IPSec设计及实现

IP安全协议IPSec是一种可无缝为IP引入安全机制的协议套件,是目前唯一一种适用于所有Internet通信的安全技术,它除适用于目前的IP版本(IPv4)之外,也适用于下一代IP(IPv6).分析了IP安全协议的体系结构,对IP安全协议的实现方式、各个组成部分进行了讨论,给出了IP安全协议的实现机制及其应用方式,最后简单地探讨了IP安全协议的局限性和未来发展的方向.      

组合Web Service支撑系统的研究与实现

为实现Internet环境下企业间的业务过程集成,分析、研究了业务过程集成的基本功能需求及Internet环境下业务过程集成的新需求,讨论了组合Web Service支撑系统的原理及其体系结构.该系统为组合Web Service提供了定义、部署、运行及监控管理等较完善的功能支持,并利用服务的动态组合机制解决了Internet环境下跨企业业务过程集成动态性要求高的问题.      

BACnet与Internet的互联

对比分析了目前2种BACnet(楼宇自动控制网络数据通信协议)与Internet的互联技术,即B/IP PAD(BACnet/Internet协议包封装/拆装设备)和BACnet/IP,并指出了这2种技术所存在的问题.提出了一种基于BACnet网关的互联模型,此网关工作在BACnet网络层,需要配置一个独立的IP地址和一个BACnet网络号,同时也必须维护一个对等网关的IP地址与BACnet网络号的本地数据库.该模型通过BACnet网关来完成不同协议之间的语义转换、广播及管理等功能,为BACnet网络与Internet之间提供了统一的网络接口,增强了楼宇控制网络与Internet融合的能力,并大大简化了BACnet网络与Internet的互联过程.在研究此模型的体系结构和工作流程的基础上探讨了该模型的实现方法.     

如何细分用户市场——美国PNT体系中用户领域、部门及应用的最新定义

由于不同用户领域、部门和应用的需求和性能有巨大差异,因此对所需要的P N T服务的评估,以及系统的体系结构性能的评估,应该从用户的期望出发.为了达到此体系结构研究工作的目的,研发团队把PNT用户分为空间、空中、地球表面(地面和水面,室内和室外)及地球表面以下(水下和地下)四大领域,将用户部门分为军事、国土安全、民用和商用四大部门,将应用类型分为定位、导航、指向和授时四大类别和细分的11种应用类型,并对它们进行了如下所述的重新定义.     

信息网格安全体系结构的研究

阐述了信息网格Grid环境的独特的安全需求以及现有安全技术的不足,基于协议分层的模式建立了Grid安全体系结构,并着重研究了一站式认证、安全组通信等关键技术,为满足Grid环境的安全需求提供了一体化的解决方案.将该安全体系结构运用于电子商务领域,构建了共享的电子交易场的安全模型,为电子商务提供了安全平台.      

Java SDAI Study and Implementation

为了在Internet网上共享产品数据 ,基于Java语言实现了STEP标准数据读取接口SDAI.该实现包括几个部分 :EXPRESS信息模型向Java语言的映射 ,JavaSDAI会话模式的实现和JOS Part2 1文件、JOS STEP数据库两个映射 .基于该JavaSDAI接口的STEP应用系统 ,可采用Browser Server三层体系结构 ,客户端用户通过通用的Internet网浏览器即可操作异地的STEP产品数据 ,该JavaSDAI接口既与Part 2 1文件又与关系型数据库 (SQLServer)相连接 .通过一个演示实例 ,对JavaSDAI的优、缺点进行了总结     

Java SDAI 研究与实现

为了在Internet网上共享产品数据,基于Java语言实现了STEP标准数据读取接口SDAI.该实现包括几个部分:EXPRESS信息模型向Java语言的映射,Java SDAI会话模式的实现和JOS/Part 21文件、JOS/STEP数据库两个映射.基于该Java SDAI接口的STEP应用系统,可采用Browser/Server三层体系结构,客户端用户通过通用的Internet网浏览器即可操作异地的STEP产品数据,该Java SDAI接口既与Part 21文件又与关系型数据库(SQL Server)相连接.通过一个演示实例,对Java SDAI的优、缺点进行了总结.     

支持产品协同制造的质量管理信息系统

提出了一个基于Intranet/Extranet/Internet和ASP(Application Service Provider)方式的协同质量管理信息系统模型,为产品协同质量管理提供了一个完整的信息平台.介绍了系统体系结构,系统地论述了包含质量策划管理、产品质量管理、项目管理、支持性质量管理活动管理、质量改进管理、客户关系管理、供方关系管理等核心业务的功能模型,并针对开发实现的关键技术进行了讨论.      

空间通信协议分析与一体化网络安全问题探讨

目前国际互联网体系结构及其协议虽然取得了巨大成功，但是当面对诸如长延时、多丢失、网络分区或节点生存周期短等环境时运行却不尽人意，尤其在缺乏基础设施或有限电源功率严格约束的空间环境下运行性能大为降低。文章在定量分析的基础上，讨论了空间通信网络的特点，对CCSDS的SCPS协议进行了简要综合分析，并且提出空间网络与地面网络互连时解决安全问题的一种可能途径。     

五花八门的定位导航授时系统

美国国家PNT体系结构草拟的2025年演变基线体系结构包括下述天基和陆基系统及其增强服务。全球定位系统(GPS),通常包括一个由24颗卫星组成的空间段及其相关控制段和用户段。它为世界各地的用户提供核心PNT能力。GLONASS是一个多用途的天基无线电导航系统,由俄罗斯联邦航天局和俄罗斯国防部负责运行,用来满足民用、政府机构和军方的需求。     

基于Web服务的网络软件运行平台研究与实现

Web服务运行平台是一组软件的集合,它们通过标准协议或规范进行交互,形成一个面向Web服务及其应用部署、运行、监控和管理的系统环境.平台设计依据分层处理原则,采用核心运行环境、动态服务部署和插件式资源管理的系统结构进行实现.平台通过信息门户、工作流处理、系统服务、运行管理和安全控制机制为基于Web服务的互联网软件提供了一类应用支撑框架.      

Web服务运行管理平台安全结构的研究与实现

使用安全管理域等基本概念分析了Web服务运行管理平台WSR(Web Service Runtime)的应用模式和安全需求.提出了基于链式处理结构的WSR安全结构.该结构支持多种新型安全技术和规范,灵活、可配置,为WSR及其所管理的Web服务提供了较为全面的安全保护.      

基于对等网络的自适应安全协作框架研究

提出一种新型的基于对等网络架构的无集中的安全协作框架.灵活有效地支持多种安全服务,如安全管理、安全数据的存储和共享、安全信息发布等;给出了一种适应大规模动态网络环境的支持管理结构自动构造和安全组件自配置的层次和对等方式混合的安全管理方法;基于P2P(Peer-to-Peer)网络的动态特性实现了安全协作框架对于节点变化和安全协作需求的自适应;无集中的结构消除了集中管理的性能和带宽瓶颈,在网络攻击状态下有较强生存能力.      

具有强身份认证功能的通用代理防火墙系统

针对当前网络身份认证领域中的基本理论、关键技术和主要解决方案进行了深入的研究和分析,并根据实际需求,构造了一个适合应用于园区网边界上的安全防范系统.将Kerberos身份认证系统与SOCKS通用代理防火墙系统相结合,兼具通用代理防火墙和当前强身份认证机制的若干优良安全特点,具有较高的实用价值和应用前景.     

面向空间通信的DTN一体化传输性能约束研究

相比于地面网络，空间通信链路具有较长的延迟、频繁的中断、较高的误码率及上下行链路非对称等特性，互联网成熟的网络技术并不适用，对网络可靠传输性能的保障提出了挑战。不同于空间IP协议体系方案，针对空间通信链路特性，采用多种传输机制兼容的DTN（delay tolerant networking）协议架构。重点针对链路非对称、和信道误码率等特性，研究对保障可靠传输的TCP和LTP两种传输机制的性能制约，并给出LTP（Licklider transport protocol）机制的跨层包尺寸优化模型。基于半实物仿真平台，构建静止轨道GEO以下的空间通信场景，进行真实数据流仿真，分析链路因素对协议传输性能的影响。仿真结果表明，在近地端误码率和信道非对称比例较小的空间通信场景中，仍可以采用TCP机制保障可靠传输，但对于误码率和信道非对称比例较高的通信场景，应考虑采用LTP传输机制保障通信的有效性和可靠性。     

IPSec在移动无线应用场景下的互操作问题

IPSec能够为固定有线网络环境下的IP应用提供端到端通信安全;未来移动无线网络环境下,仍然可以使用IPSec来保障大量移动无线终端之间的通信安全.在移动无线应用场景中,存在IPSec与其它网络应用协议之间的互操作问题.分析了移动无线应用场景中IPSec和性能提升代理及移动管理等网络协议之间的互操作问题,并给出了可行解决方案;分析了现有IPSec体系结构在移动无线应用场景中体现出的不足,指出了下一代IPSec体系结构发展趋势.      

Space weather in Japan

In Japan, Communications Research Laboratory engages in operational space environment information services as National Forecasting Center and Regional Warning Center of ISES. Data from local observations and data collected via internet from domestic and foreign institutes are used for the daily operational forecast. Fundamental research on space weather issues has been carried out at several institutes and universities, including STE Laboratory and NASDA. In this presentation, an overview of current space weather forecast operations and a system for information outreach in Japan will be presented. Current and future observation programs from ground-base and space will be also briefly reviewed.     

关于CCSDS体制数据安全保护实施位置的探讨

主要阐述CCSDS（空间数据系统咨询委员会）标准的信息安全问题，重点是航天器安全，从分析空间数据面临的安全威胁出发，讨论了CCSDS不同安全实施位置的特点；并在此基础上，通过对CCSDS业务及数据结构的影响对比，总结出不同安全实施方法的优缺点，该结合对于采用CCSDS标准的空间数据系统如何解决信息安全问题，具有一定的参考价值。