时间约束的角色访问控制系统的设计与实现*

设计并实现了一种基于时间约束的角色访问控制系统,描述了系统中的时间约束,分析了在引入时间后系统中存在的冲突,给出了解决冲突的策略以及各功能模块的实现.     

网络安全策略求精一致性检测和冲突消解机制的研究

通过对基于策略的网络安全管理的研究,分析了现有网络安全策略冲突检测和消解方法存在的不足.基于策略求精的思想和安全策略冲突分类技术,建立基于策略的网络管理安全级模型,并用扩展的XACML语言加以描述.根据策略行为间的关系,采用知识推理技术,动态分层地对相应安全级策略进行一致性自动检测和实时冲突消解,使其具有良好的可重用性...     

基于开放逻辑R反驳计算的访问控制策略精化

策略精化是解决分布式应用访问控制策略配置复杂性的重要方法,现有精化技术给出了策略分层描述和逐层精化的方法,但处理策略之间关联问题的能力不足.基于精化树描述策略和策略关联,基于叶结点策略冲突判断,采用开放逻辑R反驳计算分析精化树策略关联属性,能够消解策略冲突同时保证策略互斥、组合、访问路径协同、精化映射等关联正确,并能够按序消解不同类型策略冲突、自由取舍相冲突的策略.实验与分析计算性能表明,该方法符合SaaS平台客户应用系统策略精化需求.     

Script Control在自动阅卷系统中的应用研究

为解决自动阅卷系统的通用性和独立性问题,对Script Control进行了深入的研究,提出了一种新的自动阅卷系统设计方案.介绍了基于ScriptControl的阅卷描述处理器的设计思想和实现原理,以及阅卷信息处理模块的一般结构,给出了基于ScriptControl的自动阅卷系统的阅卷描述样例.提供了该设计方案基于VB语言的关键实现,并通过实际测试验证了新的自动阅卷系统设计方案的有效性.     

多方位网络拓扑发现的通用算法与技术实现

网络拓扑发现的算法和实现技术是衡量网络管理系统性能的一个重要方面.通过开发网络管理系统网络拓扑发现服务模块过程中获得的理论和实践经验,提炼了物理拓扑发现(网络层和子网层发现),逻辑结构发现(虚拟局域网成员发现)和应用发现(服务扫描)中使用的核心算法,并进行了实际开发中的实践经验总结;同时阐述了将网络拓扑发现服务经封装作为MBean组件集成到基于JMX架构的整体系统中的技术和实现.     

基于Oracle高级复制的分布式数据库系统应用研究

该文以CIMS工程应用为背景,介绍了一种运用Oracle高级复制技术实现企业远程信息分布式处理的方案;详细讨论了实现中的数据一致性问题,并提出了通过设置手动复制、合理设置自动复制周期解决数据弱一致性和处理时间滞后问题的方法,以及基于分组方法解决各种数据冲突的实现策略。     

网络安全综合监控平台中安全策略的研究

通过分析网络安全综合监控平台中安全策略的特点和要求,给出了安全策略的一般性定义和描述,研究了策略的完整性、正确性、一致性要求,以及策略冲突的处理原则.在基于规则的专家系统推理引擎基础上,为网络安全综合监控平台建立一种基于规则引擎的安全策略处理机制,描述了规则引擎的推理和使用步骤.该机制能够分离安全策略的管理决策逻辑和技术决策逻辑,具有较强的策略冲突解决能力.应用证明了该系统具有较强的鲁棒性和适应性.     

智能安全防护软件策略构件的设计与实现

针对智能安垒防护软件中策略的定制和管理问题,设计并实现软件的策略构件,采用基于用户最大满意度的策略选择算法解决策略选择时的策略缺失和策略冗余冲突。采用基于构件关联检索的一致性检测算法解决定制策略中的系统交互一致性冲突。结果证明策略构件能有效解决软件策略的定制和管理中的冲突问题。     

基于描述逻辑的XACML策略研究

针对XACML策略间的语义表示、冲突等问题,提出基于描述逻辑的形式化方法,对XACML策略的目标、规则、规则组合算法和策略冲突消解算法进行形式化处理,并给出基于描述逻辑的规则间冲突检测方案.分析结果表明,该形式化方法便于XACML策略的扩展,并且增强了XACML的语义表达能力和推理能力.     

基于VxWorks系统的简单网络管理协议的实现

描述了基于VxWorks系统的简单网络管理协议的实现。给出一个管理模型,介绍了简单网络管理协议的组成结构;详细描述了简单网络管理协议以客户机/服务器模式在VxWorks系统上的实现原理。     

传输与数据混合网络集成管理的必要性与可行性

为了满足日益增长的数据网络带宽需求，越来越多的SONET（同步光网络）或SDH（同步数字体系）产品开始提供数据接口，与此同时，数据产品也推出了一系列SONET，SDH和ONI（光网络接口）。这就给现有物管理带来了许多现实问题，是保留传统的光网络管理系统和数据网络管理系统，还是将二者合而为一，本文将就此展开讨论。本文通过对两种网络管理构架的比较，提出了集成网络管理的必要性，同时分析了当前实现网络集成管理的障碍和动因。     

基于知识管理的企业网络管理系统研究

本文介绍了网络管理系统的发展趋势和知识管理的四大特性,分析了在网络系统管理的课题中,如何将知识管理的人、处理过程、信息科技及管理等方面与企业网络系统管理结合在一起,了解既有的网络管理知识的完全价值,不断的搜集、保存及更新,致力于未来问题的解决,提供企业在从事网络系统管理时之参考,让它进而成为企业在网络系统管理方面的依据。     

一种基于主动网络的高效的网络管理模型

首先分析了传统网管的各种弊端，然后在研究主动网技术和基于策略管理的基础上．提出了一种基于策略管理的主动式网管逻辑体系结构来实现高效的分布式网络管理．该网管模型集中了主动网技术和策略管理的优点．同时克服了策略管理的缺点；可实现管理策略实施的自动化，管理策略定义和传播机制的共享；为定制动态的网管服务提供了支撑．通过仿真实验表明基于该逻辑结构网管系统不仅能够较好地解决传统网管的弊端，同时在性能方面也有所提高．     

Network Management: Current Trends and Future Perspectives

This article analyzes the frameworks employed by existing network management solutions and points out their shortcomings. It also examines the current trends as observed in various commercial solutions in the network management domain. Finally, the paper presents some future perspectives on the concepts/technologies which could be utilized to build the next generation of network management solutions. Ankur Gupta is an Assistant Professor in the Department of Computer Science and Engineering at the Model Institute of Engineering and Technology, Jammu, India. His research interests include P2P networks/computing, network management, software engineering and higher technical education.     

校园网管理

校园网是为学校教学和行政管理工作提供资源共享和信息服务的网络平台,也是对外展示学校形象的窗口。因此,管好用好校园网,保障校园网的安全高效运行显得尤为重要。本文根据笔者的管理工作实践,结合计算机网络安全技术,对校园网管理的规章制度建设、网络设备归档管理、网络教室管理以及网络安全管理等问题进行探讨。     

如何维护和管理单位互联网络

随着网络的迅猛发展,网络管理和维护由此变得复杂,如何管理和维护单位的互联网络,搭建一个安全可靠的的网络平台,成了单位网管人员急需解决的问题。     

策略网管与传统网管的结合研究

目前，实时应用已经进入到IP网络，IETF提出了策略网管的方案来解决这些实时应用带来的Qos网络管理问题。然而传统网管已经得到广泛应用，如何从传统网管向策略网管过渡成为必须解决的问题。目前对策略网管的研究工作主要集中在对策略规则的研究(包括策略建模，冲突检测等)和对策略网管的实现研究(包括系统结构，功能模块和策略信息传输协议等)，而缺乏与传统网管结合的研究。针对以上情况，将传统网管与策略网管在系统结构，功能等方面进行对比，提出在传统网管上增加策略输入接口，存储和层次转换功能模块，实现策略网管的方案。     

基于卫星网络管理的SNMP扩展原语设计

针对卫星网中卫星节点的动态性和管理域动态划分的特点,提出卫星网络动态管理域划分的注册注销机制。地面分管理站向视域内的卫星发送注册广播分组,星上SNMP代理收到广播分组后采用链路延迟测试应答。根据该机制扩展了SNMP的原语,对原语的定义遵循RFC1157规范,可采用BER编码。该设计实现了SNMP协议对基于注册注销机制的动态管理域划分策略的支持。     

一种电信统一网管平台系统架构的设计与分析

根据电信网管系统的功能结构，在分析特点的基础上，给出了一种兼容新老设备及新老系统的统一网管平台系统架构的方案，并对该方案提出的几种兼容方案进行了分析，指出了各种方案的优缺点。     

下一代网络综合网络管理体系结构研究*

对下一代网络综合网络管理的体系结构问题进行了研究,针对NGN的特点分析了NGN综合网络管理的必要性及其需要解决的问题;在此基础上设计了一种基于Web的NGN网络管理框架,并结合一个符合NGN特征的具体仿真网络实例设计了基于Web的NGN网络管理系统。