跨域访问控制与边界防御方法研究

为保障跨域访问过程中的信息网络安全,在深入分析其所面临安全风险的基础上,提出了一种跨域访问控制与边界防御模型,该模型将跨域访问过程划分为域内和跨域两个阶段,同时结合相关安全技术进行策略决策和策略实施,保障了信息传输的保密性、完整性和可用性,从而有效地解决了跨域访问过程中的访问控制和边界防御问题。

基于多重访问控制的网络边界防御技术研究

本文提出基于多重访问控制机制实现内外网互联互通过程中的网络边界防御,文中提出了网络边界防御的安全目标,设计了网络边界防御系统架构,并详细介绍了链路、网络、应用等多重访问控制机制的实现方式,最后对系统的三种访问模式从功能、性能、安全性等方面进行了分析和比较。

弹性边界三阶论:文化领导权之三重异化防范

文化领导权的获得和稳固是一个动态过程,单纯用强制性国家机器泛化政治社会只会促使"反霸权边界"(CHB)生成,导致领导权异化和位移。当"执政党——强制性国家机器——市民社会机构——个人"链条得到良性衔接时,文化领导权得到阶段性巩固,但仍然需要"防御型理性边界"(PRB)的双向规范,防止领导权的二次异化。在国际政治文化交往中,主权国家需要强化"反吞噬二重边界"(ADBs),在大众赞同与良性政治社会建设的双重保护下避免文化领导权的三重异化。从CHB到PRB再到ADBs构成了本文独创的弹性边界三阶论(EB123),是对葛兰西文化领导权思想的创新性解读。

障碍环境下基于生物捕食逃逸行为的多运动体边界防御博弈方法

基于微分对策的追逃博弈和疆土防御问题是多智能体对抗博弈控制的关键问题之一.本文研究了含障碍物的有界区域中多运动体边界防御博弈方法.首先通过对自然界中生物的捕食逃逸行为进行分析,对多运动体边界防御博弈系统进行了建模,得到不同情况下博弈终止条件和价值函数.其次,本文对含障碍环境下博弈双方的主导区域和界栅面进行了分析,并与无障碍情况进行了对比.最后,数值仿真验证了本文提出的多运动体边界防御方法满足微分对策中的鞍点策略条件和有效性.

黔中地区布依族传统村寨的防御性研究

黔中地区是布依族人的主要聚居地,历史上该区域发生了多次战乱与侵扰,社会动荡不安。出于安全的需求,当地布依族村落在村寨营建过程中形成了富有地域特色与民族文化为一体的防御性特征明显的布依族村寨。从地域建筑学的视角出发,通过对黔中地区的布依族传统村寨调研,追寻黔中地区近代数百年沧桑历史的踪迹,探索布依族传统村寨的防御性构成要素。从布依族传统村寨边界格局,营盘布置、街巷形态、民居细节等方面进行分析研究,总结出黔中地区布依族传统村寨所体现的防御性特点,共同构建出布依族传统村寨从外至内,由整体到局部的防御系统。

VoIP网络边界攻击防护系统

网络电话(VoIP)网络攻击检测算法的实现需要较多的计算资源支持,而现有的VoIP网络攻击防护系统在负载提高时会出现计算资源供给瓶颈。针对该问题,该文提出传输层负载均衡算法对网络流量实施优化分配和后端服务器负载均衡。在此基础上,系统进行信令流和RTP(实时传输协议)流分布式并行识别,所识别的RTP流通过异步查询信令流信息关联到所属的VoIP会话,为VoIP会话数据完整性提供保证,从而实现了一种分布式VoIP网络边界攻击防护系统。对比测试证明该系统在大流量条件下的丢包率远低于单机系统;畸形SIP信令泛洪攻击测试表明,现有的VoIP网络攻击检测算法可以无需改动应用在该系统中,并达到重负载条件下的攻击实时检测和秒级延迟响应。

网络安全架构现状及发展趋势探讨

网络安全架构的规划与部署直接影响网络整体安全防护的效果。为了加强对其的掌握,本文从边界防御架构、纵深防御架构、零信任架构、可信计算架构4个方面分析了国内外现有的网络安全架构,介绍了每种架构的特点及局限性,在此基础上,对网络安全体系架构的主要发展趋势进行了总结和展望,以期为后续相关研究提供有益参考。