基于Ponder语言的防火墙策略描述方法研究

目前Ponder语法一般采用域表达式来标识主体和目标,不支持IP这类特殊类型的主体/目标标识.而防火墙的策略描述一般用IP地址来标识,如何扩展Ponder语法,使其可以表达防火墙的访问控制规则,是目前用Ponder语言描述防火墙规则亟待解决的问题.引进IP域和服务域结构,给出了采用IP数据包标识目标的描述方法.     

一种基于策略元素三元组的策略描述语言

分析常用策略描述语言的缺点,总结策略的主要配置方式,分析策略的组成成员,提出策略主要元素ECA三元组并给出其关系,设计一种基于ECA的策略描述语言,阐述其相关的词法和语法并进行适应性验证。该语言简单实用,克服了当前常用策略描述语言在策略管理中的缺陷,统一了大规模网络环境下各种网络安全设备策略的描述。     

访问控制策略描述语言与策略冲突研究

访问控制技术是网络安全防范和保护的主要方法,能保证信息的完整性和机密性。随着计算机、互联网和无线通信技术的高速发展,网络安全问题日益严重,访问控制策略的研究已成为计算机学科的一个热点课题。本文首先介绍了五种主要的访问控制策略描述语言,分析了各自的特点及适用环境;然后总结了访问控制策略冲突产生的原因、类型、冲突检测以及冲突消解方法;最后给出了访问控制策略研究的发展趋势。     

服务集成总线中基于属性的策略服务的研究

为了增强服务集成总线的中介能力,提高面向服务架构的服务质量,保证分布式系统的安全性,对可扩展访问控制标记语言进行了研究及拓展,使其不仅可以描述访问控制策略,也可以应用到路由选择策略,进而设计了SIB中的基于属性的策略服务,着重考虑访问控制策略和路由选择策略,使SIB具有智能路由能力和访问控制能力.在此基础上,为处理大规模策略存储的情况,提出了一套改进的策略库模型,提高策略判定效率.     

大规模、分布式环境下的内网安全策略研究

相对于简单环境，大规模、分布式环境下内网安全策略面临若干特殊问题，如上级对下级的约束，下级对上级策略的遵从，策略的作用对象可能是直接客户端也可能是一组客户端上，这使得传统的、简单的策略模式不再适应复杂的内网环境。本文通过引入抽象策略、策略实例的概念，定义策略约束关系的强弱，以表达大规模、分布式的内网安全策略。     

策略网管与传统网管的结合研究

目前，实时应用已经进入到IP网络，IETF提出了策略网管的方案来解决这些实时应用带来的Qos网络管理问题。然而传统网管已经得到广泛应用，如何从传统网管向策略网管过渡成为必须解决的问题。目前对策略网管的研究工作主要集中在对策略规则的研究(包括策略建模，冲突检测等)和对策略网管的实现研究(包括系统结构，功能模块和策略信息传输协议等)，而缺乏与传统网管结合的研究。针对以上情况，将传统网管与策略网管在系统结构，功能等方面进行对比，提出在传统网管上增加策略输入接口，存储和层次转换功能模块，实现策略网管的方案。     

基于路由策略和策略路由的Web应用防护架构设计

随着信息技术迅猛发展,特别是Web应用信息资源日益丰富之后,Web服务器因为其所蕴含的信息价值逐渐成为被攻击的目标,传统基于端口的防火墙难以防护诸如SQL注入等在内的安全事件,WAF防火墙被提出为解决这些问题,并通过其配置系列安全策略增强Web服务器的防护水平。针对高校数据中心和学校核心网络架构,提出一种基于路由策略和策略路由的Web应用防护架构,给出了架构中各个核心的配置,最终完成整个系统的架构设计。     

基于博弈论的产能过剩微观形成机理分析

运用双寡头的序贯博弈证明:在位企业在使用产能过剩策略阻碍潜在厂商进入市场时,并不一定会导致行业的产能过剩.产品关系、厂商的技术优势以及价格需求弹性对遏制作用有决定性影响.在策略替代条件下,该策略不会形成行业的产能过剩.而且,当在位企业拥有绝对技术优势时,并不需要采用阻碍策略,当技术优势不明显时,在位厂商可以选择合适的产量有效地阻碍潜在厂商进入;在策略互补条件下,在位企业也可以有效地阻止潜在厂商进入,但会引起行业的产能过剩.     

提高自组织线性表查找性能的新方法

自组织线性表在非等概率查找中具有较好的效率。本文在原有3种基本构造策略的基础上，提出一种新方法——移至中位策略。该策略优化自组织线性表中记录的调整方式，减少了累计记录比较次数，从而提高了查找响应速度。在实验测试中，提出平稳的查找过程和非平稳的查找过程的概念，并分别设计相应的测试用例。实验结果表明，移至中位策略的综合性能最好。     

一种基于策略服务的模型

随着网络的发展,网络的服务质量日益成为人们关注的热点问题。但迄今为止还没有一个有关策略控制的完善的体系结构。文章在前人研究的基础上,提出了一个基于策略服务的便于操作的逻辑结构。     

基于PBS的集群作业调度策略的设计与实现

调度策略是作业管理系统的关键内容，首先介绍了OpenPBS体系结构及工作原理，提出了OpenPBS中默认调度器FIFO存在的问题，然后通过分析通常的调度策略和影响调度决策的主要元素，设计和实现了多分区装填策略，最终根据模拟实验结果，分析了该策略的性能改进。     

基于Agent的信息搜索策略及规划

论文用搜索策略来表示确定信息收集agent对主机进行信息查寻的规划和过程。由于在计算机网络条件下的搜索呈现出自身的特点,论文将搜索过程看作是一个三维空间,这个空间由条件、方法、信息源构成。文章给出了一种基于agent的信息查找策略。最后用AgentSpeak(L)描述了策略及其规划过程。     

基于语义Web技术的策略安全方法

基于语义Web技术延伸策略管理的范畴,在实现Web安全访问控制的同时通过推理也实现了策略的动态调整过程,提出了一种实现安全Web服务访问的多层策略方法,对下一代Web服务应用进行了有益的探索.     

基于P2DR模型的策略模式分析

本文通过研究P2DR模型中的核心思想——策略,分析了模型中策略实施的流程与响应方式,提出了具体的策略模式,并以性能监控策略为例深入剖析了策略参数的配置,为实现部署策略方案提供了有益的借鉴思路。     

右对齐算法解决IPsec安全策略冲突问题

当前IPsec的策略系统的策略设置方式很可能引起策略冲突。在分析和比较现有策略生成算法的基础上,提出了右对齐策略生成算法,在有效解决策略冲突,获得最少生成策略数的基础上,进一步降低了满足所有需求保护的通信过程所需的策略数。     

策略管理模型研究与改进

研究了IETF策略管理模型和Ponder策略部署模型。针对这两种策略部署模型的缺陷，提出了3P策略分发模式，并给出了策略自管理概念。然后在Ponder策略部署模型的基础上设计集成了分布式策略服务的动态策略管理模型。最后给出了该模型在构建策略管理系统时的应用。     

校园网多出口路由优化方案

主要通过一个实际的例子,阐述了综合运用策略路由技术、NAT技术以及策略DNS技术解决在多出口环境下提高通过校园网访问Internet的速度、降低费用以及提高从外部访问校园网内部资源的速度等方案研究与实现。     

有多个不合作随从的诱导策略

本文讨论上级宣布策略后随从进行Nash不合作对策时的诱导问题.由于Nash不合作平衡点的不唯一性,本文提出了拟诱导策略,弱诱导策略和强诱导策略的概念。当随从目标函数是凸函数时,得到了仿射型拟诱导策略和仿射型弱诱导策略的存在条件与设计方法,当随从目标函数是正定二次函数时,得到了仿射型强诱导策略的存在条件与设计方法,并有示例说明本文的结论。     

基于增强个体信息交流的蜻蜓算法

提出一种基于增强个体信息交流的蜻蜓算法(EIDA)。针对基本蜻蜓算法存在的不足,EIDA引入三种策略:贪婪策略、平衡策略和组合策略。贪婪策略的核心在于充分利用上下代优秀个体的信息,提高收敛速度;平衡策略用于个体从全局搜索向局部开发过渡,使算法更稳定;组合策略则用于增强局部开发能力,提高解的精度。八个典型复杂函数的仿真测试表明,EIDA的全局搜索能力强,收敛速度快,求解精度高。     

遗传算法中解个体的生存策略

遗传算法是一类模拟生物界自然选择和自然遗传机制进化过程来求解复杂问题的随机搜索算法。过早收敛是遗传算法的一个重要问题。对此,本文讨论了遗传算法个体解在下一代解集合的生存问题,第一次系统地提了出了解个体生存策略的概念,并给出了一个新的混合生存策略,根据给出的新生存策略,文章最后还给了一些实验结果。