中国地质大学（武汉）信息安全学科建设与专业建设实践

讨论了基于WDM分层驱动模型的文件系统过滤驱动的工作原理以及基于该原理的多策略加密系统的设计与实现,讨论了该系统的不足及改进的方向。     

多虚拟机环境下磁盘写优化机制

在虚拟化环境下,如何在写直达法和写回法之间做出权衡以使系统既具有较好的可靠性又具有较高的磁盘读写性能,是一个亟待解决的问题。本文提出了基于XEN的兼有写直达法和写回法优点的磁盘数据写操作方法。通过修改虚拟机块设备前后端驱动程序,在虚拟机管理器中为每个虚拟机建立块级别的虚拟机磁盘缓存。虚拟机中的应用程序均采取写直达的方式,将数据直接写到位于虚拟机管理器的虚拟机磁盘缓存中。结果表明,该机制能为虚拟机提供高效率的磁盘读写操作,同时,在虚拟机系统突然宕机时也能保证用户数据的完整性和可靠性。     

一种基于用户行为习惯的主机安全性检测方法

文中提出了一种基于用户行为习惯的主机安全性检测方法.通过建立一种以攻击树root代表主机的拓展攻击树模型来研究用户的行为习惯对主机的影响,并以此来描述主机安全性.该方法实现了对不同用户主机安全性的智能评估,为主机安全性检测提供了一种新方向.     

低开销的网络流量检监测机制

网络流量监测是网络管理的重要组成部分,数据包的捕获是网络流量监测的前提.但是,传统监测技术缺乏对网络流量监测并提供预警和预测功能.文中提出了低开销的网络流量监测机制.在捕获网络流量数据包后,对其分析,并以友好界面的形式将分析结果呈现给用户.基于此,实现了流量统计和流量预警机制.当网络流量出现异常时,系统可以及时地向网络管理员反馈,从而让管理员了解网络的运行状态及可能存在的危机,并做好相应的应对策略.实验表明,结果符合设计需求.     

基于事物内存的分布式编程环境中缓存一致性维护机制

本文提出了基于事务内存的分布式编程框架,能够有效地减少由事务内存带来的网络带宽消耗,并且降低事务内存中事务操作的通信延迟.其中,重点设计实现了一个新的事物内存缓存数据一致性维护机制.测试结果表明,使用该新型基于事物内存的分布式编程框架实现的分布式计算任务具有简单的设计模型和较高的效率,有效的减少了系统网络带宽需求,在小规模集群中相对于现有的分布式事务内存系统有30%的性能提升.     

基于P2P-SIP的语音组通讯机制研究

传统的SIP网络组通讯系统大多基于客户机/服务器模型,导致系统可扩展性差,并且由于中央控制服务器到与会节点时延不均衡会造成语音包接收滞后等问题,鉴于此,提出的基于会议管理节点(Conference Management Node,CMN)的组通讯机制有效地解决了上述问题,基于CMN的组通讯机制旨在为每次会议动态找到一个会议管理节点并构建一棵以会议管理节点为根节点的应用层多播树,并采用分域和保持节点闻心跳的方式来维护网络节点,准确而实时地收集中继节点信息,组通讯机制采用P2P的方式选取会议管理节点,不依赖于中央控制服务器,增强系统的可扩展性和可靠性;会议管理节点到各个与会成员时延较小(满足通话要求)且时延均衡,改善语音通话质量,防止因时延差异过大而造成的语音接收滞后现象,测试表明,通信延时大大减小,会议中转概率有明显提升.     

VoIP系统中延迟约束的中继转发策略研究

将对等覆盖网技术引入到应用层路由方案中,利用寻找中继结点的方法,在应用层选取合适的结点对语音数据包进行中继转发,充分利用了网络上结点的差异性和多样性,形成延迟约束的中继转发策略.在NS2网络模拟器中对动态路标机制方案进行了模拟,得到保持在70%以上的中继结点命中率,证实了算法的可行性.     

关于信息安全专业开设信息论与编码课程的探讨

信息论与编码是信息安全专业的一门重要学科基础课程,它是信息学科中许多专业课程如密码学,信息隐藏,信息系统安全等课的先修课程,为此,笔者根据信息论与编码在该专业的课程建设实践,结合信息安全专业的发展,分别从课程特色、教学内容、教学方法等方面提出了自己的体会和感受。     

一种新的应用层对等路由机制的研究

提出了一种基于对等网的路由方案.该方案首先在网络中部署多个服务器,每个服务器维护一个连接其他服务器的时延二叉树,每个动态节点归属于某个服务器管辖.基于该树,任何两个动态节点能够以较小的代价快速建立通信所需的路由路径.仿真测试结果证明了这一方案具有较好的性能.     

RS纠删码在云存储中的应用

云存储作为一种旨在为用户提供高效、廉价、安全、可扩展、可定制的存储服务的存储模式,已然成为存储服务的发展趋势.但是因为其云端存储节点的不可控性,云存储在如何保障数据安全性的问题上面临着挑战.通过将RS纠删码引入云存储中,采用分片聚合机制,为云存储的数据安全性保障提供了一种新的解决方案.