一种基于策略的网络管理体系结构

提出了一个采用CORBA实现的基于策略的网管系统的体系结构,它利用了CORBA易于集成、可扩展性好,互操作性强等特点,结合CORBA所提供的系统服务研究了分布异构网络环境下该体系结构的策略描述、策略决策和策略执行的实现技术。该体系结构还能很好地实现对现有网络的策略管理。     

一种卫星综合信息网中的管理域划分策略及簇生成算法

卫星综合信息网中的网络节点既包括传统地面网络中的网络设备也包括空间轨道运行的各类卫星 ,航天器 .由于其特有的网络元素构成及动态的结构特点 ,在网络管理中不能简单地采用传统的网络管理域划分方法 .为此采用了一种动态的分层次的网络管理体系 ,并引入了基于延迟的管理域划分策略 ,降低了卫星综合信息网特有的高延迟特性的影响 ,提高了动态网络的管理效率 .同时对星簇生成算法做了进一步的仿真验证     

卫星综合信息网中的资源管理和任务调度

卫星综合信息网是天地一体化的网络 .其构成具有高度的动态特性 ,并且网络中的通信能力 ,计算能力等都是高成本的网络资源 ,同时卫星节点上的星载设备属于能源受限的设备 .如何对网络整体资源和性能进行可靠合理的调度与管理是维护网络正常运行 ,充分利用网络资源的关键所在 .为此 ,在针对卫星综合信息网网络管理的研究中 ,提出了关于网络资源管理和任务调度的概念 ,并在卫星综合信息网的管理协议 MNMP中定义了相应的实现过程     

卫星综合信息网服务级管理的研究

卫星综合信息网是一种天地一体化网络，是卫星通信与传统网络技术融合的必然发展趋势．空间中的卫星以及星地通信链路都是高成苯的网络资源，如何充分利用有限的网络资源、保证服务质量则是研究这类网络时必须考虑的问题．本文为解决这一问题，提出了卫星综合信息网服务级管理的体系结构，并着重对服务拓扑管理、服务一致性管理进行了深入的研究，同时概括性的提出了服务安全管理和服务故障管理的模型．文章最后建立了卫星综合信息网服务级管理演示验证系统，对文中提到的服务拓扑算法的有效性进行了验证．     

卫星综合信息网网络管理的研究

卫星综合信息网是多种功能的卫星系统组网而成,是数字地球的实现手段.本文定义了卫星综合信息网的概念,分析了网络特点,研究了卫星综合信息网的结构和网络管理,并建立了网络性能的模型.     

主动网络管理体系结构的研究

主动网络作为一种新型的网络体系结构，能够有效地加快网络协议和服务的开发，验证和部署，但与此同时，对它的管理也需要采用与传统网络管理不同的技术，针对主动网络支持的协议和服务动态变化的特点，提出了一种基于管理小应用（MALet)和管理代理（MA）的主动网络管理器能够根据主动网络服务的变化而动态构造网络管理应用，本地节点管理器还为主动节点的自管理提了一种有效的手段，主动网络管理代理执行环境为管理代理的动态部署提供了支持，在该管理体系结构下，管理者可以方便灵活地对主动网络进行有效地管理，该体系结构还与传统的网络管理兼容。     

卫星综合信息网面向任务的协作机制研究

以卫星综合信息网为研究背景,将面向任务的协作机制引入其网络管理系统,提出了基于分层管理的协作机制框架,包括协作模型、协作过程和协作通信机制的研究.论文设计了面向任务的协作分解语法和异步执行任务过程,根据不同的任务,动态生成协作产生者--响应者模型,并设计了信息同步机制以及协作通信机制的消息通信类型.该协作机制的实现可以提高卫星综合信息网的资源利用率,使卫星网网络管理更适应网络拓扑结构的变化,易于扩展.     

安全数据采集系统层次化通用软件体系结构研究

根据模型驱动体系结构方法学的思想,提出了一种安全数据采集系统(SC-DAS)的层次化通用软件体系结构.该体系结构分为数据采集通讯层、可信网络接入层以及安全网络传输层等三层,以及客户端、客户端可信代理、信息流策略执行点,策略决策点以及数据服务器5个子系统.详细的介绍了各层包含的主要协议、相关交互模型以及各个子系统的功能.该体系结构可以有效地确保安全数据采集系统的安全性,并为系统的软件复用和快速开发提供了体系层面上的支持.     

卫生综合信息网网络管理的研究

卫生综合信息网是多种功能的卫星系统组网而成，是数字地球的实现手段。本文定义了卫生综合信息网的概念，分析了网络特点，研究了卫生综合信息网的结构和网络管理，并建立了网络性能的模型。     

基于虚拟OID计算的WSN网络管理方法

为降低无线传感器网络(WSN)管理过程中代理节点的能量消耗,提出基于本地轮询和虚拟对象标示符(OID)计算的网络管理方法,并实现相应的网络管理操作原语。利用虚拟OID技术降低网络管理过程中的信息传递量,通过本地轮询策略减少网络管理站和代理节点的信息交换量。实验结果表明,该方法可降低代理节点的能量消耗,设计的操作原语符合WSN管理的需求。     

基于动态策略和移动预测的资源分配方案

针对传统策略不能很好地适应网络状态变化的问题,提出了一种移动环境下基于动态策略和移动预测信息的动态资源分配方案。根据用户移动的预测信息及指导策略和通用策略, 策略决策点(PDP)在移动用户到来之前进行决策,并在决策时确定策略的动作参数值,减少了存储策略的数量,增加了策略对网络状态的适应性。实验表明采用动态策略对网络资源进行分配在保证实时新业务的阻塞率条件下,降低了实时切换业务的掉线率,提高了网络资源的利用率。     

基于SDN的TDMA体制星间网络架构设计

TDMA(时分多址)体制的导航星间网络既可以实现导航测距,也具备较高的数据传输速率,具有较为广泛的业务适应能力;然而,TDMA体制的星间网络系统也存在着星上处理复杂与卫星节点处理能力低的矛盾;借鉴SDN(软件定义网络)将网络系统控制层面与数据层面相分离的思想,在TDMA体制的星间网络中引入SDN技术,设计了基于SDN的TDMA体制星间网络架构,将控制功能从卫星节点抽离出来,使其可以专注于星间数据转发,控制管理信息主要由卫星地面站(后续为高轨道卫星)扮演的SDN控制节点制定并分发,从而简化了卫星的业务负担,同时可以借鉴成熟的地面网络技术制定高效的控管策略;对所设计架构的主要的控管流程进行了仿真模拟,仿真结果表明,该架构具有一定的可行性。     

一种基于改进UCONc的网格授权策略规范

由基于TLA(Temporal Logic of Action)的使用控制策略规范所表达的授权策略得出的决策结果仅能表达简单的"允许"或"拒绝",这在服务网格中难以实现决策组件与执行组件的合理分工,也不利于独立授权过程的并发执行.因此,本文首先提出了委托凭证作为决策结果的细粒度表达方式,然后对基于条件谓词决策的策略规范进行了改进与扩充,将原来简单的访问状态改进与扩充为委托凭证处理过程的状态组合.决策组件能根据访问请求时的系统状态输出合理的委托凭证,也能根据随后的系统状态变化进行再决策,以转换委托凭证的处理状态.最后对新的策略规范的完备性和正确性进行了证明,并通过实例展示了策略规范的表达能力和访问请求的决策过程.     

自适应增量策略处理的研究与实现*

在IETF基于策略的网络管理体系中,设备端（PEP）的策略配置是通过策略决策点（PDP）的自动分发机制来实现的。对于大规模网络管理系统,PDP的策略分发效率是制约系统整体性能的瓶颈。基于此,提出了一种自适应增量策略处理机(APIP)的数学模型和实现方案,根据PEP在策略库的策略映射集合的变化情况,自动实现策略的增量分发。经实践证明,该系统能够有效减小策略传输数据量,缩短策略请求排队时延,提高策略分发效率。     

基于LEO的骨干接入空间信息网络与用频策略研究

空间信息网络利用各类空间平台来实现空间信息的实时获取、传输和处理,打破了当前多个独立系统之间资源不能共享的壁垒。立足我国空间基础设施种类繁杂、不成体系、缺少统一的通信标准、综合服务能力差、覆盖范围小的建设现状,坚持“既着眼于现有系统,又兼顾未来发展”的建设原则,在空间信息网络建设的初级阶段,设计了基于双层LEO的空间信息网络的体系架构,即将较高轨道的LEO卫星作为骨干核心网来负责骨干传输功能;将较低轨道的LEO卫星作为热点接入层来负责地面和空间业务节点的接入。同时,为未来空间信息业务提供可扩展的体系特征,譬如未来增加对GEO骨干节点的拓扑关系的考虑,从而解决空间信息网络的轨道资源问题。最后,针对空间信息网络频率资源受限的问题,提出了频率获取策略。     

基于策略的三网融合体系结构研究

分析我国三网合一的现状,提出三网融合的融合策略,给出基于统一IMS技术的三网融合体系结构,并阐述其主要实体功能及控制流程。在三网管理及技术格局基本不变的情况下,各网络共享用户信息及网络资源,用户可根据自己的需求灵活地选择不同的网络及服务,以实现网络融合。     

基于重大活动保障的网络架构改造与网络安全建设综述

Based on the main contents of meteorological information network construction, integrated network architecture and net- work security provided by Qingdao Meteorological Bureau for the 2018 SCO summit, this paper introduces the meteorological net- work construction program of the Qingdao Meteorological Bureau. The Intelligent Resilient Framework (IRF) method is used to re- build the core network architecture; meanwhile, the network security equipment is also increased. The network security policies are set up. The network construction program has effectively improved the operational performance of Qingdao meteorological informa- tion network and played an important role of meteorological service during the SCO summit. At the same time, the implementation of this network program has also laid a good foundation for the Qingdao meteorological information network system optimization and upgrade.     

基于OSBE的属性访问控制模型

针对基于属性的访问控制模型（Attribute-Based Access Control,ABAC）不支持对敏感属性的保护和权限变更的问题,提出基于OSBE的属性访问控制模型。通过改用属性证书的签名,使用户的敏感属性信息不再直接暴露给访问控制模块;通过增加采用属性证书签名的协商过程,保护属性库中的属性信息不再被策略决策点随意获取;通过在策略执行点中设计的检测模块和更新模块,支持访问控制过程中的权限变更。通过有限状态机证明了模型的安全性,并通过实例分析表明模型能够支持对属性的保护和授权变更。     

天地一体化网络关键技术研究综述

作为地面网络的补充和延伸,卫星网络有助于加速弥合区域间的数字鸿沟,扩展地面网络的覆盖和服务范围.然而卫星网络拓扑动态性高、传播时延大、星上计算能力和存储能力均受限,因此实现卫星网络与地面网络的有机融合,构建覆盖全球的天地一体化网络面临路由扩展性、传输稳定性等技术挑战.针对天地一体化网络的研究挑战,从网络架构、路由、传输和基于组播的内容分发等方面介绍了国内外的研究现状,并展望了天地一体化网络的发展趋势.