SOA中基于属性的访问控制安全策略

SOA环境具有分布性.异构性和动态性的特点,传统的访问控制模型已经不能满足其需求.为解决SOA环境下的访问控制问题,提出了一种基于属性的访问控制模型(Attribute-based Access Control,ABAC).模型以实体的属性作为评价的基本单位.通过对主体属性、资源属性以及环境属性的动态评估,结合访问控制策略来对用户的访问进行控制.并采用XACML和SAML两个规范对模型进行了实现.分析了框架中属性和访问控制策略的查询响应方法,以及访问授权的流程.分析结果表明,结合XACML和SAML标准实现的ABAC模型具有较好的安全性和移植性,适用于异构的SOA环境.     

基于SOA面向业务流异构系统的集成平台的研究与实践

在信息技术飞速发展的时代,信息的利用程度和管理成为企业的竞争中的关键,近年来很多IT厂商都致力于SOA的研究。为了更好的在分布式异构环境中实现企业的不同的业务流程,满足企业不断变更的需求,提出了基于SOA的业务流的异构系统的集成平台的研究与实践。该文中主要分析了目前基于SOA业务流异构系统在集成过程存在的哪些问题,采用现有的一些解觉方法来实现异构系统中的集成问题。     

基于SOA架构的分布式异构数据同步通信控制策略分析

分析分布式异构数据同步特征,设计一种基于面向服务架构（SOA）的分布异构数据同步模型（WLDSS),提出基于可用度测算的异构数据同步通信稳定控制策略解决方案,并对其系统性能加以分析。实验数据表明该模型所采用的策略能够主动适应各种系统性能特点,有效提高分布式异构数据同步效率。     

SOA在模型管理系统中的应用研究

SOA在模型管理中应用旨在解决模型管理系统中数据集成和服务重用问题.训练模拟器开发是一个复杂系统工程,在开发过程中要产生大量的产品数据,包括结构化的和非结构化的.对这些异构的数据进行有效管理,能够为模型开发提供支持,特提出模型管理系统.为了解决开发过程中大量的异构数据的集成问题,提出基于SOA体系结构的模型管理系统.其方法是,利用SOA是一种基于Web服务的松散耦合的体系结构,为模型管理系统提供分阶段实施的策略,降低系统设计的风险,此外,采用SOA的系统结构提高数据和服务接口的可重用性.文章最后给出了基于SOA的系统实现体系结构,解决了模型管理数据集成问题.     

SOA-SSH分层架构的设计与应用

文中对SOA、ESB、webservice、SSH分层架构等进行研究,针对当前业务系统异构难于集成的问题,利用SSH架构开发简便和分层解耦的优点,设计了基于SSH架构和SOA的SOA-SSH分层架构。该架构将SOA系统进行分层管理,同时采用ESB做为服务注册中心来管理服务,解决了异构系统的整合问题。该架构通过分层解耦简化了SOA系统开发过程,使系统具有很强的扩展性和快速的业务重构能力。在技术上实现了基于SOA-SSH的PLM系统开发,并成功实现了PLM分层架构设计,从而证明了SOA-SSH架构的可行性。     

SOA-SSH分层架构的设计与应用

文中对SOA、ESB、webservice、SSH分层架构等进行研究,针对当前业务系统异构难于集成的问题,利用SSH架构开发简便和分层解耦的优点,设计了基于SSH架构和SOA的SOA-SSH分层架构。该架构将SOA系统进行分层管理,同时采用ESB做为服务注册中心来管理服务,解决了异构系统的整合问题。该架构通过分层解耦简化了SOA系统开发过程,使系统具有很强的扩展性和快速的业务重构能力。在技术上实现了基于SOA-SSH的PLM系统开发,并成功实现了PLM分层架构设计,从而证明了SOA-SSH架构的可行性。     

基于SOA的异构构件测试平台的研究

分析传统的构件测试技术及其缺陷,介绍面向服务体系结SOA的相关概念、基本结构,提出用SOA思想对异构构件测试平台进行整体架构,初步建立基于SOA架构的异构构件测试平台的模型并分析其优势.     

SOA架构的工作流管理系统的研究与应用

针对现代企业中的实际情况,为了更好地在分布式异构环境下实现企业的业务流程,在分析目前工作流技术所存在不足的基础上,提出基于SOA架构的工作流管理系统,并指出传统工作流管理系统的局限性,在分析SOA与工作流管理系统结合可能性的基础上,设计基于SOA架构的工作流管理系统模型,并描述SOA架构下的业务流程集成机制,该系统具有很好的应用前景。     

SOA架构的工作流管理系统的研究与应用

为了更好地在分布式异构环境下实现企业的业务流程,满足企业基于Internet的管理和企业间合作的要求,提出了SOA架构的工作流管理系统。指出了传统工作流管理系统的局限性,分析了将SOA与工作流管理系统结合的可能性,并提出了基于SOA架构的工作流管理系统模型,阐述了基于SOA的业务流程集成机制。以某企业科技项目管理系统的改进与开发为例,讨论了如何将基于SOA的工作流技术应用于具体的管理信息系统开发中。     

基于柔性SOA的通用权限管理服务

围绕SOA通用、松耦合、动态等特征,研究SOA基本策略,提出柔性SOA、通用权限管理服务、服务的本地化等解决方法,实现基于柔性SOA的通用权限管理服务,并成功地应用于基于Web的PLM系统中。实验结果证明了该策略的有效性。     

网络隔离系统中策略管理平台设计与实现

在分析了跨信任域环境下利用网络隔离系统实现数据可控交换过程中的安全需求的基础上,本文设计并实现安全策略管理平台为隔离系统提供整体安全策略。通过集中部署和协同响应,解决分布式异构网络安全网关配置管理,实现安全策略协同与综合管理,提高系统整体防御性。     

3TNet视频点播中内容分发策略设计与实现

在3TNet视频点播系统中,为了保障IP网中视频点播服务的QoS,在媒体服务器和内容服务器之间引入了内容分发平台,用来缓存内容服务器的一部分影片数据,因此内容分发平台中的调度策略直接关系到数据块的命中率和内容服务器的性能。论文提出了一种基于预测的新的调度策略,该策略能很好地提高热门影片的命中率。     

基于Parlay X API的下一代业务生成平台的探讨

本文分析了传统智能网业务生成平台的先天缺陷,并对基于下一代业务网的几种业务生成平台进行了介绍,在其基础上设计了一种基于Parlay X API的业务生成平台的架构.该业务生成平台通过将Paday X API封装成SBB(ServiceBuilding Block)组件,采用图形化开发界面X-SCE实现业务的定制开发、跟踪和调试,通过Parlay X协议实现与底层网络资源的交互.     

综合定位平台系统结构和关键问题研究

在研究国际规范和中国联通网络现状的基础上,分析综合定位平台基本要求,给出了实现综合定位平台的关键技术：不同定位方式的选择策略和定位过程的缓冲功能。该综合定位平台能够为CDMA(Code Division Multiple Access)网络用户和GSM(Global System Mobile)网路用户提供位置业务。该文还讨论了综合定位平台的系统总体结构设计、软硬件结构、进程拓扑图以及前后台的自适应调度机制,并给出了系统性能说明。     

改进的最小链接负载均衡调度算法

在有限资源情况下, FTP服务资源共享平台仅凭多个独立的服务器无法承担访问量、数据容量、网络流量等快速增长所需要的运算需求,采用最小连接调度(LVS)策略设计并实现了改进的最小链接负载均衡调度算法,在通过增加备用调度服务器方法设计的调度服务器冗余资源共享平台中评测传输速度、负载用户数和磁盘读取速度等方面的性能,结果表明文中设计的资源共享平台性能有显著提高,这对促进有限资源条件下的高效资源共享平台构建技术发展具有实际意义。     

Service agent networks in cloud manufacturing: Modeling and evaluation based on set-pair analysis

In a cloud manufacturing system, manufacturing services form the service network and collaboration network. The performance of the networks can affect the cloud manufacturing system. Researchers can study the behavior of enterprises, service, resource and elements in cloud manufacturing through the simulation platform. In this paper, the service agent in the simulation platform can drive the manufacturing service to form a self-organization network, in order to conduct transactions and cooperation spontaneously. Thus, the service network of service agent and the collaboration network of service agent are formed. And the models of two kinds of networks are presented by the theory of Set Pair Analysis (SPA). In addition, an evaluation method for two kinds of network models is proposed. The simulation data of the networks are produced by the method of data generation in cloud manufacturing simulation platform. Finally, the evaluation methods of the networks are validated by the simulation data.     

一种面向融合泛在网的协同防护体系设计

在深入分析融合泛在网功能和特征的基础上,通过增加安全接入网关和虚拟重构安全控制服务器(简称安全控制服务器)两类主要的功能实体构成协同防护的硬件体系,同时通过策略订阅实现协同防护的软件逻辑体系,并采用基于证据投影分解方法的证据理论实现安全态势评估,从而实现在融合泛在网中各种末梢网络均可通过安全接入网关,利用现有的各种异构接入网络安全接入到位于IP核心网的安全服务平台,也可将安全服务命令和数据发送到末梢节点。     

移动Ad Hoc网络服务迁移的研究与实现

针对传统AdHoc网络节点面临性能下降或动态离开而无法继续提供服务的情况,基于迁移服务模型提出一种移动AdHoc网络服务迁移机制。该机制采用上下文动态感知、迁移目标选择及移动代理等关键技术,保证服务的可持续性。实现基于Aglets的移动AdHoc网络服务迁移平台,并验证该服务迁移机制的有效性。     

服务质量路由算法仿真平台的设计与实现

下一代网络服务质量要求解决多约束服务质量路由问题.在分析服务质量路由特点及相关工作的基础上,设计服务质量路由算法的仿真平台.仿真平台基于随机网络模型,结合Waxman方法设计随机连接的产生方法,并通过深度优先搜索遍历算法来检查图的连通性.通过对网络拓扑状态仿真结果表明,该平台能嵌入各种多约束路由算法并进行仿真实现.     

动态导航交通信息服务平台系统

随着通信技术、网络技术的快速发展,车辆导航技术正逐步向动态网络导航演进．本文通过分析目前动态导航交通信息服务平台存几个主要薄弱的技术问题,提出层次化的动态导航交通信息服务平台总体框架．该框架由数据供应层、动态导航信息服务层、通信层和用户层组成．本文研究平台的总体框架、软件体系结构、数据库的建立和发布协议等主要关键技术．建立实现了B／S与C／S混合模式的交通信息服务技术平台．