基于MS SQL Server分布式数据库的安全性研究

从登录系统到使用数据库对象,SQL Server都提供了比较完善的手段、方便系统管理员保护数据安全,本文介绍了SQL Server分布式数据库的安全机制。     

基于P2P构架的PC网格计算引擎设计与实现

本文对基于P2P构架的PC网格中计算引擎设计的一些关键问题如任务调度、安全性等进行了具体的讨论,使用Java语言实现了PC网格计算引擎中的任务调度、安全性等问题的解决方案,并获得了预期的仿真结果。     

中国石油安全的态势及战略选择

国内石油资源有限,石油生产能力持续下降,是中国石油不安全因素中的国内供给性因素;世界石油资源分布不均衡,石油供给的国际主体过于集中,运输安全不客乐观,是中国石油不安全因素中的国际供给性因素;而中国产业结构的演化以及国际石油需求主体对中国的竞争与排挤,则是中国石油不安全因素中的需求性因素。因此,中国应从国内与国际两个方面来进行石油安全战略安排,重点探索从消极的防御型体系向积极的主动出击型体系转变的新思路：一方面,积极实施能源多元化,贯彻节约能源的方针,探讨筹备建立石油战略储备,构建与完善石油安全管理体系,等等;另一方面,积极开展石油外交,实施“走出去”战略,推进石油进口渠道多元化,重视石油价格安全,筹建远洋石油运输船队,等等。     

F/A-18E/F全自动着舰飞行特性分析

以F/A-18E/F舰载机为对象,针对航迹精确控制和安全性要求,分析了舰载机全自动着舰飞行特性。首先,基于自动着舰控制系统,建立了全自动着舰飞行控制系统的动力学模型;然后,对下滑轨迹纠偏与控制能力、控制器指令响应特性、变换下滑道机动特性进行了仿真分析。仿真结果表明,在全自动着舰安全边界范围内,舰载机能在较短时间内将航迹控制在理想下滑线附近;控制器具有良好的高度变化率、俯仰角、俯仰角速度等状态指令响应特性及控制面指令响应特性;F/A-18E/F变换下滑道机动则需要配合油门完成,说明仅通过平尾控制实现该机动并非安全着舰的必要条件。     

基于BP神经网络的机场安检旅客流量预测模型

机场安检服务资源智能分配及调度是提高机场旅客服务水平及运营效率的有效途径之一,而准确的机场安检旅客流量预测则是实现机场安检服务资源动态分配及调度的前提。以天津机场安检旅客流量的历史数据为研究对象,利用BP神经网络算法建立机场安检旅客流量预测模型,并将该预测模型通过天津机场实际旅客流量进行验证。结果表明:该基于BP神经网络的机场安检旅客流量预测模型的预测精度可达90%以上,证明其具有较高的预测精度,能很好地应用到机场安检流量预测中,为机场运营者动态调度安检服务资源提供高效的解决方案。     

Web服务运行管理平台安全结构的研究与实现

使用安全管理域等基本概念分析了Web服务运行管理平台WSR(Web Service Runtime)的应用模式和安全需求.提出了基于链式处理结构的WSR安全结构.该结构支持多种新型安全技术和规范,灵活、可配置,为WSR及其所管理的Web服务提供了较为全面的安全保护.      

IPSec在移动无线应用场景下的互操作问题

IPSec能够为固定有线网络环境下的IP应用提供端到端通信安全;未来移动无线网络环境下,仍然可以使用IPSec来保障大量移动无线终端之间的通信安全.在移动无线应用场景中,存在IPSec与其它网络应用协议之间的互操作问题.分析了移动无线应用场景中IPSec和性能提升代理及移动管理等网络协议之间的互操作问题,并给出了可行解决方案;分析了现有IPSec体系结构在移动无线应用场景中体现出的不足,指出了下一代IPSec体系结构发展趋势.      

基于对等网络的自适应安全协作框架研究

提出一种新型的基于对等网络架构的无集中的安全协作框架.灵活有效地支持多种安全服务,如安全管理、安全数据的存储和共享、安全信息发布等;给出了一种适应大规模动态网络环境的支持管理结构自动构造和安全组件自配置的层次和对等方式混合的安全管理方法;基于P2P(Peer-to-Peer)网络的动态特性实现了安全协作框架对于节点变化和安全协作需求的自适应;无集中的结构消除了集中管理的性能和带宽瓶颈,在网络攻击状态下有较强生存能力.      

基于成本分析的入侵检测响应模型

运用博弈论及信息安全技术有关理论,提出了一个基于成本分析的入侵响应投资模型,得出在此安全技术配置下博弈双方的最优策略,讨论了入侵响应的纳什均衡解,并通过成本分析从理论和实践两方面验证了此模型的合理性.针对现有入侵响应系统中不计成本就进行响应的问题,引入入侵损失和响应成本,通过比较二者关系,分析了系统管理员进行响应的条件成本,从而给出系统管理员灵活调整入侵响应的自适应策略,提高信息系统的安全性及抵抗攻击的能力,且避免不必要的资源浪费,实现信息保护和资源可用之间的平衡.      

加密 |n|+k bit明文的高效公钥概率加密体制

基于二次剩余和高次剩余的困难问题,通过选择适当的参数,在不增加密文长度的情况下, 对Paillier和Pointcheval提出的公钥概率加密体制的效率和加密的明文长度进行改进,能以更高的效率加密|n|+k bit长度的明文消息,并分析了改进后加密体制的效率和安全性,改进加密体制的安全性与原加密体制的安全性、模n的高次剩余问题以及二次剩余问题等价.与原Paillier-Pointcheval加密体制相比,改进的加密体制具有加、解密效率高,传输数据量低,加密明文长等特点.