一种基于角色访问控制模型的约束规范描述

传统的访问控制主要有自主型的访问控制DAC(Discretionary Access Control)和强制型的访问控制MAC(Mandatory Access Control)。强制型访问控制是“强加”给访问主体的,即系统强制主体服从访问控制政策。自主型的访问控制是在确认主体身份以及它们所属的组的基础上,对访问进行限定的一种方法。随着企业规模的增大,企业的信息化管理变得越来越重要,企业级访问控制和安全管理设计将是最难解决的问题之一,DAC和MAC已不能满足需要。20世纪90年代     

基于小波和统计分析的软件衰退检测和趋势估计

应用小波分析和统计分析相结合的方法来处理系统资源使用相关的数据,实现了在线的软件衰退检测和资源消耗趋势估计。设计一种基于Haar小波分析的数据平滑技术消除噪声,使用统计分析技术来分析预处理后的数据,以检测衰退的出现,估计资源消耗的趋势斜率,给出资源到达预警值的时间,确定系统的关键性资源。使用真实环境采集的数据进行实验,实验结果表明该方法能有效地检测出软件衰退并给出每一种资源耗尽的估计时间,为恢复策略的制定提供了依据。     

视频语义分析两级多模式融合算法

为了全面准确地获取视频高层语义信息,提出了一种基于仿生的视频语义分析两级多模式融合算法。该算法仿照人脑多感觉融合机理,先将视频中多模式特征按不同类别划分为组,然后对每一组中的多模低层特征用层次隐马尔可夫模型(HHMM)进行数据融合;同时将以似然率表示的多个低层融合结果作为高层融合的输入,再通过基于核的非线性算法把输入空间变换到高维特征空间;最后在特征空间中求取最优线性分类面,即可得到最终的多模式两级融合结果。实验表明,该方法不仅能有效融合视频中的多模式特征,而且能获取全面、准确的高层语义信息。     

一个基于普通以太网的分布式交互仿真系统设计

该文介绍了"远程多管火箭炮火控系统仿真"的总体结构,并针对实现环境的硬件限制,提出了从体系结构、网络通讯控制及三维实体优化建模等方面综合提高系统实时性的具体途径。     

一种QoS路由多目标遗传算法

对网络拓扑结构和QoS路由指标进行了形式化分析，基于多目标规划问题，给出了QoS路由数学模型。针对这个模型，提出了一种QoS路由多目标遗传算法。通过仿真实验证明该算法是可行、有效率的。     

基于统计学的软件系统预恢复时间阈值计算策略

软件系统的预恢复是一种预防和主动的容错技术。本文提出了一种基于统计学的软件系统自恢复时间阈值计算算法。该算法基于满足软件系统可用性概率最大化的思想，在系统性能衰退时间分布未知的情况下，根据一定量的性能衰退的检测数据，计算出优化的软件系统自恢复时间闽值。仿真实验结果表明计算结果合理、稳定性好，能有效地应用于实际系统中。     

基于访问关系的进程重启相关性判定

执行细粒度的进程级软件抗衰，可以进一步降低抗衰成本，提高软件可靠性。本文根据软件系统中进程间控制、调用及数据访问的关系，分析了进程间的耦合度，确定了寻找直接耦合进程的途径，并在此基础上判定了进程重启相关性，从而为实现系统进程级软件抗衰提供了支持。     

基于动态防火墙SecuRouter的网络安全框架

常见的网络防火墙系统因受其相对固定的规则集的限制而仅可以过滤掉已知类型的攻击数据包,因而只能为受保护局域网络提供静态的安全性。我们提出了一种网络安全框架,其核心是由一台联接外网与内部局域网的双穴主机所构成的动态防火墙SecuRouter。该动态防火墙在进行传统包过滤工作的同时可以依据局域网内的各入侵检测Agent所提供的信息动态地更新规则库,从而为整个局域网提供动态的保护。通过给出一个与入侵检测Agent通信的接口,该安全框架提供了对不依赖于具体算法的、可扩展的实时入侵检测能力的支持。同时,双穴主机上的网络数据包日志功能也为对网络数据流的进一步离线分析提供了可能。     

粗糙集分类算法中的近似决策规则和规则匹配方法

粗糙集分类算法在应用标准决策规则进行新对象分类时,经常碰到决策规则与新对象不完全匹配的情况。因此,近似决策规则和部分匹配方法常用于提高决策规则与新对象匹配的可能性。本文在概述和比较两种近似决策规则生成算法的基础上,以一个文本分类系统为例,提出了一种综合的、更有效的近似决策规则生成算法。文章还介绍了几种通用的规则匹配方法,提出了一系列实用的完全匹配和部分匹配公式。实验表明,新提出的近似决策规则生成算法和规则匹配公式能够有效地提高决策规则与新对象的匹配可能性与准确性。