入侵容忍技术在Web服务器系统的应用

结合入侵容忍通用模型SITAR和分散选举技术,提出了一个具有入侵容忍特性的Web服务器系统.在设计中应用了多代理、多样性、冗余等技术,在响应的一致性协商过程参考Byzantine容错算法,并引入Hash算法和加密技术,加强系统的安全,提高运行效率.     

关于入侵容忍技术的研究

入侵容忍技术在认同安全问题不可避免性的前提下,主要研究如何在被攻击时系统仍能保证正常运行。本文介绍了网络环境下的容忍入侵系统的相关概念与技术．同时分析了实现入侵容忍的两种途径。容忍入侵技术已成为网络安全技术的发展新方向。     

一种基于入侵容忍技术的Web服务器系统设计

在SITAR模型基础上,设计Web服务器入侵容忍模型,并阐述工作原理.建立敖学模型,确定Web服务器最优个数;对性能进行测试,表明Web服务器入侵容忍系统具有更高的安全性.     

网络入侵容忍技术研究

容忍入侵技术是一种融合了容错技术和密码技术的新型网络安全技术。它承认系统存在脆弱点,并假定其中某些脆弱点可能会被攻击者利用。容忍入侵设计的目标是使系统在受到攻击,甚至某些部件受到破坏或被攻击者操控时,仍能维护正常的基本服务。传统的安全技术更多强调的是如何保护系统以使之免受入侵;而容忍入侵更强调了系统的某些部分即使已经受到攻击者破坏或被攻击者成功控制时,系统如何继续对外提供服务,并保证数据的秘密性和完整性。显然,这种新型信息安全技术更符合当前信息可生存性的需求,是一种很有前途的安全防护手段。     

入侵容忍数据库中选举流程的设计

入侵容忍的数据库通过在现有系统基础上引入冗余备份和入侵容忍模块使数据库系统具有弹性，提高了安全性，入侵容忍方案的关键问题之一是查询过程中选举的设计。本文介绍了入侵容忍数据库系统的设计和在该系统中实现选举的过程。     

入侵容忍相关技术研究

入侵容忍系统的响应决策策略在决定容忍还是响应时要考虑攻防之间的利益博弈。响应触发机制根据攻击者的行为类型、攻击风险和自身响应成本及系统性能状况进行综合分析,攻击者也根据入侵容忍系统的响应调整攻击策略,攻防双方行为交互、策略相依、相互博弈,构成了容忍系统的响应决策策略。     

构造入侵容忍的COTS服务器

文中提出一种可为COTS服务器提供入侵容忍能力的开放式结构,该结构可以在系统已经被入侵时仍然保护系统的可用性、完整性和机密性,并且通过用户代理解决了系统透明性的问题。     

一种入侵容忍的Web数据库系统设计方案

随着Internet/Intranet的发展,Web数据库得到了广泛的应用,其安全问题也日益突出.分析了Web数据库系统的结构及其面临的安全问题,提出了一种基于容侵技术的Web数据库体系结构.从事务处理的角度出发,结合入侵检测和容侵技术,对被攻击的部分进行定位和修复,为合法用户提供不间断的服务.采用椭圆曲线密码体制(ECC)和门限秘密共享技术,实现关键数据的机密性.     

入侵容忍系统设计

当入侵检测成为网络安全的热点的同时,入侵容忍的概念也悄然升起。论文主要通过对入侵容忍概念和常用入侵容忍方法进行总结,并根据研究提出了设计入侵容忍系统的必须具有的基础结构。该基础结构为设计入侵容忍系统提供了参考的标准。     

入侵容忍技术在数据库系统中的应用

入侵容忍数据库的复杂性主要是由破坏扩散所引起的。由于检测延迟、破坏评估延迟及破坏修改延迟造成的破坏扩散对于入侵容忍数据库系统实现数据的完整性、一致性和可用性构成严重挑战。针对各种延迟造成的破坏扩散,提出了将入侵隔离技术和多阶段控制技术相结合实现一个入侵容忍数据库系统的改进架构,可以有效地解决破坏扩散问题。     

基于WEB服务器方式中优化ClearCase手动同步系统的实现

针对ClearCase同步功能的不足,使用网页浏览的方式,运用适合Unix、Solaris等操作系统的Perl脚本语言及ASP客户端脚本语言编写程序代码,改善繁琐的操作界面,简化手动同步的步骤,提高手动同步功能的实用价值,构建了具有Web服务器方式的运行环境,优化了手动同步功能.     

大型网络服务系统性能评测

网络用户数量的激增使得单机网络服务器已经不能满足用户需求,而通常的多机结构又具有维护代价高,负载不均衡等缺陷,使用Cluster绘声结构加上可扩展软件构成的单一入口点机群系统却可以很好地解决这一问题。介绍了曙光2000－Ⅱ型大规模并行计算机上采用该结构构造而成的多节点Web服务器和Email服务器,并对它们的性能进行了评测。多节点Web服务器使用SPEC公司开发的SpecWeb99评测,而Email性能则用国家智能机研究开发中心构造的Email评测软件,并通过对评测结构的分析,证明了该结构的优秀可扩展性能。     

基于MATLAB的Web实验平台开发

本文简要介绍了MATLAB6．X中新提供的Matlab Web Server组件,通过实例详细介绍了利用该组件开发Web应用程序的方法和步骤,以及如何在Web程序开发中充分利用MATLAB/Simulink函数和模块的技巧和过程,并开发出了控制系统Web实验平台。     

SIP服务器性能测试系统的研究与实现

提出一种软件实现的SIP服务器性能测试系统,针对性能测试系统的要求给出了相应的关键解决策略,并详细阐述了设计方案.最后,利用测试系统对实际的软交换设备的SIP实现进行了性能测试.     

基于Web技术课件系统的研究和开发

本文在分析当今Web课件系统存在问题的基础上，研究了Web课件系统的体系结构和功能模块，探讨了Web课件系统的实现技术。     

Web服务软件测试技术进展

Web服务软件由于其强大的功能和良好的特性得到了越来越广泛的应用,但针对Web服务测试方法和技术的研究还处于初级阶段.通过对Web服务软件的特点的分析,归纳了近年来一些典型的Web服务测试方法和技术,并对当前较为有代表性的研究工作进行了总结,探讨了若干研究方向.     

COM技术在Web上的应用

本文介绍了以COM为框架,采用三层B／S结构的设备和实验室管理系统,阐述了该系统的功能划分和组件设计,及COM组件在Web上的应用,并举例说明实现思路和步骤。     

Web农业专家系统多媒体技术的应用研究

多媒体技术为专家系统多媒体知识的表达提供了良好的技术支持，多媒体知识是专家系统启发式主流知识表示的有益补充。本文结合Web油菜优质高产高效生产专家系统的开发实例，运用ASP技术和DCOM技术很好地实现了在产生式知识规则的前件和后件中多媒体知识的融合及其控制，并实现了多媒体程序与分布式专家系统平台的无缝集成。     

动态网页加速技术

综述了动态网页加速技术的最新发展，首先介绍了主动缓存，它通过在代理服务器上运行原始服务器提供的Applets以完成必要的处理，并返回结果给用户而不用连接服务器，接着介绍了服务器加速器，它放置于Web Server前端或内部以加速服务器访问速度，最后重点介绍了一种简单的标记语言ESI（Edge Side Includes)，用于定义网页片段，使得在因特网边缘可以动态地组装和分发Web应用。