WDM网络光层保护整数线性规划算法的探讨

针对WDM(波分复用)光网络光层保护问题，提出了两种新的保护算法。这两种保护方法都属于ILP(整数线性规划)，所处理的是通道失效问题，而不是链路失效问题，分别列出两种算法的步骤和计算结果。     

入侵容忍技术及其实现

入侵容忍是指系统在遭受攻击、故障或意外事故时,能够及时地完成其关键任务的能力,是目前网络安全领域的一种新技术。它突破了传统的网络安全技术从如何防止攻击的角度来进行安全保护的概念,从新的角度对网络安全问题进行研究,更能满足目前网络应用的现状。文中介绍了入侵容忍技术的起源、概念、特点、功能以及两种实现方法。     

系统可生存性研究综述

系统可生存性是信息安全的新研究方向，是对传统安全观念的突破和创新。本文首先给出了开展系统可生存性研究的必要性以及系统可生存性若干定义；基于此，结合可生存性的评测和增强技术研究，从计算系统可生存性、网络可生存性、服务可生存性以及软件可生存性4个角度，综述了可生存性的研究现状，并进行了国内外对比分析；随后探讨了可生存系统的设计与实现问题，最后描述了系统可生存性的发展趋势。     

基于FC的抗毁安全关键网络体系结构

安全关键网络对于安全关键系统的生存和发展起着决定性的作用，随着安全关键系统应用环境的变化，抗毁机制和实时通信机制已成为安全关键网络研究的2个关键问题。该文分析了5种现有安全关键网络的组成技术，指出了它们存在的不足。提出了一种基于FC的抗毁安全关键网络体系结构，针对该结构设计了一种双重自愈算法以减少网络故障的恢复时间，并提高网络恢复成功率。     

考虑跳弹现象的飞机单击中易损性计算方法

飞机在威胁单次打击下的易损性计算方法通常假定威胁的弹道为直线,并且忽略跳弹影响。在实际的飞机遭遇中,当威胁的入射速度满足一定条件时,跳弹现象就会发生,直线弹道假设不再成立。基于该事实,提出了一种新的飞机易损性计算方法,以考虑威胁跳弹对易损性的影响。该方法利用JTCG/M E方程来计算威胁的实际弹道及运动状态的变化,以‘射击线扫描法’来计算每一条射击线对应的易损面积,进而获得飞机在威胁单次打击下总的易损面积及杀伤概率。算例采用传统方法和所提出的方法对某飞机在26个标准攻击方向上的易损性进行了计算与对比,验证了所提出方法的有效性与可行性。分析表明:①由于考虑了跳弹现象,所提出的方法能够更加真实地对飞机易损性进行评估;②当考虑跳弹影响时,所计算的飞机易损性通常要比不考虑跳弹时有所增加,打击方向不同,增加幅度有所不同;③飞机作战生存力/易损性评估中,跳弹影响不容忽视。     

面向管理员的网络可生存性建模与计算

从网络系统安全评价和管理的角度出发，紧密结合可生存性定义和可生存性的四个特征属性，建立了面向管理员的网络可生存性量化模型；给出了该模型的算法流程；提出了面向管理员的网络可生存性计算公式，该公式中包括恢复率和系统状态转移矩阵的计算方法，反映出可生存性对网络空闲资源和恢复时间的要求；最后进行了面向管理员的网络可生存性计算的仿真实验，表明可以利用有限的网络资源实现高水平的网络可生存性。     

智能光网络的多层生存性技术

文章对多层网络生存性问题、独立的网络生存性配置方案和多层网络生存性配置方案进行了概括和分析,对基于IP,GMPLS/Optical智能光网络多层结构的调整策略进行了研究,并讨论了基于智能光网络的统一控制平面、利用层间信令协调机制的集成多层网络生存性方案。     

自动交换光网络的生存性及保护恢复

自动交换光网络(ASON)是当前光传输领域的研究热点，其中保护恢复策略将为增强网络生存性奠定新的基石。本首先介绍了ASON中的保护和恢复机制以及它们各自的特点。并在此基础上讨论它们与传统SDH网络保护恢复机制比较所表现出的几点优势，最后，针对ASON的传送平面和控制平面的保护恢复提出主要的技术要求，这些要求将有助于保证ASON在生存性方面优势的真正实现。     

舰艇设计中的生命力要求

生命力是舰艇设计中的一个重要因素．但是，由于缺少相应的标准评估方法、考核指标与定量设计约束要求，舰艇生命力一直未能很好地融入舰艇设计过程中．针对作战舰艇生命力设计优化，提出了一种“自项向下”的树状生命力分解定义结构，并建立了相应的生命力评估的指标体系．同时，给出了任务相关的生命力指标设计定量要求与概率要求．     

一种新型多层可生存信息服务架构

针对分布信息系统面临的安全威胁,综合P2P网络的无集中控制、漂移、共享等特性,虚拟化技术的共存、隔离、异构等特性提出一种新型多层可生存信息服务结构－CUIRASS,有效提高了部件失效和被入侵状态下持续服务的能力。该架构应用多样化服务群破坏黑客入侵传播过程,并利用虚拟化技术克服多样化服务的部署难题;采用基于定制的服务代理节点和服务代理节点协同实现分布拒绝服务攻击的抵御;构造服务代理层实现安全相关信息的过滤和覆盖网路由,有效隐藏服务节点信息,破坏黑客信息收集过程;提出综合多种漂移方式的动态可生存服务模式,利用虚拟化实现服务的重配置、快速备份和恢复,克服传统的主备模式和集群模式存在的开销大和实时性差的问题。