面向服务访问控制策略精化描述

策略精化是解决分布式应用访问控制策略配置复杂性的重要方法.现有的策略精化技术给出了分层策略描述和逐层精化的方法,但是描述和处理策略之间关联问题能力不足,影响策略精化应用.为此给出了策略和包括组合、互斥、精化、访问路径协同等策略之间关系的形式描述方法,提出了能够描述策略之间关联属性的精化算法和记录策略和策略之间这些关联属性的策略精化树构建方法,为策略精化中的策略关联问题处理提供基础.策略精化树还能直观呈现访问控制的服务品质协议(service-level agreement,SLA).     

分布式应用访问控制策略精化与冲突分析技术

策略精化是面向服务分布式应用访问控制策略配置的重要方法。分析了现有策略精化技术,包括系统和策略分层描述、推导下层协同控制策略的方法、策略精化中的策略冲突分析与消解方法、策略精化完全性和一致性、纵深防御协同策略一致性、应用策略组合与互斥约束等策略之间的关联属性分析方法。通过分析发现,策略关联属性分析能力不足是影响精化能力的关键问题。进一步分析了现有策略冲突分析技术的关联属性分析、分布式应用适用性和计算可扩展性。基于分析结果,提出了一些提高策略精化能力以适应面向服务的分布式应用的研究问题。     

基于异构的网络安全策略自适应发布

随着网络实体数量的急剧增长,网络安全策略的请求、更新和执行等操作对策略的发布提出了更高的要求.为了解决网络安全策略发布效率的问题,引入发布影响因子和安全域等概念,提出了基于异构的网络安全策略自适应发布数学模型和结构模型,着重分析了面向属性状态和操作的异构策略表示和生成方法,给出了安全策略快速搜索算法、策略比较及异构策略生成算法、基于安全域的地址分配及数据转发算法.与传统的全策略发布模型相比,大大提高了策略处理效率,并占用较少的网络信道资源.     

基于策略代数系统的策略间关系分析

当前分析策略之间关系的研究多集中于访问控制策略,主要根据主体、目标和动作三元组上的重叠关系来划分策略冲突类型,存在划分标准不明确,冲突分类不完善等问题.采用策略代数系统来对策略进行描述,能表示Ponder中的授权策略(访问控制策略)和职责策略.分析了策略对应组成部分间所有可能存在的关系,包括离散、相等、包含、部分包含和交叉等五种,在这些关系的基础上指出了可能存在的冲突,并给出了相应的冲突消解方案.     

基于分层网络系统模型的多层策略生成和表示

策略编写和表示是策略研究的基础。当前策略编写多直接面向设备和技术,过于依赖管理员的知识和经验,而忽视了应用环境对策略制定的要求和影响,造成策略编写不完备、易出错。为解决这一问题,设计了分层网络安全系统模型,提出从系统建模的角度讨论策略生成和表示,使得策略制定不再局限于单台设备或某种安全功能,而是建立在了解整个网络系统安全需求的基础上,一定程度上实现了策略的自动生成,保证了策略制定的正确性和完整性,降低了管理员负担,减小了出错的可能。然后通过提炼策略基本属性,设计了基于网络安全系统模型的多层安全策略表示方法,并采用BNF范式描述了策略语法规范,策略表示更加友好,操作性更强。     

一种基于策略的网络管理系统研究与实现

策略提炼和策略冲突是解决基于策略的网络管理系统实现中两个最主要的难点问题.本文通过对基于策略的网络管理理论和访问控制技术的研究,利用访问控制列表(ACL),提出了一个基于策略的网络管理系统实现方案.主要介绍和描述了系统的整体框架及其实现机制;重点讨论了实现过程中的关键技术问题及解决方法,包括策略表示、策略提炼和策略冲突等问题;对策略冲突的解决方案进行了形式化描述,并通过模拟实验验证了本方案的可行性和有效性.     

网络蠕虫扩散策略研究

蠕虫在传播时所采取的扫描策略直接决定了蠕虫的感染速度和程度.论文对蠕虫传播时采用的不同扫描策略进行了深度分析,并建模比较.针对各种扩散策略的不足,提出了随机均匀扫描、基于路由扫描和预定义目标地址列表相结合的扫描策略,简称RRH-1扫描策略.经验证,和已有单一扩散策略相比,采用RRH-1扫描策略的蠕虫传播时具有快速、准确和流量小的优点.     

两级车辆路径问题下的应急物资配送策略与绩效

研究应急物资配送中的两级车辆路径决策策略与应急物资配送绩效问题。首先以最后完成任务的最小时间为目标,建立了两级车辆路径模型;然后针对主仓库恢复配送时间不确定性问题,提出了4种应对策略：独立策略、乐观协同策略、悲观协同策略和折中协同策略,设计了多起点迭代局部搜索算法和仿真程序;最后通过数值算例比较了4种策略对应急物资配送绩效的影响,比较结果表明,折衷协同策略的表现效果最好。     

基于宏策略的策略翻译方法

策略翻译是策略管理的重点和难点。传统策略翻译方法解决了策略到一类设备的一种配置方式的转换,但通用性不好。该文提出一种基于宏策略的策略翻译方法,通过定义宏策略和翻译脚本,解决了策略到不同设备的不同配置方式之间的转换问题。该方法简单、稳定,具有良好的通用性和扩展性。     

授权与访问控制策略模型的研究

针对现有授权与访问控制系统大规模、跨地域、分布式、多应用的发展趋势,在分析系统中策略分类和策略管理的作用的基础上,从策略之间的约束关系和策略作用范围的角度出发,创建了适应分布式环境的策略层次、策略作用域模型。     

策略在Lotus Notes/Domino系统管理中的应用

本文回顾了Lotus Notes/Domino系统中策略的概念,包括策略的种类和定义方法。从注册、安装、邮件、桌面等几个方面阐述如何使用策略来构建、管理Notes系统和用户行为,并对运用策略提高Notes系统管理安全性、易用性等方面进行了探讨。最后,给出Notes策略的实例。     

策略在Lotus Notes／Domino系统管理中的应用

本文回顾了Lotus Notes／Domino系统中策略的概念,包括策略的种类和定义方法。从注册、安装、邮件、桌面等几个方面阐述如何使用策略来构建、管理Nofes系统和用户行为,并对运用策略提高Notes系统管理安全性、易用性等方面进行了探讨。最后,给出Notes策略的实例。     

多主体服务组合的优化策略

论文分析了目前多主体服务组合的研究现状和存在的问题,为了提高多主体服务组合的性能,研究了主体服务请求的分类方法。在服务请求分类的基础上,研究了多主体服务组合的优化策略,提出了等价优化策略、相似优化策略和互补优化策略等三种优化策略,从理论上分析这些优化策略的性能特点,并用仿真实验验证了这些优化策略的有效性。     

金融税控收款机信息安全策略

文章介绍了金融税控收款机系统的信息安全策略,包括安全审计策略,用户数据的保护策略,标识和鉴别策略,安全管理策略,系统自我保护策略,税务数据的高度准确性、安全性策略.以上策略逐步在我们所研究开发的金融税控收款机实现,实验证明,以上策略切实可行,大大提高了金融税控收款机系统的信息安全.     

信息安全策略开发的关键问题研究

本文在辨析信息安全策略概念基础上,提出了信息安全战略和特定信息安全策略相结合、特定信息安全策略以资产安全保护策略和共性安全防护措施使用策略为经纬的安全策略架构,并针对安全策略生命周期中的关键活动给出了指导方法。     

基于构件的工作流动态修改策略

针对目前工作流管理系统在描述能力和动态修改上存在的不足,提出一种基于构件的动态修改策略。该策略引入新的建模元素和动态修改的体系结构,从时间和工作流组成两个角度对工作流的动态修改进行了分类,详细阐述了工作流的组合策略、修改方法和移交策略;最后论述了这种策略的优越性、可行性和正确性。     

EDCADS中的布局系统及其研制策略

本文以布局系统的设计为背景,概括出一般CAD系统研制过程中可遵循的若干基本策略,即模型抽象的策略、目标分析的策略、临界优先的策略、升级完善的策略、层次评价的策略和相关研究的策略等。通过整个系统的结构特点、主要模块和进一步研制目标等三大方面的详细讨论,对上述策略给出了一个清晰的轮廓和具体的体现。文中突出了立足于新工艺新技术等应用背景的设计宗旨以及把一组有效的自动算法寓于灵活的交互界面的实现途径,提出了智能化处理的进一步提高、完善的研制方案,同时讨论了智能化目标实施中的初步结果。     

基于状态的面向对象软件测试的策略

面向对象的测试是一种不断发展、不断完善的技术.文中主要针对面向对象技术的特点,介绍了几种基于状态的面向对象测试的策略,论证了基于状态的面向对象测试的最佳策略.分析了各种测试策略的实现原理,并从理论上分析了这些测试策略的优缺点,从而引入和讨论了N+测试策略.从它的测试的展平状态模型入手,通过一个具体的实例覆盖了实施该策略的基本过程:展平类图、回路测试、潜行路径测试和确定结果状态.最后,通过对比和事实,证明N+测试策略能够发现更多的错误状态和不正确的转换错误,是比较充足的.     

基于开放逻辑R反驳计算的访问控制策略精化

策略精化是解决分布式应用访问控制策略配置复杂性的重要方法,现有精化技术给出了策略分层描述和逐层精化的方法,但处理策略之间关联问题的能力不足.基于精化树描述策略和策略关联,基于叶结点策略冲突判断,采用开放逻辑R反驳计算分析精化树策略关联属性,能够消解策略冲突同时保证策略互斥、组合、访问路径协同、精化映射等关联正确,并能够按序消解不同类型策略冲突、自由取舍相冲突的策略.实验与分析计算性能表明,该方法符合SaaS平台客户应用系统策略精化需求.     

无线网络环境下的缓存策略研究

日益普及的无线网络和移动设备为普适的Internet接入提供了良好的硬件基础,缓存技术是普适Internet场景中人们进行信息共享和分发的关键技术之一.综述了两类无线网络环境,即基于基础设施无线网络环境和移动自组网中的缓存策略,具体包括缓存放置策略、缓存替换策略、缓存一致性维护算法.进而分析、讨论了上述策略的优缺点,并指出了缓存策略的发展趋势.