IPSec在cdma 2000系统PDSN上的研究与实现

cdma 2000高速分组数据业务的兴起,带来了新的安全问题。本文在介绍IPSec基本原理的基础上,分析了,cdma 2000引入移动性管理后的安全需求,详细描述了在cdma 2000系统分组服务节点(PDSN)上实现IPSec的过程,提出了一个PDSN上的IPSec的实现模型,特别是对IKE的实现进行了详细的分析。     

有限异构资源条件下的工业控制拟态调度算法

网络空间拟态防御技术是应对信息系统未知漏洞后门攻击的有效手段,其安全性与执行体的数量、异构化程度以及具体的裁决调度策略紧密相关。然而在工业控制领域,工业应用的生态资源相对封闭,可实现的异构执行体个数受限。针对上述问题,提出一种适用于有限异构资源约束条件下的工业控制拟态调度算法。算法通过引入执行体上线保护寄存器、周期清洗定时器等,能够根据运行环境自适应选择合适的执行体上线,可有效防范N-1模与N模攻击。实验结果表明,所提出的三余度工业控制拟态调度算法,可自适应根据环境特性选择合适的执行体上线,即使在高强度攻击环境下,依然能保持99.24%的高可用概率。     

基于拟态架构的内生安全云数据中心关键技术和实现方法

云数据中心是新一代信息基础设施的代表,其安全问题也成为近年来备受关注的焦点,具有重要的意义。首先,在对现有云安全形势分析的基础上,通过新兴的内生安全概念探索云数据中心的安全架构、关键技术和实现方法,期望利用拟态构造设计解决现有防护手段难以处理的漏洞、后门等内生安全问题。其次,提出了一种云数据中心内生安全架构与相关关键技术实现构想,同时给出了现有云平台系统拟态化改造的模式与技术趋势。未来,基于拟态架构的内生安全云数据中心或将为新一代信息基础设施建设提供有效的安全解决方案,进而加速云化服务模式的应用与推广。     

IPSec在cdma2000系统PDSN上的研究与实现

cdma2000高速分组数据业务的兴起，带来了新的安全问题。本在介绍IPSee基本原理的基础上，分析了cdma2000引入移动性管理后的安全需求，详细描述了在cdlcdma2000系统分组服务节点(PDSN)上实现IPSec的过程，提出了一个PDSN上的IPSec的实现模型，特别是对IKE的实现进行了详细的分析。     

改进的格型Steiglitz-McBride算法

本文提出一种新的Steiglitz-McBride权值更新算法。新算法无需步长选择，而且能上百倍地提高格型Steiglitz-McBride算法的收敛速度。     

下一代无线局域网安全性研究

介绍了两种新型无线网络安全协议IEEE802.11i和WAPI,并对两种协议的安全性进行了分析,指出了IEEE802.11i存在一定的安全隐患,而WAPI可更好地保护网络安全.     

多模态网络下多智能体协同控制的通信拓扑重构方法

随着任务目标和工作环境越来越复杂多变,考虑单边网络环境下单个多智能体系统协同控制的局限性,研究面向多模态网络下多智能体协同控制的通信拓扑重构方法。首先,在多模态网络环境下基于多智能体系统构建多边化分布式协同控制框架。其次,针对组网后多个具有不同功能的多智能体系统,提出一个通信拓扑重构方法,并设计一个分布式控制协议,使其实现多一致性。最后,通过仿真算例来验证所提方法可以在多模态网络下完成多智能体协同控制的通信拓扑重构。     

时间敏感网络中基于EDWF-MTTF的启发式调度算法

随着工业控制和信息网络的快速融合发展,基于以太网的时间敏感网络受到了广泛关注。时间敏感网络采用时间触发通信调度来保证数据传输的确定性。然而,现有调度算法难以快速计算大规模周期性流量的调度表。因此,设计了基于带权重的最早截止时间-最大传输时间优先的启发式调度算法,通过灵活适配流量排序权重以及回溯增强等方法,可以在较短时间内解决工业自动化场景中大规模流量的调度问题。实验结果表明,相比经典整数线性规划方法,带权重的最早截止时间-最大传输时间优先的启发式调度算法能更快地计算出大规模周期性流量调度表的较优解。