电网融合泛在网信息平台设计及安全威胁分析

随着电力系统信息化的快速发展,电力系统已建立成EMS能量管理系统、SCADA电网调度自动化系统等管理系统。为了解决电力系统众多异构子系统造成的“信息孤岛”问题,提出基于SOA的电网融合泛在网信息平台架构,并针对其体系结构分别从基础设施层、数据层、服务层对安全威胁进行研究。基础设施层的安全威胁研究主要针对终端设备、网络和服务器等物理设施的安全问题,数据层的安全威胁研究主要针对隐私信息泄漏或破坏以及非法访问等安全问题,服务层的安全威胁研究主要针对认证授权措施不当等问题。最后针对各层所面临的安全威胁提出相应的安全措施和建议。     

一种面向融合泛在网的协同防护体系设计

在深入分析融合泛在网功能和特征的基础上,通过增加安全接入网关和虚拟重构安全控制服务器(简称安全控制服务器)两类主要的功能实体构成协同防护的硬件体系,同时通过策略订阅实现协同防护的软件逻辑体系,并采用基于证据投影分解方法的证据理论实现安全态势评估,从而实现在融合泛在网中各种末梢网络均可通过安全接入网关,利用现有的各种异构接入网络安全接入到位于IP核心网的安全服务平台,也可将安全服务命令和数据发送到末梢节点。     

基于组合模型的交通事故严重程度预测方法

由于各个单一分类模型对道路交通事故严重程度预测的局限性,本文致力于建立一种组合模型。本文结合卷积神经网络提取时空维度中的特征信息,采用stacking方式将CNNs与XGBoost组合,最终生成道路交通事故严重性的分类模型（多层提升方法）,实验结果表明,此模型在测试集上预测精度为91.51%,组合模型比单一分类模型具有更好的分类结果。基于组合模型的分类结果,对交通事故特征进行重要性排序,开展特征相关性分析,为减少道路交通事故及减轻道路交通事故严重等级的管理措施提供参考依据。     

基于CORAS框架的信息安全风险评估方法

介绍了信息安全风险评佑的现状、相关准则以及基于CORAS框架的信息安全风险评估方法,并利用层 .次分析法对可能存在的风险进行量化,最后利用网上电子银行系统的实例,证明了该方法可以很好地适用于信息安全风险评估.     

基于ASSFR的DTN弹性质量自适应模型

针对DTN中支持时效性和资源敏感型服务的质量保证问题,引入INSIGNIA跨层思想和PBNM模式,设计出一种分布式服务质量保证系统——DTN弹性质量自适应原型系统,并针对原型系统,对以往路由协议进行改进,提出自适应种子喷射和焦点路由协议。最后运用ONE网络仿真软件对原型系统的性能进行分析和评估。实验结果表明:与MaxProp协议和Epidemic协议相比,运用弹性质量自适应原型系统,能够降低消息的丢包率、端到端时延和路由开销,提高消息发送的成功率。     

基于情景感知的网络安全风险评估模型与方法

现有情景感知框架对网络安全风险评估没有精确的量化方法,为此,结合DS证据理论和协商目标风险分析系统,提出一种基于情景感知框架的网络安全风险评估模型.基于DS理论进行网络安全威胁信息融合和情景识别,采用概率风险分析进行逐层风险量化和网络安全风险判别,并以低轨道卫星通信网为例进行网络安全风险评估仿真实验,结果验证了该评估模型和方法能有效识别威胁情景,并提高风险评估判别的准确性.     

一个适应性的人工免疫系统的软件构架

适应性是人工免疫系统（AIS，Artificia lImmune System）的重要特性之一。在AIS软件开发应用中，数据源的进化和学习算法的进化是两个有复杂关联的适应性问题。为此我们扩展并改进了已有的AIS构架，提出一个新的适应性软件构架。该构架以基因计算为中心，扩展了元基因来适应数据源的进化，并设计了可接入学习算法构件和算法验证机制来解决算法进化的适应性问题。在该构架支持下，数据源的进化独立于学习算法的设计，同时使学习算法能适用于多种数据源且能独立进化。该构架可简化AIS软件的复杂性，可提高AIS开发应用的效率，也有助于实现将来的自适应的免疫计算。     

基于免疫Agent的网格抗衰模型和决策方法

模拟生物免疫机理实现计算网格的性能抗衰是一个崭新的研究方向.分析和比较了免疫和抗衰之间的异同,构建了基于免疫Agent的系统抗衰逻辑模型,通过建立系统性能衰退的数学模型,给出了一种抗衰策略的决策方法.以一个分布式的音像资源事务处理系统为背景进行了应用研究,给出了一个两阶段超指数分布的数学模型来评估性能,结果表明方法是有效可行的.     

一种新的用于网络层故障检测算法--RRBFNN

提出一种基于粗糙集和径向基函数思想的网络层故障检测算法一：RRBFNN.该方法具有简化样本、适应性强、容错性高等特点,能有效处理网络层故障诊断中噪声和不相容的信息。由于检测问题的实质是ー种映射,该方法用ー种前馈型网络来逼近这种映射关系,实现对故障的有效分类。同时,RRBFNN结构可以随着网络层中各种服务和应用的变化而构造。仿真表明,利用该方法实现的系統与同类的其他方法相比,提高了检测准确率和诊断速度。     

一种新的基于Kerberos的认证授权协议

Kerberos协议是近年来广泛应用的身份认证协议之一,但是Kerberos协议的研究主要集中在身份认证部分,并未提供授权管理。这里在对Kerberos协议的基本原理及安全性进行分析的基础上,提出一种基于EAP和XACML授权框架的Kerberos认证授权模型,最后对此模型的认证授权能力进行分析。