节点相关的网络安全风险量化评估方法

网络安全风险评估是网络系统安全管理的基础和前提。针对传统量化评估方法中普遍存在忽视节点关联性和差异性的问题,提出一种节点相关的网络安全风险量化方法。该方法通过在基于隐马尔科夫模型的量化评估过程中,引入网络节点关联性,解决了已有网络安全风险量化评估方法中普遍忽视节点关联性的问题;同时考虑主机的相对重要性,充分刻画出不同主机对网络风险贡献的差异性。仿真实验表明,该方法能更加精确地量化网络安全风险值,及时发现网络节点的脆弱性,为网络安全策略调整提供依据。     

基于贝叶斯攻击图的动态安全风险评估模型

攻击者通过分析网络中漏洞的相互关联关系逐步攻破多个漏洞,而攻击图模型虽然能描述网络内潜在威胁的传播路径,但未充分考虑攻击事件对攻击图中所有属性节点置信度的动态影响。为此,提出一种基于贝叶斯攻击图的动态风险评估(dynamic risk assessment based on Bayesian attack graphs, DRA-BAG)模型。该模型运用贝叶斯信念网络建立用于描述攻击行为中多步原子攻击间因果关系的概率攻击图,其中采用通用漏洞评分系统指标计算漏洞利用成功概率,并利用局部条件概率分布表评估属性节点的静态安全风险;进而结合入侵检测系统观测到的实时攻击事件,运用贝叶斯推理方法对单步攻击行为的后验概率进行动态更新,最终实现对目标网络整体安全性的评估。实验结果表明,本文方法可评估动态安全风险和推断攻击路径,为实施安全防护策略提供依据。     

面向终端用户的轻量级网络功能虚拟化服务编排环境

针对终端用户开发与部署网络服务的问题,提出了一个基于网络功能虚拟化技术的网络服务编排环境.该环境主要包含3部分：虚拟网络功能数据模型用于适配异构的网络功能,将网络功能以可视化的形式呈献给用户;服务编排环境用于协助用户完成网络服务流程的设计;服务执行环境用于协助用户完成网络服务的部署与运行.3部分构成了轻量级虚拟网络功能编排工具（LVO）.将该工具引入相应的开发方法,用户可以在网页浏览器上通过易用的图形化界面"设计即开发"的方式开发网络服务.通过面向用户的实验和系统性能实验,评估了该网络服务生成环境.评估结果表明,LVO可有效降低普通用户的工具学习时间,提高网络服务开发的正确率.     

网络漏洞扫描技术

计算机网络安全是信息安全至关重要的一个环节 ,由于计算机网络系统的复杂性和网络技术的高速发展 ,无法保证网络系统是安全免疫的。网络漏洞扫描技术利用最新的网络安全技术以及时取得网络系统安全状况的最新信息 ,防止重大安全隐患的发生。同时协助网络管理者能够以最新的网络扫描技术及时有效地取得网络节点信息 ,分析网络系统的安全现状 ,以最大限度地保证网络服务的可靠性、持续性。     

网络漏洞扫描技术

计算机网络安全是信息安全至关重要的一个环节，由于计算机网络系统的复杂性和网络技术的高速发展，无法保证网络系统是安全免疫的。网络漏洞扫描技术利用最新的网络安全技术以及时取得网络系统安全状况的最新信息，防止重大安全隐患的发生。同时协助网络管理者能够以最新的网络扫描技术及时有效地取得网络节点信息，分析网络系统的安全现状，以最大限度地保证网络服务的可靠性、持续性。     

基于频繁项挖掘的空间关联性子簇形成算法

部署在无线传感器网络监测区域的传感器节点周期性地进行感知数据的采集和传输,传感器节点采集数据之间存在的空间关联性会增加采集数据的冗余度和网络能耗.为了延长无线传感器网络的生命周期,提出了一种基于频繁项挖掘的空间关联性子簇形成算法.仿真实验结果表明,该算法与已有算法相比,降低了网络能耗,延长了网络的生命周期,保证了采集数据的质量.     

抗分割的移动传感器网络自部署算法

为了解决稀疏网络环境下传统虚拟力算法在部署节点过程中出现的网络分割、覆盖漏洞以及
无法对检测区域进行重点监测的问题,提出了抗分割的移动传感器网络自部署算法. 通过构
建节点间的虚拟斥力、节点的运动方程以及监测空间中的虚拟引力场,使网络具备了重点覆
盖、自修复、抗分割能力. 模拟实验表明,该部署方法进一步增强了移动传感器网络的覆盖
性能.     

基于故障树及贝叶斯网络的继电保护系统风险评估及故障定位方法

继电保护系统故障树是保护系统危险性辨识和评价的重要工具.针对故障树顶级事件发生率难以精确获取、故障树不能进行反向推理等不足,提出基于故障树和贝叶斯网络的继电保护故障风险评估方法:正向上,依据保护实时运行数据确定贝叶斯网络根节点(对应故障树基本事件)故障状态,结合贝叶斯网络推理给出贝叶斯网络叶节点(对应故障树顶级事件)的故障概率,实现保护系统的先验风险预测;反向上,由贝叶斯网络叶节点故障,结合贝叶斯条件概率公式,计算贝叶斯网络根节点的故障概率,实现故障原因的后验定位及溯源.所提方法为提高保护系统可靠性和进行故障诊断提供依据.     

基于频繁项挖掘的空间关联性子簇形成算法

部署在无线传感器网络监测区域的传感器节点周期性地进行感知数据的采集和传输,传感器节点采集数据之间存在的空间关联性会增加采集数据的冗余度和网络能耗。为了延长无线传感器网络的生命周期,提出了一种基于频繁项挖掘的空间关联性子簇形成算法。仿真实验结果表明,该算法与已有算法相比,降低了网络能耗,延长了网络的生命周期,保证了采集数据的质量。     

数字图书馆及其网络信息服务

从数字图书馆的相关含义入手,介绍了数字图书馆的信息类型及信息加工手段,分析介绍了基于数字图书馆的网络服务对象的特点和数字图书馆能够提供的网络信息服务方式.     

业务关联模型在混合网络综合管理中的应用

分析了多层混合网络管理环境，在面向业务的网络/业务模型的基础上，提出了多层混合网络业务关联模型，并基于该模型讨论了多层混合网络的综合管理技术.     

业务关联模型在混合网络综合管理中的应用

分析了多层混合网络管理环境，在面向业务的网络/业务模型的基础上，提出了多层混合网络业务关联模型，并基于该模型讨论了多层混合网络的综合管理技术.     

计算机网络信息安全及其预警系统

介绍了计算机网络安全的基本知识 ,阐述了在Internet时代 ,对网络安全最大最多的威胁来自纯软件方式的攻击 ,从而引出了网络预警系统在网络安全中的重要性 ,并讲解了预警系统的原理及其程序的设计思路。     

可重构网络中柔性网络配置代理服务提供模型

随着网络的进一步发展,越来越多新出现的业务要求网络不仅能提供信息传输的可靠性,还要求它们使用的网络在不同服务需求下都能提供稳定服务。柔性网络配置代理是用来根据服务提供控制网络资源使用,提高网络性能,解决上述网络资源配置问题的核心。从流量特性的角度出发,抽象出柔性网络配置代理的服务提供模型,并讨论了柔性网络配置代理的实现。     

神经网络技术在考生专业选择中的应用量

用人工神经网络的自组织学习算法,分别对某高校文、理科学生的高考成绩和高校成绩进行了无导师学习。观察网络的聚类结果,发现了不同课程之间的关联程度,其结论对于考生选择专业具有一定的参考价值。     

基于Internet的网络电子阅览室

基于Ｉｎｔｅｒｎｅｔ的网络阅览室就是通过计算机联网,使读者可以上Ｉｎｔｅｒｎｅｔ获取所有网上信息的阅览室。它既可以在已建立的局域网上实现,又可以直接通过Ｉｎｔｅｒｎｅｔ进行。网络阅览室能突破时空的限制,随时随地给广大读者提供丰富的信息资料和便捷的服务。本文介绍了北京建筑工程学院图书馆网络电子阅览室的结构及功能。     

信任对服务网络性能的影响

为了利用信任增强服务网络中的个体合作,量化分析信任对网络性能和网络结构演化的影响,在现有服务网络模型基础上,为网络agent设计了2种伙伴选择策略——基于信任的策略和随机策略,进而比较不同策略引起的不同网络性能和网络结构.仿真实验结果表明,信任能有效地提高交互成功概率,从而提高网络服务完成概率.同时,信任关系能加速网络结构的演化,使其达到稳定.     

下一代网络中的关键技术

下一代网络(NGN)与智能网原理上有许多相似之处,但是由于采用不同的实现技术体现出NGN优于智能网。通过NGN与智能网技术在目标和体系结构等方面的比较,特别是对目前传统智能网技术5个方面主要缺陷的分析,阐述了NGN中需要关注和加强研究的开放API、业务生成技术、业务支撑环境和网络演进技术等若干关键技术。特别是首次提出如何在NGN架构中继承已投资的智能网。     

网络环境下图书馆的读者服务工作

Internet的发展 ,给图书馆提供了新的发展空间 ,也对图书馆的读者服务工作产生了重大的影响。本文试图探讨在数字化网络化环境下 ,图书馆读者服务工作在服务对象、服务方式和服务内容方面的新变化 ,以及针对此变化图书馆应采取的相应措施。     

一种解决智能网多业务触发问题的方法

为了解决智能网中存在无法申请和触发多个智能业务的问题，即多业务触发问题。分析和比较了当前国际上各种智能网标准的业务触发方式，并针对该问题指出了现有解决方案和标准的不足，提出了对智能网实施功能分离，建立业务交互状态模型来实现签约用户业务个人化的方法。