动并行化执行计算任务,实现了基于电力网格技术的动态安全评估数据级／功能级并行应用示范．     

Grid技术的研究与应用进展

在网格的基础构架和应用方面，首先介绍的是网格的五层沙漏模型，该模型由构造层、连接层、资源层、汇聚层和应用层五层组成。网格问题可以定义为在虚拟组织之间实现灵活、安全的协作资源共享。虚拟组织是由个人、机构以及各种资源(包括计算机、网络和仪器设备等)组成的一个动态集合。该环境下的身份认证、授权、资源访问、资源发现以及其它许多问题，只有通过网格技术才能得到有效的解决。其次，讨论了开放网格服务结构(Oven Grid Service Architecture)。该结构基于Grid和Webservices的概念构建，定义了一个统一的开放服务语义-网格服务(Gridservice)，以及创建、命名和发现临时网格服务实例的标准机制；提供了对服务实例的透明定位和多协议绑定；支持对不同的本地运行平台的集成。最后，通过一些典型的实例讨论了网格技术的应用，包括分布式超级计算、分布式仪器系统和数据密集型计算网格。     

一种基于网格的分布式并行仿真实现方案

为解决目前大规模分布并行仿真系统中资源利用不高和仿真规模受限等问题,提出了一种基于网格的分布式并行仿真解决方案.方案利用Globus工具包提供的自动分配服务、动态迁移服务和安全服务等多种网格服务,不仅解决了以往分布式并行仿真系统中资源利用效率不高以及容错性和安全性等方面的问题,同时也增强了系统的透明性和伸缩性.     

面向服务的校园数据网格的研究与设计

随着信息技术的飞速发展,有效地利用计算和存储资源,高效地管理和使用数据资源显得越来越重要。文章提出了一种面向服务的校园数据网格框架。在现有的逻辑资源(如计算、存储、数据库系统等)之上构建核心服务层、高级服务层、API层和应用层。综合利用有关数据存储、传输和管理的现有系统,达到异构系统集成、广泛资源共享的目标。文章最后介绍了实现技术,并对目前工作和未来计划做了小结。     

异构无线网络的安全体系架构设计

结合无线宽带网络的业务特点、技术特点和发展趋势,在研究多种接入子网的安全标准和安全性分析的基础上,从每个网络层次入手,设计了层层都有适当安全机制的安全架构,从而达到可信、可控、可用的安全目标。     

利用反向SSL-VPN技术构建社区卫生服务网络

分析了我国社区卫生服务网络系统的建设运行现状,提出利用反向SSL-VPN的In-ternet技术构建"社区卫生服务网络管理系统,从隧道策略、网络模式、工作流程、关键技术等方面做出规划与概述,对设计和构建社区卫生服务管理网络系统框架提出基本方案和建设思路,提供一个高性能、低成本、易实施、高安全性的解决方案和建设模式。     

基于SAML面向服务架构安全模型研究

为了解决目前主流的基于WS-security的面向服务安全框架中的安全脆弱性问题,保证面向服务架构中Web服务的安全,通过采用将安全语句封装在SAML断言语句块中,创建SAMI认证声明及进行SAML授权等为服务响应模块提供安全断言,并通过网络层和服务层的安全实现来保证Web服务的安全和实现用户的单点登录等.     

面向Web信息系统安全威胁和风险评估分析

将Web信息系统所面临的安全威胁按照威胁所属的类型进行分类,并根据每种威胁的危害程度、发生的概率以及威胁发生后采取措施进行补救的概率等方面对这些威胁进行分级,用模糊综合评价法,构建了一个安全分析的模型,并提出一个通用的Web信息系统安全的分析框架,对Web信息系统进行安全评估分析。     

面向服务的空间信息栅格体系结构研究

空间信息栅格体系结构是空间信息栅格的前期基础研究和顶层设计,对空间信息栅格的构建具有指导作用.提出了空间信息栅格的概念;引入了基于开放栅格服务架构（open grid service architecture, OGSA）的设计思想;从门户、服务和资源3个层面深入研究了空间信息栅格的体系结构,并描述了空间信息栅格服务调用模型.     

电力信息安全监测管理中心数据采集层的研究

由于网络安全需求,电力企业在信息系统中部署了防火墙、防病毒、漏洞扫描、IDS和VPN等大量异构的安全防御产品,这些产品之间缺乏沟通协作和统一管理,产生的安全事件信息难以进行有效的关联整合。针对这一问题提出了基于数据挖掘的分布式、多协议支持的信息安全监测管理中心框架。重点对信息安全监测管理中心的数据采集层进行研究,包括采用基于代理的SYSLOG机制采集设备安全事件日志信息,采用基于硬件探针的监测技术实时采集路由器,交换机等网络设备的流量信息。采集层能准确可靠地为安全监测管理中心的分析层提供数据,保证系统的正常运行。