一种扩展的多操作系统远程启动协议ENCBP

提出一种在局域网环境下对网络计算设备进行远程多操作系统引导的协议--ENCBP(extended network_based client boot protocol)协议,对现有的NCBP(network-based client bootprotocol)协议进行改进,通过区分引导的操作系统内核结构的类型改进了协议交互的过程,提高了单内核操作系统远程启动的效率,提出更安全的传输方法,增强了协议的安全性,引入在BIOS芯片中的固件启动代理,节省了对附加芯片的需求.最后以基于龙芯Ⅱ号平台的透明计算系统作为应用实例进行测试,并对测试结果做了分析和评价,验证了该方法的有效性.     

利用扩展的GRUB实现局域网管理中的网络认证

GRUB是符合多引导规范的功能强大的操作系统加载程序，通过集成Etherboot能够提供网络远程引导。在初始化网络环境后，执行增加的login命令，提示用户输入用户名和密码，通过UDP协议发送到认证服务器，完成认证过程，提出一种利用引导加载程序实现统一网络认证的方法，通过在各计算机上安装专门定制的GRUB引导加载程序，在引导操作系统之前完成基于网络的用户认证。     

一种基于网络存储协议的OS远程启动机制

文章提出了一种基于网络存储协议的操作系统远程启动机制,解决了基于文件下载的远程启动协议难以支持多文件内核操作系统(如Win2000/XP等)的问题,并给出了实现示例的性能测试结果。     

一种基于完整性校验的透明计算启动安全增强方法RBIS

MRBP(Multi-OS Remote Booting Protocol)和MRPB2协议解决了透明计算中端系统的远程启动问题,但由于这两个启动协议工作都需要通过网络收发数据,这就给攻击者留下可乘之机.本文提出的RBIS(Remote Booting Integrity Service)方法就是为了解决透明计算远程启动过程中面临的安全问题.RBIS通过对下载到端系统的引导代码进行完整性校验来提高透明计算端系统远程启动过程的安全性.实验表明RBIS能有效提高透明计算启动安全性且所需时间开销很小.     

一种嵌入式Linux操作系统的构建方法

提出了一种构建嵌入式Linux操作系统的方法:通过内核定制,文件系统裁减和启动脚本配置采构建嵌入式Linux操作系统.详细说明了具体实现步骤,同时讨论了各种构建方式的利弊.实验证明,通过该方式构建的嵌入式Linux操作系统运行稳定可靠,性能优异,功能可灵活配置,适用范围非常广.     

一种不依赖TPM的安全引导方式的设计与实现

在深入研究可信平台模块(TPM)和kexec相关技术的基础上,针对未安装TPM芯片的计算终端设计并实现了一种安全引导方式.该引导方式参考了可信平台模块的安全引导机制,在操作系统启动前,预先启动一个受保护的小型Linux系统,对操作系统的运行环境进行信任度量,验证BIOS和操作系统的完整性,为操作系统的启动提供一个可信赖的计算环境,然后使用kexec工具切换到磁盘操作系统.经过实验验证,文中设计的引导方式可以为Windows和Linux等多种平台的计算机终端提供安全引导支持,预引导系统验证系统运行环境的时延对系统启动总耗时的影响不明显.该引导方式是一种在不改变现有计算机硬件的基础上实现安全引导,是对现有计算机系统的安全增强措施.     

一种实用、高效的虚拟远程超级计算环境

远程计算是指用户在本地计算机上通过互联网利用远程超级计算机上计算资源的技术.传统的远程计算方式是用户通过telnet协议登录到远程机器上完成各项任务.这种方式在高速、稳定的网络环境下效率是很高的.但是当网络条件比较差时,如在低带宽、不稳定的网络上,这种方式会严重影响用户的工作效率.提出并实现了一个远程虚拟计算环境,它所采用的计算方式可有效完成在低带宽、不稳定的网络环境下效率较低甚至无法完成的远程计算,其中使用了如检查点设置/恢复、压缩传送、目录树传送等技术以达到尽量减少网络流量的目的.实践证明,这在我国当前的网络条件下是一种高效的远程计算方法.     

紫光顺风VPN安全接入网关系统

该系统包括本公司自主研发的VPN安全接入网关及管理中心和客户端软件,可以为用户在公用网络上快速构建安全的内部网络或提供安全的远程接入。系统采用经过裁减的专用定制操作系统,确保自身操作平台安全。采用X.509证书或共享密钥方式对VPN网关和客户端连接认证,保证VPN网络连接     

一种基于透明计算的远程启动协议MRBP2

计算机网络和终端技术的进步推动了计算机应用的迅速发展，用户可以通过网络获得各种不同的分布式应用．但是，这些应用系统都依赖于固定操作系统．如Windows、Linux等．本文提出了一种支持终端通过以太网从服务器动态获得不同操作系统、并在客户端动态执行的远程启动协议MRBP2（Multi-OS Remotc Booting Protocol Two）．MRBP2协议把服务器上的不同操作系统通过OSPM机制（Operating System Preboot Mechanism）和SFTP协议（Sector based File Transfer Protocol）下载到客户端．完成操作系统的启动和运行．本文还给出MRBP2协议的实现及在实际系统上的应用．     

基于插件的Bowman & CANEs服务合成

主动网络允许用户通过节点嵌入代码定制网络服务,从而实现网络的可编程性,使灵活加载新业务成为可能.介绍了主动网络的概念,分析了Bowman和CANEs主动网络的实现方案.该方案提供了一种与传统操作系统中的可装载模块类似的扩展功能,通过发送一系列带有配置信息的信令文件,动态定制用户自己的协议和服务.     

网络弹性与恢复机制的研究综述

当网元故障或遭受攻击而失效时,网络性能下降,网络的拓扑结构也被破坏甚至崩溃。网络弹性描述在网元失效时网络功能和结构的恢复能力。针对不同网络类型和失效模式,研究者提出了多种网元恢复机制用于增强网络弹性,并建模分析如何减少网络失效的可能性,这对于现实系统的管理和维护具有重要的指导意义。本文首先简要介绍了网络失效和网络弹性的相关概念;其次从自发性恢复和指向性恢复两个方面介绍了当前主要的网络恢复机制;接着介绍了网络恢复机制在现实基础设施网络中的应用;最后总结讨论了今后发展方向。     

深度网络模型压缩综述

深度网络近年在计算机视觉任务上不断刷新传统模型的性能,已逐渐成为研究热点.深度模型尽管性能强大,然而由于参数数量庞大、存储和计算代价高,依然难以部署在受限的硬件平台上（如移动设备）.模型的参数一定程度上能表达其复杂性,相关研究表明并不是所有的参数都在模型中发挥作用,部分参数作用有限、表达冗余、甚至会降低模型的性能.本文首先对国内外学者在深度模型压缩上取得的成果进行了分类整理,依此归纳了基于网络剪枝、网络精馏和网络分解的方法;随后,总结了相关方法在多种公开深度模型上的压缩效果;最后,对未来研究可能的方向和挑战进行了展望.     

网络科学发展综述

概述了网络科学发展的历史、主要研究内容、基本概念和网络特性、理论基础、网络科学主要模型及相关的分析方法和工具。介绍了网络科学的主要研究课题和近年的进展。最后,指出了网络科学的发展趋势和应用前景。     

“网络安全与维护”课程教学的探索与研究

随着网络技术的发展、家用电脑的普及以及上网用户的增多,网络安全与维护显得越来越重要。本文结合在笔者在教学工作中的体会,主要探讨了网络安全与维护的重要性、现有"网络安全与维护"课程体系,重点分析和研究了"网络安全与维护"课程的教学思路和方法。     

软件定义网络的测量方法研究

测量技术是状态监测、性能管理、安全防御等网络研究的基础,在网络研究领域具有重要地位.相较于传统网络,软件定义网络在标准性、开放性、透明性等方面的优势给网络测量研究带来了新的机遇.测量数据平面和测量控制平面的分离,启发了通用和灵活的测量架构的设计与实现;标准化的编程接口,使得测量任务可以快速地开发和部署,中心化的网络控制可以基于反馈的测量结果实时地优化数据平面的硬件配置和转发策略,数据平面基于流表规则的处理机制支持对流量更加精细化地测量.但是,软件定义网络测量中额外部署的测量机制造成的资源开销与网络中有限的计算资源、存储资源、带宽资源产生了矛盾,中心化的控制平面也存在一定的性能瓶颈,这是软件定义网络测量研究中的主要问题和挑战.分别从测量架构、测量对象两方面对当前软件定义网络测量研究成果进行了归纳和分析,总结了软件定义网络测量的主要研究问题.最后,基于现有研究成果讨论了未来的研究趋势.     

智能网及其结构模型

概述了智能网（ＩＮ）的发展及其体系结构，并对基于计算机的智能网参考模型进行了分析。     

浅析企业网络管理员管理

网络管理员是企业中管理和维护网络软硬件环境,保证整个网络应用系统正常运转的工作人员,但在很多企业,网管并没有被重视起来,网管的岗位建设,日常工作和管理上都存在很多问题。文章分析了企业网络管理员的主要工作任务,对网管的重要性做了探讨,指出网管日常工作和管理上中存在的一些问题,并针对这些问题提出解决措施,帮助企业加强网管队伍的建设,规范和管理网管的工作行为,为企业信息化建设提供更好的服务。     

浅谈中小企业网络组建方案

通过对中小企业网络发展的数据统计,发现中小企业的网络需求日益旺盛,经过对中小企业网络现状的分析,组建一套适合自身的网络环境是十分必要的;通过网络组建的设计方案、基于安全的网络基本配置方案、网络管理方案三方面对中小企业组网进行探讨,利用例子及经验,尽量详尽的解释了组网遇到的关键性问题;最后总结得出一个大部分中小企业从网络的设计、实施、管理等阶段应遵循的一般性原则。     

新型网络技术

对几种新型网络技术和协议的特点作了分析研究，目的在于对新型网络技术和协议的了解，以及在此基础上的应用。     

构建安全的校园网系统

文章从技术和管理层面讨论了安全校园网系统的建设问题。在技术层面上,根据校园网应用的不同,划分不同的安全等级区域,并针对各个区域的应用需求进行网络安全设计;在管理层面上,强调建立网络安全管理及应急响应机制,保障网络管理的规范化、制度化,提高网络安全管理能力。