首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到19条相似文献,搜索用时 62 毫秒
1.
通用的主动网络安全机制   总被引:10,自引:0,他引:10  
分析了主动网络安全的研究现状,遵循主动网络安全工作组提出的安全规范,提出了一各通用的主动网络安全机制。根据主动网络的特点,提出了2个重要的保护对象:主动结点和主动信包。该机制构建了认证授权和访问控制2个执行引擎,设计了证书库和安全策略库。执行引擎在为执行环境提供请求服务时,查阅证书库可对创建主动信包的主体进行身份认证,并参考安全策略对主动信包访问系统资源进行控制,从而有效地保护了主动节点。引入了权能概念,并利用权能描述了动态、复杂的安全控制策略。采用了数字签名技术和软状态存储机制来保护和隔离主动信包。该机制能够有效地保护主动节点和主动信包,基于该机制实现的安全设施可作为通用组件构建安全的主动网络。  相似文献   

2.
主动网络赋予了网络中间节点一定的计算能力和编程能力,用户可以通过在节点中定制程序来控制网络行为。这使得网络体系结构更具灵活性和可扩张性,但也带来了传统网络中没有的安全隐患问题。在分析主动网络基本特征的基础上,指出了主动网络安全潜在的安全问题,讨论了主动网络的安全技术,提出了主动网络的安全体系结构,研究了主动信包保护和隔离的措施。  相似文献   

3.
主动网络是将传统网络中“存储-转发”的处理模式改变为“存储-计算-转发”的处理模式.研究分析了主动网络体系模型以及主动网络的安全体系框架.并且研究了针对主动网中的主动节点、主动信包和编程语言三者的安全性防护技术。  相似文献   

4.
主动网络安全机制研究   总被引:1,自引:0,他引:1  
主动网络的安全性包括对主动分组和主动节点的保护,对主动节点的保护是在通过认证的基础上,参考策略库对不同的分组授予不同的节点资源访问权限来实现。主动分组在传输过程中的代码的可靠性和完整性可以通过加密和数字签名加以保证,而在主动节点上的安全性主要通过节点和分组的双向认证及接口的严格定义,分组间的隔离及对分组的必要限制等来实现。  相似文献   

5.
主动网络管理技术研究   总被引:2,自引:0,他引:2  
提出一种基于主动网络技术的网络管理体系结构。通过将网管主动包委派到被管对象附近的网管主动节点,快速主动地发现和处理网络事件,从而克服传统网络管理技术存在的管理效率低、伸缩性差的缺陷,实现分布式的智能网络管理。网管主动节点和主动包是该体系结构中的2个基本部件,文中给出了它们的构造方法。该主动网络管理体系结构不但能集成到目前的TCP/IP网络中,满足该类网络的管理需要,而且还能平滑过渡到对未来主动网络的管理。  相似文献   

6.
提出了一种主动网络的层次化管理和控制模型,从主动节点和网管中心两个角度分别描述了模型层次功能和相互关系,并对整个系统的工作流程进行了描述,特别突出了安全网络控制这一突破传统网管功能的实现,说明了基于此模型的主动网络管理控制软件可以很好地满足主动网络管理和控制的需求。  相似文献   

7.
提出了业务基本组件的概念,基于主动节点和策略机制建立了业务管理模型.该模型以业务为被管对象,共享了管理策略定义和传播机制.网络管理工作站维护全局管理策略,被管节点配置主动代码运行环境,管理策略既可来自本地策略库,也可从网络管理工作站动态下载,从而使大量的管理任务可在本地节点完成,减轻了网络管理工作站的负担.原型系统实验表明,该模型可提高系统的应用性能.  相似文献   

8.
针对节点内主动网络应用之间交互带来的安全性问题,设计了一种主动网节点内主动应用安全交互机制(JASIAC).该机制通过Java 2环境下自定义的类加载器实现不同应用之间完全隔离.设计了公开变量池来实现共享内存方式的简单通讯,设计了公开方法池来实现不同应用之间的灵活调用.这两种方法都通过统一管理以防止非授权实体对其进行攻击.利用该机制,可以抵抗非授权访问和身份欺骗.通过对变量和方法访问次数的限制,可部分解决直接拒绝服务攻击的问题,JASIAC利用按值传递参数和只读参数的方法解决面向对象系统中通过引用传递参数造成的完整性破坏,JASIAC原型系统还提供了一组应用程序接口供主动应用调用。  相似文献   

9.
主动网络的安全问题是当前主动网络研究中的热点问题。与传统网络的安全性相比,由于主动网络的节点是可编程的,因此主动网络的安全性问题更加突出。在SENCOMM平台的基础上,分析了SEN-COMM体系结构和其可加载库中潜在的安全隐患,提出并实现了一个SENCOMM可加载库的安全模型。  相似文献   

10.
为了解决系统客户/服务器(C/S)结构网络在线拍卖的不足,提出了一种基于主动网络技术的网络在线拍卖结构。在主动节点上安装过滤器,过滤低竞争价格,提高拍卖服务器的处理性能;在重负载的情况下实现了负载动态平衡。服务器以主动信包的形式向主动节点发布最新竞价,减少网络延迟。仿真实验表明:该结构不仅较好地解决了传统网络结构在线拍卖系统的不足,同时在性能方面也有所提高。  相似文献   

11.
通过对主动网络体系结构的讨论 ,阐述了多种主动包的实现方案 ,并进行了不同环境下的比较分析 .认为采用主动IP选项方案可使得传统网络与主动网络更好地结合 ,从而使主动节点或局部网络更好地融入当前的网络中 ,变被动网络为主动网络  相似文献   

12.
主动网络是一种新型的网络体系,它为用户提供了可编程的接口,用户可通过网络中的节点动态地注入所需的服务.本文提出了一种基于IP选项的主动网络体系结构,分析IP数据包的格式,扩展IP数据包选项域的定义,通过在其中嵌入代码,可在现有的IP网络上实现主动技术基础上,扩展现有的网络服务.  相似文献   

13.
基于主动网络的分层管理模型设计   总被引:1,自引:1,他引:0  
主动网络是一种新型的网络体系,它不仅可以传送数据包,而且还可以执行数据包中特定的运算任务.主动网络为用户提供了可编程的接口,用户可通过网络中的节点动态地注入所需的服务.本文讨论了传统网络管理中存在的问题,分析了主动网络管理体系结构与管理机制.重点讨论了一种以节点为核心的主动网络管理模型,并分析和研究了该模型的结构、管理机制、设计要点和各层关系.  相似文献   

14.
最近两年来某些地方法院为解决"执行难"问题而进行的大胆尝试——主动执行,可以说是对以往被动司法、被动执行的司法原则和司法理念的直接挑战,在理论界与实务界引起不少争议。通过探讨表明,主动执行有其法理上的正当性与现实的必要性。  相似文献   

15.
论述了在矿井地质动力区划方法所划分出的活动断层基础上,利用共轭活动断裂对法和活动断裂擦痕法确定矿区构适应力状态的方法,用该方法确定出的矿井主应力状态,对矿并开拓及采区巷道布置设计都具有指导性的意义.  相似文献   

16.
介绍了Active Directory Service技术的基本概念,并详细说明了利用其开发一个企业级的电子商务客户管理目录系统的过程,并提出将其产品化,开发客户管理应用框架系统,形成智能商务网络的设想。  相似文献   

17.
JXTA技术已经成为开发P2P系统的一个平台标准.介绍了JXTA平台协议组成,分析了当前版本JXTA平台存在的问题,结合主动网络技术,提出了一种主动JXTA网络平台模型,给出了主动信息包的封装格式以及主动包的处理流程,并利用ANTS工具进行了实验分析.  相似文献   

18.
对于同时装备主动稳定杆与主动前轮转向的车辆,为了获得最佳控制性能,建立仿真模型研究了双系统的耦合问题.建立非线性车辆动力学模型,并设计了主动转向比例积分微分控制器;基于稳定杆作动器,设计了主动侧倾滑模控制器以及反侧倾力矩前后轴分配模糊控制器;最后设置阶跃转向与双移线机动工况.仿真结果表明,主动转向可以一定程度改善侧倾性能;另一方面,反侧倾力矩分配与主动转向配合可以进一步提高车辆的横摆稳定性能,同时还可以保证侧倾稳定性能.  相似文献   

19.
为了适应计算机仿真系统对实时性和交互性的高要求,提出一种新的提高体系仿真实时性和交互性的方法——主动机制数据库技术。主动机制数据库动态监视后台数据库中的数据状态的变化,通过主动机制对这些数据进行管理,形成主动数据库管理系统。首先介绍了主动数据库的概念和典型的代表系统;然后从主动数据库的定义、规则的表示、规则的存储结构、规则的处理等方面详细说明了主动数据库技术的设计思想;最后以飞机控制数据库系统(FCS—DBS)为例,说明了主动机制数据库的应用。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号