具有权限控制和多级安全的军用文书管理策略

针对指挥自动化网络中军用文书的权限控制和多级安全管理的问题,提出一种基于密钥管理的解决策略.采用一种可根据权限等级进行基于时空混沌的密钥递推算法实现对不同类型和不同敏感等级文档的权限控制.在RSA公钥体制基础上,设计使高等级的用户可推算出低等级用户的私钥实现了多级安全管理.     

依据历史轨迹构建城市出租车移动概率模型

针对无法在线实时获取移动出租车实时状态信息的条件下,根据对历史轨迹信息的处理分析,提出将隐马尔科夫理论应用到城市出租车移动轨迹模型中,通过实际数据的分析建立出租车运动模型,通过对模型的计算来预测节点的位置分布概率,并在此模型上针对不同的用户需求进行查询处理,为用户提供搭车路线决策支持。通过利用真实数据集的实验证明,模型能够较好的模拟出出租车节点的运动状态,用户也能够从模型中获取较高精度的位置状态信息。     

基于访问控制的内网安全模型研究

内网安全是近年来逐渐为人们所重视的网络信息安全研究领域.通过分析企业信息网内部存在的主要安全隐患,提出了以基于角色的访问控制为基础,包括安全基础、安全建模、安全应用等三个概念层次的内网安全模型.其中,安全基础层通过统一资源表示法、用户身份认证、用户权限赋予等技术完成内网资源的分类与分配;安全建模层整合自安全存储、信息加密、抗否认等安全服务,是内网安全模型的核心;顶层是安全应用层,支持全面的安全应用服务.最后给出了内网安全模型的实现框架设计以支持内网安全问题的有效解决.     

基于历史轨迹的城市出租车移动概率模型

对出租车的移动轨迹进行建模分析是重要的研究内容,模型需要反应节点的移动状态信息,支持用户能够对移动出租车节点进行快速查询与搜索。本文针对无法在线实时获取移动出租车实时状态信息的条件下,根据对历史轨迹信息的处理分析,提出将隐马尔科夫理论应用到城市出租车移动轨迹模型中,通过实际数据的分析建立出租车运动模型,通过对模型的计算来预测节点的位置分布概率,并在此模型上针对不同的用户需求进行查询处理,为用户提供搭车路线决策支持。通过利用真实数据集的实验证明,本文提出的方法能够较好的模拟出出租车节点的运动状态,用户也能够从模型中获取较高精度的位置状态信息。     

基于预授权的机密性和完整性动态统一模型

目前的访问控制模型无法对机密性、完整性和可用性做到合理的统一控制,尤其是对动态的、随机的访问请求控制不完善,使得攻击者总能找到脆弱点,也使得信息系统在实际应用中无法避免用户误操作引起的安全问题。提出了一种基于预授权的机密性和完整性访问控制模型,将BLP模型和Biba模型结合起来,通过引入预授权机制,对一些随机动态的访问活动进行合理控制。运用条件控制项,对主体执行任务的权限进行实时监控,动态地授予和取消主体执行任务的权限,实现系统机密性和完整性的统一,同时保证其具有较高的可用性,有利于信息的双向流动。给出了模型的应用实例,并对其安全性进行了证明。     

面向任务指控系统时延分析模型及其改进

面向任务指挥控制系统是为了完成一个或多个作战任务,而将现有的相关指控系统互联互通形成网络,各种作战信息可以在网络中传输和共享的动态构建的系统.现代高技术战争模式下,时间延迟是评价面向任务的指挥控制系统构成的一项重要指标.通过指控节点的图模型,分析面向任务指控系统的结构及其中各种命令流、信息流的特点,采用网络信息熵来反映指控节点网络对信息的协调能力.通过研究和分析已有时延模型的缺点,并考虑实际应用的条件,对模型的惩罚函数进行了改进.     

基于模糊-组合神经网络的信息系统安全风险评估

针对信息系统的安全风险评估问题,提出了一种将模糊理论与神经网络进行"浅层次"结合的评估方法。通过对信息系统所涉及的风险因素分别从资产影响、威胁频度、脆弱性严重程度三方面进行分析,建立了信息系统的安全风险层次化结构,并构造了各因素所对应评判集的隶属度矩阵;综合运用模糊推理算法与神经网络仿真技术,对信息系统的安全风险进行评估,进而判定信息系统安全风险等级。最后,通过实例分析说明了算法的应用,并借助误差分析检测了模型的有效性。     

以网络为中心的指挥控制组织探索性分析

以计算组织理论以及探索性分析方法为基础,提出对以网络为中心的指挥控制(Command Control, C2)组织的探索性分析方法的进行效能优化的探索性建模和优化方法.通过对信息化战场指挥控制组织及其组织要素的建模,建立动态适应使命与环境变化的指挥控制组织模型;通过对指挥控制组织及其组织要素多类角色和多个维度的相互关系以及相应信息流、控制流的结构建模分析,建立并优化指挥控制组织及其组织要素之间的关于多种使命环境、组织属性的重叠网络模型.通过探索性分析方法,研究信息化战场网络指挥控制组织的动态重构的离散时态演化机制,并对指挥控制组织网络构成的有效性进行测度和优化.     

基于网络中心战的C2BMC信息分发模型研究

美军导弹防御的C2BMC系统是应用网络中心战思想较为成功的案例之一.旨在通过建立其信息分发模型探索其成功原因,达到加深对网络中心战思想理解的目的.首先介绍了C2BMC系统的发展现状,然后对导弹防御系统信息流的类型、特点进行深入分析,提出了导弹防御作战信息分发系统的概念,并在此基础上建立了概念级、指挥结构级和描述级的C2BMC系统信息分发模型,为获取信息优势、建设信息化装备提供理论支持.     

数字化部队指挥网络系统效能评价模型

以结构熵理论为基础,分析数字化部队作战指挥信息网络系统组织结构对系统内信息流的影响,从信息的角度对系统组织结构的有序度进行评价,引入信息流的时效和质量的概念,建立定量评价系统结构有序度计算的时效质量模型,结合系统数据传输业务效能的评价方法,形成作战指挥信息网络系统整体综合效能的评价模型。最后辅以实例。     

军事电子信息处理中的人工神经网络技术

本文首先分析了现代战场环境对军事电子系统智能信息处理的应用需求，然后对人工神经网络理论与技术在军事电子信息处理中的现实应用与潜在前景给出了一个较为详细的介绍与分析。着重介绍了神经网络在雷达、红外及声纳目标的检测、识别、多机动目标跟踪及武器系统的智能控制等方面的应用情况，力图展示神经网络用于军事电子信息处理的特色与优势。最后分析了人工神经网络技术发展与应用中存在的一些问题。     

军事软毁伤效应综合评估与决策分析

军事打击不但可以直接毁伤敌方政治、军事目标,而且可以造成敌方社会秩序混乱、经济发展受挫、人民心理恐慌等军事软毁伤效应。军事软毁伤效应在未来信息化战争中很有可能达成显著的战略目标,因此,研究军事软毁伤效应具有重要而现实的意义。依据软毁伤理论,建立了军事软毁伤效应的综合评估指标体系,给出了一种军事软毁伤效应的综合评估模型,并设计了综合评估决策支持系统。     

基于OPN的军事信息服务组合模型构建方法

介绍了军事信息服务的基本含义,给出了基于对象Petri网的军事信息服务组合模型的形式化描述方法,构建了军事信息服务组合模型的基本结构,并针对一个具体的防空反导作应用案例,使用国防科大对象Petri网建模仿真环境工具开发了相应的军事信息服务组合模型,并对组合服务进行了简要分析。实践表明,该方法能满足军事信息服务组合模型构建的需要,并具有良好的服务建模与仿真分析能力。     

信息安全保障与信息作战的关系探究

为了给信息作战计划的制定、行动的实施提供安全保障指导,探讨了信息安全保障与信息作战(IO)之间的关系,以几种典型信息作战要素和信息作战空间的三个层次为对象,详细分析了信息安全保障与二者之间的关系。为军队信息安全保障体系的建立提供一定理论支持。     

基于实体的指挥控制仿真建模

指挥控制是军队遂行军事任务的关键环节,对指挥控制过程进行建模并采用仿真的方法对其效能进行评估,进而考察指挥控制系统的典型效能指标是否符合预期的需求,具有重要的理论和应用意义。采用基于实体的仿真建模方法,提出指挥控制过程的实体仿真建模框架,以信息流为重点,从信息获取、信息融合、信息共享、自身任务规划、作战筹划、部队掌控、任务执行和信息输出等八个方面对其进行建模,实现了对指挥控制过程的描述,有效支撑了指挥控制系统仿真效能评估。     

Modelling the demand for national security expenditure: a note

In the past, national security for the majority of countries was almost exclusively associated with an external military threat emanating from a rival state(s). This was reflected in the standard models for the demand for military expenditure. The emergence of new security challenges such as terrorism, transnational crime networks, failed and rogue states, has profoundly affected the international security environment and the concept of national security. This note develops a model for the demand for national security expenditure adopting a broader, more inclusive definition of national security and includes concomitant budgetary outlets to meet the new security challenges.     

海上编队信息系统安全域防护策略

增强编队信息系统的安全防护能力,是确保作战指挥顺畅和军事信息安全,确保诸兵力协同作战时信息保密共享、信息综合安全利用、武器可靠共用的重要手段。针对海上编队信息系统的安全问题,遵循深度防御、分等级防护和综合防范思想,提出基于安全域划分的安全防护体系结构,在此基础上研究了安全域内部防护策略、安全域间安全防护策略以及安全域间的信息流控制技术,为未来编队信息系统的分等级安全防护提供了指导和依据。     

网络环境下基于任务的军事虚拟物流资源匹配

针对Chord网络环境下军事虚拟物流资源需求匹配问题,研究了面向军事虚拟物流任务需求的资源匹配模型,给出了一种标准通用的、可扩展的、具有需求资源定义自主性和规范性,并且支持单一功能和综合功能物流资源定义的军事虚拟物流任务需求资源定义模型,以及基于需求资源定义的军事虚拟物流资源匹配算法流程,实现了单一功能类物流资源需求匹配和综合功能类物流资源需求匹配,体现了面向用户应用需求的特点。     

军事院校推动国家安全教育研究

提出互联网+时代军队院校面临与军队新型作战能力培养有关的国家安全时代课题,从整合新媒体网络资源、依托校园文化平台、构建国家安全教育体系三方面进行了对策分析,重点探索与新军事变革密切相关的"文化安全、军事话语传播、地缘政治"等议题,以学术活动的顶层设计将国家安全教育融入军事院校学员具有中国特色的军事理论创新。     

面向服务的指挥控制系统协作方法研究

新军事变革和多样化军事任务为当前指挥控制系统带来了前所未有的挑战,研究表明面向服务协作（Service-oriented Collaboration,SOC）的应用可以有效增强信息系统的实时信息共享和协同能力,但现有平台存在自适应性和扩展性不强等问题。文章通过引入灵活对象技术,设计提出了一种基于灵活对象的服务协作应用框架,并基于指挥控制系统建立了原型系统。通过应用分析表明,本文所提出的服务协作应用框架具有很好的自适应性和扩展性,有利于信息化条件下的指挥控制系统快速构建的要求。