软件定义网络用户动态访问控制模型仿真

对软件定义网络(SDN)用户动态访问控制进行模型构建,能够提高用户的用网安全性,对用户动态访问控制模型进行仿真,需要利用信任角色构建动态控制模型,并对软件定义网络节点进行信任度计算,而传统方法通过并行指令序列学习获取用户行为轮廓,利用前向轮廓建立全局K模型,但忽略了计算网络节点的信任度,导致控制速度慢。为此提出了一种基于角色信任的软件定义网络用户动态访问控制模型,分析软件定义网络访问的基本信任机制,并在此基础上依据网络基本要素与网络权限层级。构建控制软件定义网络用户访问的动态流程,计算软件定义网络节点信任度,通过信任角色完成对软件定义网络用户动态访问控制模型的构建。仿真结果表明,与传统RBAC模型相比,所提动态模型的访问控制响应速度更快、准确率更高,在用户识别方面更具灵活性。

基于SQL-SERVER的网上办公自动化系统的安全性设计

网上办公自动化系统是基于SQL-SERVER的办公软件。其安全性要从用户安全性考虑,结合程序安全性和内容安全性,以避免用户使用过高权限访问数据库、为攻击者留下安全漏洞,同时对所有数据还应该用加密方式传输和存储,从而形成对办公自动化系统的多级保护。

扁平化以太网中的用户管理模式

扁平化以太网是一种以多业务路由器为核心的新型网络模型。为了更好地发挥该模型的优越性,本文提出一种用QinQ的PUPV用户接入方式同基于BRAS的IPoE用户认证方式相结合的以太网用户管理模式,以解决传统以太网面临的用户安全接入、用户管理运维中的困难。本方法已经在实际校园网环境中实现,提高了用户管理水平和运维效率。

垃圾邮件过滤技术的分析与实现

垃圾已成为网络、信息系统和主机的主要安全威胁之一。导致垃圾邮件泛滥的根本原因是SMTP协议不能制止邮件发送者的某些欺骗行为。邮件过滤技术是在SMTP协议基础上,运用针对垃圾邮件发送特征和邮件内容的多种过滤技术,在一定程度上弥补了SMTP协议的缺陷,从而限制垃圾邮件的传播。

基于策略路由的双出双入边界路由设计与实现

园区网双出口接入互联网络可以达到资源互补的目的,实现这个目标的关键在于为连接两个ISP的路由器上正确地规划路由。本文从园区网的典型需求个案分析入手,研究了如何通过在边缘路由器上构造访问控制列表和策略路由来分配流量并进行地址转换。还特别分析了由于地址转换以及进出数据包路径不一致带来的外部用户无法正常访问内部服务器的问题,并给出了解决办法。

基于多本体的搜索引擎框架设计

文章提出了一个基于多本体的搜索引擎框架,分析了本体、智能代理程序、搜索引擎本身在框架中的作用和工作模式。同时,针对互联网异构本体的查询问题,提出了一个分布式多本体查询的模型。引入本体技术后,web搜索引擎的工作方式由关键词全文检索转为知识检索,从而增强了搜索引擎处理复杂查询的能力。

基于本体的Web搜索引擎框架

本文提出了一个基于多本体的搜索引擎框架，分析了本体、智能代理程序、搜索引擎本身在框架中的作用和工作模式。同时，针对互联网并构本体的查询问题，提出了一个分布式多本体查询的模型。引入本体技术后，web搜索引擎的工作方式由关键词全文检索转为知识检索，从而增强了搜索引擎处理复杂查询的能力。

制约农民工子女就学的因素分析及对策

解决农民工子女就学具有重要的现实意义.本文从社会和制度两个方面分析制约农民工子女就学的因素,并提出解决问题的对策.

校园网与5G融合模式研究

5G在新基建中是最根本的通信基础设施,它不仅可以为大数据中心、人工智能和工业互联网等其他基础设施提供重要的网络支撑,还可以将大数据、云计算等数字科技快速赋能给各行各业,是数字经济的重要载体。从服务对象而言,5G网络并不是完全为个人语音和数据业务而设计的,它还能够为垂直行业用户提供定制化的网络服务。5G网络采用网络切片技术,能够根据行业需求在带宽、时延、可靠性等多种维度上划分不同的网络切片,并定制生成一张虚拟网络,供有权限的用户连入。

基于SDN控制器的拒绝服务攻击检测与防护

在SDN架构下,网络控制器的拒绝服务攻击会抢占控制器的资源,引起网络瘫痪。本文分析了SDN控制器的拒绝服务攻击的特点,介绍了目前比较主流的检测和防护SDN控制器DoS攻击的方法,并以OpenDaylight控制器为例,提出了一种对控制器DoS攻击进行检测和防护的模型,最后利用ODL提供的API对提出的模型进行了编程实现。