802.1x协议安全量化分析的数学模型

网络访问控制技术能有效防止不安全终端对网络的威胁。作为一种可信网络连接协议,802.1x本身就具有安全性问题。首先建立基于半马尔可夫过程的随机模型,然后针对认证过程中存在的安全漏洞和威胁进行安全量化分析,最后推算出具体的安全性指标。     

马尔科夫可信工业控制网络可信测度研究

可信理论和技术是当前研究的一个热点,然而在针对可信系统本身的可信度测量方面的研究还比较少。针对这一问题,根据MSS通用模型,对传统工业控制网络的运行状态进行分析,建立可信工业控制网络的可用性模型;从系统的可用性方面出发,提出了对工业控制系统的可信度进行度量的一种计算方法,并通过实例进行仿真,分析结果证明了算法的可行性。     

基于隐半马尔可夫模型的用户兴趣特征提取

针对网络用户兴趣行为特征的抽取,提出了一种基于隐半马尔可夫模型的用户兴趣特征提取模型,通过用状态驻留时间的概率来控制用户浏览行为,使描述兴趣特征的隐状态和时间的相关性更紧密地结合起来,并且根据隐半马尔可夫模型可以产生多观察值序列的特性,把文本信息划分成多个文本块子区域,使每个子区域的特征和其中一个观察值序列对应起来。实验结果表明,利用隐半马尔可夫模型进行特征提取比HMM方法有更高的准确率和召回率。     

TNC可信网络架构与元数据存取点研究

为了弥补以网络接入控制为基础的可信网络技术存在着灵活性差、事后控制力弱的缺陷,研究了新一代的TNC可信网络架构.通过在原有的TNC架构上加入元数据存取点(metadata access point,MAP)实体,建立了复合结构的元数据存储模型,定义了以XML为数据类型,SOAP为底层的元数据通信协议,更新了原有体系结构中的终端准入策略,优化了元数据搜索算法,实现了可信网络安全体系与传统安全机制的结合,进一步保障了网络安全.     

可分解马尔可夫网络参数学习中的噪声平滑

对于存在噪声的可分解马尔可夫网络参数学习.目前可通过调整可分解马尔可夫网络的结构来增强其抗噪声能力,但调整后的结构往往会降低网络的有效性和可靠性,而且不能从源头上减少噪声对参数的影响.针对该问题,首先建立基于可分解马尔可夫网络理论的邻域最优预测;然后以变量为基本单位,使用预测值平滑噪声.实验结果显示,使用平滑后的数据进行参数学习,其可靠性能够得到显著的改进.     

基于隐马尔可夫模型的招聘网络信息抽取

网络信息抽取是从半结构化的Web海量数据中,按用户要求抽取且形成相关的有效的结构数据处理过程。论文以隐马尔科夫模型（HMM）进行数据抽取中的若干关键问题进行研究,提出了基于数据挖掘聚类的模型合并方法生成隐马尔可夫模型,即可根据数据自动生成HMM,同时对一般的隐马尔可夫模型进行了扩展,为每个抽取域生成一个隐马尔可夫模型,用于获取更多的有用信息。     

软件定义网络可信连接设计与实现

软件定义网络（software defined networking,SDN）将控制层和数据转发层分离,由控制层对数据转发层进行统一管理。目前控制层及数据转发层设备间完整性认证机制尚不完善,若平台完整性损坏的设备接入网络,会给整个SDN网络带来严重的安全问题。为确保双方设备在完整可信的前提下建立连接,进而在源头上保障设备安全、网络可信,提出了一种新的SDN可信连接方案。该方案以可信网络远程设备认证技术为基础,利用可信平台模块作为可信支撑,在SDN数据转发设备与控制器的连接过程中添加完整性认证环节。测试分析表明,该方案有效可行,符合实际应用。     

可分解马尔可夫网络参数学习中的噪声平滑

对于存在噪声的可分解马尔可夫网络参数学习,目前可通过调整可分解马尔可夫网络的结构来增强其抗噪声能力,但调整后的结构往往会降低网络的有效性和可靠性,而且不能从源头上减少噪声对参数的影响&针对该问题,首先建立基于可分解马尔可夫网络理论的邻域最优预测;然后以变量为基本单位,使用预测值平滑噪声.实验结果显示,使用平滑后的数据进行参数学习,其可靠性能够得到显著的改进.

     

可信网络连接的全生命周期授权模型及应用

现有的可信网络连接模型只对接入网络前的终端进行授权判断,缺乏接入网络过程中对终端的动态实时控制和自动调用网络接入授权判断,因而无法应对复杂多变的网络环境和突发的网络攻击。文章充分利用使用控制模型的属性可变性和授权决策持续性的优势,把可信网络连接和使用控制模型有机结合,将可信网络连接中远程证明机制评估远程用户的可信度作为系统在进行授权判断时的重要依据,提出了一种基于改进的使用控制模型的可信网络连接的全生命周期授权模型,保证了终端接入网络全生命周期的完整性。最后,基于该模型提供了电子消费领域的一个应用实例。     

基于系统响应时间的云服务质量评估模型

响应时间是云服务系统的主要质量衡量指标之一,过长的系统响应时间意味着用户的流失。以队列等待、服务器处理时间和网络延迟构成云访问的总体响应时间,采用嵌入马尔可夫链的方法生成观察点的马尔可夫链。借助马尔可夫链的无后效特性来模拟云访问的随机到达,以此为基础构建云服务排队模型,用以评估云服务质量。通过解析仿真的方法验证了所提出的云服务质量评估模型的有效性。     

工业控制网络协议与IPv6协议的一种转换方法

在企业自动化系统中,上层企业管理和生产监控大多采用以太网,下层车间现场大多采用现场总线,上下层各自采用不同的网络体系结构和协议.为了远程监控生产现场,实现异构网络的数据通信,需要构建合适的协议转换网关.通过对工业控制网络协议与IPv6协议的研究,提出了异构网络协议转换网关模型,并给出了一种基于中间件技术的工业控制网络与以太网的协议转换网关系统的设计方案,满足了底层工业控制网络与上层管理网络互联的应用要求.     

基于网络演算的交换式以太网实时特性分析

交换式以太网在网络控制系统中的应用关键问题是实时能力,为此采用一种新型实时性能分析工具——网络演算,对交换式以太网实时能力进行确定性的分析和研究。针对FIFO调度算法,对两级树型拓扑结构的交换式以太网系统建立了通信模型,推导出各网络元素的到达曲线和服务曲线,由此得到了最大时延、所需缓冲区大小、输出突发量等实时业务流的主要参数解析表达式;利用推导所得结论计算了实时业务流的最大网络时延。     

三菱FA集成网络的应用

主要研究三菱电机的集成网络结构,并利用三菱FA产品构建一个由以太网、MELSECNET／H光纤环网和CC—Link现场总线网络集成的网络控制实验室。这不但为学生熟悉工业控制系统提供一个模拟平台,而且为工业控制系统的网络化打下坚实的基础。     

试析工业以太网控制网络的设计与实现

近些年,随着工业以太网的开发、应用越发广泛,有效改善了工业领域自动化控制系统的体系结构、管控方式,大幅提高了各项监控、管理工作的效率、质量,实现了不同管控层次的无缝信息集成,从根本上保障了工业运行的安全、稳定.就工业以太网控制网络的设计与实现作简要的分析、探讨.     

网络控制系统分布式带宽分配策略研究

交换式以太网应用于控制领域所面临的主要问题之一是如何以尽量小的代价来实现其支持典型的工业通信的目的。结合控制网络的通信特点,提出了一套基于时隙的分布式带宽分配策略。介绍了基于交换式以太网的网络控制系统中通信任务和带宽资源的模型、调度策略中信息传输的控制方法和调度算法。通过实验分析和比较,该策略在满足了各通信任务实时需求的同时,解决了当前的分布式调度策略中存在的诸如不能灵活应对通信任务频繁变化、任务调度率和带宽利用率低等问题。     

可信网络连接的安全量化分析与协议改进

可信网络连接(TNC)被认为是可信的网络体系结构的重要部分,随着TNC研究和应用的不断深入,TNC架构自身的安全性问题变得更加至关重要.文中重点研究TNC协议架构的安全性问题,首先提出了一种针对TNC协议的基于半马尔可夫过程的安全性量化分析方法;其次针对TNC完整性验证和访问授权过程中存在的安全威胁和漏洞,提出了一套安全性增强机制,并通过安全量化分析方法进行了验证.最后利用Intel IXP2400网络处理器搭建了TNC原型系统,为文中提出的改进机制和系统框架提供了安全量化验证的实际平台.     

基于工业以太网的提升系统的研究

本文阐述了数字化矿井体系的一种模型,并阐述了基于双环网工业以太网的矿井用提升机监控系统的设计。在这个系统中采用PLC软件进行综合控制,采用变频器变频调速,起到了很好的控制效果。     

一种基于可信平台模块的可信网络模型

针对网络中可信模型的建立问题,在现有可信计算理论、可信网络接入技术基础上,提出一种基于可信平台模块安全芯片的可信网络模型。该模型从终端建立可信链并将其传递到网络中,给出模型的架构及信息流分析,对信任度的度量进行形式化计算。性能分析结果显示,该网络模型具有较强的健壮性和较高的可信度。     

Adaptive predictive functional control for networked control systems with random delays

Nowadays, more and more field devices are connected to the central controller through a serial communication network such as fieldbus or industrial Ethernet. Some of these serial communication networks like controller area network (CAN) or industrial Ethernet will introduce random transfer delays into the networked control systems (NCS), which causes control performance degradation and even system instability. To address this problem, the adaptive predictive functional control algorithm is derived by applying the concept of predictive functional control to a discrete state space model with variable delay. The method of estimating the network-induced delay is also proposed to facilitate the control algorithm implementing. Then, an NCS simulation research based on TrueTime simulator is carried out to validate the proposed control algorithm. The numerical simulations show that the proposed adaptive predictive functional control algorithm is effective for NCS with random delays.     

基于网络演算计算交换式工业以太网中的最大时延

为保证周期性实时数据在交换式工业以太网中的服务质量,在交换机中引入非抢占式的优先级调度方法,并在源节点对进入网络的非周期数据流进行漏桶管制;基于网络演算理论推导了交换机对不同类型数据的服务曲线;针对一个树型拓扑的交换式工业以太网模型,利用所推导出的结论计算了实时数据的最大网络时延.