物联网环境下的信任机制研究

物联网环境下的信任机制是一个亟待研究的重要课题,文中提出物联网环境下层次化的信任架构,满足了不同主体的信任需求,隔离了机构信誉和阅读器信任.使用基于证据理论的方法推导动态运动阅读器的信任,因较短的标签通信距离使恶意事件检测效率较差,文中提出可验证缓存前次交互摘要的方法,有效检测出恶意的终端阅读器.在稳定的机构层,使用信誉机制维护机构信任.层间信任交互构成了"现象可信-行为可信-节点可信-机构可信-授权可信"的环流,使得信任得到快速收敛和反馈.实验表明,可验证缓存前次交互信息的方法有效解决了证据理论方法中因物体RFID通信距离短无法被邻居节点检测到的缺陷,层次化的信任机制具有较强的汇聚信任的能力,并有较快的收敛速度.

面向SDN环境的软件定义安全架构

Open Flow协议无深度包检测能力使其在安全应用中受限,同时现有安全解决方案不能适应软件定义网络(software-defined networking,SDN)的发展。提出了一个分布式的软件定义安全架构(software-defined security architecture,SDSA),可将安全功能从SDN控制器解耦到专有的安全控制器和安全APP,提供了全局流和局部数据包层面的检测和防护,以抵御SDN和虚拟化环境中的各类攻击。全局视图和知识库有助于进行快速准确的决策,安全数据和控制分离既极大简化了安全设备的处理逻辑,又使得安全控制器具有灵活的控制平面,并且实时下发策略到设备和动态牵引流量,从而使得整个防护响应大大加快。实验表明SDSA架构可有效防护Do S、端口扫描和异常大流量等各类攻击。

软件定义的企业级数据中心网络安全研究

新型数据中心引入SDN(软件定义网络)和虚拟化网络后面临诸多新型安全威胁,针对3类主要的安全威胁提出了安全防护的3个阶段,有效解决了新型网络的特有问题和现有安全产品缺陷,并针对目前安全难以适应的业务需求,给出了一种软件定义安全架构,可有效抵御各类快速和深度的攻击。

生物计算网格中的在线调度技术研究

研究了在异构网格环境下的生物应用集成,定义了服务的提供者、部署者和使用者三种用户角色,设计了网格环境下的服务和资源整合机制,重点实现了用户管理以及作业调度控制等功能。根据计算资源的异构特点,设计了多种启发式调度算法。考虑到生物计算应用的不同类型,提出了自适应调度算法,该算法根据应用的特点动态选择启发式调度算法。实验表明,非阻塞调度优于阻塞调度方式;自适应调度算法比静态的在线调度算法有更好的性能,而在异构的网络中,带宽优先调度算法的性能比其他静态调度算法性能更好。

Wingrid-面向参数扫描应用的网格计算系统

参数扫描应用在计算网格环境下扮演十分重要的角色。在Wingrid项目中,我们提出并实现了一种面向参数扫描的自适应调度机制。客户端,主节点和从节点的调度基础设施,以及基于领导节点的通信系统能够改善调度的效率。同时,我们比较了自适应workqueue算法和标准启发式调度算法。实验结果显示大网络延迟下,启发式调度算法效率高于workqueue算法,在各种启发式算法中,min-min启发式算法的任务完成时间最小。

涵洞荷载计算及MIDAS/Gen软件在多孔涵洞结构计算中的应用

介绍了涵洞荷载计算方法、荷载组合方式、MIDAS软件模型建立、边界条件假定及内力结果查看方法等。

基于软件定义安全的企业内网威胁诱捕机制

随着攻防速度加快和内网渗透增多,以欺骗技术为代表的主动防御思想变得重要。针对防守手段单一、迟缓,提出了一种基于软件定义安全的威胁诱捕机制,基于最大化业务吸引度和相关度构造高真实度的诱捕环境,并通过多应用编排实现自适应的跟踪朔源和隔离威胁,最终切断攻击链。

工民建工程结构设计安全问题分析及策略研究

现阶段，我国的社会经济不断发展。与此同时，建筑行业也得到了空前的发展，工民建筑结构的安全性能也得到了广泛的关注。随着人们对建筑的要求越来越高，对于建筑结构的安全性要求也更高。但是现阶段，我国的建筑结构设计中仍然存在一些问题。所以，加强对于工民建结构设计过程中的安全性设计具有很重要的意义。基于此，本文首先简单介绍了工民建结构安全性的概述，随后提出了目前在结构设计中存在的安全问题，最后找到了几点提升安全性能的策略，希望能够切实提高公民建结构设计的安全性能。

浅谈火力发电厂半地下结构的设计

文章介绍了半地下结构的概念、分类、计算方法、构造要求、工程中常见问题等。

智能交通无线网络安全综述

无线网络通信将极大提高智能交通的安全和效率,在应用和协议设计中需要保障安全属性。介绍了VANETs中安全主要研究内容和研究现状,对近年来车辆定位、安全路由、身份管理、隐私保护、安全应用和入侵检测等方面取得的研究成果进行分析和总结,最后设计了一个支持伪名机制的层次安全架构。

虚拟计算环境中的多机群协同调度算法

基于虚拟计算环境的核心机理,提出由自主调度单元、域调度共同体、元调度执行体为核心的多机群协同系统框架.剖析多机群任务并发运行性能模型,设计了多机群协同调度算法框架,提出最大空闲节点优先、最小网络拥塞优先、最小异构因子优先与最小异构空闲节点优先4种启发式资源选择策略.实验验证了协同调度模型与算法在任务集完成时间与系统平均利用率的测度上的有效性.

一种基于软件定义安全和云取证趋势分析的云取证方法

随着云计算的发展与普及,云计算环境下的安全问题日益突出.云取证技术作为事后追责与惩治技术手段,对维护云计算环境安全具有重大意义.云取证技术研究发展尚处于早期,云取证面临电子证据不完整、取证开销较大、取证过程智能化不足等难题.为缓解这些问题,提出一种基于软件定义安全(software defined security,SDS)和云取证趋势分析的智能云取证方法.首先,提出一种基于软件定义安全的云取证架构,实现云网络与云计算平台协同实时取证.其次,提出基于隐Markov模型的云取证趋势分析算法,实现云取证架构中的智能取证策略决策和智能取证资源调度.实验结果表明:相较于单独的网络取证与云计算平台取证,该方法取证能力提高至91.6%,而取证开销则介于两者之间.该方法对云服务商提供云取证服务具有广泛的借鉴意义.

新技术赋能数据要素安全流通

鉴于数据要素将成为国家经济的重要推动力,数据要素安全已成为数据安全的新趋势,因此有必要研究数据要素安全流通过程中采用的新技术,阐述数据要素安全与传统数据安全的差异,分析可赋能数据要素安全的隐私计算、机密计算等新技术,并通过行业实践案例场景化分析如何使用新技术推动数据要素安全流通。

基于有限元法的超大型间接式冷却塔结构参数分析计算

本文采用有限元法分析计算某工程超大型间接式冷却塔结构参数,采用ANSYS软件进行冷却塔静力分析,输出自重荷载、风荷载、温度荷载、日照作用下0°子午线上的内力弯矩分布,并通过NASTRAN软件对计算结果进行对比。分析发现2种软件的输出结果误差很小,试验结论正确。采用ANSYS软件对冷却塔进行以反应谱分析为主的动力分析,输出在不同荷载组合工况下的内力分布,结果表明当地震烈度为8度,地震加速度为0.20g,特征周期为0.35 s,场地类别为Ⅱ类的情况下,风荷载仍然可以起到控制上述参数的作用。

建筑隔震结构与传统抗震结构的性能对比研究

本文对比研究了建筑隔震结构与传统抗震结构的性能。首先,概述了建筑隔震结构和传统抗震结构的基本定义、原理和特性。其次,从结构安全性与稳定性、地震响应以及后期维护与使用成本等方面对两种结构进行了详细的性能对比。最后,通过实际案例分析了两种结构的性能表现。结果表明,建筑隔震结构在地震响应、结构安全性与稳定性方面具有优势,而传统抗震结构在后期维护与使用成本方面相对较低。综上,建筑隔震结构是一种具有广泛应用前景的抗震设计策略。

300MW机组空冷岛挡风结构分析设计

对密柱无横梁型和疏柱加横梁型挡风墙结构分别进行有限元分析和优化设计,结果表明在相同的工程设计条件下前者较后者可节约钢材31.5%;同时力学模型和有限元分析结果均表明密柱型挡风墙使得其传给下部支撑梁的荷载由集中的大荷载变几个分布的小荷载,使支撑结构构件受力更加合理并能有效减小截面尺寸。

基于不可否认性和隐私保护的VANET安全框架研究

车载自组网具有极高的应用前景和研究价值，随之而来的安全和隐私保护的问题成为对其部署的主要障碍。讨论了在VANET环境下单播通讯、组内共享消息时的身份验证、恶意和虚假数据识别以及隐私保护等相关安全问题，并且针对这些问题提出了一个行之有效的安全框架。该框架考虑了VANET网络环境的特殊性，在实现数据完整性、不可否认性的同时，尽可能降低通信时延。在隐私保护方面，车辆定时的更换假名，并且以组长为代理匿名接入基于位置的服务。

某电厂空冷岛地基处理计算及相关说明

空冷岛基础由于荷载较大,地基承载力要求较高,当天然地基不能满足地基承载力要求,且综合考虑基础大小、埋深等因素时,需进行地基处理,以提高地基承载力。本文介绍了当采用换填垫层法时,空冷岛地基处理的计算及相关施工说明,对设计大型独立基础的地基处理有一定的帮助。

基于软件定义安全的服务功能链设计

随着云计算的高速发展和广泛应用,云环境下安全防护成为亟待解决的问题.针对如何灵活、动态的调度虚拟化的安全设备问题,论文提出基于软件定义安全的服务功能链,根据用户需求构建安全服务功能链,调度安全资源池中的虚拟安全设备,实验证明本文方法的有效性.

干灰场运行施工及管理说明

干灰场运行施工及管理是灰场施工设计的重要部分,下面主要针对干灰场运行施工及管理的各个方面进行说明。