针对TCP/IP漏洞的航天测控通信网安全防护

航天测控通信网自建成以来,整体运行较为稳定,但在网络安全方面也暴露出了一些问题,为研究和解决目前航天测控通信网中存在的网络安全问题, 在分析TCP/IP (Transmission ControlProtocol/Internet Protocol,传输控制协议/互联网协议)分层协议基本原理的基础上,研究了IP网数据链路层、网络层和传输层的协议漏洞及常见攻击方法,详细介绍了当前航天测控通信网的网络安全部署情况,根据网络现状分别对航天测控通信网上数据链路层、网络层和传输层存在的安全问题进行了纵向分析,针对分析出的各类安全问题,进一步给出了有效的防御措施和防护方法。最后,探讨提出了一套航天测控通信网配置维护管理系统的设计方案,通过建立设备配置信息库、检查信息记录库及网络故障库等,实现了对航天测控通信网安全稳定运行的有效管理。     

基于Web服务的网络软件运行平台研究与实现

Web服务运行平台是一组软件的集合,它们通过标准协议或规范进行交互,形成一个面向Web服务及其应用部署、运行、监控和管理的系统环境.平台设计依据分层处理原则,采用核心运行环境、动态服务部署和插件式资源管理的系统结构进行实现.平台通过信息门户、工作流处理、系统服务、运行管理和安全控制机制为基于Web服务的互联网软件提供了一类应用支撑框架.      

射流预冷对涡扇发动机控制计划的影响及验证

射流预冷(MIPCC)会导致发动机共同工作线会发生改变,进而影响发动机的工作特性.通过分析射流预冷对双转子涡扇发动机部件和整机的影响,特别是射流预冷对高低压转子转差的影响,掌握了射流预冷对控制计划的影响特性,在此基础上完善了相关控制计划,并通过试验验证了控制计划的有效性,结果表明:发动机低压转子转速控制静差由2.6％减...     

网络安全体系分析

阐明了网络安全体系是一个保证网络安全的体系结构,涉及到法律、技术、管理等方面;从 TCP/IP 协议体系角度对网络安全存在的问题入手分析,并对目前采用的安全策略及安全技术进行了剖析。     

基于分布式体系结构的入侵检测系统

针对 IDS 存在的缺陷,提出用基于分布式体系结构的入侵检测系统的设计方法来改进IDS。具体给出了 DIDS 的设计模型,分析了在设计中存在的问题,并提出相应的解决方法。     

弹道导弹末修系统截止阀安全性仿真分析

根据末修系统的工作原理,建立截止阀的有限元仿真模型。通过ANSYS计算截止阀在工作过程中的内部气体流动特性,研究截止阀的应力分布和变形情况,并进行安全性分析,找出最危险的工作部位和系统的薄弱环节。仿真结果表明,当工作压力低于25MPa时,截止阀整体的安全性良好,可靠性较高,当工作压力超过30MPa时,截止阀的部分零部件处于危险工作状态,容易发生故障。     

一个证实门限数字签名方案的安全漏洞分析

证实数字签名协议是一种需要签名者、证实者和验证者三方参与的特殊的数字签名方案,除了签名者,其他任何人都不能以签名者的名义产生有效的证实签名;同样除了证实者,其他任何人也不能对签名的有效性作出判断。文献[8]是一个新的证实门限数字签名协议,是秘密共享思想与证实数字签名方案的新结合,但提出的新方案并未满足证实数字签名协议的某些要求,因此存在着安全漏洞;本文对此进行了详尽的分析,指出了其设计不足之处,从而说明新协议并没有实现其预期设计目标。     

发展我国高新技术产业的税收优惠政策探讨

文章以税收优惠政策对高新技术产业发展的作用为切入点,分析了当前中国高新技术产业税收优惠政策存在的缺陷,进而提出了改革和完善高新技术产业税收优惠政策的思路.     

网络安全脆弱性检测复合模型及应用

介绍了对脆弱性检测的一般规则进行扩充而建立的脆弱性检测复合模型,并结合CVE实例,对复合模型的算法进行了研究。在对复合模型进行分解的基础上,对复合模型中的应用层和功能层分别进行插件化实现。应用证明,该方法大大提高了检测效率,并具有良好的可操作性和扩充能力。     

基于GSI的网格计算安全协议的分析与改进

分析了基于GSI的网格计算安全协议,它包括用户代理创建协议、用户代理的资源分配协议、进程的安全证书签署协议和进程的远程请求处理协议;并且提出了一种改进安全组通信密钥更新协议的方法。