亚马逊简单存储服务简析

互联网存储服务迅速发展，SimpleStorageService是A—mazon提供的在线存储服务．解决了用户自己建存储系统面临的建设和维护成本高、数据可靠性、数据可用性、系统伸缩性等问题。本文主要从技术角度对Amazon存储进行研究。

一种基于事件的Web服务组合方法

为获得一种既易于实现又能满足用户多样化需求的服务组合的有效途径,提出一种基于事件的服务组合方法.首先定义了一种基于ECA(event-condition-action)规则的语言——简单服务事件语言.在这种语言基础上,通过模块化方法构造的用于描述组合服务的组合方案,不但解决了采用AI规划(artificial intelligent planning)时服务组合域表示困难的问题,而且解决了采用UML(unified modeling language)等技术时描述能力不足的问题.随后,为有效地表示组合方案,完成了它的语义定义以及answer set程序编码工作.最后利用answer set编程(answer set programming)技术实现了对组合轨迹的表示.

组合服务安全性检查方法研究

文章针对组合服务安全性检查方法未对服务进行分类处理的问题,将服务分为基本服务和扩展服务,基本服务采用进程元语言建模,借助线性时态逻辑表示基本服务的常规安全标准,通过SPIN模型检查基本服务符合常规安全标准的情况;扩展服务在开放工作流网络建模,借助FIONA模型检查服务、组合服务及其服务交互的安全性。通过智能家居药物管理系统的案例验证方法的正确性和效率性能,实验结果表明组合服务安全性检查方法是正确的和有效的。

基于价值链的家具企业“4S服务”流程设计

在现代社会上,市场竞争日趋激烈,企业间的竞争已经不再停留于产品本身的竞争,服务质量的竞争越来越成为企业关注的焦点。同时,服务的涵义越来越广泛,顾客已经不再满足于原有企业提供的简单服务,如何才能提升企业的服务质量成为企业面临的新难题。本文以家具企业为例进行了分析,认为家具企业的服务存在"一化三性"的特征,基于此,本文引入"4S服务"理念,提出了基于价值链的家具企业服务流程,以期能为家具行业提升服务意识,提高服务质量,进而增强企业的竞争力提供参考。

服务级管理策略的研究与实现

该文提出一种简单服务级管理协议概念 ,它符合分布式服务级管理标准 ,能够跨越不同管理域实现服务级管理功能 ,在管理域之间采用简单的请求与应答方式传递服务级管理信息 ,且采用基于XML的协议数据格式———SlmXML ,为服务系统管理资源的共享和服务级管理系统扩展提供了一种有效的方法 ,解决了在网络管理基础上各种不同管理域之间实现服务级管理的困难 .

基于Web服务的大学生档案数据服务系统设计

本文基于Web服务技术,探讨了大学生档案数据共享与互操作的标准问题,并在此基础上设计了一个大学生档案数据服务系统,该系统通过集成各高校以及有关教育部门的大学生学籍系统和相关的档案管理系统,解决了分布式异构数据的集成问题,可以为政府教育部门以及相关的人才服务机构提供数据服务.本系统具有易于扩充、实现成本低和高效等特点.

Stratix5900工业服务路由器结合AAA服务器进行基于域认证的EZVPN连接

为了更加安全、便捷的使用远程访问方式接入工业现场,实现对工业设备的远程诊断和维护。使用罗克韦尔公司的工业服务路由器Stratix5900搭建远程访问EZVPN,利用AAA服务器结合Windows域用户认证。实现了域用户使用VPN建立与工业现场的安全连接而非授权用户不能与之建立连接。利用上述方法可以安全的(使用IPSEC VPN)、便捷的(利用域用户认证而不用为每个用户建立单独账号)连接到工业现场从而对设备进行远程诊断、维护。

基于SSDP和DNS-SD协议的双栈主机发现方法及其安全分析

随着全球互联网IPv4地址分配耗尽,IPv6开始加速推广和部署。双栈技术允许设备同时启用IPv4和IPv6栈,这意味着用户暴露了双倍的安全风险。尽管现有的工作可实现对部分双栈服务器的识别和测量,但仍存在以下问题。首先,双栈主机识别需要对主机服务进行深层协议识别,然而这种方式会消耗过高的扫描资源。其次,实际的网络服务提供商有可能在分布式主机上提供一致的服务,使得通过服务指纹进行双栈主机判别的准确性难以保证。针对此问题,利用局域网服务发现协议将主机服务与IP地址绑定的协议特性,提出了基于SSDP和DNS-SD协议的双栈主机发现方法:在IPv4网络环境下,通过SSDP诱导目标主机主动向构建的IPv6服务器发送请求,然后从服务器日志中提取IPv6地址;或通过DNS-SD协议枚举目标主机的服务列表及其对应的AAAA记录,获取目标主机IPv6地址,实现双栈地址对的发现。该方法直接从IPv4主机获取其IPv6地址,确保了发现的双栈主机的准确性,同时,在发现过程中只需要针对特定协议构造请求数据包,极大地节约了扫描资源。基于该方法,对全球IPv4网络意外暴露的SSDP主机和DNS-SD主机进行了测量,共收集到158000个不重复的IPv6地址,其中55000个为拥有全球可达IPv6地址的双栈主机地址对。与现有工作将测量目标聚焦于双栈服务器不同,该方法主要针对终端用户和客户端设备,构建了迄今为止尚未探索过的活跃IPv6设备独特集合及双栈主机地址对集合。通过对获取的IPv6地址编址类型的分析,随机生成已成为当前IPv6地址分配的主要方式,这一方式大大降低了IPv6主机被扫描发现的可能性。特别地,通过对双栈主机的开放端口和服务测量,发现双栈主机在不同协议栈上的安全策略差异:IPv6栈上暴露了更多高风险服务,扩大了主机的攻击面。研究结果表明,IPv6地址空间遍历扫描的不可行性缓解了IPv6的安全风险,但错误的网络配置大幅增加了这些高风险的IPv6主机被发现的可能性,用户应该重新审视双栈主机上的IPv6安全策略。

基于S3语义的嵌入式在线存储网关设计

为了使客户端应用程序能够更加便捷地存储、读取和管理嵌入式系统中的大量数据,设计了一种新的在线存储网关架构。利用Nginx作为代理服务器,接收来自客户端的数据操作请求和传输数据,并做出相应的响应;由Nginx的外部Lua扩展模块实现后台处理程序,对Nginx代理服务器接收的请求进行解析并执行具体的操作;向客户端提供了亚马逊简单存储服务表述性状态转移风格的应用编程接口,并将桶映射为目录,将对象映射为文件;利用纠删码实现了数据传输过程中的容错性。对网关进行了数据传输性能的实验,实验结果表明该网关的传输速率可稳定在1.160 Mbps,与NFS的传输速率相当,可应用于实际的嵌入式系统开发中。