仲巍
- 作品数:8 被引量:8H指数:1
- 供职机构:江苏大学计算机科学与通信工程学院更多>>
- 发文基金:江苏省自然科学基金国家自然科学基金更多>>
- 相关领域:自动化与计算机技术电子电信更多>>
- 面向存储安全系统的新型人工免疫算法被引量:1
- 2008年
- 提出了新型人工免疫算法,用于研究高效的存储安全系统。首先给出了基于免疫存储安全系统的结构和相关定义。在分析人工免疫算法中已有匹配规则的基础上,为提高安全系统的效率,提出了任意r连续位匹配规则,提高检测器识别非自体的能力,减少存储安全系统识别非自体所需的成熟检测器数量;为了使存储安全系统能适应不同的自体集,自动优化检测效率和准确性,避免检测存储安全系统的失效,本文提出了自适应匹配阈值机制。分析了使用不同匹配规则时检测器能识别的最大非法访问请求数量,以及对不同自体集采用静态匹配阈值和自适应匹配阈值机制时存储安全系统的检测效率和准确性。使用新型人工免疫算法实现安全原型系统,验证了算法的性能。最后通过修改开源存储区域网系统Lustre中智能磁盘部分的源代码,实现了基于免疫安全磁盘的原型系统,测试增加存储安全系统前后Lustre系统的I/O性能,结果表明新型人工免疫算法能高效地保护存储系统的安全。
- 蔡涛鞠时光仲巍牛德姣
- 关键词:人工免疫算法磁盘I/O性能
- 存储网层次安全模型的研究被引量:1
- 2007年
- 在分析存储网中安全威胁的基础上,提出存储网层次安全模型,介绍了现有存储安全系统中的安全算法和策略,分析和比较了各层安全算法的效率,指出当前的研究热点和发展方向。
- 蔡涛鞠时光赵俊杰仲巍
- 关键词:网络存储
- 基于免疫安全磁盘的研究与实现
- 智能磁盘的安全存储系统是当前研究的热点问题,为解决安全存储系统效率低的问题,我们引入人工免疫算法研究高效的安全系统。首先给出安全磁盘的逻辑结构和有关概念的定义,针对当前人工免疫算法存在的缺陷,在分析智能磁盘工作特点的基础...
- 蔡涛鞠时光仲巍牛德姣
- 关键词:人工免疫算法
- 基于切割的检测器生成与匹配算法被引量:6
- 2009年
- 检测器生成和匹配算法直接影响到人工免疫系统的检测效率和非法抗原的检测率.为了改进现有算法存在的生成检测器与识别非法抗原的时间和空间开销较大、对非法抗原检测率较低等问题,本文提出基于切割的检测器生成与匹配算法.针对现有检测器表示方法存在的缺陷,用正超立方体表示检测器,为减少匹配算法的时间和空间开销提供了基础;依据空间包含关系设计基于空间包含的匹配算法,减少了选择检测器和检查抗原的时间和空间开销,使得分析检测器所覆盖的非法抗原较方便;依据自体在论域空间的分布,引入切割空间的方法生成检测器,消除所生成检测器间的冗余信息,减少了检测漏洞,使得所生成的检测器具有较高的非法抗原检测率和检测效率.文中建立了算法的原型系统,构造不同类型的数据集,测试识别非法抗原所需的检测器数量,以及当系统中保存不同数量的检测器时所具有的非法抗原检测率,与现有算法进行比较,验证了基于切割的检测器生成与匹配算法能有效的提高否定选择算法的性能.
- 蔡涛鞠时光仲巍牛德姣
- 关键词:人工免疫算法检测器生成算法否定选择算法信息安全
- 基于选择的存储区域网消息加密策略
- 2008年
- 存储区域网系统中存在大量的消息通信,使用传统对全部消息加密的策略会带来较大的开销,严重影响系统性能。提出了基于选择的消息加密策略,在分析存储区域网中消息构成的基础上,提出了消息分类算法和选择性加密算法,使用不同加密算法加密消息中的不同部分,降低安全系统的开销;提出了可变周期的密钥更新策略,动态优化安全系统的性能。并在开源存储区域网系统Lustre上实现了原型系统,测试了系统的读写性能,通过与对所有消息加密原型系统的比较,验证了基于选择的消息加密策略具有明显的效率优势,给存储区域网系统带来的性能下降在10%~20%之间,与对所有消息加密所带来的20%~30%的性能下降相比,基于选择的消息加密策略在保证消息安全性的同时,具有明显的效率优势。
- 仲巍鞠时光蔡涛
- 关键词:加密算法存储区域网
- 基于切割的检测器生成与匹配算法
- 检测器生成和匹配算法直接影响到人工免疫系统的检测效率和非法抗原的检测率。为了改进现有算法存在的生成捡测器与识别非法抗原的时间争空间开销较大、对非法抗原检测单较低等问题,本文提出基于切割的检测器生成与匹配算法。针对现有检测...
- 蔡涛鞠时光仲巍牛德姣
- 关键词:信息安全人工免疫算法检测器生成
- 文献传递
- 基于免疫的轻量级存储系统访问控制模型
- 2009年
- 为实现高效的安全存储系统,在分析现有访问控制模型的基础上,引入人工免疫算法,提出面向安全存储系统的轻量级访问控制模型IBLSAC.首先介绍人工免疫算法基本原理的基础,以及人工免疫算法的特性.再给出IBLSAC的构成,以及IBLSAC中主要元素的定义,介绍差异选择算法和访问请求检查算法等的流程,从安全性能、成本和适应性3方面分析IBLSAC的性能.最后实现IBLSAC的原型系统,设置不同的匹配阈值,测试当自体数量不同时,原型系统识别全部非法访问请求所需的检测器数量.结果表明IBLSAC在保证较好安全性能的同时,安全开销较小且开销稳定,能够满足实现能保持较高I/O性能的安全存储系统的要求.
- 蔡涛鞠时光仲巍牛德姣王昌达
- 关键词:安全系统人工免疫算法访问控制
- 面向存储安全研究的存储区域网模拟系统
- 存储区域网模拟系统是研究与测试系统功能的重要方法。本文针对当前存储区域网模拟系统存在的缺陷,根据安全系统功能测试的要求,分析存储区域网的结构和访问请求的处理流程,得出面向存储安全的存储区域网模拟系统的基本功能要求。使用线...
- 蔡涛鞠时光仲巍牛德姣
- 关键词:存储区域网模拟系统
- 文献传递