适用于云取证的证据数据完整性评估方法

针对证据数据完整性的问题,指出证据数据完整性评估的意义和重要性.通过考察信息系统在物理环境、网络传输、主机与系统、应用程序、管理和时间这六个方面对于证据数据完整性的影响和作用,提出了一种评估证据数据完整性的框架.运用数据融合方法对评价结果进行量化,通过分别对传统终端取证方法和面向云的取证方法的实例进行评估与量化,证实了该框架对证据数据完整性评估具有切实有效的指导作用及可操作性,结果表明使用传统终端取证工具所获取证据数据的不确定性在云环境下是传统终端取证的5倍.     

嵌入式实时系统可生存性分析研究

系统可生存性分析是为了给出系统的评价与改进建议,以提高系统遇到故障或事故时的可生存能力．首先,分析了嵌入式实时系统的可生存性问题;然后,通过对嵌入式实时系统可生存性分析过程进行定义与划分,提出了一种针对嵌入式实时系统的可生存性分析框架,着重阐述了量化分析模型,这种量化分析有助于对系统的可生存性进行准确的评价和对比;最后,设计了模块化分析平台．     

IaaS环境中支持自定义算法的VPNaaS框架

针对云计算基础设施即服务(IaaS)提供的旨在保障租户通信安全的虚拟专用网络(VPN)服务中,存在算法种类有限且主要为公开算法的缺陷,提出了一种IaaS环境中支持自定义算法的VPNaaS框架.该框架通过全软件方式实现,将IaaS环境中的VPN以服务的形式提供给租户,并支持向其添加自定义算法.该框架具有良好的扩展性和稳定性,并且适用于IaaS这样的大规模网络环境,满足了特殊领域租户的安全需求.     

基于改进云模型的网络信息系统可生存性预测

网络信息系统的可生存性预测研究对提高网络服务质量有重要作用.针对可生存性评价指标和评价数据的不确定性,提出一种基于改进云模型重心评判法的定性规则提取方法,利用提取的规则构造一个多层次可生存性预测规则推理器,对网络信息系统的可生存性进行不确定性推理.实验结果表明,所提出的新方法具有较好的可用性.     

引入系统状态转移概率的可生存性量化评估模型

系统可生存性是网络安全研究的一个新方向,通过对系统可生存性进行评估,可不断完善系统体系结构,从而提高系统可生存能力.针对系统可生存性的量化问题,在深入研究现有的主要可生存性评估方法基础上,提出了系统可生存性的动态量化评估模型SQEM(Survivability Quantitative Evaluation Model),并对系统可生存性进行了形式化定义和数学解析.在SQEM模型中,引入了系统状态转移概率和动态设置指标权重的思想,使评估的准确性得到了提高.通过实例分析,证明了SQEM的可行性和有效性.     

基于结构熵的IaaS平台耦合度计算方法

为了在设计之初对IaaS平台安全性评估提供科学依据,提出了专门适用于IaaS平台的耦合度计算方法.对IaaS耦合行为进行了抽象描述,并解释了IaaS平台耦合行为的特点,然后系统地归纳了IaaS平台耦合度的结构,并针对该结构基于改进的结构熵方法实现了IaaS平台耦合度的计算.最后以已有的IaaS平台为例,利用所提出的方法进行了平台耦合行为的抽象分析并计算了其耦合度,验证了该方法的可行性.计算结果表明:该方法的结果符合其实际设计情况,可以较好地对平台耦合程度进行量化,能够在设计之初为平台架构的安全性评估提供参考.     

基于 OpenStack 的中小企业服务云平台架构研究

根据中小企业信息服务平台建设需求, 解决传统中小企业信息系统竖井式部署带来的管理分散、 资源利用率低等问题, 提出中小企业服务平台的整体框架, 并基于 OpenStack 开源云框架对中小企业云平台进行实验部署, 最后对中小企业服务云平台的高可用性技术进行初探。 结果表明, 基于基础资源层、 数据中台层、 业务中台层和应用层等 4 层的平台框架, 解决了传统信息系统竖井方式部署产生的信息孤岛问题, 基于 OpenStack框架搭建的原型系统验证了OpenStack 较适合于建设中小企业私有云平台。     

航空电子系统的云计算模型研究

云技术是提高分布式系统灵活性和扩展性的关键技术,在航空电子系统中引入云技术可以降低产品研发周期和成本,但首先需要设计符合机载环境需求的云模型。在分析商用云的服务模型结构基础上,结合行业内的相关标准,给出了一种新型航空电子云模型。建立了层次化的云模型架构,包括物理资源层、本地资源管理层、资源虚拟层、平台管理层和应用功能层;采用虚拟化技术建立资源虚拟模型,隔离软件APP与硬件资源和软件环境;分布式的数据动态发布与订阅,提高应用部署的灵活性;分布式资源管理,实现资源池管理、健康监控和故障管理;分布式存储模型,提供分布式数据和文件共享能力。遵循行业标准,为应用软件提供面向服务的航空电子云计算模型,对工程实践具有一定的指导意义。     

生存性分层评估方法及其应用

首先对目前传统生存性评估技术的SNA方法和层次化评估方法进行了比较;然后,结合两种方法的优点提出了新的生存性评估方法(SHEM);最后,对某新闻网的邮件服务器进行生存性评估,整个分析过程验证了SHEM方法的合理性和可操作性.该评估方法将可以广泛应用于重点行业和企业的安全评估,具有良好的应用前景.     

基于探索性分析的信息系统效能评估方法

各类信息系统在现代战争中的应用越来越广泛,如何评价信息系统的军事应用效能成为了一项重要而困难的工作.针对信息系统的效能评估需求,提出了一种探索性的效能评估方法,给出了信息系统军事应用效能评估的可用框架和一般过程,并通过信息系统支持导弹精确打击的效能评估案例,演示了评估流程.该方法充分结合了模型分析、仿真实验与传统的系统分析经验,将自顶向下探索性分析思想与自底向上仿真实验评估方法进行融合,为信息系统的效能评估提供新的方法论支持.     

Trusted Attestation Architecture on an Infrastructure-as-a-Service

Trusted attestation is the main obstruction preventing large-scale promotion of cloud computing.How to extend a trusted relationship from a single physical node to an Infrastructure-as-a-Service(IaaS) platform is a problem that must be solved.The IaaS platform provides the Virtual Machine(VM),and the Trusted VM,equipped with a virtual Trusted Platform Module(vTPM),is the foundation of the trusted IaaS platform.We propose a multi-dimensional trusted attestation architecture that can collect and verify trusted attestation information from the computing nodes,and manage the information centrally on a cloud management platform.The architecture verifies the IaaS's trusted attestation by apprising the VM,Hypervisor,and host Operating System's(OS) trusted status.The theory and the technology roadmap were introduced,and the key technologies were analyzed.The key technologies include dynamic measurement of the Hypervisor at the process level,the protection of vTPM instances,the reinforcement of Hypervisor security,and the verification of the IaaS trusted attestation.A prototype was deployed to verify the feasibility of the system.The advantages of the prototype system were compared with the Open CIT(Intel Cloud attestation solution).A performance analysis experiment was performed on computing nodes and the results show that the performance loss is within an acceptable range.     

基于分布式计算的异常网站筛查系统的设计与实现

设计了一种在大型园区环境下对互联网异常网站进行筛查的系统,系统在.NET框架下开发运行,基于分布式计算的模式部署,采用HDFS和SQL Server存储数据。分布在多个子区域的探针根据多设备日志的排序数据进行异常网站的筛查,核心服务部分进行故障汇总分析、任务分发推送和知识库归档等操作。该系统具有一定的故障分析能力,可以根据已有知识库形成故障分析指导,通过调用预定义脚本启用备用设备或线路。系统运行结果表明,设计科学有效,能够给大型企事业单位的网络运维和管理提供参考依据。     

面向分布式共享的海洋监测时空数据表达与传输模式研究

针对海洋时空监测数据分布式共享中的网络传输性能瓶颈问题，提出了一种基于共享式编码与实时压缩的时空数据表达与传输模式，建立了面向服务的海洋时空数据分布式共享框架，采用GML、KML、GeoJSON实现了海洋监测数据的编码式表达，采用压缩算法实现了数据实时高效传输。基于阿里云计算平台，设计和部署了面向海洋应用的分布式GIS系统作为实验平台，实验结果表明，采用GeoJSON和Deflate 6/GZIP建立海洋监测时空数据表达与传输模式，在分布式共享与集成系统中表现出较好的适用性和较突出的性能优势。     

面向服务SOA城市智能交通信息平台体系结构研究

城市智能交通信息平台作为智能交通系统建设的核心支撑越来越得到高度重视,其核心任务是实现交通数据采集与处理、通信与传输、分析与挖掘、交换与共享、存储与发布等服务。经过十多年的建设实践,一方面随着软件工程技术发展经验、方法、构架模式的不断积累,需要新的技术路线促进更加快捷的系统工程组织模式,以应对飞速发展的服务模式;另一方面随着经济全球化、信息网络化进程加快,带来了前所未有的分布式系统的交互能力,这既是实现标准化需求的基础,也是城市智能交通信息平台发展的瓶颈。面向服务的体系结构SOA的新阶段应运而生,它包含运行环境、编程模型、构架风格和相关方法论等在内的一整套崭新的分布式软件系统构架方法和环境,涵盖服务的整个生命周期:建模-开发-整合-迁移-部署-运行-管理,开创了智能交通信息平台这一分布式软件系统构架方法和环境的新纪元,在深圳等城市智能交通信息平台建设中得以应用实践。     

Model of Security Evaluation of Infrastructure as a Service Layer of Cloud Computing System

At present,most providers of cloud computing mainly provide infrastructures and services of infrastructure as a service(IaaS).But there is a serious problem that is the lack of security standards and evaluation model of IaaS.After analyzing the vulnerabilities performance of IaaS cloud computing system,the mapping relationship was established between the vulnerabilities of IaaS and the nine threats of cloud computing which was released by cloud security alliance(CSA).According to the mapping relationship,a model for evaluating security of IaaS was proposed which verified the effectiveness of the model on OpenStack by the analytic hierarchy process(AHP) and the fuzzy evaluation method.     

云存储及其分布式文件系统研究

云存储专注于解决云计算系统中海量数据文件的存储问题;文件系统用来管理大量的文件信息,并负责对文件的存储空间进行组织分配;分布式文件系统不仅要管理本地计算机的数据文件,同时还要管理整个存储系统中的数据文件。文章首先对云计算技术进行介绍,然后引出云存储的概念,并通过对云存储的技术原理、性能优势等进行分析,指出分布式文件系统对于云存储技术的重要性;最后对现有的云存储分布式文件系统进行详细论述。全文工作将指导我们进一步深入研究云存储技术。     

基于INTERNET采用分布式架构的施工图审查管理系统

针对施工图审查手工处理过程中,不仅繁琐,且效率低、易出错的现状,研究和实现了一种施工图审查管理系统。该系统采用J2EE架构、浏览器,服务器模式（B／S）结构,系统设计为多层模型,其中客户端用JSP＋STRUTS实现（MVc模式）,中间应用服务器用APACHETOMCAT、wEBLOGIC部署,后台服务及数据库采用REPORTINGSERVICE、SQLSERVER2008、ORACLE。采用了一种基于分布式业务系统的内部监控平台技术解决方案,实现了对于分布式业务系统的应用监控、数据库用户操作监控和系统日志监控功能,解决了目前防火墙、入侵检测、网络审计等网络安全监控设备无法处理的系统内部使用监控问题。     

基于虚拟化技术的高校多媒体系统架构

目的改善传统高校多媒体管理系统中存在的信息、软件环境和正版软件不能共享、病毒传染严重、不便于教学经验积累等问题。方法详细分析目前多媒体管理系统中存在的问题及问题出现的原因,采用虚拟化技术和开源云平台设计了一种新型的高校多媒体管理系统架构,讨论新的多媒体管理系统所具有的优势。结果该架构不仅能解决传统高校多媒体管理中存在的问题,并能进一步为师生的工作提供便利。结论基于虚拟化技术和开源云平台的IaaS(Infrastructure as a Service)架构研究为云计算技术在高校的进一步应用研究提供了基础和参考。