基于可拓学的网络安全报警分析技术研究*

用户的网络管理需要建立一种新型的综合网络安全管理解决方案,即统一网络安全管理。特别关注于其中的一个关键功能——报警分析。其思路是以IDS报警为中心,将报警分析过程分解为包含报警评估与报警相关的两级关联分析模式。为了有效克服现今IDS报警分析技术中存在的问题和局限,顺应网络安全管理的统一化趋势,引入在解决矛盾问题方面极具优势的可拓学,以保证网络安全报警分析各种功能在技术上的实现。     

DMI标准的MIF到MIB转换器的研究与实现

在实现DMI与SNMP两种管理框架转换的过程中,最关键的问题是要完成这两个框架中,对于可管节点信息定义的转换,即将DMI中的MIF转换为SNMP中的MIB。DMTF根据这个需求制定了一套转换标准,但是实际应用中的工业标准和前者存在较大的差异。深入分析了这两套标准,探讨了如何实现一个通用的MIF到MIB的转换器,并给出了实现该转换器的优化模块设计图。     

基于MinimumCORBA的有限资源设备网络管理

由于嵌入式设备和无线传感设备的普及，对此类有限资源的网络管理逐渐成为大家讨论的热点问题。该文讨论了使用MinimumCORBA标准对有限资源设备进行网络管理的实现方案。重点讨论了MinimumCORBA在设备端的实现技术。     

主动网络管理分层设计模式的探讨

通过对主动网络及主动网络管理体系结构的分析,探讨了一种主动网络管理的分层设计模式,对其中每一层的功能、设计要点及其相互关系进行了讨论,说明了基于此模式的主动网络管理软件能够很好地适应主动网络的特点及主动网络管理的需求。     

星环形计算机局域网的性能研究

本文结合星形(Star)和环形(Ring)拓扑结构,提出了一种全新的LAN(Local Area Network)结构——星环形LAN.它以较低廉的代价在网络的几个主要性能指标上获得较大的提高.本文论述了星环形LAN(StarRing LAN)的设计思想和各性能指标的研究结果.     

基于SNMP的入侵检测系统的设计与实现

将网络管理系统(NMS)与入侵检测系统(IDS)结合,提出了一种分布式入侵检测系统:简单入侵检测系统(Sim-pleIntrusionDetectionSystem简称SIDS),它引入分层过滤、分布处理、自治代理的思想。系统由收集器、分析器等多级实体组成,实体之间采用SNMPV3进行通信。文章还详细讨论了如何用SNMPV3实现SNMP代理与管理者之间高效、安全、可靠的通信问题。     

基于并发TTCN的协议互操作性测试系统的研究

该文从定义并发TTCN着手,介绍了协议测试的概念和内容,详细讨论了协议互操作性测试的意义及其相关的语义定义,该文最后给出了一种改进的协议互操作性测试系统的结构。     

第三代压水堆核电站EPR结构设计荷载介绍

三代压水堆核电站作为一种“改进型”或“改良型”的核电站堆型,同二代核电站相比,在安全性和经济性方面有了显著的提高。EPR堆型是在法国N4型和德KONVOI型核电站基础上发展起来的第三代核电站,技术手段相对成熟,而其核心技术指标：堆芯损毁率和事故早期大量放射性环境释放频率更是超出三代核电设计标准一个数量级。本文以EPR堆型结构设计规范ETC—C为基础,结合RCC—G,对EPR堆型在结构设计过程中的荷载工况和荷载组合进行了简单的阐述,希望能为电站设计人员提供一定的参考价值。     

基于网络拓朴结构的智能故障定位系统设计与实现

故障管理是网络管理的一个重要组成部分.故障在网络运行中不可避免,一旦故障发生,会在网络中传播、智能故障定位是实现网络故障管理自动化的关键。文章介绍了一个基于网络拓扑结构的智能故障定位系统的设计与实现，主要包括总本功能设计、智能故障定位算法的设计与实现等。