基于模糊评价方法的网络安全评价研究

针对网络安全性评价研究中的度量问题建立了基于ISO/IEC9126标准的网络安全指标体系模型.结合网络安全评价方法研究中的模糊性和不确定性等常见问题,首先以度量数据和各项指标计算公式为基础计算其指标值.其次,运用指标体系模型和模糊评价方法对评价指标进行模糊化处理.最后,结合各指标评价质量和模糊综合评价方法评价网络安全性.通过建立网络安全性评价模型,有效地解决了网络安全性的多指标评价问题,可用于指导相关人员进行网络安全方面改进.     

多媒体同步中QoS到QoP的模糊映射

针对多媒体实时传输的质量要求,提出了同步QoP映射器的思想,即通过建立QoS(quality of service)到QoP(quality of presentation)的模糊映射,从感知的角度为分布式多媒体提供同步质量的度量工具.从分析Ralf Steinmetz博士的感知实验出发,提出了构造同步QoP映射器的算法.此算法以拟合感知困惑曲线为基础,通过提取模糊隶属度函数来实现QoS到QoP的模糊映射.在此基础上,给出了将此模糊QoP映射器应用于实时媒体传输的同步时间模型的实例,实例以模糊QoP映射器的模糊隶属度函数作为模糊控制机制的条件来控制同步语义的变迁,以实现媒体同步质量的调整.     

新一代网络QoS研究

随着网络技术和应用的飞速发展,互联网的接入形式以及网络应用日益呈现出复杂、异构和泛在等特点,当前的网络已经暴露出诸多不足,在很多方面无法满足用户对服务质量(QoS)的要求.当前互联网的QoS体系结构及相关技术已经不能适应新一代网络应用的进一步发展.文章着眼于未来互联网的发展方向,从网络QoS体系结构、实时QoS保证、融合QoP的QoS控制以及QoS性能评价理论等几个方面论述新一代网络QoS面临的挑战和解决思路,探讨了新一代网络QoS的发展方向.     

可变粒度的业务质量评价模型及其算法研究

针对现有的服务质量评价多面向特定业务和特定领域的特点,提出可变粒度的通用网络业务质量管理和评价模型,可以实现从用户、业务到网络系统的多级业务质量评价.同时,由业务管理、策略管理和网络管理共同所组成的服务质量保障模块,能根据SLA协商为用户提供有QoS保障的服务.给出了业务质量的主客观评价指标形式化定义和一般的评价流程,在此基础上采用组合证据和模糊评价理论,给出了不同粒度下的业务质量模糊评价算法.该算法将用户的主观性评价和客观性评价结合起来,从而在一定程度上降低了评价中的主观随意性.     

网络化控制系统综合控制方法研究

在阐明网络化控制系统采用兼顾控制系统性能质量(QoP)和网络服务质量(QoS)的控制方法的必要性和可行性的基础上,提出了一种能够兼顾控制系统QoP和网络QoS的网络化控制系统综合控制方法,并对其工作机理进行分析.在对目前相关的研究工作进行分析总结的基础上,提出了一种基于网络化控制系统综合控制方法的控制模型,最后通过一个数字仿真实例说明了该模型的有效性.     

网络化控制系统综合控制方法研究

在阐明网络化控制系统采用兼顾控制系统性能质量(QoP)和网络服务质量(QoS)的控制方法的必要性和可行性的基础上,提出了一种能够兼顾控制系统QoP和网络QoS的网络化控制系统综合控制方法,并对其工作机理进行分析.在对目前相关的研究工作进行分析总结的基础上,提出了一种基于网络化控制系统综合控制方法的控制模型,最后通过一个数字仿真实例说明了该模型的有效性.

     

基于层次分析法的系统安全保护能力评价模型

研究信息系统安全保护问题,需对保护能力进行评价.系统保护能力评价是依据等级保护相关标准,对系统进行多层次、全方位评价的复杂过程,评价指标体系的建立和权重的确定是科学合理评价系统保护能力的难点和关键.结合等级保护的实际情况,建立了基于层次分析法的系统保护能力分级评价模型.首先给出了评价指标体系建立方法、指标权重确定方法、指标打分方法和综合能力评价方法,然后详细描述了模型的实施方法.最后以具体的实例证明:利用模型能够客观的评价信息系统安全保护状况,为系统保护能力评价提供了一种确实可行的思路和方法.     

神经网络在计算机网络安全评价中的应用研究

随着计算机网络的发展,其应用范围也不断地扩展,由此,计算机网络的安全问题受到了人们广泛的关注。在对计算机网络安全进行评价时,评价系统的指标比较多,因此,在对其进行评价时,传统的线性方式并无法满足安全评价的需求,同时,评价的准确性也比较差,因此,为了提高计算机网络安全评价的效果及准确性,应用了神经网络,在本文中,介绍了计算机网络安全及安全评价原理,并分析了神经网络的具体应用。     

多级指标体系的网络课程模糊评价技术

目前网络课程普遍缺乏有效的评价机制,导致了网络课程的实施出现资源共享性低、教学质量难以保证等问题.利用模糊算法对多层次指标的综合评价能力,提出了一种多级指标体系的网络课程模糊评价技术.模糊集对非精确数据的处理可以提高评价信度,多级指标的评价有利于网络课程评价的准确性.网络课程的评价在课程的开发及实施阶段都可以展开,从而可以提高网络课程的开发效率和教学质量,改善教学资源的可重用率和课程软件的利用率.     

网络化的控制系统

通过比较的方式研究了网络化控制系统的特点、网络因素与控制系统性能间的关系,分类介绍了当前网络化控制系统的研究方法、分析角度及策略,最后在评述当前研究现状的基础上,提出了以兼顾控制性能质量(QoP)和网络服务质量(QoS)为目标的网络化控制系统综合性能优化的新的研究观点.     

Rate-sensitive leverage of QoS and QoP for ubiquitous video streaming via buffer-aware feedback control

Providing real-time Internet video streaming anytime, anywhere and using any devices from different access networks preserves more challenges to equilibrate the quality of service (QoS) and security protection (QoP). Because encryption/decryption for video packets are time-consuming processes to protect real-time video streaming services from eavesdropping, our observation is that the playback buffer occupancy (PBO) can simply indicate time availability to adjust security level to affect the packet sending rate. In this paper, we present an end-to-end buffer-aware feedback control from client PBO for effectively securing media streaming for heterogeneous clients over ubiquitous Internet. That is, security-level adjustments can be applied further to keep PBO running away from overflow and underflow to pursue an effective leverage between QoS and QoP. To further boost the protection, we also apply the Diffie-Hellman key negotiation method to provide the dynamic key changes. Moreover, since the running PBO will vary on the dynamics of Internet from access time, client devices and access networks, the different applied security levels and key changes during the video streaming session will make eavesdropper more difficult to recover all the encrypted videos delivered in public networks. We demonstrate the leverage performance in preserving both QoS and QoP for ubiquitous video streaming in our proposed schemes by comprehensive experiments on a true VoD system. The experimental results show our secure VoD scheme can achieve cost-effective leverage of QoS and QoP from different inserted network dynamics, even if client buffer size is limited to 256 KB only.     

安全协议的攻击分类及其安全性评估

对安全协议的安全性进行全面评估是十分重要的，但难度非常大．目前大量的研究工作主要集中于分析开放网络环境下安全协议的一些特定安全属性，例如，秘密性和认证性等．为了更全面地评估安全协议的安全防护能力，从攻击者的能力和攻击后果两个角度，提出一种新的安全协议攻击分类，并分析了不同攻击类型的特点与机理．在此基础上，探讨了安全协议的一种安全性评估框架，有助于更客观地评价安全协议的实际安全防护能力和设计新的协议．     

基于攻击图和安全度量的网络脆弱性评价

研究计算机网络安全领域的网络脆弱性评价,提出一种基于攻击图和安全度量的网络脆弱性评价方法。该方法对可能存在的网络攻击行为建模并构造攻击图,并以此为分析模型,借助风险评估技术确定安全度量的指标和计算方法,实现对网络脆弱性的评价。     

基于攻击图的网络安全度量研究

随着现代社会对网络系统依赖程度的日益增强,网络安全问题受到普遍关注。网络安全度量是指在理解网络环境的基础之上,建立合适指标体系和度量方法,评估网络的安全性。本文采用攻击图这种网络脆弱性分析技术,在对目标网络和攻击者建模的基础之上,根据两者之间的相互关系生成攻击图模型,分析不同的攻击路径。借鉴CVSS对单一漏洞的量化指标,以及节点间概率转换关系,提出攻击伸缩性机理。结合CVSS指标和攻击图,计算攻击伸缩性数值,并以此作为网络安全度量的方法,最后总结了当前网络安全度量的发展现状以及面临的挑战。     

适用于移动自组织网络的信息安全动态评估模型

在信息安全风险评估领域,针对传统静态评估手段难以适应移动自组织网络的动态拓扑结构的缺陷,提出了一种新的动态再评估模型。该模型将整个系统抽象为构件和访问路径组成的拓扑结构,将构件间的关系抽象为三类关联类型和四类组合类型,并给出不同关系条件下的安全度量方法。当系统发生变化后,以变化的构件为中心,确定其变化的影响范围和新的关系类型,只对相邻构件进行再评估,进而得到局部和全局的新安全度量。实验结果显示,所提出评估模型具有更高的评估效率,能大幅大减少评估成本。     

网络抗毁性测度研究

针对网络抗毁性测度问题,依据抗毁性三原则——阻挡、识别和恢复,提出了多维网络抗毁性测度提取方法,该方法综合运用了多种抗毁性分析技术,结合实际验证筛选,为提炼抗毁性测度提供了有效途径;提出了三层树状结构的网络抗毁性测度集,为抗毁性测度提供了可行的分类参考;最后,提出了抗毁性测度度量方法并给出了其形式化描述,实现不同类型抗毁性测度值的获取。分析表明,提出的网络抗毁性测度提取方法、测度集合和度量方法具有良好的一致性和可行性。     

A synthesizing control model of networked control systems to guarantee QoP and QoS

The whole performance of the networked control system （NCSs） depends on two interaction factors, namely the quality of control performance （QoP） and quality of network service （QoS）. So, to optimize the whole perfor-mance of NCSs, the problem of guaranteeing QoP and QoS plays an important role in the design of NCSs. However, up to now, little work has been done in this field. In this paper, a synthesizing control model of NCSs to guarantee QoP and QoS is proposed, and a feasible condition of optimizing whole performance of NCSs is also suggested. Finally, the simulation results show that the proposed model is effective.     

基于复杂网络的装备系统安全性评估模型

随着科学技术的发展,新型装备系统结构日趋复杂化,除了系统内部组件数量的剧增之外,各分系统之间的连接关系也越来越复杂,传统的系统安全性评估方法已经不能完全适用于复杂化装备系统。本文以复杂网络知识为依托,对复杂装备系统的安全性进行评估为目的,构建了以装备分系统为节点、以分系统之间的信息交互关系为连接边的复杂网络模型,针对不同网络拓扑结构对系统安全性的影响;对不同属性结点比例对系统安全性影响进行了对比分析;突出了分系统之间的连接关系对装备系统安全性的影响。为信息化条件下的复杂装备系统安全性评估提供了依据。