免疫原理在容侵系统中的应用

容侵系统是一种全新的网络安全技术。为了很好的实现容侵系统的分布式、智能化和全面安全的要求在分析生物体免疫系统与容侵系统相似性的基础上,提出将生物免疫系统的原理应用到容侵系统的研究中,并对识别“自我/非我”、“否定选择”、免疫网络算法在容侵中的应用提供了具体的方法。实践表明,根据此原理能够判断出合法用户与非法用户,可以防止内部节点攻击正常连接的节点,也能够根据计算出的个体细胞的受激程度来更新网络的结构和参数,在容侵系统中实现系统的重构。为容侵系统的实现提供了一种可行的方法。     

基于分布式数据库的容灾系统的研究与应用

鉴于信息的重要性,为信息安全提供保障的容灾系统发展迅速,多种容灾方案相继被提出。典型的容灾系统由SAN和集群技术组建,适用于大型系统。Oracle分布式数据库有着良好的数据冗余机制和数据复制机制,能够保证全局数据的安全性和一致性。集合了两者优点的基于分布式数据库的容灾系统还能够适应各种规模的应用系统,并具有管理方便,部署简单的特点。     

容侵系统中状态转移模型的研究

已有的网络安全技术不能防范所有入侵,因此需要研究入侵容忍技术。提出了优化的容侵系统状态转移模型,以此为基础建立半马尔可夫过程(SMP)模型。计算各状态的稳态概率,给出数值分析结果,定量评估了容侵系统的可用性、机密性与完整性。为进一步构建容侵系统提供了理论依据。     

面向容侵系统可生存性量化的随机博弈模型研究

提出面向生存性研究的容侵系统状态转换模型,提高对容侵过程的描述能力,将入侵者和入侵容忍系统作为随机博弈的局中人,建立了描述入侵过程的随机博弈模型,使用纳什均衡计算了博弈结果,使用基于连续马尔可夫过程的方法对容侵系统可生存性进行了量化评估.最后,利用博弈分析的结果和所建立的评估模型进行了容侵系统的生存性分析,指出了容侵系统生存性敏感的参数.     

基于角色访问的数据库自适应容侵结构

在数据库受到攻击的情况下,能够继续提供服务并根据攻击造成的不同损害进行自适应调整是非常重要的问题,所以本文首次提出基于角色访问的自适应容侵数据库结构。该结构根据用户的角色、入侵的历史纪录、系统状态等因素动态采取不同的容侵策略,因此在保证系统持续提供服务的同时,提高数据库的容侵能力。     

一种基于免疫的容侵触发器设计①

容侵技术是指系统在遭受攻击的情况下连续提供服务的能力。基于人工免疫思想,结合数据挖掘技术KNN,设计了一个基于免疫分类算法的容侵触发器模型,详细描述了其工作原理和模块结构。结果表明,该模型具有一定的价值。     

一种基于J2EE应用服务器的容侵自治愈方法

针对目前容忍入侵技术和软件自治愈技术的不足,在研究现有JANTM平台的基础上,提出了一种基于J2EE应用服务器的容侵自治愈模型,并在该模型下提出了一种容侵自治愈方法;和传统单一方法相比,该方法不仅解决了容忍入侵技术中存在的隐性入侵、软件老化以及容侵前提条件易遭破坏的问题,也改善了自治愈技术中未解决的外界入侵等问题;最后通过将容侵自治愈集群、JANTM集群和JBoss4.0集群进行比较测试,验证了该容侵自治愈方法可以使基于J2EE应用服务器的容侵自治愈集群有更高的可靠性和生存性。     

自适应入侵容忍数据库系统的研究

入侵容忍技术是一种新的信息安全方法。本文首先对入侵容忍技术进行了详细的探讨,讨论入侵容忍技术的实现方法,从系统的整体角度出发,根据数据库系统安全的需求,构建了一种多层次的入侵容忍数据库安全模型——基于角色访问的自适应容侵数据库体系结构。     

基于入侵容忍的分布式数据库安全体系结构

分析了分布式数据库系统的结构及其面临的安全问题,提出了一种基于容侵技术的分布式数据库体系结构。从事务处理的角度出发,结合入侵检测和容侵技术,对被攻击的部分进行定位和修复,为合法用户提供不间断的服务。采用门限秘密共享技术,实现关键数据的机密性。     

基于诱骗机制的网络容侵模型的设计与实现

目前的网络安全机制存在很多缺陷,而入侵容忍的出现弥补了现有网络安全机制的不足,因此建立容侵机制非常必要.对于容侵机制所关注的两方面分别进行了分析与设计,并完成了一个完整容侵模型的设计与实现.     

数字图书馆多媒体信息传输服务质量管理方案的研究

本文研究了分步式多媒体信息系统QOS管理方案,给出了该系统QOS管理基本要求 ,并针对数字化图书馆海量分布多媒体信息资源的特点,给出了其QOS管理的基本功能以及 具体实现,并在局域网环境下对该方案进行了测试．     

服务质量参数公式的选择对ATM网络资源利用率的影响

文中基于信元丢失率讨论了ＱＯＳ参数公式选择对ＡＴＭ网络资源利用率的影响,用对比的方法说明了在保证服务质量的前提下,选择优化的ＱＯＳ参数公式提高资源利用率的可行性;提出了乐观性资源分配策略避免了ＱＯＳ降级的建议,并展望了为提高资源利用率应作的ＱＯＳ研究工作。     

服务质量(QOS)保证与ATM网络资源的高效利用

本文从资源需求、流量控制和统计复用效果、ＱＯＳ参数公式选择三个方面讨论了ＱＯＳ保证与网络资源高效利用的关系,用对比的方法说明了在保证服务质量的前提下从上述三个方面提高网络资源利用率的可行性,展望了为提高资源利用率应作的ＱＯＳ研究工作     

光网络技术在城域传送网中的应用

陈述了传送网面临着机遇和挑战,提出完善的传送网在QOS、安全、技术选择等方面需满足长远发展的要求.分别讨论了城域波分和MSTP两种技术在城域传送网中的应用.通过对这种组网方式的分析,说明了城域波分 路由器技术将逐步取代路由器光纤直驱组网方式,成为未来城域核心网的主流建网模式,而MSTP将是未来城域接入网的优选方案.     

基于受控自回滑动平均模型和服务质量的流量整形

基于网络的应用和服务发展促进了网络的发展，也带来了拥塞现象，服务质量（QOs）的提出实现了流量拥塞管理，网络的非线性、时变性和不确定性使得管理难度加大，控制原理正可以解决复杂系统，两者的结合真正实现网络流量整形。本文采用受控自回滑动平均模型（CARMA）结合服务质量（QOs）的方法实现网络流量整形。     

卫星网络QOS监测技术研究

在卫星骨干网网关上部署开发高效可靠的监测方法对保证卫星网的正常运行具有重要作用.本文提出了一种可调的主/被动综合型监测系统,根据测量要求的置信水平和置信区间不同,通过反馈控制算法调整探测报文的发送间隔,可以得到各种级别和精度的卫星网络QOS参数.最后利用LEO卫星网络模型对该算法作了仿真试验,并取得了较为满意的效果.     

自相似网络流量中QoS问题的研究

针对自相似网络流量中QOS问题,应用仿真实验方法,对优先队列的QOS问题进行研究,实验结果表明,网络自相似流量需要较长队列和较大缓冲区容量。     

一种不精确状态MPLS路由算法

考虑到IP网络中存在大量不确定信息及其对多媒体业务的QoS的影响,讨论了网络状态的不确定信息产生的原因,建立了非精确状态的网络模型,提出了一种MPLS的非精确状态路由算法INSRBA。算法在考虑非精确状态的同时引入了链路均衡度的思想。模拟结果证明算法在网络吞吐量和请求拒绝率方面达到了更好的性能。     

基于IMS的E2E QOS控制机制

3GPP提出的IMS用于提供各种实时多媒体业务,未来的实时多媒体服务将以视频、音频以及视频、音频的混合为主,对于实时性和延迟的要求很高,需要E2E的QOS的支持。文章分析了现有的IMS的QOS机制的实现以及存在的不足,提出了一种新的基于策略的E2EQOS机制。新的机制主要实现了IMS中的各个层次间的相互协作、SIP协议的扩展和PDF功能的改进,实现了对多媒体业务实时性的提高并且缩短了延迟。     

无线IP网络的平滑切换和QOS保证

无线IP用户需要获得跟固定Internet用户一样的业务以及QOS。针对3GPP2的ALL-IP网络体系结构,采用次和缓存的机制,利用邻居单播、前向转发和后向转发三种单播转发机制,取得无线IP网络的平滑切换。仿真结果表明笔者提出的邻居单播机制性能最好,可以保证业务QOS。