一种基于访问历史的BLP模型

针对经典的BLP模型无法控制间接信息流的缺点,借鉴信息流模型的思想,在系统状态中增加记忆分量,记录主体所读的客体,控制信息向安全的方向流动。为了提高BLP模型的可用性并增强信息的完整性,将主体的安全级扩充为读写分离的安全级区间。通过这些方法将BLP模型改造成为具有记忆能力的新型多级安全模型。

基于信任度的电力云平台访问控制模型

电力云平台是电力业务的重要支撑平台之一。访问控制是电力云平台安全防护的一个重要方面。根据电力云平台的应用场景提出了一种基于信任度的属性访问控制模型(TM-ABAC)。该模型对访问请求中的各类属性进行信任度评价,决策模块依据评价结果动态调整访问控制策略,并引入访问控制历史记录和缓存技术以降低决策延迟。最后的仿真验证了该模型保护云平台资源的有效性和快速决策能力。

动态自适应访问控制模型

随着云计算技术、智慧城市及移动办公的发展和移动智能设备的出现,资源所处的网络环境越来越复杂,传统的访问控制模型已很难满足多样化的访问控制条件以及访问控制策略动态自适应调整的需求。以基于行为的访问控制模型为基础,结合资源生命周期管理,提出了一种动态自适应访问控制模型。该模型以资源生命周期为中心,充分考虑资源的生命周期阶段及其访问控制策略的关联性和动态性,使资源访问控制策略能够随着资源生命周期所处阶段的变化而自动变化,提高了访问控制的灵活性和复杂网络环境下的适用性;模型加入用户访问行为历史管理功能,考虑用户的历史访问行为,进一步约束主体的访问能力,提高模型适应开放的网络环境的能力。最后,在通用访问控制系统和云访问控制系统中对该模型进行了实现和验证。

跨域云环境下基于动态异构网络的风险访问模型

针对在动态异构网络中传统的访问控制机制复杂度高、灵活性差、数据安全性支持不足的问题,提出一种引入风险管理机制的多级安全访问模型。为每一个域设定动态风险阈值,对发起访问的主体和被访问的客体进行风险预审核。在设定的访问周期内对访问次数、累计访问风险值、最大访问风险值进行比较并给出限制条件,对频繁发起访问的低风险主体给予风险预支额度,在未透支风险额度的情况下允许其进一步访问。访问结束后,会动态调整本域风险阈值,使之具有一定的动态适应性。

基于语义的个性化用户兴趣模型

探讨了主动服务和个性化服务,给出了以主要特征词描述语义的用户访问历史的表示方法,建立了动态的用户兴趣模型。用户的兴趣模型表示为二层,上层是基于类兴趣的用户模型,下层是基于主要特征词兴趣的类模型。上层描述用户对各个类的兴趣度,下层描述用户对各类中的主要特征词的兴趣度。在建模过程中,通过启发式规则限制模型维度,通过行权重实现最近最新优先。

基于DHT的P2P系统负载均衡的有效算法

基于DHT的P2P系统中,各种因素例如结点异构性和不同的文件访问率等,都可能会影响DHT系统的效率。本文提出一个基于DHT的P2P系统中有效的负载均衡算法。该算法提出一个全分布机制来维护文件访问的历史信息,用来预测未来文件访问频率。设计了一个新的负载均衡算法,当新结点加入时,历史信息和结点异构性一起用来决定最佳负载分配。在系统运行期间如果有过载结点出现也可动态执行负载重分配。该算法不使用虚服务器,减少了维护路由元数据的处理开销。

Chinese Wall策略及其在多级安全环境中的扩展

ChineseWall安全策略因不同于BLP的动态特性而备受人们关注 ,但Brewer和Nash定义的ChineseWall策略只适用一定的应用范围 ,没有考虑普遍存在的多级访问控制的限制条件。本文主要结合多级安全环境 ,分析研究具有多级访问控制环境的ChineseWall策略的扩展实现。根据该环境中的ChineseWall的利益冲突处理表现为数据聚合问题 ,利用数据标签的格级标定 ,提出一种基于历史访问库和利益冲突聚合链表的安全策略实现方法。

基于活动文档技术无缝集成Excel的通用报表软件开发技术方案

针对当前Windows系统下变电站自动化系统报表软件开发中存在的多方面要求难以兼顾的问题,提出基于微软活动文档(ActiveX Document)技术无缝集成Excel组件的开发技术方案。论述了该方案中要解决的Excel组件对象访问、用户界面的整合及控制、命令传递、事件拦截处理、预览和打印、文档存储、历史数据访问等关键问题。在多个电气化铁路供电自动化系统报表软件项目中的应用,证明该技术方案是可行和高效的。

面向大数据节点的动态可信度评估模型

大数据处理平台分布式、大规模等特性,使得各个节点间的信任问题变得日益突出.针对现有模型中对节点进行评估时存在灵活性差、未充分考虑历史访问信息、固定权重等缺点,文中提出了一种基于大数据平台节点的动态可信度评估模型,考虑了节点交互中由于非恶意因素导致失败的情况,同时还兼顾当前时间片交互与历史交互次数的权重问题;提出了利用相似度为信任值赋权重,并且给出相似度计算方法.实验证明,文中提出的模型对节点的可信度评估具有一定的动态性,而且相较于其他模型具有更好的效果,更加适用于大型集群中节点的可信度评估.

基于IDEA数据平台的海珠城市生态气象综合系统建设

广东省气象探测数据中心提供的历史一体化数据访问平台(IDEA)高度整合了海量气象数据,通过3种标准的数据访问接口向省、市、县级气象部门提供气象类数据支撑。基于IDEA数据访问平台,开发了面向区县级、具有特色业务功能的海珠城市生态气象综合业务显示系统(H_VIEW),该系统采用WEBGIS、动态切图和单页面显示技术,实现了省、市、区的气象观测、数值预报与指导产品、GIS多图层信息的自由组合,重点设计与实现了海珠区的生态气象观测、城市气象服务、街道预报检验和实况预警提醒等特色功能。

别一种叙事方式说历史——荐读章熙建感怀新四军的散文

《缅想军号》的作者章熙建,早几年因就军职从南京去了淮北,几年间得以有机会在这片当年的新四军抗日根据地寻觅历史遗存,用自己独特的视角和叙事方式,去认识和品读那段让整个民族都永难忘记的悲壮历史,描摩那些在烽火硝烟中舍生忘死英勇战斗的民族英烈。于是。