云计算环境下可信虚拟机管理模型

为了解决云计算环境下虚拟机管理存在的管理域特权过于集中和用户策略易被恶意篡改等问题,提出了一种可信虚拟机管理模型。模型首先对虚拟机管理域进行了细粒度的划分,赋予管理员和用户不同的管理特权,防止管理员随意访问用户的数据;利用可信计算技术建立可信通道分发用户策略,防止管理员恶意篡改用户策略。安全性分析与实验测试表明,该模型可以有效保护用户数据和用户策略的安全性。     

体育赛事转播新模式探索——第十四届全运会田径电视转播方案介绍

第十四届全运会田径比赛在制作域完成了融媒体制作,在分发域具备了全媒体分发的能力,本文就田径两辆A类大型IP转播系统的级联方案及自由视角创新技术的应用作了介绍,对未来体育比赛的新型融媒体转播方式进行了探索。     

MPLS VPN跨域技术在电力数据通信网中的深化应用

随着企业网的不断发展及MPLS VPN部署的推广实施,在提供服务的骨干网络中,跨越不同服务提供商管理边界的跨域部署成为必然的要求.跨域VPN的建立过程经过近几年的实践和快速发展,业界提出了几种VPN跨域方法,即OPTION A/B/C三种.MPLS VPN可以分为MPLS/BGP三层VPN和MPLS L2VPN,两种VPN都支持上述的三种跨域方法,采用相同的跨域理念.MPLS L3VPN跨域技术突破单个服务提供商管理域的限制,扩展了MPLS VPN架构的灵活性,使得部署方式满足了不断扩展的网络部署要求,成为一种非常成熟的VPN业务部署架构.本文以MPLS/BGP三层VPN及Option C跨域方式为例,阐述了电力数据通信网的VPN跨域实现方式.     

面向移动互联网的融合内容分发网络总体架构设计

移动互联网的迅猛发展对大规模内容分发提出了新的要求。本文根据移动互联网中内容分发网络面临的问题和需求,提出了一种面向移动互联网的融合内容分发网络总体架构,包括主体功能、总体部署方案和分域部署方案,并给出了融合内容分发网络的典型业务流程,分析了其实现的关键技术和架构优势。     

基于身份的电子文档域密钥分发算法及协议

为了实现电子文档安全管理环境中域间用户的通信安全,采用双线性对构造了一个适用于大数量、动态域组的基于身份的域密钥分发算法,该算法实现了域环境下用户的动态加入与离开,通过广播加密的方式使域用户获得更新后的域密钥,避免了复杂的密钥更新协商协议.另外,提出基于共享域的电子文档管理协议,实现域内用户共享,不同域之间安全分发电子文档.在该协议工作下,共享域内每个用户合法获得的电子文档可以在域中各设备间无缝地流动,实现资源共享.不同的域之间电子文档的传输有严格的限制,需要经服务器认证,确保电子文档的安全管理与防泄密.     

跨域协同信息自适应分发处理技术研究

针对跨域协同作战异构信息分发处理需求,设计自适应战术协同信息分发处理架构,开发基于语义语用的信息自动处理与交互模型,研究消息处理流程自动化编排方法,实现信息按需、高效地分发处理,提升多平台协同作战水平。     

打造安全Sudo规则

在Linux中最重要的角色就是系统管理员,管理员拥有整个Linux系统的所有权限,几乎可以在系统中做任何事情。但是,对于很多中型甚至大型Linux服务器系统来说,要想管理好数量众多的账户,对于拥有Root权限的管理员绝不是件容易的事情。为了减轻管理员的工作压力,就需要将一些账户管理工具分发给某些账户来完成。     

中继卫星地面高速数据分发设备设计与性能分析

针对跟踪与数据中继卫星系统（TDRSS）的技术发展趋势及数据分发应用需求,分析了现有基于通用服务器的高速数据分发模式存在的问题及性能瓶颈,在此基础上提出了基于网络处理器的数据分发模式,并分析了其相比于服务器模式的优点。从硬件和软件两方面提出了基于专用网络芯片的高速数据分发设备的设计方案,给出三种高速数据分发方法,通过比较,选用最优方法。性能测试结果表明,基于专用网络处理器的数据分发模式相比于现有服务器数据分发模式性能提高200%.     

基于战术通信网的无线参数分发研究

随着战术通信网的不断发展,网络规模越来越大,分布地域越来越广,传统的网络开通方式是采用人工方式进行离线参数分发,但是面临分发耗时长、容易出错、效率低下的问题。为解决此问题,建立了一种无线参数分发通信模型,提出了无线参数分发算法,采用QoS优先级、zip压缩和动态传输速率技术。该算法具有较好的操作系统适应性,理论上能支持多种频谱的电台。在模拟环境通过实验验证了该算法的可行性,具有很高的分发成功率和很短的分发时间,为战术通信网参数分发提供了一种解决方案。     

独立的涉密网间跨域密钥分发技术研究

相对于互联网络,涉密网络是封闭的,各个单位各有其涉密网络,网络之间一般不互联,相对独立。论文首先分析了涉密网间相对独立,并不互联的特点,逐一讨论了当前主流的网络密钥分发方案的特点和在涉密网中的应用方法,并提出涉密网间跨域密钥分发机制应兼容多种密钥分发方案的要求。     

DCOM组件在B／S系统开发中的应用

分布式计算技术在软件开发中得到了广泛的应用，它使复杂的大型网络应用程序在结构上更清晰，更易于开发。组件对象模型COM（Component Obiect Model）和分布式组件对象模型DCOM（Distributed COM）是微软软件体系结构中使用的分布式对象技术。通过分析基于COM／DCOM组件技术的分布式计算的基本原理，总结了开发使用COM/DCOM组件的基本方法和三层分布式应用程序的实现过程。最后给出了一个用DCOM组件构造的三层分布式应用系统实例。     

在.NET下实现进程通信

文中主要讨论基于Sockets的服务器和客户机的通信问题.其主要目的是客户机对服务器发送消息,实现对服务器的进程监控及通信.本系统采用C/S模式,在服务器中安装Server服务程序,在客户机中安装Client应用程序.文中讲述的进程通信方法简便实用,通过对该系统的进一步研究,可以很容易实现诸如文件系统等方面的监控,对实现网络系统安全起到积极作用.本系统采用C#语言在.NET2.0中实现.     

DCOM组件在B/S系统开发中的应用

分布式计算技术在软件开发中得到了广泛的应用，它使复杂的大型网络应用程序在结构上更清晰，更易于开发。组件对象模型COM（Component ObjectModel）和分布式组件对象模型DCOM（Distributed COM）是微软软件体系结构中使用的分布式对象技术。通过分析基于COM／DCOM组件技术的分布式计算的基本原理，总结了开发使用COM／DCOM组件的基本方法和三层分布式应用程序的实现过程。最后给出了一个用DCOM组件构造的三层分布式应用系统实例。     

剖析远程控制免杀DLL木马

木马是一类具有隐藏性、自发性的恶意程序,目的多为控制用户电脑以窃取信息。首先简单介绍了木马程序的设计原理和木马的主要工作流程,木马客户端和服务端之间的通信过程。在此基础之上,介绍了几种目前主流的木马免杀技术,主要包括特征免杀、加花指令免杀、加壳免杀及内存免杀等。然后介绍了利用远程线程注入的方法进行木马注入DLL程序,从而达到木马进程隐藏的目的。最后综述了木马防治的基本方法。     

基于DataSnap和ActiveXForm技术的Web数据访问

通过Internet访问网络数据库是目前重要的一种Web应用模式。在Delphi中利用DataSnap和ActivexForm技术可以较好地实现以Web形式访问网络数据库。通过DataSnap技术可以使多层体系结构分布在Internet／Intranet上，而利用ActivexForm技术则可以将多层分布式数据库应用程序以浏览器来呈现，省去了客户端应用程序的安装和维护。本文介绍了在Delphi DataSnap和ActiveXForm的数据访问模式，分析了利用DataSnap和ActivexForm技术的结合实现对网络数据库的Web访问的方法，并给出了一个具体的设计步骤。     

Answering queries using cooperative semantic cache in mobile computing environments

In cooperative cache research domain, most of previous work engage in peer-to-peer systems and distributed systems, but do not involve applying cooperative semantic cache in mobile computing environments, which wireless communications disconnect at times and clients move frequently. In this paper, we extend the general semantic cache mechanism by enabling mobile clients to share their local semantic caches in a cooperative matter, and the process way and flow chart of the algorithm are described in detail. In addition, we discuss the methods used in cache consistence maintenance, which focus on confirm receiver of the periodic cache invalidation report and the process of validate client’s local cache. The experiment results indicate cooperative semantic cache mechanism could reduce query response time and increase cache hit ratio effectively.     

基于分布对象技术的WebGIS设计与实现

研究了分布对象技术在地理信息系统(GIS)中的应用;分析了基于服务器的WebGIS和基于客户机的WebGIS的特点,比较了其优缺点;设计并实现了一个基于COM / DCOM组件的WebGIS应用系统,通过分别运行于服务器端和客户端的COM / DCOM组件,合理分布GIS的计算任务,构建了一种高效的Web平台分布式GIS应用模式,并在公安刑侦信息系统中实现.     

一种GPS接收机级联抗干扰方法

文章研究GPS接收机抗干扰技术,提出了一种级联抗干扰方法,利用变换域消除窄带干扰,然后用互谱度量方法消除剩余干扰。文章给出了变换域抗窄带干扰方法的一般流程;设计了变换域方法的核心部分频域处理算法。证明在接收信号频谱中,如果某一段频谱平坦或接近平坦,这段频谱就服从高斯分布,并可推出谱线的幅度服从瑞利分布。根据这个性质,提出频谱分段处理的方法,利用接收信号频谱均匀频段的统计特性进行窄带干扰抑制。通过列举空时联合处理方法说明其资源消耗和信号失真均大于本文提出的级联方法。仿真表明在有宽带干扰存在的情况下,使用本文提出的方法可以检测并消除窄带干扰。通过多干扰环境下的仿真,测得该方法的抗干扰能力比空时联合方法更好。      

多光纤WDM网中的QoS路由算法

利用区分光业务(DOS)模型可以将WDM光传送网中客户层(如IP)具有不同QoS要求的业务汇聚力较粗粒度的流,直接映射到光信道上,从而使客户层业务的不同QoS要求可以体现在DOS域的边缘光节点处的光路建立请求的不同优先级上。该文首先探讨了如何将多光纤WDM网转化为波长图,从而一次性解决选路和分配波长(RWA)问题,在此基础上,提出两种用于多光纤WDM网的QoS路由算法,对二者进行了比较,并进行了计算机仿真。     

基于数据链的播出一致性比对和应急系统

本文介绍广西广播电视台基于覆盖节目制作域、播出域、传输域的数据链,借助大数据运算、图像处理、自动化技术搭建的一套电视节目信号一致性比对系统.借助该系统实现了全维域协同保障安全播出,改变过去依赖于播出系统自身性能和应急处置能力的单平台支撑的现状,实现网络化的分布式安全播出效果.