自动高效的网络安全评估方法

网络安全评估是提高网络安全性的基本步骤之一。目前的评估方法通常需要手工操作,带来较大的评估开销,很难应用到大规模复杂网络,无法快速响应用户请求。提出了一种高效的自动化评估方法来解决这些问题。为了实现评估的自动化,对多个弱点资源(如NVD、Bugtraq等)的脆弱性信息进行分析,将它们关联起来,形成一个包含40000多个已知弱点的大型综合弱点数据库。为了提高评估效率,利用"原子域"的概念,提出了一种新的攻击图生成方法,相比于传统的方法,大大减少了攻击图生成开销。构建贝叶斯评估模型,基于变量消元,提出了一种新的评估方法,简化了模型中的贝叶斯推理。由于能自动化部署贝叶斯攻击图概率信息,新方法能实现评估的自动化,并且可以应用到大规模网络,快速完成评估任务,还可为网络管理员提供量化判断依据,以快速应对大型复杂网络中不断变化的安全态势。

网络相关的存储系统服务质量集成调度机制

分析了典型网络存储系统的特点及其在提供服务质量（Qos）保证上面临的技术挑战，定量研究了存储请求、系统负载等因素对网络存储系统QoS参数的影响。在此基础上，提出了一种网络相关的QoS集成调度（NAIQS）策略，该策略综合考虑了会话的网络条件、硬盘负载条件以及存储请求的大小和请求的紧急程度等，将大请求分割成合适大小的请求分块，并根据请求的松弛时间对其进行排序和调度。实验结果证明，NAIQS可以较大提高优先级请求的Qos，并降低大请求的平均响应时间。

时间压力下游戏化目标导向对公共健康培训系统使用效果的影响

基于自我决定理论视角,探索在时间压力作用下,游戏化目标导向(学习型目标vs.绩效型目标)对虚拟公共健康培训系统用户主观和客观的培训绩效以及行为遵守意向的影响,并通过实证实验检验了所提出模型的有效性。研究发现:(1)不同的目标导向显著影响智能培训系统用户的内驱动机,包括感知自主性、胜任感和关联感,最终影响用户的培训效果和行为遵守意向;(2)面对时间压力时,学习型目标导向培训环境下的用户产生的个人胜任感知方面的抗压性,要优于在绩效型目标导向环境下展开培训的个体。

网络虚拟化技术发展及未来影响

随着金融机构普遍建设集中的大型数据中心，为降低能耗，减少服务器占用空间和设备维护工作量，数据中心基本上都使用了虚拟化技术，使得能耗、设备成本大幅降低。但是，网络虚拟化（Network Virtualization， N V）作为虚拟化的一部分，发展远远落后于服务器虚拟化和存储虚拟化。近几年，软件定义网络（SoftwareDefineNetwork，SDN）技术的发展与成熟，使得网络虚拟化可以不再基于物理网络设备实现，大大扩展了网络虚拟化的“边界”。