检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

网络演化博弈的策略一致性

山东大学学报（理学版） 2015年第11期50卷 113-118页

作者：葛美侠李莹赵建立邢海云聊城大学数学科学学院山东聊城252056

研究了网络演化博弈达到稳定状态时的一种策略形式。根据策略更新规则,利用矩阵的半张量积方法把网络演化博弈表示为离散时间k-值逻辑动态系统,并通过研究k值逻辑网络分析网络演化博弈的动态行为。给出了网络演化博弈策略一致性的充要条... 详细信息

研究了网络演化博弈达到稳定状态时的一种策略形式。根据策略更新规则,利用矩阵的半张量积方法把网络演化博弈表示为离散时间k-值逻辑动态系统,并通过研究k值逻辑网络分析网络演化博弈的动态行为。给出了网络演化博弈策略一致性的充要条件,为继续探讨网络演化博弈的其他性质提供了理论依据。

关键词：网络演化博弈矩阵的半张量积策略更新规则策略一致性

在线全文

学校读者我要写书评

暂无评论

自动信任协商中一种策略一致性管理方法

计算机应用 2008年第7期28卷 1795-1797页

作者：汪应龙胡金柱华中师范大学计算机科学系武汉430074

自动信任协商(ATN)是指通过暴露信任凭证与访问控制策略进行匹配以达到建立信任关系的目的。在开放的分布式环境中,策略一致性管理便于网络用户发现资源,并及时了解访问资源所需具备的条件。当前,自动信任协商中的策略一致性管理由资源... 详细信息

自动信任协商(ATN)是指通过暴露信任凭证与访问控制策略进行匹配以达到建立信任关系的目的。在开放的分布式环境中,策略一致性管理便于网络用户发现资源,并及时了解访问资源所需具备的条件。当前,自动信任协商中的策略一致性管理由资源方进行维护,这不利于资源被发现,限制了资源的共享,浪费了资源方宝贵的计算资源。针对这些问题,提出了一种有效的策略一致性管理方法。该方法设立可信第三方,使用LDAP协议集中管理资源方的访问控制策略,使用通用语言XML对策略进行描述,可有效检测与避免策略更新、删除等所带来的策略不一致问题。

关键词：自动信任协商访问控制策略策略一致性轻量级目录访问协议授权

在线全文

学校读者我要写书评

暂无评论

基于本体演化的网络管理策略一致性保证机制

基于本体演化的网络管理策略一致性保证机制

作者：董干北京邮电大学

学位级别：硕士

随着网络管理技术的发展,网络管理的规模越来越大,网络管理自动化与智能化成为下一代网络管理发展的重要方向。网络管理自动化要求网络管理系统能够最大限度代替网络管理者完成日常的网络功能,以适应现代网络结构复杂、资源繁多和异构... 详细信息

随着网络管理技术的发展,网络管理的规模越来越大,网络管理自动化与智能化成为下一代网络管理发展的重要方向。网络管理自动化要求网络管理系统能够最大限度代替网络管理者完成日常的网络功能,以适应现代网络结构复杂、资源繁多和异构性强的特点。在这一要求下,基于策略的网络管理应运而生,并成为近些年迅猛发展的网管技术之一。当前的基于策略的网络管理多采用静态策略的方式,当用户业务需求改变时,需要管理员改变一系列相应策略,并同时保证策略间的一致性。当基于策略网络管理系统日益庞大复杂时,这一过程显得成本过大且准确性难以保证。在这种情况下,对策略一致性保证机制的研究显得日益迫切。另一方面,本体论在信息领域尤其是信息检索和语义Web方面得到了广泛的应用。本体丰富的语义信息和推理能力使得智能化成为可能。因此,研究将本体技术应用到网络管理中,以赋予网络管理语义支持,提高网络管理智能化程度,具有重要的研究价值。当前在本体与网络管理的结合方面,已经有学者提出了基于本体的共享管理信息模型,但对于基于策略的网络管理与本体技术的结合还少有提出。本文以基于本体的共享管理模型为基础,以提高网络管理自动化与智能化程度为目标,提出了一种基于本体演化的网络管理策略一致性保证机制。具体包括以下内容：指出基于策略网络管理的不足和改进方向,提出使用本体建模的方式增加基于策略网络管理的语义支持,通过本体演化的一致性保证方法解决网络管理策略更新时的一致性保证问题;分析了本体演化的过程,并在此基础上应用信念修正(Belief Revision)理论提出一种基于变化比较的单本体演化的一致性保证方法;将方法应用场景扩展到本体重用情况下的分布式环境中,提出相应的多本体演化一致性保证方法;以基于本体的共享管理信息模型建模方法作为指导,对基于策略的网络管理模型进行了建模,提出基于本体与策略的综合网络管理模型,使得本体演化一致性保证方法能应用在基于策略的网络管理中,并讨论了一系列相关的关键技术。

关键词：网络管理策略一致性本体演化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

自动信任协商中的策略一致性问题

华中科技大学学报（自然科学版） 2008年第4期36卷 41-44页

作者：李赤松金海廖振松华中科技大学计算机科学与技术学院湖北武汉430074

对自动信任协商中的策略一致性问题进行了研究.分析了策略不一致性问题产生的原因,将其分为策略语言所引起的策略不一致、角色互斥导致的策略不一致、内容冲突导致的策略不一致和策略描述错误造成的策略不一致4类.根据各类冲突的特征,... 详细信息

对自动信任协商中的策略一致性问题进行了研究.分析了策略不一致性问题产生的原因,将其分为策略语言所引起的策略不一致、角色互斥导致的策略不一致、内容冲突导致的策略不一致和策略描述错误造成的策略不一致4类.根据各类冲突的特征,引入数字逻辑中的0-1表和分划的概念,对访问控制策略进行策略一致性检查和策略有效性检查,保证了策略的一致性和有效性.在解决策略不一致问题的同时,给出了最小满足访问控制策略的策略集合.

关键词：自动信任协商策略一致性访问控制策略授权证书

在线全文

学校读者我要写书评

暂无评论

基于IPv6安全策略系统及一致性研究

信息安全与通信保密 2007年第8期29卷 142-145页

作者：吴琼李小平董庆宽刘彦明西安电子科技大学机电工程学院陕西西安710071 西安电子科技大学综合业务网国家重点实验室陕西西安710071

在IPv6网络环境下,虽然IPSec可以为其提供强大的安全支持,但是如果IPSec策略配置不当,将达不到预期的安全目标。在策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致。本文首先分析IPv6的安全需求,给出... 详细信息

在IPv6网络环境下,虽然IPSec可以为其提供强大的安全支持,但是如果IPSec策略配置不当,将达不到预期的安全目标。在策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致。本文首先分析IPv6的安全需求,给出一个多级多域的分布式策略系统,讨论了该模型中策略的存储、配置以及IPSec策略实施阶段策略可能发生的冲突,通过深入研究策略冲突产生的原因给出切实可行的解决方案。

关键词： IPv6 策略系统 IPSec策略策略一致性

在线全文

学校读者我要写书评

暂无评论

自私网络中带宽与路由的联合分配机制

北京邮电大学学报 2010年第5期33卷 61-65页

作者：郭超平张恒张海林西安电子科技大学综合业务网理论及关键技术国家重点实验室西安710071 陕西省商贸学校西安710061

为了激励自私网络中的中间节点参与业务的转发,实现带宽和路由的联合分配,首先利用拍卖理论分析了自私网络中节点的理性行为,并将带宽与路由联合分配建模为拍卖模型.然后进行机制设计,并对其最优性和策略一致性进行理论分析.最后针对此... 详细信息

为了激励自私网络中的中间节点参与业务的转发,实现带宽和路由的联合分配,首先利用拍卖理论分析了自私网络中节点的理性行为,并将带宽与路由联合分配建模为拍卖模型.然后进行机制设计,并对其最优性和策略一致性进行理论分析.最后针对此模型提出了2种带宽与路由联合分配方案,一个较复杂,基于凸优化的分配方案;另一个计算速度较快,基于最小代价路径(LCP)的分配方案.理论分析证明,本文机制解决了节点如何参与合作的问题,仿真结果表明,本文机制能有效促进节点参与合作.

关键词：博弈论拍卖理论带宽分配路由策略一致性

在线全文

学校读者我要写书评

暂无评论

基于策略检测和信任票证的自动信任协商研究

基于策略检测和信任票证的自动信任协商研究

作者：邓潇哈尔滨工程大学

学位级别：硕士

自动信任协商是解决开放式网络环境中陌生实体之间建立信任关系的一种方法。在协商中,协商节点既要隐藏自身敏感信息,又要相互暴露信息来增强彼此信任,这种矛盾的局面使得协商效率和协商安全成为备受关注的问题。同时,节点通过访问控制... 详细信息

自动信任协商是解决开放式网络环境中陌生实体之间建立信任关系的一种方法。在协商中,协商节点既要隐藏自身敏感信息,又要相互暴露信息来增强彼此信任,这种矛盾的局面使得协商效率和协商安全成为备受关注的问题。同时,节点通过访问控制策略来保护敏感信息,因此如何生成一致的策略使得协商即高效又安全,并提出一种高效安全的协商模型成为本课题的研究重点。本文首先对访问控制策略的一致性问题进行了研究。通过对策略进行分类并分析产生策略不一致现象的原因,提出了一种基于多项式的策略一致性解决方案。进而分析了策略检测对协商的影响,同时对各种策略一致性解决方案作了对比。通过分析Trust-X中利用协商历史来提高协商效率存在的不足,本文提出了一种新的协商模型,来提高协商的效率和安全。该模型在传统协商模型的基础上引入了上文中的策略一致性检方案,同时还加入了信任票证库和信任评估模块。一致性检测器可以提高协商的效率、成功率和安全性。信任票证的信息可以用于加快协商速度,防止恶意节点的拒绝服务攻击。通过在TrustBuilder2上进行实验,对比经过一致性检测的协商成功率和不经过一致性检测的协商成功率,验证了策略检测器能提高协商的成功率。对比提出的模型与传统模型的协商时间以及信任票证直接可用和不可用的协商时间,验证了提出的模型能有效地提高传统协商的效率,在信任票证基础上利用信任评估也能提高协商效率。从而证明了提出的模型是安全高效的。

关键词：自动信任协商协商安全协商效率策略一致性信任票证

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IPv6网络中多级多域安全策略系统研究

IPv6网络中多级多域安全策略系统研究

作者：吴琼西安电子科技大学

学位级别：硕士

为了解决IPv6网络中基于策略驱动的网络安全问题以及多层次多地区的军事和商业安全应用需求,本文利用了IPv6内嵌的安全协议IPSec中安全策略数据库（SPD）对安全策略的支持和其强制实施性,在现有的SPS的基础上提出了支撑策略实施的“分... 详细信息

为了解决IPv6网络中基于策略驱动的网络安全问题以及多层次多地区的军事和商业安全应用需求,本文利用了IPv6内嵌的安全协议IPSec中安全策略数据库（SPD）对安全策略的支持和其强制实施性,在现有的SPS的基础上提出了支撑策略实施的“分层分域、统一管理、分布式控制”的多级多域安全策略系统。该系统中,中心策略统一配置、各安全域根据自身安全需求下载安全策略,本地策略协商配置。基于该架构本文主要研究了如何有效管理多级多域的分布式IPv6网络环境下安全策略管理实现中的相关问题,包括:安全策略的内容和描述方法、安全策略的配置与存储方案以及安全策略系统的实现等。从理论上证明了多级多域的安全策略系统的可实现性。虽然IPSec可以提供强大的安全支持,但是在安全策略驱动的分布式网络环境中,安全策略从配置、分发到实施的每一阶段都必须保持一致,否则有可能达不到预期的安全目标,本文通过深入研究策略冲突产生的原因并给出切实可行的解决方案。文章最后鉴于CERNET2的纯IPv6的网络环境,将多级多域安全策略系统与CERNET2网络相结合,给出了SPD中的IPSec安全策略在该系统中的部署和实施的方案设计,还根据选择符的内容进行了SP扩展,并加以实例说明。多级多域的安全策略系统具有很好的扩展性,适合IPv6环境下基于域的安全管理。安全策略在系统中正确配置实施,可以最大限度地维护IPv6网络安全,对现行的CERNET2网络也具有十分重要的实际意义。

关键词： IPv6 IPSec 安全策略系统策略一致性 CERNET2

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于SDN安全控制器的软件定义安全研究

基于SDN安全控制器的软件定义安全研究

作者：陈鹏程北京邮电大学

学位级别：硕士

虚拟化与云计算技术的快速发展以及各类新型网络业务的不断出现催生了对网络功能的更高需求。传统网络结构不堪重荷之时,SDN技术应运而生。SDN将原本封闭的硬件形式的网络结构打破,以开放的思想重构了网络。统一而开放的底层网络设施标... 详细信息

虚拟化与云计算技术的快速发展以及各类新型网络业务的不断出现催生了对网络功能的更高需求。传统网络结构不堪重荷之时,SDN技术应运而生。SDN将原本封闭的硬件形式的网络结构打破,以开放的思想重构了网络。统一而开放的底层网络设施标准和灵活的南向通信协议,使得网络的可操作性与智能获得了极大的发挥空间。在这些综合因素的作用之下,网络安全的业务环境也发生了巨大变化,软件定义安全顺应这种变化,并充分利用和借鉴了软件定义基础设施的长处,对安全服务的形式进行了一次全面的革新的尝试。本文先分析了软件定义安全的产生背景,分析了虚拟化、云计算和SDN网络的技术特点及其给计算、网络与安全带来的深远影响,并介绍了软件定义安全思想的由来,业界目前对相关方向的研究与成果,达成的共识等,并对软件定义安全的主要技术特性进行分析。本文结合云计算与SDN网络环境,提出了一种软件定义安全的实现方案。该方案采用了硬件资源池、安全控制平台和上层应用三层的分层架构,充分采用松耦合、集中控制与开放的设计理念,使得系统具有较为全面的安全服务能力,灵活性与可扩展性也得到了保障。整个软件定义安全体系的实现涉及大量工程工作,本文选取了其中控制平台与SDN网络控制器交互部分进行介绍。分析了定制开发网络控制器代理的必要性,代理的功能特点和模型设计理念,并就其中重要的策略实现一致性问题进行了重点分析。本文还针对若干业务场景设计了软件定义安全架构下的具体防护方案,详细介绍了工作流中的各层组件如何参与分工、交互协作。DDoS防护方案充分展示了软件定义安全体系从预警、分析决策到策略实施全过程中的自动化特性,并能横向与云计算平台、网络控制器充分互动。文章最后还设计了两组实验对系统进行评估,以实际案例和数据的形式验证了该软件定义安全架构的可行性与实际性能,也显示出其在自动化、跨设备交互与部分性能方面的优越性。

关键词：软件定义网络软件定义安全体系结构设计策略一致性