广域信息管理(System Wide Information Management,SWIM)是一个采用面向服务的架构(Service Oriented Architecture,SOA)的大型分布式网络系统,用于航空交通运输运行信息的传输和共享。为了应对SWIM系统遭受自然灾害或网络攻击的情况,...
详细信息
广域信息管理(System Wide Information Management,SWIM)是一个采用面向服务的架构(Service Oriented Architecture,SOA)的大型分布式网络系统,用于航空交通运输运行信息的传输和共享。为了应对SWIM系统遭受自然灾害或网络攻击的情况,研究基于信息订阅/发布服务的SWIM系统应急响应机制,保障SWIM服务的连续性。本文的研究工作包括2个部分:第一,在研究SWIM信息服务流程的基础上,提出了基于订阅/发布服务的SWIM应急响应模型(Emergency Response Mechanism Based on Subscribe/Publish,ERMSP),其核心是订阅发布和信任管理机制。首先,根据SWIM运行的态势指标,研究了基于改进的模糊层次分析(Improved Fuzzy AHP,IF-AHP)的网络可生存性评估方法;其次,根据SWIM可生存性评估的结果,提出基于信任值的Viterbi算法,对SWIM服务漂移做出决策。当SWIM网络生存性指标下降超过参量的边界值时,发布相应信息到订阅者,由订阅者决定是否执行服务漂移。仿真实验表明,该模型可以保证业务的连续性,实现SWIM系统的应急响应。第二,提出了面向SWIM系统的基于信息传播(Susceptible Infected Recovered Model,SIR)的模型和订阅合并的任务调度算法,从微观角度—任务调度,保证了系统中业务的连续性。通过对中间节点的订阅合并,计算出服务器或中间节点负载曲线的变化率以及其影响SIR模型的参数,将相关业务调度到正常节点,并分别从完成时间、平均响应时间、平均等待时间和服务质量(Quality of Service,QoS)分析了算法的性能。
随着民航的快速发展,民航网络中信息共享的要求越来越高,传统的民航网络系统越来越不能适应民航网络的高速发展要求,信息共享的效率性和安全性受到了越来越多的考验。广域信息管理系统(SWIM,System Wide Information Management)是为了...
详细信息
随着民航的快速发展,民航网络中信息共享的要求越来越高,传统的民航网络系统越来越不能适应民航网络的高速发展要求,信息共享的效率性和安全性受到了越来越多的考验。广域信息管理系统(SWIM,System Wide Information Management)是为了解决这些问题而提出的一种新型信息共享框架。SWIM为不同单位、不同信息系统之间的数据交换提供基础平台。SWIM采用面向服务的体系结构。SWIM作为信息共享平台面临两大问题,即效率问题和安全问题。其中,数据安全和隐私保护是SWIM信息安全中最为突出的问题。因此,本文研究SWIM中网络授权方法,为SWIM共享数据的安全访问控制奠定基础。本文从主体属性、客体属性和环境属性三个方面对SWIM中的属性进行了定义,并分析了每种类型属性在SWIM授权中起的作用。给出了一种直观、高效、统一的属性表示方法。通过这种表示方法,可以精确、直观地表示SWIM中的用户、数据和环境。在SWIM属性定义的基础上,设计了一种授权策略生成方法。这种策略方法适合于SWIM中基于属性的网络授权方法。对于一种类型的数据,只需要进行一次的策略生成,便可以满足多次的授权要求。本文提出了SWIM中基于属性的网络授权方法。该方法基于密文策略的属性加密算法。该方法的构架是根据我国现有的民航网络架构和SWIM架构的特点,以及民航网络的安全要求而提出的。它的架构符合SWIM要求和我国民航现状,可以有效的部署在现有民航的网络上,并可以接入到互联网中。本文在LINUX系统环境下对该方法仿真并进行了分析。仿真结果表明本文的方法实现了SWIM细粒度授权,降低了授权管理的复杂度,提高了安全性。满足SWIM访问结构中关于分布性、异构性、动态性的要求。
随着民航业信息化建设的不断推广和深入,民航各业务系统之间高效的信息共享和资源交互成为民航业进一步发展的关键.广域信息管理系统(system wide information management,SWIM)作为全球性空中交通管理平台,正是针对上述问题提出广泛性...
详细信息
随着民航业信息化建设的不断推广和深入,民航各业务系统之间高效的信息共享和资源交互成为民航业进一步发展的关键.广域信息管理系统(system wide information management,SWIM)作为全球性空中交通管理平台,正是针对上述问题提出广泛性适用的解决思路.在SWIM进行数据交互的同时,许多重要数据和敏感信息也被暴露出来,成为黑客恶意入侵的目标,SWIM面临较大的信息安全隐患.首先介绍了SWIM的研究现状,接着从功能角度介绍了SWIM的概念架构,并逐层研究了SWIM面临的主要安全隐患,同时有针对性地设计了安全防护框架,从防护技术和安全管理2个角度提出了应对措施.
暂无评论