面向动态异构冗余的网络代理技术

网络代理技术广泛应用于互联网,主要功能包括突破访问限制、获取远程服务以及实现内部网络安全控制。首先介绍网络代理的实现原理以及3种常见的网络代理模式;其次结合动态异构冗余(DHR)架构来实现代理系统处理多执行体输入输出的能力,提出一种独特的面向DHR的网络代理技术,阐述这种代理技术的实现机制不是简单的“一对一”的转发,而是“一对多”的分发以及“多对一”的裁决;最后对它进行原型设计并实验验证。实验结果表明在三模的裁决机制下,面向DHR的网络代理技术比传统网络代理具有更高的安全性。

一种基于内生安全的攻击反馈动态调度策略

为了提高内生安全机制调度策略的高效性和鲁棒性,设计了一种调度时机与调度数量动态调整方法.该方法首先提出一种调度触发器,使用工作时长与异常反馈2种属性共同控制调度进程的切换,并综合考虑系统异构、冗余等因素设计调度工作的整体流程;然后利用历史攻击反馈信息对问题建模,针对不同攻击场景设计更新计算公式,以动态调整调度机制工作时长、执行体数量等属性值;最后设计一个仿真模拟器模拟不同攻击场景,比较各算法运行效果.仿真结果表明,该方法通过自适应调整来协调应对复杂的内外部环境,为DHR结构提供较好的安全性;同时提高执行体利用率,减少冗余资源浪费,以较低的系统开销实现较高的安全增益,性能优于其他单一策略,具有较强的实用性.