网络对抗训练研究

网络对抗训练是提高网络战人员实际作战能力的主要手段,是利用各种先进技术.模拟网络攻防环境.参训人员按照规定的训练内容,有序的进行训练.以达到特定的训练目标.本文对网络对抗训练这一领域进行了研究,结合网络战的特点及对参战人员的特殊要求,从训练的方式、步骤.内容及要求等方面进行了详细讨论.对如何开展网络对抗训练,构建网络对抗训练环境,培养网络战人才有着一定的指导意义.     

基于硬件虚拟化实现多结点单一系统映像

实现多结点单一系统映像SS(ISingle System Image)是并行计算机体系结构研究的一个重要方向。当前,国内、外关于SSI的大量研究工作是在中间件层(MiddlewareLevel)开展的,存在透明性较差和性能较低等问题。提出了一种实现多结点SSI的新方法,即利用硬件虚拟化技术,在操作系统OS(Operating System)之下构建分布式虚拟机监视器DVMM(Distributed Virtual Machine Monitor),DVMM由各结点之上的VMM(Virtual Machine Monitor)共同组成,各VMM完全对称;通过各结点的VMM之间协作,实现多结点系统资源的感知、整合、虚拟化和呈现,使多结点对OS呈现为SSI;通过DVMM与OS配合,实现在多结点系统上透明地运行并行应用软件。同现有方法相比,所述方法具有透明性好、性能较高、应用面广和实现难度适中等优势。     

结合对抗训练和特征混合的孪生网络防御模型

神经网络模型容易受到对抗样本攻击。针对当前防御方法侧重改进模型结构或模型仅使用对抗训练方法导致防御类型单一且损害模型分类能力、效率低下的问题,提出结合对抗训练和特征混合训练孪生神经网络模型(SS-ResNet18)的方法。该方法通过线性插值混合训练集样本数据,使用残差注意力模块搭建孪生网络模型,将PGD对抗样本和正常样本输入不同分支网络进行训练。在特征空间互换相邻样本部分输入特征以增强网络抗干扰能力,结合对抗损失和分类损失作为网络整体损失函数并对其进行标签平滑。在CIFAR-10和SVHN数据集上进行实验,该方法在白盒攻击下表现出优异的防御性能,黑盒攻击下模型对PGD、JSMA等对抗样本的防御成功率均在80%以上;同时,SS-ResNet18模型时间花销仅为子空间对抗训练方法的二分之一。实验结果表明,SS-ResNet18模型能防御多种对抗样本攻击,与现有防御方法相比,其鲁棒性强且训练耗时较短。     

基于虚拟化技术的客户虚拟机内核模块检测方法

虚拟化技术是云计算的关键技术之一.同时,监视虚拟机又是虚拟化平台的一个重要功能.为了更好的获取客户虚拟机的内部信息,在Xen虚拟化环境中设计并实现了一种轻量级的虚拟机内核模块检测方法KMDM. KMDM驻留在宿主机里面,利用虚拟机自省机制来获取被监控虚拟机的内核模块信息.实验结果表明, KMDM能够全面检测客户虚拟机的内核模块信息,检测结果准确、可靠.     

基于本地虚拟化技术的隐藏进程检测

自隐藏恶意代码已成为PC平台下急需解决的安全问题,进程隐藏则是这类恶意代码最常用和最基本的规避检测的自隐藏技术。针对这个问题,提出了一种新的基于本地虚拟化技术的隐藏进程检测技术——Gemini。基于该本地虚拟化技术,Gemini在本地化启动的虚拟机中（Local-Booted Virtual Machine)完整重现了宿主操作系统的运行环境,结合隐式的真实进程列表（TVPL)获取技术,Gemini实现了在虚拟机监视器（VMM)内检测宿主操作系统内隐藏进程的能力。测试结果证明了宿主计算环境重现的有效性与隐藏进程检测的完整性。     

虚拟化集群在网络管理中心的应用

根据测试,在虚拟化改造之前,网络管理中心物理服务器的平均利用率通常只有5-15%之间,绝大多数服务器资源处于闲置状态。而进行虚拟化改造之后,在3台高配置的DELL PowerEdge R710服务器上可以创建40台虚拟服务器的数据,从而完成了传统方式需要40多台低配置服务器才能完成的工作。虚拟化集群的创建,实现了在一个硬件平台上创建多个业务应用和操作系统的功能。虚拟机与主机以及其他虚拟机之间完全隔离,应用业务相对独立,互不影响。集群中的vSphere ESXi Server服务器组成了一个统一的虚拟资源池,根据应用和系统的需求划分资源,硬件资源更有效地得到利用。同时,有效降低网络管理中心机房的能耗,减少管理员的现场操作量,使管理员有更多精力致力于应用业务的管理,提高工作效率及服务水平。虚拟化集群的应用,具有无可比拟的优越性,一定会具有更加广阔的前景。     

虚拟化技术在网络专业课程教学中的应用

随着现代信息技术的高速发展,许多学校都开设了计算机网络专业,但部分课程实验教学难以实现,导致学生专业技能受到限制.基于以上情况,主要介绍了虚拟化技术、虚拟机平台;重点讨论了VMware虚拟机在网络专业课程教学中的应用.虚拟机能够让实践操作虚拟化,实现一机多用,使之成为加强实践教学、提高教学质量的重要手段,这在现实教学中有着重要意义.     

基于虚拟化技术的网络攻防平台设计

随着因特网的飞速发展,网络安全问题已成为关乎国家安全与稳定的重大问题。为了研究网络攻防武器,需要一个既能代表真实网络主机对战的环境又能快速完成网络部署的攻防平台。使用仿真软件将使实验脱离真实网络环境,直接使用物理设备搭建平台则面临着开销大、管理难等问题。该文使用虚拟化技术设计网络攻防平台,将有限的物理资源进行整合,模拟出一个易于扩展和可自动化配置的实验环境,实现硬件资源部署自动化、虚拟资源管理自动化、实验网络构建自动化,具有较大的实用价值。     

系统虚拟机关键技术研究

分析了系统虚拟机的基本原理;对系统虚拟机设计中的关键问题,包括处理器、内存和I/O设备的虚拟化、以及虚拟机的迁移进行了深入研究,分析了需要解决的问题,比较并总结了针对这些问题已提出的解决方法。探讨了基于虚拟机的各种应用,展望了虚拟机发展趋势。     

面向网络对抗的防御虚拟机研究与实现*

以缓冲区溢出为例,以面向网络对抗为研究背景,研究并实现一种虚拟机作为防御单元。实例表明,虚拟机能够很好地表现基于计算机网络的自组织协同对抗,实现防御的可控性,并用一阶逻辑给出正确性证明。     

基于服务器虚拟化技术的网络系统实训研究

网络系统实训是针对操作系统开展的实训活动。相对于一般的在机房进行的应用软件实训,它具有实训数据保存困难、实训环境复杂等特点,因此在普通机房进行网络系统实训具有较大困难。利用服务器虚拟化技术构建网上的网络系统实训平台则可以很好解决网络系统实训在普通机房中出现的问题,提高网络系统实训的效率和效果。     

虚拟化技术在高性能计算机系统中的应用研究

随着高性能计算机系统规模的不断扩大,体系结构的日益复杂,其管理和使用也变得越来越困难。将虚拟化技术应用于构建高性能计算机系统有助于帮助开发人员高效管理和使用高性能计算机系统,使其发挥最大效能。本文详细分析了虚拟化技术在高性能计算机系统中已有的几个成功应用,总结了虚拟化技术应用于高性能计算领域时所面临的主要问题,最后对虚拟化技术在高性能计算机系统中的应用前景进行了展望。     

面向虚拟私有网的网络设备虚拟化技术

针对边缘设备随着接入的分支机构增多,需处理的公网与私网数据爆增,导致边缘设备负载过重,影响数据的正常交互.为此,分析了产生问题的根源,提出了网络设备虚拟化技术与多协议标签交换与边界网关协议技术相融合的解决方案.为验证方案的可行性,借助实验室设备,搭建了方案所需环境,完成了方案的部署.部署完成后对方案的可用性、数据访问控...     

服务器虚拟化安全机制研究

服务器虚拟化技术立足于操作系统和CPU提供的权限控制,由工作在底层的虚拟机监控器为客户机提供资源的实时监控、授权访问、追踪审计等安全功能;同时虚拟机监控器自身采用可信计算技术,实现动态的可信认证;配合其他安全策略规划,服务器虚拟化为客户机提供更好的私密性和完整性保护.     

网络功能虚拟化技术研究综述

网络功能虚拟化(network function virtualization, NFV)基于虚拟化技术和标准的商业服务器、交换机、存储器来实现网络功能,用于替代网络中原本采用专用设备的中间盒,为运营商减少了搭建和运营网络的开销,提高了网络服务的灵活性、可扩展性,促进了新兴网络功能的开发和部署.目前NFV仍然处于发展阶段,在系统性能、管理编排、可靠性、可用性、安全性、可编程性等方面仍然存在很多问题,研究人员围绕这些问题展开了大量的研究.对NFV体系结构和基础技术进行了总结,提出了需要解决的关键问题.在此基础上,对已有的NFV研究成果提出了“四象限”的分类方法,并详细分析和比较了典型的解决方案,总结了各方案的优势和开销,对未来的研究趋势进行了展望.     

x86平台虚拟化技术浅析

IT产业的快速发展使得x86平台硬件技术有了巨大进步,而虚拟化成为x86平台继续发展的必然趋势。文章介绍了目前x86平台虚拟化技术的主要软件架构,论述了x86平台硬件辅助虚拟化所涉及的关键技术,分析了虚拟化技术应用的优势。最后,对虚拟化技术的前景进行了展望。     

基于ARM虚拟化扩展的安全防护技术

近几年来,随着移动平台用户量的增加,移动平台安全成为安全领域关注的焦点.而ARM的虚拟化扩展,使得如何基于虚拟化技术进行移动平台的安全防护成为一个研究热点.本文首先介绍了虚拟化技术的分类以及早期的相关研究.然后,给出了ARM虚拟化扩展的相关概念,并与x86虚拟化扩展进行了对比.随后重点介绍了基于硬件辅助虚拟化技术的安全研究现状,主要包括通用的系统框架以及针对特定攻击的安全工具.最后,本文对基于ARM虚拟化扩展的安全防护技术的发展方向进行了展望.     

虚拟化技术与高校校园网络安全

介绍了堆彻模式服务器存在的管理问题与安全隐患,讨论了虚拟化技术的概念和实现方式及其选择和应用软件部署,通过部署最终解决了管理问题与安全隐患。