基于认知网络的资源分配控制技术研究

研究分析了认知网络结构,基于OPNET/HLA/MATLAB/VC++,设计了基于认知网络的资源分配控制体系架构和仿真模型,通过认知策略验证仿真试验,对比分析引入认知技术后的网络传输性能。

专用主机“白环境”构建方法

功能相对固定的专用主机在国家关键基础设施等领域的信息系统中发挥着重要作用,因此成为APT(Advanced Persistent Threat)、特种木马、零日攻击等新型攻击的主要目标。常见的主机防御手段难以肩负起防护重任。本文提出一种具有自学习和自愈能力的主机"白环境"构建方法,适用于各类专用场合,确保主机全生命周期的运行安全。

一种区分访问终端身份的端口开放方法

现有因特网采用的是不区分访问终端身份的端口开放方法,使得服务终端的端口开放状态很容易被恶意访问终端扫描确认,进而被其攻击或是利用。为此,本文提出了一种区分访问终端身份的端口开放方法,服务终端仅对其永久信任的访问终端无条件地开放端口,并提供所需的应用服务;仅在自身的资源使用量值未达到预设的最大阈值时,为其非永久信任的访问终端开放特定的端口,且仅为其暂时信任的访问终端提供所需的应用服务。该方法能够增大恶意访问终端攻击或是利用服务终端的难度,提升服务终端的安全性能。