构件模板动态实例化技术的研究与应用

本文介绍了构件体系结构下的模板动态实例化技术 ,该技术将构件模板与补充语义分离处理 ,引入动态实例化操作 。

替身型网络诱捕系统的设计与实现

该文提出了一种网络诱捕系统的设计与实现方法。该方法是利用功能主机来实现对被保护主机的功能与漏洞的模拟。根据分流规则,网络分流装置将正常用户和入侵者分别导入到正常的服务器和功能主机中。通过功能主机网络诱捕系统与入侵者进行通信,收集入侵者的信息,拖延入侵者的攻击进度。该方法最大的优点是可以在不停止对外提供服务的情况下诱捕入侵者,并且提供了对外的API接口,可以和各种的入侵检测系统进行联动。通过实验,证明该方法是十分有效的。

基于ARP协议构建网络虚拟主机

利用ARP协议实现了在网络层的虚拟主机,该主机可以实现网络层的数据通信.文章也分析了虚拟主机在共享环境和交换环境下的数据交换过程.在文章的最后利用此技术给出了一种可以实现应用程序级通讯的虚拟主机模型.

PBD系统的模块选择算法研究

随着集成电路复杂度的提高以及产品投放市场的周期要求越来越短,传统的集成电路设计方法不再满足要求。因此需要开发基于硬件平台的系统,此系统通过可逻辑编程以及结构重组可以完成同一领域的一系列操作。同一领域的各个功能存在共性,可以通过研究这一领域的功能的共性,找出一些固定模块嵌入在系统中,从而在芯片面积有限的条件下提高芯片的利用率。这些模块的数量可能非常多,并且功能之间可能还有重复,因此模块选择问题成为设计者关注的焦点。直接求解此优化问题非常困难,需借助图论这一有利的数学工具解决此问题。但此问题是NP完备的,因此提出了针对两种特殊情况的算法,并分析了求解一般问题的一启发式算法,此算法的计算复杂性为O(N2s×k)。

移动Agent在入侵检测系统中的研究

针对传统入侵检测系统的不足,引入了移动Agent理论,提出了一种基于移动Agent的入侵检测系统。并给出了完整的系统结构和工作流程。试验结果表明该系统是可行的、有效的。

邮政综合服务平台数据网关设计研究

以邮政综合服务平台为例,提出了一种新的金融计算机系统数据网关的解决方案,可以很好地满足金融计算机系统在系统安全、数据一致性、实时高效、系统互操作等方面的要求。

安全虚拟环境中的进程执行精确监控

提出了通过进程移植实现对用户级进程执行实施监控的方法,旨在同时解决隔离和兼容性问题,并采取重定向系统调用来保证被移植进程执行的连续性.实验结果表明了文中方法的有效性和可行性,以及对系统性能的微小影响.

基于预测机制的MAS协商通信模型

网络代价直接影响MAS通信性能,特别是在服务器过载情况下影响更为明显。为减少网络通信代价、减轻服务器负载,引入预测机制,提出一种根据网络代价、服务器负载的预测结果,动态选择agent远程通信或MA迁移方式的协商通信模型MRCM,模型中引入黑板结构,实现预测结果在MAS系统中的共享,增强预测成功率、准确率。实验表明该方法对网络代价、服务器负载预测近似准确,能有效地降低通信开销。

航空电源参数测量与分析软件设计与实现

航空电源的品质直接关系到用电设备的性能和飞行安全,以往主要以人工方法进行测试与分析,效率低,精度差;为此提出了用计算机自动完成测试与分析,根据国军标和航标对电源品质的要求,在VC++开发环境下,采用面向对象的软件开发方法设计与实现了一种自动测试与分析系统;该系统采用凌华高速数据采集卡进行数据采集,使用插值算法对频率、峰值进行计算,用付立叶变换进行谐波分析,提高了计算精度;该系统现已正式投入运行,集成度高便于携带,测试精度高,各项指标均满足设计要求。

一种基于身份的车载自组网认证机制

针对车载自组网(VANET)的安全特性,采用基于身份的密码学算法、分布式秘密共享算法和XTR公钥密码体制,实现安全高效的车辆节点认证。在使用Lagrange插值公式实现分布式的系统主密钥的基础上,基于XTR体制中的迹运算实现安全的分布式节点密钥签发;简单讨论了XTR密码体制下基于身份的数字签名算法;同时,引入信誉值的概念来查找和剔除网络中的恶意节点。通过算法安全性和效率分析,该机制适用于分布式的车辆移动网络环境。

IPSec安全网卡上消息认证模块的FPGA实现

首先对IPSec安全网卡的整体框架,以及其中的IPSec模块和消息认证模块的结构框图作简要介绍,然后详细阐述了常用消息认证算法HMAC-MD5和HMAC-SHA1的硬件实现,得到综合与仿真的结果。最后通过对两个算法实现的分析比较,总结出提高运行速度的方法。

XML技术在空间数据管理中的应用

空间数据库是地理信息系统的核心。针对目前地理信息系统在空间数据管理中出现的问题,提出了新的方法——结合XML与关系型数据库各自的技术优势,将XML技术应用于空间对象的描述以及存储。

基于多层C/S结构的高速公路IETC系统的设计

随着高速公路网的建设、交通量的增加以及新业务的扩展,传统的二层C/S结构面对日益增加的事务处理显得无能为力。针对此背景,设计了基于多层C/S结构的高速公路联网电子不停车收费系统。分析了系统的结构与功能,在此基础上设计了系统的网络拓扑结构。介绍了系统开发中一些关键性技术及实现。

基于LMI的不确定线性系统观测器设计

研究了不确定线性系统的观测器设计问题。利用凸优化理论将基于线性矩阵不等式 (LMI)的观测器设计转换为鲁棒控制器设计 ,给出了标准的 LMI形式。采用该方法的设计过程只需求解三个线性矩阵不等式就可得到鲁棒控制器。在航空发动机控制应用中表明 ,基于 LMI的观测器对于具有干扰的系统仍然能保持系统稳定 ,数值仿真表明控制效果优于文献 [1

基于HD分簇算法的仿真设计

针对最大连接度分簇算法的几个缺点,在成簇阶段引入新的簇分裂方案以及合并方案,采用样本统计地方法验证了分裂方案的收敛性;在簇维护阶段,运用加权的思想,根据场景不同,动态调整权重值,选举符合要求的节点作为备选簇首。根据上述改进,设计了一种新的分簇算法。仿真实验结果表明,新算法在网络拓扑稳定性及生命周期方面具有优势。