入侵容忍系统的状态转移模型定量分析

对入侵容忍系统状态转移模型进行了改进,并以此构建了半马尔可夫过程（SMP）模型,计算各个状态的稳态概率. 针对4类不同的攻击行为,运用该模型研究入侵容忍系统的可用性、完整性与机密性,用以定量评估入侵容忍系统的安全属性.比较分析了系统安全属性的数值结果,为在不同攻击行为下采取有效的容侵策略提供了依据.     

分布式入侵容忍系统的主动恢复算法研究

针对入侵行为破坏系统资源安全性的问题,提出了资源型安全的概念,并在分布式系统的可信实时计算基组件中实现了主动恢复算法,周期性恢复系统中所有节点,屏蔽入侵行为对系统造成的影响,达到入侵容忍的目的．仿真实验表明系统的不可用性与系统参数的变化紧密相关,其结果可以作为配置与评估入侵容忍系统的依据．     

新型多功能开关电流双二次滤波器

本文提出了一种具有较低灵敏度和正反两相输出的开关电流(SI)改进型通用积木块(MUB),可以实现抽样数据信号处理的各种基本运算.据此,以开关电容电路为原型,采用信号流图方法生成了一种新型SI高Q双二次滤波器,可获得低通、高通、带通和带阻等多种滤波功能。     

基于逻辑层次树的动态组播密钥管理改进方案

提出了一种基于逻辑密钥分层机制(LKH)的密钥管理改进方案。该方案中密钥树采用节点坐标标记方法,便于密钥树的更新。组管理器只需要根据成员ID值计算成员所在路径上各节点密钥值,维护自己的私钥。对其安全性、组管理器计算量、密钥分发量等性能的分析表明,与传统的逻辑层次树密钥管理方案和其他改进方案相比,该方案减少了组管理器的密钥存储量和更新时的计算量与通信量,适合于大规模动态组播的应用,     

一种抗远近效应的扩频码同步方法

给出了一种直扩通信系统的码同步方法.该方法的基本思想是首先完成扩频码的检测,然后比较将检测向量与期望用户扩频向量的相关值,得到接收信号中期望用户扩频码的相位,继而完成同步.这种方法的运算量较小,且不需要采用训练序列.文中给出了存在强多址干扰时,在高斯信道和瑞利衰落信道下的数值仿真结果.     

IP网络可生存性模型中故障模型的构建与仿真

为优化IP网络可生存性评估方法,对可生存性模型中故障模型的构建问题进行了研究.介绍网络可生存性评估框架,对IP网络故障特性进行了分析,分别分析了故障的特征,故障对IP网络可生存性的影响以及故障的分类情况,在了解了IP网络故障特性的基础之上,给出单链路故障、路由器相关故障及光纤相关故障三种故障状态集的数学表示,并给出两种故障模型的构建方法,分别为已知每种故障占全部故障的百分比和已知每种故障发生时间间隔的统计分布情况下的故障模型构建方法,最后对两种故障模型构建方法分别进行了仿真验证,得出两种故障模型构建方法可对实际故障状态进行较精确模拟的结论.     

基于Smith预估的模糊PID主动队列管理算法研究

为解决网络拥塞控制系统中由于网络大时滞对主动队列管理算法产生不利影响的问题,提出了一种基于Smith预估的模糊PID主动队列管理算法.该算法将Smith预估控制与模糊控制相结合,利用Smith预估器补偿网络时滞,同时运用模糊控制在一定程度上克服了传统Smith预估器对模型结构与参数的精确性过于敏感、鲁棒性差的缺点,使主动队列管理算法控制性能有明显提高.仿真实验结果表明,该算法在大时滞的网络环境下能很好地将路由器队列长度收敛于期望值,并能适应突发流和非弹性业务流的干扰,适用于动态变化的网络环境.     

基于差分器的开关电流高通梯形滤波器的设计

本文应用一种新型的双线性/前馈差分器(BFD)来设计开关电流(SI)高通梯形滤波器。这种BFD是用本文提出的SI模块,通用差分器(GD)构成的,此GD具有多种差分功能。文中按S域频带变换和Z域带变换分别介绍了两种不同的设计方法,还给出了Chebyshev高通滤波器和椭圆(Elliptic)高通滤波器设计的实例。     

基于QoS的下一代网络的研究

随着下一代网络的发展,QoS保障成为下一代网络的一个重要课题.下一代网络的核心是软交换网络,而IP网将是软交换网络的承载网,所以,保障下一代网络的QoS可以从IP网、接入网、接入设备分别入手.文章首先在分析了下一代网络的新特征和一般模型的基础上,重点论述了作为下一代网络承载网的IP网的端到端QoS的保障方法:MPLS与IntServ和DiffServ相结合保障端到端QoS的技术,IntServ与DiffServ结合保障端到端QoS的技术.最后文章对接入网(FTTB LAN接入时)和接入设备(媒体网关,IAD)如何提供QoS也进行了综述.