民机航电系统虚拟化计算平台功能安全评估研究

围绕虚拟化后影响机载计算平台安全的时空隔离性、故障隔离性、可调度性等主要问题,开展虚拟化环境下机载计算平台的安全等级评定研究,考虑虚拟化后航电系统的特点,提出了一种基于层次分析法(AHP)和灰度关联分析法(GARD)的安全性计算方法。建立了机载虚拟化计算平台安全评估判断树,利用AHP方法计算了各安全能力的权重,给出了系统整体安全性得分,并在此基础上,结合GRAP方法,参照航空电子系统安全性评估,计算得出了测试系统与DAL安全等级要求适配度最高的安全等级。     

基于AS-Path混淆的域间路由隐蔽通信方法

当前域间路由系统安全防护面临的威胁愈加严重,隐蔽作为一种主动防御技术,能够有效改善攻防双方信息不对等的局面。借鉴移动目标防御思想,构建多自治系统联盟,在此基础上针对域间路由更新数据报的AS-Path属性实施混淆,进而达到欺骗联盟外潜在攻击者的目标。仿真实验结果显示:混淆过程具有较好的时间复杂度,且混淆后的AS-Path序列明显区别于原始序列,从而实现了联盟内多自治系统的隐蔽通信。     

基于扩散的分子通信与身体域纳米网络

分子通信技术能够实现纳米尺度上的信息通信,由于其具有生物兼容性,可应用于身体域纳米网络,受到学术界的广泛关注.首先介绍了分子通信的研究和发展现状,描述了基于扩散的分子通信原理;给出了基于扩散的分子通信的身体域纳米网络的组网理论和方法,讨论了相应的信息理论研究成果;最后以微粒药物递送技术为例展望了基于扩散的分子通信理论在身体域纳米网络中的应用.     

域间路由系统安全技术研究

基于BGP的域间路由系统是互联网的核心基础设施.互联网不仅在数据转发性能方面,而且在拓扑结构、健壮性、安全性等方面也都高度依赖于域间路由系统.然而域间路由系统存在诸多安全缺陷且易遭受攻击,给互联网带来巨大安全隐患.从协议安全缺陷、结构脆弱性和路由设备架构缺陷3个方面分析域间路由系统的安全问题,并对已有的典型域间路由系统安全解决方案的基本原理、特点及适用性进行重点分析.     

基于虚拟化平台的可信任计算基

采用虚拟化技术来提高嵌入式设备的安全特性,避免了基于硬件方法带来的灵活性差、设备复杂度高和生产成本高的缺点.虚拟化平台SmartVP以软件方式实现了对系统环境的保护,SmartVP在ARM处理器上划分出两组并行的计算资源,分别运行标准的实时操作系统T-Kernel和通用操作系统Linux;通过保护T-Kernel上的软件代码和数据,实现了基础安全服务和接口,从而构造出一个可信任计算基.性能测试和实际应用结果均表明,SmartVP能够在提升嵌入式设备安全性的同时,有效地降低实施风险、时间和开发成本.     

基于内存自省技术的虚拟化安全防护模型

提出了一种基于内存自省技术的虚拟化安全防护模型,能够在无任何先验知识的前提下,通过实时分析物理主机物理内存重构物理主机状态信息、发现正在运行的虚拟机以及重构虚拟机高级语义信息,及时发现虚拟机中存在的恶意行为,并对恶意行为做出智能响应.实验结果表明,该模型具有透明、抗攻击、通用和高效等特性.     

VNE-ABC:基于人工蜂群的网络虚拟化映射算法

为解决虚拟网络映射资源开销大、效率低等问题,以降低底层网络映射开销为目标,建立虚拟网络映射问题的二进制组合优化模型,并提出一种基于人工蜂群的网络虚拟化映射算法VNE-ABC.实验结果表明:与现有的虚拟网络映射算法相比,该算法有效地降低了底层网络的开销,并提高了虚拟网络映射的成功率、平均收益和资源利用率.     

基于多维属性的跨域虚拟网络映射算法

基于一种支持多类型业务的跨域融合网络架构,提出了一种基于动态拓扑感知和资源属性的跨域虚拟网络映射算法。基于网络局部和全局角度,分析虚拟网络和物理网络中节点的拓扑信息,结合网络扩展资源,建立节点多属性评价模型,并基于该模型利用主成分分析法和逼近理想解排序法度量节点的映射优先级,随后依据链路资源成本分析网络负载状态。仿真结果表明,该算法提高了多域虚拟网络请求的构建成功率,网络收益开销比增大,并能减小网络映射时延。     

基于虚拟化技术的云计算平台架构研究

本文针对目前云计算技术的发展趋势,研究与分析了虚拟化技术和云计算模式.根据其自身的特点,提出了一种基于虚拟化技术(Hyper-v)的云计算平台都署方案.其平台具有一定的优越性,使虚拟化技术的特点在云计算平台中充分发挥.     

细菌分子通信和身体域纳米网络

纳米与生物技术的快速发展为身体域的分子通信研究提供了强有力的基础.笔者总结了细菌分子通信领域的最新研究进展,介绍了细菌接合传输和细菌分泌传输2种机制以及相关的实验和仿真结果.基于细菌分子通信,讨论了身体域纳米网络相关的中继组网技术,阐述了纳米生物技术的发展趋势和所面临的挑战.     

基于网络环境的航天企业虚拟化研究

在网络环境下,航天企业组织结构、管理发生了根本性的转变,新的管理思想和方法不断涌现,其中,虚拟化成为航天企业发展的一个重要方向。本文对基于网络环境的航天企业虚拟化从办公、经营、组织结构、管理和文化等方面进行了研究。     

谈通信网络安全以及应急保密措施

进入信息时代,现代网络的出现让人们的生活更加便捷,但同时也存在一定的不安全性.目前,出现了各种通信网络安全的现象与问题,给人们的生命和财产带来很大的威胁.为实现对非法入侵的监测、防伪、审查和追踪,从通信线路的建立到进行信息传输,都应运用到一些有效的防卫,必须采取技术和管理措施来做保证.     

面向网络虚拟化技术的管控架构

网络虚拟化技术作为变革网络体系的一种渐变式方案,分离了网络服务和物理基础设施,支持若干同构或异构的网络共享同一物理基础设施。它的管控架构主要解决虚拟网络与物理网络的映射关系、物理网络资源的切分和虚拟网络的部署等问题,直接关系到系统能否利用底层设备智能化地、快速地为租户提供网络资源的租赁服务。结合项目实施过程中网络虚拟化技术部署的实际需求,提出了2种管控架构模型,即全视图的管控架构和半视图的管控架构。实验结果表明,2种架构模型的性能指标存在差异,如部署时间、通信量和故障恢复时间等。     

基于通信网络安全的关键技术研究 ——分布式防火墙技术

目前,通信网络已经在人们的生活、工作以及学习中得到了普及,利用通信网络,人们可以很轻松的解决工作中的一些难题,但是网络中经常出现一些不良信息严重威胁着网络的安全.因此,加强通信网络的安全防护,确保企业信息和财产安全,避免企业遭受经济损失是现代通信网络管理人员亟待解决的问题.为此,本文以防火墙技术为例分析加强通信网络安全控制的技术.     

基于LXC的大规模IP网络仿真和配置方法

大规模IP网络仿真技术在对大型分布式信息系统的研发和测试方面具有重要意义.在分析基于LXC轻量级虚拟化技术优势的基础上,讨论了基于LXC的大规模IP网络仿真方法,提出了仿真网络的配置和优化框架及方法,并对关键网络指标进行了试验验证.结果表明,使用LXC技术构建并合理配置后的大规模IP仿真网络可满足大型网络化信息系统的研发和测试需求.     

采用4-WFRFT和人工噪声的变换域通信物理层安全传输

为了提高变换域通信(TDCS)信号的物理层安全性,提出了一种基于4项加权分数阶傅里叶变换(4-WFRFT)和人工噪声的TDCS信号加密方式。首先利用4-WFRFT代替传统TDCS中的DFT/IDFT,改变了TDCS信号的空间分布,在保持原系统复杂度的同时增加了TDCS信号的抗截获性,在此基础上使用人工噪声进一步增强系统的安全性,最后推导了非法用户理论误码率以及系统保密容量。仿真结果表明,无论是全频谱或是频谱失配情况下,采用当参数 在[0,0.8)或(1.7,4]的范围内时,窃听者误码率始终保持在0.5,无法正确解调发送信号,同时系统保密容量也为正数,有效保证了信息的安全传输。     

基于粒结构逻辑的域间授权策略合成方法研究

针对域间网络环境中协同组合应用的策略合成效率与有效性问题,基于粒逻辑的组合运算推理,提出了一种基于粒结构逻辑的域间授权策略动态合成方法（GiDAPGLCM）。基于策略行为能力属性元素约减与合并,提出了域间授权策略行为能力的属性粒合成算法、权限粒合成算法和全局策略动态合成算法。GiDAPGLCM方法通过域间协同服务组合关系确定策略的动态合成模式,遵循安全管理规则实施对策略合成的约束。策略合成理论与效率分析表明,该方法能提供较高的策略合成效率,保障策略合成的正确性,并具备较高的动态适应能力。     

基于多智能体强化学习的域间多链路路由优化

现代信息网络的规模不断扩大,对互联网跨域数据通信的带宽和路由灵活性提出更高的要求。现有域间路由协议如边界网关协议(Border Gateway Protocol, BGP)无法基于网络性能做出智能路由决策,容易导致网络拥塞,降低网络传输性能。提出可扩展的基于多智能体强化学习的域间多链路路由优化机制,通过实时感知域间多条链路上的流量分布状态,动态调整域间链路路由选择,从而最大化经过每个自治系统的网络流量,提高网络整体的吞吐量。实验结果表明,相比随机算法和SPF算法,所提算法最多可分别提高26.1%和16.4%的网络吞吐量,且能实现域间多链路间的流量均衡。     

基于Tor的安全隐秘通信平台的设计与分析

随着流量分析等攻击形式的出现,匿名系统被不断推广,很好地应对了这些攻击。它在加密通信内容的同时,也能够隐藏通信身份,以提高用户隐私。本文基于现有匿名覆盖网络系统一-Tor提出一种新的安全隐秘通信平台。在系统实现上,部署了安全节点与安全目录服务器两个主要结构组件;自行设计和实现了本地代理与安全节点之间,安全节点与安全目录服务器之间的通信模块;并引入秘密共享思想,初步实现了多链路传输机制,以寻求提高安全性和增强系统性能的可能。     

我军建成标准统一军用通信网络智能平台

固定电话网是我军通信的基本手段之一。为适应未来信息化条件下联合作战指挥的要求．提高部队固定通信网值勤训练管理水平．经过不懈努力，我军建成了平战结合、三军共用、标准统一的军用通信网络智能平台，从而实现了网络监控智能化、信息交互实时化、值勤管理可视化、联训联考网络化。