面向特定服务的网络安全态势数据采集与分析

针对网络安全态势感知的信息获取问题,设计并实现了一种面向特定服务的安全传感器.给出了基于服务指标需求的安全状态数据分类,通过对流营、性能、配置文件等数据的采集与分析处理,生成以多元组形式表示的网络安全事件,并通过安全事件之间的时序关联分析,达到对网络服务可用性与性能变化衡量的目的.实例验证结果表明,该安全传感器能够收集和处理来自特定服务的安全数据并能准确反映服务状态变化,具有较好的可行性和实用性.     

网络安全风险的模糊层次综合评估模型

针对网络安全风险评估中人为因素多、指标难以量化的问题，在分析网络安全要素的基础上，将模糊数学的方法运用于网络安全风险评估中，并结合层次分析方法，建立了网络安全风险的模糊层次综合评估模型．该模型首先建立逻辑的3级网络层次，即服务层、主机层和网络层．在服务层通过对资产、威胁和漏洞各因子的量化计算后得出各自的风险值，然后利用模糊评价方法逐级计算各层风险指数．实验数据测试表明：通过3个层次自下而上地递阶评价各安全要素，利用先局部后整体的评估策略能直观地给出系统的安全态势，并且能准确评估网络系统3个层次的安全状况．     

一种基于跨层感知的网络安全态势评估方法

本文从跨层感知的概念出发,将网络的多个层面和多个角度的态势信息作为评估工作的数据源,并建立了反映网络各方面态势信息的完整指标体系.采用模糊层次分析法构建了网络不同层次的安全态势模糊一致性判断矩阵,计算各网络层内安全评估指标的权重;对网络态势的评估结果划分了表示网络态势的5个级别;利用D-S证据理论法对网络层内的评估结果进行Dempster组合规则作用,获得网络总体的态势评估结果.整体的跨层评估过程解决了数据源的单一性与片面性,分层评估的方式加快了计算速度,多种评估算法的采用互相弥补了不足,所得结果能比较准确全面地反映网络的态势信息.     

非常规突发事件危害性评估和态势监测模型

在非常规突发事件应急管理过程中,实时把握事件危害性的变化状况和演化态势无疑有助于事件的决策与处置.本文提出了一种可计算的事件态势监测模型ESMM.该模型依据事件爆发和处置/恢复过程中的实时情景,抽取与事件危害性相关的信息,通过实时评估事件处置前后的危害性变化,以及与决策目标间的差异判断事件的演化态势.实验表明ESMM是实时评估事件危害性变化和态势监测的可操作性模型.     

联动的安全移动代理系统模型

根据移动代理系统的3个基本安全需求：移动代理的安装安全、传输安全和执行安全。基于Java技术构造了由安装服务。安全服务和容器服务组成的联动安全移动代理系统模型．该模型可以利用不同的安全服务提供者提供的安全服务实现可插拔的安全模块．     

一个基于SOAP消息的Web服务综合安全模型

在通用Web服务模型的基础上，提出一种基于SOAP（简单对象访问协议）消息的Web服务综合安全模型．其中增加两个功能模块：Web服务安令平台，用来生成管理密钥对、数字证书和Web服务双方的身份认证；SOAP消息安全代理包，用来保障Web服务消息的安全性．利用现有的工具包对模型进行了实现，并在一个具体的系统平台上对其进行了安全性测试，结果表明对SOAP消息加密成功，同时实现了证书、密钥的发放和管理．保证了Web服务在一个安全的环境中运行．     

一种基于Kerberos扩展的Web服务安全框架

Web服务安全问题集中表现在信任建立、端到端消息安全保障以及资源访问控制等方面.传统的Web安全框架如Atlassian Seraph和Apache Shiro无法同时解决消息安全保护和跨域访问控制的问题.本文提出并实现一种基于Kerberos的Web服务安全框架——KBW2SF,它包括用户认证、消息安全通信、服务访问控制三个核心功能.用户认证使用Kerberos作为底层协议在服务请求发和提供方之间建立信任关系;安全通信使用WSSecurity规范及Kerberos票据中的密钥保证消息端到端的完整性和机密性;服务访问控制基于Kerberos票据中的用户角色信息,由服务提供方对来访用户进行角色映射(跨域访问)和权限鉴定,以此保护服务资源不被非法或者低权限用户访问.同时,KBW2SF引入缓存管理机制提高应用效率,降低安全机制对Web服务应用的影响程度.通过应用场景的实验分析,该框架不但能够有效解决Web服务消息的安全性以及跨域访问控制问题,而且具有较高的效率,具备一定的实际应用价值.     

基于语义的服务资源描述模型RDF4S

在已有的语义Web服务描述框架基础上,定义了一种语义Web服务资源描述模型RDF4S,该模型从功能、接口、执行和QoS 4个层面描述服务资源的语义信息,并基于该模型提出了一个语义Web服务资源发现框架.结合旅游预订系统的一个实例,展示了RDF4S 4层语义信息的描述能力和支持发现的能力,并给出RDF4S描述模型和其他语义Web服务描述模型的比较.该工作对基于语义信息进行服务的自动发现、组合和调用具有一定的参考作用.     

基于贝叶斯树和集成学习的异常检测

为解决入侵检测中朴素贝叶斯算法的高数据内部依赖性和决策树容易产生数据"破碎"的问题,本文结合决策树分段的优点和朴素贝叶斯多证据融合的优点,建立了基于贝叶斯树算法的进程服务预测模型,并将bagging集成学习法用于改进贝叶斯树.实验结果表明,模型能有效检测主机异常,且算法的时间复杂度相对较低,适合在线检测.     

基于SWOT分析的宁波市高校图书馆信息服务社会化的发展策略研究

宁波市高校图书馆文献资源丰富、具有专业及资质优势, 但也存在缺乏社会化服务经验等问题. 据此, 采用SWOT分析法进行分析后得出的如下观点: 宁波市高校图书馆必须建立切实可行的战略决策, 利用自身优势, 为高校教学科研做好服务的同时, 积极为地方社会服务; 完善激励机制, 激发潜在需求; 重视宣传推广, 打造服务品牌; 善于合作, 实现共赢.     

IPv6中解决Anycast扩展局限性的一种安全通信模型

针对目前在IPv6环境下实现Anycast服务的通信模型存在的扩展局限性与安全性问题，提出了一种新的Anycast通信模型．该模型采用了全新的、以Anycast组成员的当前会话数以及综合处理能力等参数为度量单位的Anycast通讯方式，并且结合密钥管理技术，不仅解决了Anycast的扩展局限性与安全问题，同时也实现了Anycast组成员的动态加入与注销，以及Anycast组成员信息的分布式维护与处理，从而实现了均衡负载功能，最重要的是此模型可以支持大规模的Anycast组的建设．该模型在IPv6模拟环境下的实验数据充分论证了其可行性和有效性．     

基于类型化的城市地铁站点用地开发研究——以杭州地铁1号线为例

地铁已逐渐成为我国大城市重要的公共交通方式,其线路建设对城市用地开发具有深远影响。以杭州地铁1号线为例,利用聚类分析法,对2007―2018年3个时间段的102个站点周边土地开发状况进行了类型化分析,并探讨了各类型的用地特征、空间分布、变动模式、变动影响因素等。3个时间段的102个站点可分为7大类23小类,其用地构成表现出较大的多样性和较强的区位选择性,其变动模式多由郊外型向居住型、居住+服务设施型等转变,非建设用地和新居住用地的开发、服务功能的提升、老小区和工业用地的撤退等是类型变动的主要影响因素,共同引导站点周边用地内部的功能转变,并影响城市空间结构。     

社区图书馆信息服务探讨

阐述了社区图书馆开展信息服务的必要性，探讨了社区信息服务的具体内容，提出文献、网络、休闲娱乐、特色信息服务以及信息咨询服务是当前社区图书馆开展信息服务的主要方式．     

基于图书馆2.0的数字图书馆服务模式探讨

用语义Web技术对图书馆异构数字资源进行整合,形成逻辑资源体,并用Web服务技术来构造数字资源访问接口和主动服务系统,同时结合Web2.0技术和服务理念,提出了一种新型的图书馆2.0服务模式.该服务模式是以用户为中心的主动服务模式,能为用户主动提供全方位、立体式和不间断的专题服务和个性化服务.     

基于混合模型语义Web服务匹配机制的研究与实现

服务发现和匹配是面向服务计算架构需要解决的核心问题之一,而现有语义web服务发现机制适应范围较窄,匹配效率较低,具有较大提升空间.提出了一种基于服务属性和功能描述的混合服务匹配方法,该方法利用服务本体来扩展服务特征信息,采用LSA方法进行服务相似匹配以提高服务的查全率,再利用本体推理机制来提高服务的查准率.实验证明：此种混合方法能提高服务发现效率.     

新疆土地利用变化对生态系统服务价值的影响

本文通过分析2003年到2011年间新疆土地利用变化的幅度和动态度,并以Costanza的生态系统服务价值计算公式和谢高地等人的单位面积生态服务价值当量表为基础,结合敏感度分析,估算出新疆从2003年到2011年生态系统服务总价值.结果表明:①新疆综合土地利用动态度有所下降,2003到2011年土地利用的转变速率趋于平缓.②新疆生态服务总价值2003年为6.481×1011元,2011年为11.910×1011元,共增加了5.429×1011元,增幅为83.76%.各项生态服务功能的价值明显增加,但占总服务价值的比例不变.③通过敏感度分析,新疆生态系统服务价值相对于生态价值系数来说均缺乏弹性,因此本文所选取的价值系数对于研究区而言是较为合适的.     

具有服务等级的三台平行机排序问题

考虑带服务等级的三台平行机排序问题．预先赋予每台机器和每个任务一个服务等级（grade of service）标号．每个任务只能被某台服务等级不高于该任务服务等级的机器加工．目标是最小化最大机器完工时间.本文给出了求解这个问题的算法．并证明算法的最坏情况界不超过5/4＋（1/2）^k,其中k是算法中预先给定的迭代次数．已有的算法仅为3/2.     

基于语义索引库的语义服务发现

分析了语义服务的结构,提出了一种语义索引库的构建方法.对于每一个注册的服务,抽取出其所有概念,并对每个概念在概念索引库中进行检查,对于不在概率索引库的概念建立索引.对语义服务的输入、输出、前置条件和后置条件分别建立到语义服务的索引,并记录下该语义服务;同时保存该语义服务的其他信息.该索引库免去了查询时进行语义推理的过程,同时由于语义概念均与语义服务相关,避免了大量的无关搜索;另外,由于索引库是采用倒排序索引,极大的减少了搜寻空间.仿真实验表明,该语义索引库的建立极大的提高了语义服务发现的效率.