面向多级互联系统的安全信任模型

多级互联系统由不同安全等级的信息系统组成,资源和用户的安全标记是实施强制访问控制的基础。由于低等级信息系统的可信级别较低,给高等级信息系统带来身份和权限欺诈等信任风险。提出了一个多级身份信任模型,在对多级互联系统进行安全建模的基础上,构建多级信任安全性公理和信任规则,对跨级跨系统信息系统的身份认证行为进行规范,避免了上述安全风险,有效地解决了多级互联系统中的跨级信任问题。

基于FPID的动态可重构的多级互联网络

在许多MIMD和SIMD计算机中 ,采用多级互联网络实现处理机之间的数据通信 .各种互联网络的区别在于所用的开关模块和级间连接 (ISC)模式以及控制方式不同 ,这种差别导致计算机所适用的应用的不同 .提出一种基于FPID的动态可重构的多级互联网络 ,将开关模块相同的多种多级互联网络的功能合并 。

一种新的多级互联网络开关的设计

以前的互联网络设计中，都存在网络的吞吐量的瓶颈，且网络的响应也达不到最佳值。本文设计的网络中，采用了增加缓冲队列，信息字的传递同步控制新的技术。提高了网络的吞吐量。

计算多级互联网络可靠度的一个算法

利用根有向树给出一个求有效路径的算法，从而得到一个计算多级互联网络可靠度的简捷方法。求网络可靠度时，该算法的计算量和文献[1]中算法相当；而求两终端可靠度时，计算量是文献[1]中算法的2／N倍（这里N是MIN的输入站或输出站的数目）；求K－终端可靠度时，计算量也要比文献[1]中算法小。因此本文算法是一个计算多级互联网络可靠度的一个有效算法。

大型企业多级互联域系统管理研究

分析大型企业多级互联域系统管理现状和存在的问题,梳理大型企业多级互联域系统管理需求,提出"分级管理,权限委派;分布部署,集中维护"的多级互联域系统管理思想,并在多级互联域系统增强管理技术研究的基础上,探讨适用于大型企业多级互联域系统的管理模式。

3D打印多级互联结构的浓度梯度微流控芯片

传统微加工技术仅能制作二维的平面结构或者简单的三维结构,限制了其在高通量药物组合筛选的应用。采用光固化—喷印3D打印制造了具有多级互联的微通道网络分配器—4进口、36出口浓度梯度生成器。对芯片流道结构及布局进行了设计与计算,获得芯片的浓度分布;仿真分析微流道流体的混合效果,对不同芯片结构的浓度分布进行了实验表征,展示了该芯片具有高通量药物筛选的能力。多级互联的浓度梯度微流控芯片能够产生高通量浓度组合及多种分析物混合分配,在药物筛选、化学合成、趋向性研究、细胞凋亡等生物医学工程领域具有广阔的应用前景。

超级计算机中多级互联网络的容错路由选择

本文主要介绍超级计算机中错误多级互联网络的DFA图的构造方法并用该图来判定相应的多级互联网络是否是有DFA能力，从而进一步决定能否从错误网络中任一处理器开始在有限步内将数据传递到任何其他处理器，即容错路由选择能力。

高速缓冲存储器相关多级互联网络的设计与分析

多级式互联网络（ＭＩＮ＇Ｓ）的是大型信息处理机的高层次结构，但旧式ＭＩＮ＇Ｓ不能有效地支持高速缓冲存储器，其原因是缺少能快速传播的媒介。在本文中我们首先把状态信息目录引入ＭＩＮ开关中，开发一种多重复制高速缓冲存储器，而且我们已证实，在目录式多级互联网络（ＭＩＮＤ）中多重复制要比单一复制的方案更好些。下面就介绍一种新型网络──多级总线网络（ＭＢＮ），它把一个总线多级监测器引入到ＭＩＮ开关中，这个监测总线形成一个由根部存储器和叶部信息处理器构成的多重记忆树。每个开关容纳的地址目录在共享区中约束状态信息，以便滤过一级总线到另一级总线的高速缓冲通量。对个别的需要从一级总线到达另一级总线的高速缓冲通量，其共同点是要通过地址目录，于是，对多级高速缓冲处理器的结构分析和模式模仿就被开发出来了。研究结果表明，带有简单多重复制方案的ＭＩＮＤ和ＭＢＮ比传统目录方案优越。

基于多级安全互联平台的征信数据交换系统的设计

本文介绍多级安全互联平台技术,并应用于征信数据交换系统,实现不同定级系统之间的数据互联互通。该数据交换系统既符合两网隔离的监管要求,又满足实时响应互联网业务的需要,已取得良好成效。

一种面向等级保护的多级安全域间可信互联方法

通过分析等级化信息系统安全应用支撑平台的设计结构,针对不同等级间信息系统的互联会导致许多额外风险等问题,将可信网络连接(TNC)思想引入到定级系统应用平台的互联中,提出了一种面向等级保护的多级安全域间可信互联方法,设计了域间多级可信网络互联的框架,说明了架构运行的控制流程,并将其应用到具体的等级化信息平台的互联中,给出了实际互联方案,并对互联可信性进行了分析。为保障等级化安全应用平台跨域互联的可信性和安全性,特别是减少不同等级应用平台互联带来的额外风险,提供了有效的互联技术框架和方法。

通过改变开关状态实现多源点多播

在并行和分布式环境中 ,多个结点之间的通讯一直是研究工作的焦点问题 ,这些通讯主要包括置换、多播(Multicast)及多源点多播 (Multiple Multicast) .L ai提出了适用于一类与带缓存的 Cube网相互拓扑等价的网络的置换算法 ,硬件代价为 O(N log N ) ,算法的时间复杂度为 O(N ) .Feng提出的 inside- out算法实现了 Omega- 1 × Omega网上的置换 ,总的路由时间复杂度为 O(N log N) ,硬件代价为 O(N log N) .支持严格无阻塞置换的三级 Clos网的总的交叉点数为O(N32 ) .支持严格无阻塞的多播的三级 Clos网为 O(N32 logrloglogr) .Yang提出了一种新的多播网络 ,硬件复杂度为 O(N log2 N ) .为了支持多源点多播 ,多级互联网硬件代价往往大幅上升 .本文借鉴了 L ai提出的规则改变开关状态的方法 ,并把这种算法推广到了多源点多播的情况 .提出了一种新的多源点多播路由算法 ,此算法也同样适用于这一类相互拓扑等价的多级互联网 ,包括 Baseline、Om ega、Cube等 .在此算法中 ,每个数据流被划分为固定大小的数据包 ,在网络中独立传送 ,网络中的每个开关的状态按照固定的状态每个时步规则变化 ,每个数据包两次经过网络后到达目标结点 .此类的网络的硬件代价为 O(Nlog N ) ,此多源点多播路由算法的时间复杂度为 O(N )

曙光5000高性能计算机Barrier网络的设计

为优化Barrier操作的性能,提高大规模并行计算应用在曙光5000系统中的执行效率,文中提出了一种基于硬件的Barrier加速设计.该设计是采用树形Barrier算法,通过增强曙光5000互联网络交换芯片的功能,实现低延迟、可扩展、高可靠和可管理的Barrier网络.该网络支持并发16个Barrier操作,可在Fat-Tree拓扑环境下实现较低的Barrier操作延迟.相比已有实现,是更适合Fat-Tree拓扑的设计方案.理想情况下,1024个节点的同步操作在1.7μs内完成.根据Barrier操作归约和分发过程的特点,分别采用请求应答和超时催促两种机制,为Barrier操作的可靠性提供保障.以该设计实现的Barrier网络原型系统已通过FPGA验证.

辽宁省地理信息公共服务平台框架建设及应用

地理信息的广泛应用迫切要求建立地理信息公共服务平台,本文从辽宁省地理信息公共服务平台的建设出发,介绍了多级互联互通的建设模式,提出了"基础支撑层-数据层-服务层-应用层"的四层体系架构,并对各层建设内容和平台总体技术路线进行了阐述,最后对示范性应用系统进行了展示。

变长分组Banyan网中排队的神经网络调度

提出了适用于变长分组情形下进行调度的系统结构 ;给出了分组调度的具体原则 ;基于所给出的调度原则 ,研究了利用 Hopfield神经网络实现优化调度的方法和在硬件电路上的可实现性 .

中央电视台网络制播环境信息安全技术体系设计与实现

中央电视台网络制播环境信息安全体系以可信计算和主动防御为设计理念,严格遵照国家信息安全等级保护相关要求和制度,并与中央电视台网络制播业务紧密结合,构建起完善的技术体系、管理体系和运维体系。本文将详细介绍中央电视台网络制播环境信息安全技术体系的设计与实现。

可重构移位单元的设计与实现

在对称密码算法中移位操作使用频率非常高,尤其是在密钥生成中的应用。但各种算法之间的移位位宽和移位长度并不一致,所以现有的密码处理系统中还没有一个通用的移位单元支持所有对称密码算法的移位操作。本文在研究了多种对称密码算法的基础上,分析了高效灵活实现移位单元的方法,并提出了一种基于多级网络的可重构移位单元,它可以支持4/8/28/32/128-bit移位位宽以及可变移位长度的移位操作。此单元的设计与实现,不仅增强了密码处理单元的通用性,还使得可重构密码芯片的实现成为可能。

支持多时隙业务的MTS-Clos网络结构及其建模分析

多级Clos网络是一种典型的可扩展交叉互连结构,在数据通信和计算机并行网络中有着广泛应用。基于传统三级Clos网络C(m,n,r)的理论分析表明,当满足m 3 2n-1时该网络是严格无阻塞的。该文针对多时隙业务,利用可快速实现时隙交叉的单级交换模块,构建了一种新型的MTS-Clos交换网络结构C(m,n,r,t)(MultipleTime Slot Clos network)。利用时隙交叉能力,该结构在保留原有网络特性的同时可提供更为理想的交换性能。采用随机分析模型,对该结构的阻塞率进行了理论分析,结果表明当中间级规模m=n+k,k是一个很小的非负整数,网络即达到无阻塞。对该结构的数值仿真有同样的结论。因此,该结构及分析结果对下一代大容量交换设备的设计,具有良好的参考价值。

城市安防视频监控智能指挥系统的设计与实现

针对目前安防系统存在的问题,提出了城市安防视频监控智能指挥系统,利用实验室自主研发的SVM-3000系列矩阵,将传统的视频监控技术与先进的网络技术相结合,实现了多级数字视频的互联互控;设计了智能分析模块,可进行移动侦测和警戒线跨越的检测,实现了监控的预警功能;系统完善的报警联动模块,提供了立体化的防范体系。

一种无阻塞ATM交换结构及其路由控制算法

该又提出了一种组合Delta网(Combination of Delta Network,编写为CDN),并借助图论知识对该网的无阻塞特性进行了论证,给出了构成无阻塞CDN所需Delta子网层数的下限。同时,还确定了建立请求所需连接的路由选择算法。