基于硬件分区和IP报文还原的网络隔离与信息交换

网络隔离技术是目前网络安全领域研究的热点内容.针对多网接入应用环境下的安全隔离需求,本文设计了一种网络安全隔离与信息交换系统,采用基于硬件分区的网络隔离技术和基于IP报文还原的内容深度处理技术,实现了多个外部网络接入一个内部网络时外网间的安全隔离和内外网间的安全通信.本文设计的系统已应用于实际网络环境,表现出良好的安全性能.     

一种基于虚拟隔离机制的安全私有云存储系统

云存储技术是云计算领域的重要研究方向,由于存在隐私泄漏和安全问题,公共云存储服务在持有核心数据的组织(如创新型企业、军队)中往往难以得到广泛应用。提出一种基于虚拟隔离机制的安全私有云存储系统VIPCS:系统将物理存储介质和公共云存储服务虚拟化为虚拟存储能力,通过集中生命周期管理使其为系统提供服务;系统将文件存储过程划分为元数据管理、文件虚拟存储和文件物理存储3个层面,通过文件重命名、IO透明加解密等方式实现数据安全可靠存储;系统提供基于隔离沙箱技术的安全网盘访问方法,通过虚拟化隔离环境来保证数据安全、可控、可用;系统提出基于有序哈希树的文件双向同步方法来实现数据的高效同步,其离线模式也提高了系统的可用性和适应性。结果表明,系统在可靠性、安全性、可伸缩性和适应性方面具有一定的优势。     

支持多还原点的磁盘隔离系统设计与实现

提出一种支持多还原点的磁盘隔离系统软件设计思想。通过设计磁盘过滤驱动过滤用户对磁盘的读写操作,利用工作映射表确保对相同逻辑地址的读写请求映射到不同的物理地址,从而实现隔离功能。通过设计还原点映射表,用还原点保存的工作映射表替换当前工作映射表以实现还原功能。实验结果表明,该系统可以实现隔离和还原功能,并且运行稳定。     

野战有线通信系统二线全双工接口测试电路设计

野战有线通信系统全双工接口在单对线上同时收发信号,难以直接进行数据采集和测试。针对上述问题,研究了一种基于收发分离和自适应回波抵消的二线全双工接口测试方法。首先,设计电子收发分离器,实现线路上收发信号的隔离;然后,使用自适应回波抵消器,完成了近端回波干扰信号的抵消;最后,借鉴软件无线电技术和存储测试技术,构建测试系统,实现激励信号生成与数据采集。仿真和实验表明,该测试方法能够实现有效完成收发信号隔离以及回波干扰信号抵消,适用于野战有线通信系统二线全双工接口测试。     

一种基于双单向传输通道的网络隔离方案

针对现有网络隔离技术中存在数据传输完整性不能保证、高密级网系统安全性有待提高等问题,文章提出一种基于双单向传输通道的网络隔离方案。该方案采用双FIFO存储器,将网络隔离与虚拟机机制结合起来,有效提高了数据传输速率,避免了存储操作时造成的数据丢失,提升了高密级网的安全性能。     

一种基于虚拟隔离的数据可信存储技术研究与实现

针对数据在开放式网络环境中存储和使用过程中存在的信息泄露风险,本文提出了一种基于虚拟隔离的数据可信存储体系结构。该结构借鉴可信计算技术中的信任根源的设计思想,通过可信存储根来验证用户身份合法性和管理数据访问权限,并将数据集中加密存储在服务器中;在终端用户对数据的使用过程中,利用本地内存和磁盘虚拟隔离技术保证数据在使用过程中的安全性,防止非授权用户和进程将数据泄漏到非保护区域。对本文所设计实现的基于虚拟隔离的数据可信存储系统的测试和安全性分析表明:该结构能够很好地保障开放网络环境中数据的存储、使用、流转和销毁的全生命周期的安全。     

基于物理隔离技术的安全电子邮件系统的实现

介绍了基于物理隔离的网络安全信息交换技术，在采用该技术的安全隔离与信息交换系统SGAP中，设计并实现了一种安全的电子邮件系统。该系统运用先进的物理隔离技术，大大提高了电子邮件交换的安全性。基于SGAP的安全邮件系统将在电子政务等领域有着广阔的应用前景。     

可控鲁棒的矿井钻探安全监测系统设计

本文针对矿井钻探中对控制计算机的可靠性要求很高,尤其是为了防止系统工作过程中数据意外丢失等问题,研究并设计了一种基于双硬盘隔离、相互独立的监控系统.详细介绍了该系统的隔离切换原理与实现方法,通过该系统的设计与实现,可以实现在恶劣环境中监控终端能够正常工作.     

基于IPTV的网络影视存储系统

海量信息存储与检索一直是基于IPTV的网络影视系统的重要问题。针对现有系统的不足,提出了一种新型的网络影视存储系统,给出了该系统的模型及实现方法。该系统采用对等存储模型以及热点处理机制提高系统的存储效率;同时,该系统采用基于分布式哈希表的对等搜索方法提高影片的检索效率,并提供透明的用户接口。较之传统系统,该
该系统具有较高的存储效率及检索速度。     

一种面向多租户云存储平台的访问控制策略

云存储平台是多租户共享环境,能否实现其中不同租户数据之间的有效安全隔离成为了用户最为关心的问题.以RBAC(Role Based Access Control)策略为基础,结合组织标签和多种安全属性的逻辑组合,提出一种灵活的访问控制策略,它一方面保证云端不同企业之间数据的强隔离性,使某企业用户无法越权访问其他企业的用户数据;另一方面保证云存储企业内部数据的适度隔离,即可以根据公司自身的安全需求灵活定制企业内部策略.同时,引入虚拟组织的概念实现企业之间可能的数据共享;引入利益冲突的概念限制竞争企业之间的共享.给出了该策略在基于HDFS (Hadoop Distributed File System)的云存储架构中的原型实现.实验结果表明,该策略能够有效保障云存储平台多租户数据之间的恰当安全隔离.     

虚拟存储技术在容灾系统中的应用

基于对虚拟存储技术及其在容灾系统中应用现状的分析,设计一个适用于容灾系统的虚拟文件系统。该系统基于Windows平台,通过在Windows存储栈的层次式结构中添加过滤驱动层来实现上层文件系统与下层卷管理器的隔离。在过滤驱动层中,结合虚拟内存的映射原理和容灾系统的应用需求,实现适用于容灾系统的虚拟存储映射机制。     

基于在线压缩的数据采集存储系统

在高速数据采集存储系统中,随着数据存储速度需求越来越高,数据带宽和计算能力的快速增长,存储性能越来越成为系统性能的瓶颈。为此,设计并实现一个基于在线压缩的数据采集存储系统。该系统通过提供一套简单的API,实现自身的灵活性以及高可集成性。系统允许用户注册自己的压缩算法,同时向用户屏蔽压缩数据的管理,并且对数据压缩以及存储过程进行优化。实验结果表明,在数据达到一定压缩率情况下,该系统显著地减少数据存储时间,提高了系统的存储速率,同时提高了存储空间利用率。     

基于Storm的大容量实时人脸检索系统

针对公共安全领域能够获取的人脸图像数据急速增长,传统的人工方式辨别人物身份工作量大、实时性差、准确度低,本文设计了一种大容量实时人脸检索系统.该系统通过Storm分布式平台实现人脸抓拍图像的实时存储与检索,通过HBase分布式存储系统实现大容量非结构化人脸数据的存储与维护.多组实验结果表明,该系统具有良好的加速比,在大容量人脸图像数据检索场景下具有良好的可扩展性和实时性.     

数据驱动的批作业执行自动机模型

模块化的状态自动机实现了作业的执行。以数据库为中心的配置信息存储与模块间参数传递,构建了整个系统的接口与框架。基于临界区的代理事件处理模型实现了数据流驱动。系统支持并发、流水,易于扩展。     

iSCSI存储在多媒体教学系统的应用研究

提出了多媒体教学系统中使用者的数据持久存储和共享的问题,分析了iSCSI技术的基本原理和应用特点,设计并实现了一种用于多媒体教学系统中的iSCSI存储方案。     

基于NandFlash文件系统的优化设计

NandFlash具有存储密度高、容量大、价格低廉等优点,因而在嵌入式系统中广泛采用。本文介绍了一种基于NandFlash文件系统的优化设计。设计中综合考虑了NandFlash和嵌入式系统的特殊性,在ARM嵌入式系统中实现了对数据和存储空间的有效管理。     

双中心节点的网络软RAID系统的设计与实现

随着计算机技术与网络技术的快速发展,基于网络的分布式存储逐渐成为研究的重点,通过网络提供方便、可靠与大容量的存储服务成为可能。该文设计并实现了双中心节点的网络软RAID系统,并对系统结构、工作原理和技术要点进行了详细介绍。     

基于网络软RAID的分布式文件系统的设计与实现

随着计算机技术与网络技术的快速发展,网络分布式存储逐渐成为存储技术研究的重点。分布式文件系统作为分布式存储系统中数据的管理者,为不同节点上的用户提供了对底层存储系统的文件访问接口。文章设计与实现了基于网络软RAID的分布式文件系统,并对系统的设计思想、总体结构和技术要点进行了详细介绍。     

RAID控制器系统中全局配置模块的设计与实现

RAID控制器是构建RAID存储系统的核心部件，全局配置模块作为控制器的关键模块，主要实现对整个存储系统的配置管理功能。本文详细介绍了该模块的功能、设计与实现。     

一种基于iSCSI的网络RAID设计与实现

RAID是存储系统的基础和关键部件,它通过数据分布存储、并行访问以及信息冗余等技术,极大地扩大了存储容量、增强了I/O请求处理能力、提高了数据可靠性。论文将RAID的思想扩展到了分布的存储网络环境之中,设计了一种基于iSCSI的网络RAID系统,实现了系统原型,并对该系统进行了性能测试和分析。结果表明,该系统可以通过并行数据读写提高存取速度,通过奇偶校验技术提高数据的可靠性。