基于三层结构的数据通道思想及其应用

通过分析、研究C／S、B／S和三层（多层）结构的特点，提出了一种基于三层结构的数据通道思想，并将数据通道技术应用到高校科研管理系统中。利用数据通道技术，Web用户不直接访问数据库，而是通过Web服务器来访问应用程序，通过应用程序的执行来访问数据库，从而提高了数据库的安全性。由于在Web服务器与数据库服务器之间不存在平台，只进行通信，因此实现起来简单、快捷。     

工程设计可视化技术研究及其应用

随着计算机软硬件技术、计算机图形／图象处理技术和CAD技术的飞速发展，实现工程设计可视化技术的条件己经成熟。本文介绍了工程设计可视化技术的国内外发展状况、主要研究内容和所需的计算机软硬件环境；详细讨论和系统总结了工程设计可视化技术的基础理论和实用技术结合重庆城市快速轨道交通和梁平万县高速公路方案可行性论证成功地实现了工程设计可视化。并归纳出工程设计可视化实现的一般途径，     

控制网络与信息网络的集成技术

分析了控制网络的特点,提出了控制网络与信息网络集成的方案,并着重对采用通信处理机技术实现系统集成涉及的实时性问题、Web网页与远程数据库连接问题以及网络安全性问题作了探讨。     

基于B/S三层结构的证券实时行情系统

在研究基于C／S二层结构的证券实时行情系统基础上，构建了一种简单可靠并遵循J2EE技术规范的B／S三层结构的证券实时行情系统。详细描述了实现系统的内部三层结构体系，并详细说明了采用Applet／Servlet、多线程技术实现系统的方案方法。     

Visual Foxpro软件设计中的安全技术研究

数据库的安全性是设计数据库用系统的一个重要环1，本文给出了在VFP软件设计中安全技术研究的几种方法。     

计算机网络数据库安全技术方案的研究

随着科学技术的迅速发展和社会经济的不断进步,计算机网络技术已经在我国各个行业中得到广泛的应用,计算机技术在应用过程中,主要是通过网络数据库来实现信息数据的管理和储存,但是计算机网络带有一定的开发性,导致计算机网络数据库在使用过程中在外界因素的影响下,直接影响到计算机网络的使用安全性。计算机网络数据库中保存了很多有用的信息数据,如果出现安全隐患,将会导致这些有用的信息数据出现丢失的情况,后果不堪设想,所以必须加强对计算机网络数据库安全技术方案的探讨。本文主要针对计算机网络数据库面临的安全威胁进行深入分析,探讨计算机网络数据库科学、有效的安全技术方案。     

基于Internet的数据库访问

随着Internet和数据库技术的不断发展，把Web技术和数据库技术相结合成为了一项重要的研究课题。本文首先比较了网络环境下分布式计算机处理的两种模式C／S模式和Internet模式，然后重点阐述了作为一种Web数据库访问技术——ASP（Active Server Page）技术，最后一公交巴士MIS系统作为实例，简单介绍了利用ASP技术。基于Intemet应用模式所构建的应用系统。     

利用ASP技术实现B/S模式的远程招生

本文介绍了利用ASP技术实现远程招生系统的方法。系统采用B／S模式，服务器端采用ASP技术来完成动态网页的生成，与后台MicrosoftAccess数据库的连接访问。本文结合上海电视大学的招生工作情况，介绍了该系统的一个开发方案。     

新书点评

书名：Oracle 10g应用指导与案例精讲 作者：任树华 书号：7～111-20359～3 本书从Oracle开发应用中遇到的问题着手，全面详细地介绍Oracle 10g数据库技术，主要内容包括：Oracle 10g的安装与卸载、数据字典、安全管理，以及用PL／SQL开发Oracle子程序的方法等。书中所列举的问题都是在开发和应用中经常遇到的，解决问题的方案非常实用。     

基于ASP．NET的职业中学考务管理系统设计与研究

文章介绍了B／S模式及相关实现技术，并基于B／S模式采用ASP．NET技术和SQL ERVER．数据库技术设计实现一个中学考务管理系统，对系统安全性进行了研究。     

基于ActiveX的质量检测机构业务安全管理系统的设计与实现

目的是面向检验检测机构业务信息系统提供安全保护、管理功能．介绍系统的设计与实现的关键部分内容,包含身份验证、权限管理、IC卡加密、传输数据加密、指纹加密等模块的设计和实现。系统功能完备,性能可靠,方便实用。     

基于混沌理论的音频数字水印算法研究

音频信息隐藏技术已成为近年来的研究热点之一,将混沌理论引入到音频水印系统的研究中,设计了一种将一段音频作为水印,利用混沌序列选择部分原始音频信号作为载体,将混沌加密后的音频水印嵌入到载体的小波系数中的音频信息隐藏方法。实验表明,水印具有很强的安全性和鲁棒性。     

PKI撤销机制OCSP风险脆弱性研究

通过公钥概念和技术实施的提供安全服务的PKI(Public Key Infrastructure)作为Internet安全解决方案得到了越来越多的应用.PKI的主要目的是通过管理密钥和证书,可以为用户建立起一个安全的网络运行环境,使用户可以在多种应用环境下方便地使用加密和数字签名技术,从而保证网上数据的机密性、完整性、有效性.证书撤销技术是制约PKI大规模发展的瓶颈之一,国内外对主流之一的OCSP(Online Certificate Status Protocol)撤销机制的风险研究却尚未开展起来.综合分析了OCSP机制的安全风险和防范措施,填补了在此领域的空白.     

基于B/S模式的数据库应用系统安全

随着数据库技术和管理信息系统的发展,两者的结合越来越紧密,其安全性正逐步引起人们的重视。数据库应用系统是在数据库管理系统支持下建立的以数据库为基础和核心的计算机应用系统,由数据库系统、应用程序系统和用户组成。文中主要探讨了基于B/S模式的SQL Server数据库应用系统的安全问题。结合B/S模式的三层结构,分别从应用程序、服务器和数据库层次进行安全性研究。其中,应用程序安全采用输入验证、输出编码和会话管理技术;服务器安全采用安全协议、操作系统安全、防火墙技术和防SQL注入攻击技术;数据库安全技术采用用户认证、访问控制、数据加密、审计追踪和视图机制技术。     

基于C/S架构MIS设计中安全技术的应用

论述了在C/S体系结构下,基于Microsoft SQL Server数据库,管理信息系统开发所涉及的相关安全技术,主要包括网络拓扑结构、数据库加密、数据备份与恢复、日志管理、事务处理技术合理使用等。     

构建基于Web的数据库安全体系

Web数据库系统在网络系统应用中发挥着日益重要的作用,如何增强Web数据库系统的安全,成为网络研究的重要课题。从Web数据库的访问技术入手,分析数据库面临的安全危机,从建立安全模型、Web数据库应用弱点检测、安全防御、数据库的备份与恢复等方面对Web数据库的安全机制做研究和探讨,对Web数据库安全体系的构建具有一定的参考价值。     

基于SQL Server的高校OA系统数据库安全技术研究

文章结合高校OA系统的安全保护特点,针对网络数据库所带来的非法访问、黑客攻击、数据篡改等安全问题进行了分析,在SQL Server本身的安全管理机制的基础上,利用身份认证技术、数字签名技术、访问控制技术和数据库加密技术等形成一套安全增强方案,该方案一定程度上弥补了高校OA系统在数据库安全方面的缺陷。     

基于三维分割的图像加密算法

为了实现图像安全、快速加密,设计了一种新的数字图像混沌加密算法.仿真结果表明,该算法在没有扩散函数的情况下也能很好地改变图像的直方图,可以有效地抵制已知(选择)明文攻击,而且只有1次左映射或者右映射的情况下,该方法具有高置乱程度、良好的扩散性能和足够大的密钥空间,可获得足够高的安全性.     

水利业务系统数据加密方案实践

随着水利信息化的部署推进和等保 2.0 及数据安全法的实行,数据加密成为水利行业新系统设计或老系统改造时面临的一个重要问题。从架构设计角度出发,对业务系统中应用层、中间件层、数据库层、文件和存储层等各个层面的数据加密方案进行分析,从加密粒度、加密性能、数据处理能力、实施成本等方面进行对比,给出不同层面数据加密方案适用的场景,同时重点针对数据库层加密,结合水利业务分析透明加密、硬加密 2 种方案的加密算法和性能,为水利业务系统架构设计提供参考。分析结果表明：不同的业务需求适合不同的数据加密方案,其中, 数据库层透明加密适用于大部分水利业务场景。     

基于旁路监听的数据库安全审计系统

通过分析数据库安全审计机制,提出一种基于旁路监听的数据库安全审计系统框架,并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现,提出一种发现用户正常行为规则的异常检测算法。系统实验结果表明该系统能有效对Oracle数据库进行实时安全审计,并实现了数据库操作行为的安全检测。