延迟容忍网络中多Ferry路由设计及改进

针对延迟容忍网络多Ferry路由设计方案MRT-Tree中普通节点的缓存和能量消耗过多的不足之处,提出了星型拓扑多Ferry路由设计MRT-Star。新设计使用专用的缓存装置来取代普通节点作为转发节点,并改变了普通节点的分配方式和Ferry节点的交互方式。最后,通过数学计算和数学分析表明MRT-Star在不额外消耗普通节点的缓存和能量的同时,还能获得比MRT-Tree较低的数据传输延迟。

高速铁路信号安全数据网网络隔离技术研究

信号安全数据网是高速铁路信号系统的核心控制网络,承载着列控中心、计算机联锁、临时限速服务器、无线闭塞中心等信号设备的行车控制数据通信业务,其安全性是保障列车安全、有序、稳定、可靠运行的基础。为提高数据网安全性,首先结合现场的实际应用情况,梳理网元管理系统(EMS)与信号安全数据网间的连接方式和采用的数据交互协议,分析信号安全数据网可能面临的风险与威胁;其次针对存在的安全风险问题,开展网络安全隔离技术研究,通过采用物理隔离、协议转换、接入认证,以及网管业务功能代理等技术手段,实现EMS与信号安全数据网间网络通信的安全隔离;最后结合黄冈-黄梅高速铁路现场应用的网管数据摆渡系统与主机加固软件,对该技术在保证高速铁路信号安全数据网的封闭性和独立性,有效阻断由EMS引入的网络攻击和病毒扩散等方面进行验证。验证结果表明,该网络安全隔离技术在实际场景中可行有效。

无人机采集大型游乐设施数据能力建设研究

建设贴合大型游乐设施检验检测技术需求的无人机数据采集能力有利于提升检验检测技术水平。无人机通过对大型游乐设施进行全品类视觉信息数据的有效采集,系统化完成大型游乐设施日常巡检、重点复查、尺寸核查、区域监测等检验检测工作,提高结构监测的效率和全面性,为设备安全运转提供更丰富、完整的数据依据,为决策的科学性提供支撑。

AIS数据驱动下的渡船横越场景识别与碰撞风险建模

为定量评价渡船横越航道过程的碰撞风险,提出了基于船舶自动识别系统(Automatic Identification System,AIS)数据的渡船会遇识别和碰撞风险评价模型。首先根据船舶航行轨迹识别出会遇场景,然后利用模糊综合评价法构建船舶碰撞风险评价模型,实现船舶碰撞风险的实时量化,最后基于长江南京段汽渡船舶进行案例分析。结果表明渡船在横越过程中会遇态势复杂,平均碰撞风险一般随会遇船舶数量的增加而增大。提出的模型可以分析渡船横越过程中的碰撞风险变化趋势和不同会遇场景下的碰撞风险水平,为渡船碰撞风险感知与路径规划提供支撑。

基于私有云的应急指挥管理综合平台研究

核电厂在信息系统运行多年后,存在物理服务器老旧而替换困难、备件准备规格不一、缺少系统备份措施以及物理服务还原困难等问题。在研究了云计算服务相比于传统的计算服务的优势后,提出了基于私有云的应急指挥管理综合平台设计方案。该方案利用云计算物理服务器搭建私有云平台,在私有云平台上通过虚拟机部署应急指挥管理综合平台以及环境辐射和气象监测系统,再利用云平台的虚拟化网络技术连接各个系统的虚拟机。通过在内部各虚拟网络之间部署虚拟防火墙,实现了系统间的“分区分域”安全隔离。基于私有云的设计方案,可以将各核电厂原有的应急系统以及环境辐射和气象监测系统的物理服务器数量减少50%以上、机柜数量减少一半、服务器备件的种类减少到1种。通过在某核电厂应急环境网改造中采用所提方案,进一步验证了所提方案的可行性和可靠性。该方案不仅可以推广应用到在运核电厂的环境应急网改造过程中,也为后续新建核电厂应急平台设计批量化采用私有云方案奠定了坚实的基础。

高速铁路移动存储介质安全管理方案研究

针对铁路信号安全数据网在日常运维过程中使用移动存储介质时发生的敏感数据易泄露、易感染木马/病毒,以及出现问题难于追踪等网络安全问题,通过设计一款带有加密存储、私有接口、定制化量产和存储特定杀毒标记的安全U盘,配合安全数据摆渡系统的双病毒库引擎对移动存储介质查杀病毒,以及主机加固软件对安全数据网内的主机设备进行加固防护,建立一套严格的移动存储介质在安全数据网内、外间数据交换的流程,提升安全数据网在运维过程中的安全性,为安全数据网的稳定运行提供技术支撑。

数据摆渡在安全移动存储中的应用研究

当前针对移动存储设备的信息安全防护需求非常迫切,防止移动设备中的隐秘信息泄露问题尤其突出。采用可信网络接入(TNC)架构,基于数据摆渡技术实现对移动存储设备的可信域接入认证和数据文件在移动存储设备中的无协议摆渡,同时加入基于指纹识别的身份认证和用户对单个文件的操作授权机制来进一步提高移动存储的整体安全性。

网络隔离环境下多节点接入控制技术研究

为了保护重要数据,人们常把服务器置于内部网络与外网隔离.但实际常存在合法的外网用户需要访问内网服务器的情况.为此,采用"客户机-前置机-服务器"架构,实现内外网的隔离访问.采用数据摆渡,解决内外网的隔离通信问题;协议转换,兼容不同远程控制协议,有利于系统扩展;多节点接入控制,处理单节点宕机或多客户机接入问题,有效提高系统可靠性与性能.经过案例分析,表明该架构既能保证系统扩展性,又能保障系统的安全性和可靠性.

涉密环境下的实验教学网络安全研究

计算机网络的发展,为军事教育训练提供了更为便捷、高效的训练环境,同时带来了信息安全保密问题。以解决涉密环境下的实验教学网络安全问题为出发点,对其安全隐患进行了深入的分析。提出通过对内网计算机中的移动存储设备数据I/O监控的方式解决涉密环境下的网络安全问题,设计并实现了监控系统,从实验效果来看,可以有效解决涉密环境下的实验教学的网络安全问题。

分裂无线传感器网络基于消息摆渡的数据汇集策略

一旦无线传感器网络出现分裂,传统的路由协议就会失效.利用消息摆渡方法,提出一种数据汇集策略将分散在分裂网络中的数据汇集到基站,构造了优化到达基站的单位比特数据时延的数学规划问题,并利用不同的参数对之进行数值试验,分析了摆渡结点的运行速度、结点的内存空间等因素对单位比特数据时延以及数据丢弃率的影响.所提出的数据汇集算法,可应用于因监控范围大难以布置连通网络的场合.

电子政务网间信息交换系统的研究

电子政务的建设快速发展,迫切需要信息的交换与整合,尤其是物理隔离的网间信息交换。通过对电子政务信息交换需求的分析,提出了信息交换码头的模型,给出了相应的形式化描述,并通过给出的模型建立出电子政务网间信息交换系统的软件体系结构,最后对此系统的运行特点及其实际应用效果加以说明。

摆渡木马及其防御措施研究

随着办公自动化和互联网的发展,不法分子经常利用网络病毒窃取国家秘密和个人隐私,其中以摆渡木马攻击最为严重,且难于防范。分析了摆渡木马窃取涉密资料的原理和流程,对摆渡木马的特点进行了深入的研究。针对该木马的窃密原理和特点,总结了几种常用的防御方法,并在此基础上提出了基于数据二极管的防范措施。

基于位置信息的摆渡节点延迟容忍网络路由算法

针对延迟容忍网络中存在的数据传输时延较高、摆渡节点间协作性不高,以及如何最优分配摆渡节点等问题,提出一种基于位置信息的摆渡节点延迟容忍网络路由算法(ferries routing mechanism based on location information for delay tolerant network,FRLI)。基于节点位置信息,定义基于位置信息的数据传输机制,通过划分摆渡节点隶属的区域,根据摆渡节点在网络中的初始分布状况,合理分配网络中摆渡节点分布,通过交换彼此区域内缓存的网络节点信息,获取有利于当前区域内数据传输的有效信息,提高区域内数据传输效率;基于节点区域信息,确认目的节点是否属于当前区域后,直接将数据投递至网关节点,渐次转发至目的节点所在区域,有效提高数据传输效率。仿真结果表明,与当前MURA算法、SIRA算法相比,该算法具有更低的数据传输时延与更高的传输效率。

分裂WSN中基于消息摆渡的吞吐率分析

在无线传感器网络(WSN)中,由于节点能量与通信距离的限制,节点间的通信会出现间隙性,甚至产生分裂网络。为此,采用消息摆渡的方法构造网络吞吐率的数学规划问题并进行仿真。实验结果表明,节点的缓存空间、感知速率不影响整个网络的吞吐率,网络吞吐率随摆渡节点移动速度的加快而提高。

石油勘探系统的Oil-ESB关键技术研究

石油勘探的数据采集、处理、解释一体化系统是具有众多黑科技的巨系统,以Oil-ESB全新技术无需关心底层系统的技术,几乎不用再写代码就可配置实现系统、业务、数据的流转整合。Oil-ESB除具有基本的ESB功能外,全新研发了穿越技术、多元数据管理技术、ODS操作数据库技术、分布式数据块云存储技术的11项黑科技。可轻松实现地震处理解释成果可视化系统,大块数据分布式大块数据云存储系统、国密增强加密技术的实时数据处理与拟合系统、高性能均衡服务系统。基于此研发一套先进、合理、完善、高效,且结构化、系统化,易操作、易利用、全面有组织的数字化石油勘探系统。

不同安全等级网络之间的数据交换方案研究与实现

在信息化高速发展的时代,以互联网为代表的网络已深入渗透到各行各业,在享受互联网所带来便利的同时,网络黑客入侵、恶意代码攻击、病毒感染等安全风险时刻威胁着各种与其相连网络的安全,而目前安全市场上主流的安全防护产品如防火墙、防病毒和入侵检测等基本都是基于先知经验不断累积的特征库或情报库去匹配及应对已知的安全威胁,面对高速发展的"黑产",不断升级变化的网络恶意攻击,这些传统防御手段并不能及时有效地确保网络安全.随着网络安全隔离与数据安全交换技术的出现及发展,通过基于网闸、光闸的部署实施,在不同安全等级网络之间建立科学、合规的连接途径,并根据应用场景完成数据的安全交换,有效解决了不同安全等级网络之间的连接以及数据安全交换的问题.

轨道交通数据中心实时单向数据摆渡设计与实现

针对轨道交通数据中心业务的单向安全隔离环境,以保障生产控制数据的实时性与安全性为目标,提出了基于企业服务总线级联、消息队列数据推送和结合业务应用的通信模式采用过滤命令回传的数据摆渡方式,以及实现生产控制系统实时数据传输的方法,并对其进行了测试。测试结果表明,该方法可应用于轨道交通领域生产网域和管理网域的数据隔离,以确保生产网域数据的安全性,并保障管理网域可获得必要的数据。

一种新型网络隔离单向传输设备的设计与实现

针对网络安全隔离和数据高效摆渡的现实需求,设计实现了一种新型网络隔离单向传输设备。它主要由2个DM9000模块和1片FPGA核心板构成,并简要介绍数据传输的处理流程,具体探讨了流量缓存管理、数据异或保密处理、数据扰乱、MAC地址获取、MAC帧接收、MAC帧载荷提取与重新封装、MAC帧发送等技术。此外,针对ARP定时刷新导致的IP地址与MAC地址映射关系失效问题,设计实现了定时ARP缓存插入的解决方法,可实现网络的有效隔离和快速安全的数据传输,具有广阔的应用前景。

信息摆渡系统解决物理隔离下的信息交互问题

物理隔离是很多电子政务系统建设的先决条件,如何在物理隔离条件下建设基于数据库的信息应用系统是一个难题。把电子政务系统网络分成政务外网、摆渡网、政务内网,利用网络电子开关进行网络连接切换,利用信息摆渡系统进行政务内网、政务外网间数据的同步处理是解决物理隔离条件下数据库交互应用的一种有效的方法。从网络及系统架构、网络开关、对信息摆渡系统信息处理过程、与应用系统的配合以及安全措施等方面全面的对信息摆渡系统建设进行阐述。

新农合与医院网络数据安全交换方案探讨

探讨了如何有效增强新农合与医院网络之间数据交换的安全性,提升信息系统的服务能力。建立一套由新农合管理和控制的安全防护机制,通过五控两防两隔离,全面掌握信息控制权。采用"网闸+网关+终端安全系统"的解决方案,实现新农合网络与医院内部网络与间的网络隔离断开与数据的摆渡交换。通过新农合与医院网络数据交换的安全防护方案的实施,可以有效降低网络安全风险,进一步提升新农合和医院信息系统的服务水平。