-
题名基于冗余架构的校园网多出口系统的设计与实现
被引量:15
- 1
-
-
作者
张志成
邹仁明
张晓泉
朱骏君
-
机构
中国农业大学网络中心
-
出处
《计算机科学》
CSCD
北大核心
2012年第S2期219-222,共4页
-
文摘
针对校园网出口拥塞与故障日益增多的现状,设计并实现了一个万兆全冗余架构的校园网多出口系统。重点介绍了冗余架构校园网多出口系统的设计与实现。该系统采用冗余架构,高可靠无单点故障,提供了一个安全快速的对外接入网络平台,实现了校园网多出口链路的动态负载均衡,提高了用户的上网速度。
-
关键词
多出口
冗余架构
负载均衡
VRRP
NAT
-
Keywords
Multi-export
Redundancy architecture
Load balancing
VRRP
NAT
-
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
-
-
题名空间计算机冗余架构可靠性分析比较
被引量:4
- 2
-
-
作者
李杰
沈锐
-
机构
山东航天电子技术研究所
-
出处
《深空探测学报》
2018年第6期575-581,共7页
-
文摘
采用冗余架构,是改善和提升空间计算机可靠性的一个重要途径。目前在工程中对不同架构可靠性的对比,尤其是相对复杂的架构,多仅限于形式上的粗略分析,缺乏定量比较。对6种典型空间计算机冗余架构(双机冷备、双机热备、TMR、动态重构TMR、2+1三机、四机)分别建立马尔可夫链数学模型,推导出上述各冗余架构可靠度的计算公式,并以一个虚拟的5年期任务为背景,对这些架构的可靠度进行了仿真计算、分析和比较。仿真结果表明:具有冷备资源的冗余方案可获得相对高的系统可靠性;让故障节点具有从故障中恢复正常功能的能力和短的修复时间,能大幅提升系统可靠性。
-
关键词
空间计算机
冗余架构
可靠性分析
马尔可夫链
-
Keywords
space computer
redundant architecture
reliability analysis
Markov chain
-
分类号
TP302.7
[自动化与计算机技术—计算机系统结构]
-
-
题名基于动态异构冗余的非侵入式内生安全微服务模型研究
被引量:1
- 3
-
-
作者
石磊
李世博
程国振
高宇飞
-
机构
郑州大学网络空间安全学院
嵩山实验室
信息工程大学信息技术研究所
-
出处
《信息网络安全》
北大核心
2025年第3期438-450,共13页
-
基金
河南省重大科技专项[221100211200]
河南省研究生联合培养基地项目[YJS2023JD04]
+1 种基金
南阳市协同创新重大专项[22XTCX12001]
郑州大学高层次人才科研启动基金[32340306]。
-
文摘
基于微服务架构的云原生应用具有高度的灵活性和效率,但也面临着多种安全威胁。由于微服务架构的松散分布、动态独立部署和协同响应等特点,传统的拟态Web服务器裁决策略无法适应,导致高内存占用、高延时的低裁决效率问题。针对以上问题,文章提出一种基于动态异构冗余架构的非侵入式内生安全微服务模型(EnSecDHR)。该模型利用云原生API网关实现对微服务组件的动态异构冗余改造,选取系统调用被触发的类别与次数、内核栈与用户栈调用信息为特征,构建基于白名单机制的持续裁决模型,为裁决器提供短路判定机制,避免裁决器在等待各个组件完整响应的时间消耗。对比实验采用缓冲区溢出漏洞攻击和漏洞扫描,结果表明EnSecDHR模型能够有效提高拟态Web服务器的安全性,同时降低性能损失和资源消耗,提升了DHR架构的微服务适配性。
-
关键词
微服务
拟态系统架构
动态冗余架构
非侵入式技术
-
Keywords
microservices
mimic system architecture
dynamic redundancy architecture
non-intrusive techniques
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名适用于列车自主运行系统的信号系统全冗余车载架构
被引量:2
- 4
-
-
作者
倪智豪
-
机构
上海地铁维护保障有限公司通号分公司
-
出处
《城市轨道交通研究》
北大核心
2024年第11期129-132,共4页
-
文摘
[目的]上海轨道交通3、4号线的信号系统已无法满足高密度,高可靠性的网络化运营需求,须升级为TACS(列车自主运行系统)。对此,有必要基于TACS的工作原理研究信号系统的全冗余车载架构。[方法]基于TACS的工作原理,详细阐述了全冗余车载架构的设计方案,并描述了基于全冗余车载架构方案的TACS硬件及通信网络架构,分析了故障处理机制,结合动静态功能测试及不同运行场景下功能测试的结果,分析了全冗余车载架构的优劣,并提出相关建议。[结果及结论]全冗余车载架构采用双机热备、双通道冗余、双电源冗余等设计,能有效提高信号系统的安全性和稳定性,提高列车的智能化水平,进而增大线路的运能,提高运营的安全性和灵活性。
-
关键词
城市轨道交通
信号系统
列车自主运行系统
全冗余车载架构
-
Keywords
urban rail transit
signaling system
TACS
fully redundant on-board architecture
-
分类号
U231.7
[交通运输工程—道路与铁道工程]
-
-
题名基于TSN网络的车载安全计算机平台关键技术研究
- 5
-
-
作者
陈立
赵东
高占盈
李一楠
赵志鹏
-
机构
中国铁道科学研究院集团有限公司通信信号研究所
北京华铁信息技术有限公司
-
出处
《铁道标准设计》
北大核心
2025年第8期185-192,共8页
-
基金
中国国家铁路集团有限公司科技研究开发计划项目(L2023G004)
中国铁道科学研究院集团有限公司科研项目重大课题(2022YJ215)
中国铁道科学研究院集团有限公司通信信号研究所重点课题(2022HT04)。
-
文摘
既有列控车载系统安全计算机平台通信总线存在速度低、带宽低、网络拓扑单一、不易扩展等问题。对车载安全计算机平台基本功能及特点进行分析,结合时间敏感网络理论提出一种基于TSN(时间敏感网络)的车载安全计算机平台架构。首先,深入研究TSN网络的时间同步技术,将其应用于车载安全计算机平台,以实现平台冗余架构;其次,采用TSN网络的流量调度策略实现平台门控管理,按照时间片对平台内通信数据进行划分,保障平台的任务运行时间和时序的确定性。在模块化、通用性、易扩展的基础上,该平台能够有效解决既有安全计算机平台中面临传输速度低、通信传输时间不确定及不易扩展的问题。
-
关键词
列控车载系统
安全计算机平台
时间敏感网络
时间同步
冗余架构
网络总线
-
Keywords
CTCS on-board system
safety computer platform
TSN
time synchronization
redundant architecture
communication bus
-
分类号
U284
[交通运输工程—交通信息工程及控制]
-
-
题名内生安全赋能网络弹性的构想、方法与策略
被引量:12
- 6
-
-
作者
邬江兴
邹宏
薛向阳
张帆
尚玉婷
-
机构
复旦大学大数据研究院
国家数字交换系统工程技术研究中心
-
出处
《中国工程科学》
CSCD
北大核心
2023年第6期106-115,共10页
-
基金
国家重点研发计划项目(2022YFB3102901)
中国工程院咨询项目“新发展理念引领的网络强国战略研究”(2022-HYZD-02)。
-
文摘
网络弹性工程是美国、欧洲等发达国家和地区针对数字化转型、新发展形势下的网络安全挑战所采取的技术性措施,旨在以网络弹性标准为依托,构建数字技术准入“壁垒”,同时从应用服务侧和设备供应侧同时发力,提高自身数字设施和数字产品的安全能力。本文着眼网络弹性工程实施对我国发展新一代网络信息技术带来的影响和挑战,递次阐述了弹性、网络弹性、网络弹性工程的概念,从网络弹性工程的政策驱动、战略考量、发展困境等方面剖析了国外网络弹性工程的应用进展;基于内生安全理论提出了一种新的动态异构冗余架构,描述了内生安全赋能网络弹性的内在机理,阐释了内生安全赋能网络弹性的基本构想与应用方法。研究建议,加快技术创新,抵消发达国家网络弹性工程的组合效应;推动建立中国特色网络弹性政策法规体系;建立相应监管体系,明确网络安全责任边界;建立可量化、可验证、具有公信力的测试评价体系;采取市场化金融手段,多路径助力网络弹性实施,以期系统性增强我国网络弹性,推动网络强国建设。
-
关键词
网络空间
内生安全
网络弹性
结构加密
动态异构冗余架构
-
Keywords
cyberspace
endogenous security and safety
cyber resilience
structure encryption
dynamic heterogeneous redundancy architecture
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名面向Web隐藏后门技术的防御
被引量:1
- 7
-
-
作者
陈利跃
孙歆
成天晟
吴春明
陈双喜
-
机构
国网浙江省电力有限公司
国网浙江省电力有限公司电力科学研究院
浙江大学
嘉兴职业技术学院
-
出处
《电信科学》
2020年第5期39-46,共8页
-
基金
国家电网总部科技项目(No.52110118001F)。
-
文摘
Rootkit是一种持久且隐匿的攻击技术,通过修改操作系统软件或内核,更改指令执行路径,隐匿攻击行为和后门程序痕迹。首先介绍了Rootkit的基本定义及其演变过程,其次讨论了目前Rootkit工作原理、主流技术以及检测方法。然后通过安全性与性能对比实验,阐述了基于动态异构冗余架构搭建的拟态Web防御系统在木马攻击下的应用效果。实验结果表明,拟态Web防御系统能在较小开销的情况下有效地对木马攻击进行防御。最后总结了该系统在当前环境下所面临的机遇与挑战。
-
关键词
ROOTKIT
动态异构冗余架构
拟态防御
-
Keywords
Rootkit
dynamic heterogeneous redundant structure
mimic defense
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-