美军云计算安全策略发展及启示

研究美军云计算安全策略方面的最新进展，为云计算环境下积极应用云计算开展军事系统建设提供借鉴。跟踪2014年以来美军在云计算安全领域发布的指令、指南、标准和国防部备忘等政策文档，对近两年美军云计算安全方面采取的策略进行归纳和分析。美军云计算安全策略已从集中式走向分散式安全管理，其实践进展呈现出鲜明特点，包括以安全需求的标准化加速商业云的应用和实施、安全分级策略推进商业云的逐步应用、云访问点建设防护军事网络、以最佳实践指导云安全的具体实施等。可借鉴美军云计算安全策略的良好经验，采取渐进式发展云计算安全战略，完善云计算安全标准顶层设计和加强安全评估和授权。     

军事仿真训练系统体系架构改进研究

现有军事仿真训练系统多基于传统C／S架构进行体系设计，在大规模战术训练仿真部署时，存在并发访问能力弱、可靠性差等问题。通过对仿真系统的体系架构进行研究，结合云计算技术提出增加访问控制服务器、仿真数据共享服务器以及仿真引擎虚拟化等改进方式，并通过对比分析，总结了三种方式对仿真训练系统的可扩展性、并发访问性以及数据可靠性等方面能力优化和提升的异同，并提出仿真训练系统传统体系向云计算体系逐步过渡的思路。     

基于用户意愿的文件访问控制策略

访问控制是保护计算机上文件安全的重要技术手段。针对文件攻击,提出一种量化的评估方法,对主流访问控制策略进行了量化评估,指出主流访问控制策略的脆弱性在于赋予了程序访问用户能够访问的文件集合的权利。提出一种基于用户意愿的访问控制策略,其风险远远小于主流访问控制策略,能够防御未知文件攻击,证明了策略的安全性质,并讨论了其实现方案。     

异构数据库应用系统集成的简化方法

针对现有集成方法主要面向数据库系统层面的不足,重点讨论面向应用系统层面的集成方法。通过引入数据库应用系统的访问控制新视角,将访问控制层从应用层中划分出来,继而提出融入式访问控制技术,并基于该访问控制技术提出一种新的异构数据库应用系统简化集成方法。通过实例展示了如何应用简化集成方法实现异构数据库应用系统的集成,并通过对比分析验证了新方法的优势。     

一种安全私有云架构研究与设计

提出了一种安全私有云解决方案,是通过研究云计算安全体系模型,结合私有云架构特点设计的一种安全架构。与其他私有云解决方案相比,该架构安全系数较高,具有多层次、可扩展和强安全的特点。能够保证云用户安全快速登录云系统,使用透明加解密来保证用数据的可用性和安全性,实现了云数据的密文访问控制功能,增强了云存储数据的机密性,为私有云解决方案提供安全技术保障。     

志愿云计算研究综述

人类社会进入大数据和云计算时代,志愿云计算作为云计算的一个新的发展方向,在科学研究中具有较大的应用潜力。为深刻理解志愿云计算的理论内涵和应用现状,通过综述国内外相关研究文献,阐明了志愿云计算和志愿计算、云计算的区别和联系,明确了志愿云计算在降低云计算准入门槛、促进国产软硬件技术发展和节能减排等方面存在的机遇,对典型的志愿云计算项目Cloud@Home、Nebulas、CernVM和BoincVM运行机制进行了深入剖析,最后给出了志愿云计算在政策法规、关键技术和标准以及工程应用等方面的启示。     

云计算中基于公平的安全判定相等协议的身份认证方案

云用户与云之间的双向认证是云计算中用户访问云中资源和数据的重要前提。为解决云计算环境下基于口令的身份认证方式存在的问题,并保证海量用户环境下认证的效率,对一个常数复杂性的判定口令相等的百万富翁协议进行了改进,提出了一个公平的安全双方判定相等协议,可以公平且秘密地比对认证方与被认证方所拥有口令的一致性。在上述协议的基础上,基于具有语义安全的加法同态算法――Bresson算法,实现了一个保护云用户和云服务提供者双方隐私的身份认证方案,最后,证明了该身份认证方案在判定相等方面的正确性,并给出了方案的安全性分析。     

基于云计算的航天发射场业务网络体系架构

随着信息技术的不断发展，网络信息系统正不断向云计算、大数据不断演进。本文针对当前航天发射场网络体系存在的不足，结合信息技术发展趋势，提出了基于云计算的航天发射场网络体系架构设计。同时，结合航天发射场网络体系架构现状和实际，提出了首先实现发射场中心数据处理能力云化，再逐步实现发射场装备终端云化的演进策略，最终实现无中心化的分布式网络体系架构，将为有效解决航天业务信息系统体系弹性差、体系对抗能力弱等突出问题提供可选方案。     

无人机自主控制应用需求及研究发展分析

随着无人机装备的快速普及,自主控制技术越来越成为提高无人机系统生存能力、适应能力和任务完成能力的重要因素。通过对无人机实战场景和使用需求的分析,提出近期对自主控制技术应用的重要需求是提高无人机感知能力和对故障及飞行状态的适应性。分析了当前自主控制技术在外部态势、内部态势和适应性飞行控制方面的研究和应用现状。最后,根据对应用需求的分析和当前相关技术的发展应用情况的考察,提出了无人机适应性自主控制的技术框架。     

基于云计算的公安现役文献信息数字平台建设刍议

云计算不仅给当代IT产业带来革命性的变革,也为公安现役文献信息保障带来新的机遇和挑战.从迫切性、技术可行性、环境分析、体制分析方面论证了公安现役文献信息云平台建设的可行性.公安现役文献信息平台的建设包括文献信息资源、存储空间、计算资源、应用系统以及操作界面等,其平台架构分为核心服务、服务管理和用户访问接口三层.     

一种云计算中的身份认证协议

针对当前在云计算中身份认证机制个人信息容易泄漏的问题,提出了一种云计算中的身份认证协议。协议的安全性是基于离散对数的难解问题。协议模型由用户、云服务提供者和注册实体等三个实体组成;通过先属性注册协议、后身份认证协议两个步骤完成整个认证过程;从用户伪装身份和云服务提供者盗取身份信息两个角度,对协议的安全性进行了分析;通过与云计算中基于公钥生成器的协议进行对比以及实验仿真,证明了该协议在对承诺的注册和认证时间上的优越性。     

一种基于组的访问控制方法

卫星通信网运控系统是一个大型的分布式系统,它使用CORBA中间件来解决分布式系统的异构问题。在研究DAC、MAC、RBAC等访问控制模型的基础上,提出并实现了一种基于组的用户访问控制(GBAC)策略,提高了运控系统的访问控制效率。     

基于虚拟化技术构建训练模拟的支撑环境研究

分析了目前我院模拟演练环境的现状,提出了利用虚拟化技术中的代表VMware vSphere云操作系统来构建训练模拟支撑环境的解决方案,以提高演练环境的稳定性、安全性、服务能力和管理能力.从vCenter Server动态资源分配管理、VMware vMotion虚拟机迁移技术和VMware Data Recovery快照技术等几个方面实现并测试证明了此方案的可行性,对军事信息化系统中云计算的应用进行了有意义的探索和尝试.     

时分式CSMA战术窄带通信组网技术

针对战术窄带通信中常用的多点共享信道的访问控制方式存在的数据易冲突、信道利用率低等问题,提出一种时分式CSMA战术窄带通信组网控制技术。它将时分机制与CSMA技术相结合,载波侦听与信道占用时间相互独立,载波侦听用时分方式控制,确保网内节点不会在同一时间片内同时访问信道,数据不会冲突,有效地解决了传统CSMA存在的数据碰撞问题;在节点获得信道访问权后,可持续占用信道进行数据发送,从而有效提高了信道的利用率。     

云计算技术在全域联合作战中的应用研究

云计算技术在全域联合作战中的创新应用,为全域联合作战指挥控制带来了颠覆性的变革。本文介绍了基于云计算技术的全域联合作战云的主要架构,探讨了云计算技术在全域联合作战指挥控制中的应用,包括构建基于云计算技术的指挥控制体系、信息共享体系、实时响应和快速迭代等内容。通过这些应用研究,说明了云计算技术能够显著提高全域联合作战指挥控制效率,提升联合作战能力。本研究对于理解云计算技术在军事领域的应用价值,以及推动相关技术的进一步发展具有重要的意义。     

舰炮制导弹药发展研究

从舰炮制导弹药的基本概念出发,结合其使命任务,对比中美两栖作战力量区别,指出发展低成本高精度制导兵器的必要性。总结当前国内外对制导弹药的研究现状,提取其关键技术,对比中外在顶层概念设计、系统交联、弹药实验测试等方面的发展差距,为下一步制导弹药的研究,提出了阶梯式、螺旋式发展、加强基础性研究工作、开展制导弹药协同控制技术研究等重要建议。     

武警院校图书馆云计算联合服务平台建设研究

根据云计算虚拟化、分布式、并行运算等技术在图书馆建设中的应用成果,提出了武警部队院校图书馆云计算联合服务平台的基本架构,分析了建设云计算图书馆联合服务平台的作用,初步规划了武警院校图书馆云计算联合服务平台的发展策略,对武警院校图书馆的建设发展进行了探讨。     

论美军“作战云”理论的制胜机理

美军"作战云"理论的制胜机理是以云计算技术作为物质基础和技术依托,以"云部署、云聚合、云攻击(防御)、云消散"体现作战过程,以"集中指挥、分布式控制和分散执行"为基本指控方式,以"跨域协同"作为作战协同的基本方式。由于该理论实现了战场信息的有效融合和共享,作战力量的动态聚能和释能,作战任务的临时赋予和即时完成以及不同领域作战能力的互补增效,因此将促使美军的武器装备、力量结构、作战方式及战场形态等发生新的重大变化。     

基于"作战云"的"云作战"问题探析

随着云计算技术不断发展成熟及其在军事领域的逐步推广应用,催生了"作战云"理论。基于"作战云"的"云作战"模式,通过全域、全要素的"云来云往",有效化解基于平台的体系作战存在的作战协同难度大和融合程度低的矛盾问题,进一步提升作战效能。结合对"作战云"概念、特性、外延的阐述,进一步诠释了"作战云"的内涵,定义了"云作战"样式,分析了"云作战"体系的构成,建立了"云作战"体系概念模型,设计了"云作战"的一般流程。     

基于移动云计算架构下的能效保护研究

当今,移动云计算市场所呈现出的显著的移动用户量激增,以及云计算服务所带来的巨大的商业利益,都驱动着移动云计算无限需求的扩展和商机的频现,在此基础上的大量应用带来的能量消耗问题带来了对移动云计算服务能效保护方面新的关注。针对云计算模式膨胀背景下能效问题的剧增及结合现有能效保护研究进展,提出了基于移动云计算能效保护模式,该模式结合迁移降耗,服务委托,基础管配等手段,对移动云进行效能管理及调整,实验结果表明,使用移动云计算效能保护模式的样本其效能得到了显著改善和提升,最终结论得出移动架构下能效保护模式对移动云整体效能的改进是非常有效的。