分布式实时系统测试平台的研制

测试９测试平台）是保证计算机系统质量与可靠性的关键。本文首先给出一高可靠、强实时分布式系统的简介以及测试平台的主要功能介绍;然后,给出了测试平台的总体描述与实现细节;文章最后给出了实现该测试平台的难点与关键点。本测试平台已应用到信息处理系统的测试中,对提高信息自理系统的研制质量、系统的可靠性、稳定性等均已起重要作用。     

基于HLA的仿真系结构及调度问题研究

HLA是构造建模与仿真通用技术框架的起点和基础.文中结合最新的HLA/RTI 技术文献,提出了基于HLA的分布-集中式仿真体系结构,提供针对该结构的多级调度方案, 并给出了时间Petri网性能模型和分析.这个方案结合了尽可能快的分析型仿真成员和独立 时间推进的实时仿真成员对时间服务的要求,能解决连续系统综合仿真中的实时协同问题, 具有实现简单、便于控制、易于扩展等优点,对充实HLA标准的可操作性具有现实意义.     

基于信息关联的P2P蠕虫检测方法

P2P蠕虫对P2P网络和Internet构成巨大安全威胁。该文根据P2P网络报文之间的关系,提出一种P2P蠕虫检测方法,通过建立过滤规则实现对P2P蠕虫的检测与抑制。模拟实验结果表明,该方法对P2P蠕虫传播的抑制效果与资源分布存在较大联系,其检测效果 良好。     

实时双机系统中检查点设置周期的选择

为了保证长运行时间软件的实时性要求,本文针对双机冗余系统,采用检查点设置与卷回恢复的方法提出了一种系统模型,同时为使任务的完成时间最短而给出了如何确定检查点设置周期的方法。文章最后进行了数学分析并给出了模拟结果比较。     

网络可靠性分析系统的设计与实现

基于网络拓扑发现和网络性能参数测量技术,设计与实现了一个网络可靠性分析系统.实验证明,本系统具有较好的拓扑发现功能和的可靠性分析能力.     

基于分布自治代理的层次入侵检测系统设计

入侵检测是网络安全技术的一个重要方面。文章针对企事业单位内部网络安全的特点,分别引入了分层次过滤、分布处理、分层管理、自治代理以及安全通讯的思想,提出了基于分布自治代理的层次入侵检测系统模型,并给出了该入侵检测系统的体系结构与详细设计。该入侵检测系统具有实时检测、实时响应、及时恢复、健壮性好、可伸缩性好等优点。     

信任管理应用集成技术研究

随着以Internet为代表的开放系统的深入应用，陌生实体间的授权问题成为访问控制领域的新挑战。分析信任同访问控制的内在关系，阐述信任管理的基本原理及其应用体系结构。以典型信任管理系统KeyNote为参考，深入剖析信任管理同IPsec、主动网络、移动代码和CORBASEC进行应用集成的关键技术问题和相应解决思路。     

网络安全预警系统中穿越防火墙／NAT机制研究与实现

网络安全预警系统用于对大规模的网络攻击行为进行预警。系统中各个安全部件之间需要交换策略信息、报警信息、预警信息等，如何穿越防火墙／NAT来尽量实时、安全、准确地传输这些信息是一个关键性的问题。本文在对几种穿越防火墙／NAT机制进行分析的基础上，根据实际的通信需求提出了一种新的、适用于网络安全预警系统的防火墙
／NAT穿越方案并加以实现，最后给出了此方案的分析。     

移动自组网络部分证书鉴别技术

安全性是移动自组网络的基本需求，该文深入分析了移动自组网络基于门限机制的证书服务技术，提出了基于零知识证明的部分证书鉴别算法，有效地提高了证书服务的可用性。基于Windows平台的模拟试验验证了部分证书鉴别算法的作用。     

网络入侵检测中高效散列模式树算法的研究

本文在对一个具有代表性的基于特征的入侵检测系统的算法进行瓶颈分析的基础上，提出了一种并行的散列模式树算法，在目前入侵特征数量较大的情况下，该算法可以有效地解决现有算法的缺陷与不足。