检索结果-内蒙古大学图书馆

武汉大学学报（理学版） 2004年第1期50卷 83-86页

作者：张峰于志平苏利中国地质大学计算机系湖北武汉430074 武汉大学电子信息学院湖北武汉430072

从现行典型园区网络安全设计方案入手,结合其在安全防范解决方案上存在的问题,提出了一种网络主动安全模型;在全局网络安全认识的基础上,阐述了模型组成部件的功能定义和网络主动安全实现流程;采用统一网络入口认证、网络知识发现及资... 详细信息

从现行典型园区网络安全设计方案入手,结合其在安全防范解决方案上存在的问题,提出了一种网络主动安全模型;在全局网络安全认识的基础上,阐述了模型组成部件的功能定义和网络主动安全实现流程;采用统一网络入口认证、网络知识发现及资源有效控制、沟通等手段,解决了现行网络安全设计中存在的恶意攻击行为源头定位困难,以及信息安全司法取证不准、网络资源安全被动防护、网络灾难快速反映能力差等问题.实验结果表明,该设计方案具有较好的可行性和实用性.

关键词：园区网络主动安全模型模型设计网络安全 CA认证中心网络结构

来源：评论

学校读者我要写书评

暂无评论

高性能主动安全模型研究及其原型系统实现

高性能主动安全模型研究及其原型系统实现

引用

作者：姚晓宇东南大学

学位级别：硕士

随着网络技术的不断发展,硬件带宽不断地增加,界面友好的多媒体应用日益丰富,互联网逐步走进了我们的日常生活.然而,计算能力的增长远落后于带宽的增长速度,许多网络中的处理节点的软件本身也因为硬件的处理能力不断提高而被我们忽视,... 详细信息

随着网络技术的不断发展,硬件带宽不断地增加,界面友好的多媒体应用日益丰富,互联网逐步走进了我们的日常生活.然而,计算能力的增长远落后于带宽的增长速度,许多网络中的处理节点的软件本身也因为硬件的处理能力不断提高而被我们忽视,这就更加剧了网络服务的性能瓶颈问题.HTTP代理防火墙作为网络安全保护的基石之一,在大规模ISP和企业网络中获得了广泛应用,囿于传统的代理模型限制,往往需要高昂的硬件投资换取相对的高性能.TCP/IP协议的设计初衷情以共享和开放为宗旨,对于协议本身的安全性问题考虑不足,这种具有先天安全隐患的网络协议被简单地移植到企业和政府网络中使用,网络用户对象的改变和网络信息内容对安全性的需求的改变使安全问题成为企业和政府信息化过程中的首要问题.传统安全模型下的安全机制只能提供孤立、静态的安全保护,但互联网环境的动态特性使得该模型对安全事件无法及时地做出响应,这样的系统在面临安全事件进往往处于非常被动的局面.该论文以金知公司资助的\"宽带环境下的高性能防火墙关键技术\"项目中的高性能应用层代理服务和主动性防御子课题为背景,从理论角度在第二章和第三章分别对高性能主动安全模型从主动安全模型和高性能代理模型进行了研究:(1)首先对传统安全模型的发展和不足进行分析,然后对主动安全模型P2DR的体系结构、数学基础和关键技术进行了研究,对P2DR模型的集成机制——CIDF框架下的互操作的标准和IDWG工作组草案进行分析、比较和评价;(2)分析了HTTP协议规范,研究了HTTP/1.0和HTTP/1.1的不同传输机制;对传统HTTP代理模型和基于TCP Splicing模型进行了分析,得出TCP Splicing模型下可以充分利用HTTP/1.1的传输机制优化HTTP代理性能.在实践方面,论文大量使用了Linux的Netfilter框架提供的报文截获机制,该文在第四章对Linux2.4.18内核包过滤系统--Netfilter框架实现和基于Netfilter框架的内核模块扩展进行了研究和实践;第五章基于第三章HTTP代理模型的研究,设计并实现了基于TCP Splicing模型的高性能HTTP代理原型系统,对系统的吞吐量、请求处理能力和时延特性进行了性能测试和分析;第六章根据P2DR模型设计了由入侵检测、主动过滤、响应和控制策略四个模块构成的主动安全原型系统,对关键部分主动过滤模块、IDXP通信机制和IDMEF安全事件封装进行了实现,并针对jolt2服务失效攻击进行了测试.

关键词：主动安全模型 P2DR HTTP/1.0 HTTP/1.1 TCP Splicing CIDF IDMEF IDXP

来源：评论

学校读者我要写书评

暂无评论

基于对象指纹技术的主动安全模型

基于对象指纹技术的主动安全模型

引用

2008年中国计算机学会体系结构专委会学术年会(ACA'08)

作者：熊坤范乃梅甘勇马芳郑州轻工业学院计算机与通信工程学院河南郑州 450002

文章借鉴了入侵监测、网络免疫模型和操作系统安全核思想,提出了基于对象指纹的主动安全模型.较为详细地介绍了对象指纹的含义,实体与行为对象指纹的建立、监测、认证和授权机制,说明了主动安全模型特征,并从不同的层面上论述了模型的... 详细信息

文章借鉴了入侵监测、网络免疫模型和操作系统安全核思想,提出了基于对象指纹的主动安全模型.较为详细地介绍了对象指纹的含义,实体与行为对象指纹的建立、监测、认证和授权机制,说明了主动安全模型特征,并从不同的层面上论述了模型的安全性。

关键词：主动安全模型对象指纹技术指纹认证网络安全

来源：评论

学校读者我要写书评

暂无评论

基于激光雷达的智能车主动安全算法与模型研究

基于激光雷达的智能车主动安全算法与模型研究

引用

作者：周智中南大学

学位级别：硕士

智能汽车主要通过环境感知系统实现车辆的安全行驶。本文通过分析车载激光雷达采集的数据,基于直线特征提取的改进算法为智能车提供前方路面环境的感知信息,并为智能车行驶的主动安全模型提供参考,辅助汽车实现驾驶安全。本文的主要工... 详细信息

智能汽车主要通过环境感知系统实现车辆的安全行驶。本文通过分析车载激光雷达采集的数据,基于直线特征提取的改进算法为智能车提供前方路面环境的感知信息,并为智能车行驶的主动安全模型提供参考,辅助汽车实现驾驶安全。本文的主要工作和成果总结如下：利用车载激光雷达所采集的数据,在连续边缘跟踪法(SEF)、最小二乘法(LSM)和融合算法SEF-LSM的基础上,提出了一种改进的直线特征提取算法SEF-LSM-BM。该算法引入一种回退机制(Back-off Mechanism)、逻辑推理和特征合并(Merge)的方法,区分路边界和障碍物,并对车辆可通行区域进行检测。使用同一帧激光雷达数据对4种算法进行了实验,结果表明：与SEF-LSM和SEF-LSM算法相比,SEF-LSM-BM算法能够快速准确地检测、合并路边界,标记高危障碍物,给出可通行区域。基于车辆矩形边的直角特征,采用直角匹配算法PERP提取特征直线、检测前方车辆目标,相较于二次拟合(Fitting)、SEF、LSM其他三种算法,其处理速度提高120～160倍,匹配结果能够较好地匹配前方车辆目标的矩形特性,误差的平方和在保证正确性的基础上维持在较低的水平。结合毫米波雷达的测量信息,得到前方车辆目标的距离、相对角度、相对速度。分析计算车辆经典制动过程中的各阶段物理量,各车速下近似制动加速度值相比于国家标准,准确率达到99.9%以上,验证了近似后的安全行驶模型的正确性。以制动后智能车与前车的距离为关键参数,为智能车建立了主动安全模型。以临界安全车距为阈值的安全度估计值,相比于以极限车头间距为阈值,同时考虑了智能车和前方车辆目标的运动状态,使安全车距阈值有更好的灵活性,主动安全模型具有更好的适应性。

关键词：智能车激光雷达直线特征提取车辆检测主动安全模型

来源：评论

学校读者我要写书评

暂无评论

支持协作的强制访问控制模型

引用

计算机研究与发展 2015年第10期52卷 2411-2421页

作者：范艳芳蔡英北京信息科技大学计算机学院北京100101 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 网络文化与数字传播北京市重点实验室北京100101

按照国家信息系统等级保护要求,3级以上的信息系统必须具备强制访问控制和标记.已有的强制访问控制模型的访问规则十分严格,难以满足协作环境下的访问控制新需求.提出一种支持协作的强制访问控制模型(collaboration supported mandatory... 详细信息

按照国家信息系统等级保护要求,3级以上的信息系统必须具备强制访问控制和标记.已有的强制访问控制模型的访问规则十分严格,难以满足协作环境下的访问控制新需求.提出一种支持协作的强制访问控制模型(collaboration supported mandatory access control model,CSMAC),将主体-客体为中心的访问控制与任务为中心的访问控制相结合,使访问控制模型更符合主动安全模型的特点,大大提高了模型的灵活性,使其更适合于协作环境下的访问控制.模型中通过控制主客体的安全标记,解决了符合安全策略的敏感信息的双向流动问题.通过无干扰理论,对所提出模型的安全性进行了证明.

关键词：协作强制访问控制主动安全模型信息流任务

来源：评论

学校读者我要写书评

暂无评论

办公自动化系统中基于任务的访问控制

引用

华中科技大学学报（自然科学版） 2001年第3期29卷 6-8页

作者：洪帆杜小勇华中科技大学计算机科学与技术学院

针对访问控制策略难以适应办公自动化系统中对访问权限控制的问题 ,提出了办公自动化系统中基于任务的访问控制模型 ,对其进行了形式化的描述。

关键词：办公自动化系统主动安全模型任务访问控制办公流程模型化访问权限

来源：评论

学校读者我要写书评

暂无评论

面向工作流应用的可组合授权模型

引用

计算机工程与应用 2011年第2期47卷 91-94,216页

作者：吴荣华侨大学数学科学学院福建泉州362021

针对分布式工作流系统授权管理的动态性、统一性和自治性的特点,将RBAC的授权管理思想和TBAC的动态访问机制结合起来,提出了支持工作流组合和动态授权控制的可组合授权模型。该模型提供了从工作流的组成结构和执行关系进行建模的方法,... 详细信息

针对分布式工作流系统授权管理的动态性、统一性和自治性的特点,将RBAC的授权管理思想和TBAC的动态访问机制结合起来,提出了支持工作流组合和动态授权控制的可组合授权模型。该模型提供了从工作流的组成结构和执行关系进行建模的方法,通过将各个处理单元的授权方案按照工作流的组合结构、执行依赖关系和主体依赖关系进行组合,从而构造适应更复杂的工作流系统的授权方案。对模型的定义和组合运算进行了形式化描述,给出了模型的表达能力和一致性、组合运算的兼容性和安全性的相关性质分析。最后介绍了支持动态授权的授权控制引擎原型。

关键词：可组合授权模型授权管理动态访问控制工作流系统主动安全模型

来源：评论

学校读者我要写书评

暂无评论

协作环境下的时空约束强制访问控制模型

引用

计算机科学 2017年第8期44卷 107-114页

作者：范艳芳北京信息科技大学计算机学院北京100101 网络文化与数字传播北京市重点实验室北京100101

安全的信息共享对信息系统而言至关重要。协作环境下的关键应用对信息共享和信息安全提出了更高的要求。已有的基于BLP模型的强制访问控制模型均无法满足协作环境下关键应用的访问控制需求。因此提出一种协作环境下的具有时空约束的强... 详细信息

安全的信息共享对信息系统而言至关重要。协作环境下的关键应用对信息共享和信息安全提出了更高的要求。已有的基于BLP模型的强制访问控制模型均无法满足协作环境下关键应用的访问控制需求。因此提出一种协作环境下的具有时空约束的强制访问控制模型,将任务、时间、空间等要素进行综合考虑,从而将逻辑安全和物理位置相结合,既增强了访问控制模型的安全性,又满足了协作环境下访问控制的灵活性。采用无干扰理论对所提模型的安全性进行了证明。

关键词：协作强制访问控制主动安全模型时空约束信息流任务

来源：评论

学校读者我要写书评

暂无评论

基于任务的授权控制及其实现

引用

计算机工程与科学 2002年第2期24卷 62-65页

作者：洪帆邓集波华中科技大学计算机学院湖北武汉430074

随着数据库、网络和分布式计算的发展 ,组织任务进一步自动化 ,与服务相关的信息进一步计算机化 ,这促使我们将安全问题方面的注意力 ,从静态的主体和客体保护转移到随着任务执行而进行动态授权保护。为适应需要 ,本文提出一种新的访问... 详细信息

随着数据库、网络和分布式计算的发展 ,组织任务进一步自动化 ,与服务相关的信息进一步计算机化 ,这促使我们将安全问题方面的注意力 ,从静态的主体和客体保护转移到随着任务执行而进行动态授权保护。为适应需要 ,本文提出一种新的访问控制模型———基于任务的授权控制。文章最后给出了部分实现思路。

关键词：访问控制主动安全模型任务网络安全计算机网络

来源：评论

学校读者我要写书评

暂无评论

基于任务-角色的访问控制模型

引用

计算机工程与科学 2005年第6期27卷 4-6,9页

作者：宋善德刘伟华中科技大学计算机科学与技术学院湖北武汉430074

本文介绍了一种称为基于任务角色的访问控制机制。它从工作流中的任务角度建模,可以依据任务和任务状态的不同,对权限进行动态管理;阐述了任务和任务实例之间的关系,以任务为中介将角色和权限关联起来,并对其模型进行了形式化描述和分析。

关键词：访问控制主动安全模型任务工作流

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：