自律入侵容忍系统的可生存性评估

现有网络系统的评估方法不能很好地满足自律入侵容忍系统可生存性的评估要求。为此,提出一种针对自律入侵容忍系统的可生存性评估方法。根据入侵对系统造成的影响及自律入侵容忍的功能,构建数据机密度、数据完整度、服务可用度和系统自律度4项可生存性评估指标。给出各项指标的量化方法,通过对4项指标的定量计算,动态评估自律入侵容忍系统的可生存性。     

基于通用攻击结构的秘密共享方案

秘密共享方法已经应用到信息安全的多个领域，容忍入侵就是其应用的一个典型范例。根据容忍入侵理论，系统中任何敏感的数据或系统部件等都可以利用秘密共享技术以冗余分割的方法进行保护。例如，Stanford大学的ITTC项目就是基于门限技术构造容忍入侵的应用程序；欧盟支持的一个长期研究计划MAFTIA也主要是利用秘密共享技术来实现对Internet应用中恶意的以及偶然的故障(入侵)的容忍。     

一个基于门限ECC的解密方案及其应用

门限密码学提供了建立入侵容忍应用的新方法。在本文中，提出了一个基于ECC的门限解密方案，设计了一个基于ECC的零知识证明方法，研究了这些技术在入侵容忍Web安全中的应用。通过分析，本文提出的基于ECC的门限解密方法能比Stanford大学的ITTC项目所基于的门限RSA解密方案具有更高的安全性和执行效率。     

一种基于门限ECC的入侵容忍CA方案

门限密码学提供了建立入侵容忍应用的新方法。文中在介绍并分析了基于ECC的E1Gamal数字签名方案和t—out—of-n秘密共享方案的基础上，提出了一个基于ECC的零知识证明方法和一个基于．ECC的门限数字签名方案；研究了该方法和方案在建立入侵容忍CA中的应用。最后，对比ITTC项目中关于入侵容忍CA设计的方案，分析显示该方案在安全性、效率和可用性方面具有良好的性能。     

容忍入侵的J2EE应用服务器设计与实现

针对现有J2EE应用服务器在容忍入侵方面的不足,提出一种具有容忍入侵功能特性的J2EE应用服务器的构建方法。通过在J2EE应用服务器组通信层构建安全的群组通信系统和在服务器内部设计容忍入侵拦截器、容忍入侵框架,实现了容忍入侵服务的透明加入及集成、插拔和扩展功能。该设计方案运用容忍入侵、群组通信及拦截器技术为解决分布式环境下J2EE应用服务器领域容忍入侵问题提供了一个简便有效的方法。     

面向容忍入侵的自治愈应用服务器设计与实现

针对现有容忍入侵应用服务器在自治愈方面的不足,提出了一种面向容忍入侵的自治愈应用服务器的构建方法。在容忍入侵应用服务器的基础上,设计了自治愈功能组件,包括检测部件、管理部件和执行部件,将自治愈功能透明地加入到容忍入侵应用服务器中,解决了容忍入侵应用服务器中存在的隐性入侵、软件老化以及容侵前提条件易遭破坏的问题,进一步提高了容忍入侵应用服务器的可靠性和生存性。最后在项目组研发的容忍入侵应用服务器平台——JANTM中实现了对自治愈功能的支持。     

自适应入侵容忍数据库系统的研究

入侵容忍技术是一种新的信息安全方法。本文首先对入侵容忍技术进行了详细的探讨,讨论入侵容忍技术的实现方法,从系统的整体角度出发,根据数据库系统安全的需求,构建了一种多层次的入侵容忍数据库安全模型——基于角色访问的自适应容侵数据库体系结构。     

入侵容忍的计算机网络系统研究

提出了入侵容忍的计算机网络系统结构,实现了局域网中的入侵容忍机制。该机制可以容忍流量攻击,并提高入侵检测准确率以及保证系统结果的正确一致性和可用性。实验分析了入侵检测准确率和系统的可用性,结果表明,入侵容忍机制可以明显提高计算机网络的安全性能。     

基于门限秘密共享的入侵容忍数据库设计方案

传统的入侵容忍数据库较好解决了数据的可用性和完整性,但是不能保证数据的机密性.门限密码学提供了建立入侵容忍应用的新方法.基于门限秘密共享的入侵容忍数据库由策略调节及冗余的DB Proxy、DB Agent、异构数据库服务器等组成,通过采用(n,t 1)门限秘密共享方案,不仅实现数据的可用性和完整性,而且能保证机密性,可以有效抵御来自内外的篡改、DDOS等恶意攻击.     

入侵容忍系统设计

当入侵检测成为网络安全的热点的同时,入侵容忍的概念也悄然升起。论文主要通过对入侵容忍概念和常用入侵容忍方法进行总结,并根据研究提出了设计入侵容忍系统的必须具有的基础结构。该基础结构为设计入侵容忍系统提供了参考的标准。     

基于COM技术的语音应用系统的设计和实现

描述了将COM技术引用到语音应用系统的设计和实现中,提出利用COM技术定制语音应用系统的想法,并以Microsoft的SpeechSDK5.0为例,给出开发语音应用系统的主要设计思想、系统结构和实现方法。     

基于Delphi的C／S结构高校收费系统设计

根据高校收费工作的实际需要,结合计算机、网络、数据库技术的应用,提出了实现以Client／Server体系结构为基础的信息管理系统,并根据收费系统功能需要,对系统的设计思想及应用技术进行了简述。     

基于Ms Mail的考务管理信息系统的开发

文章给出了一个基于 ＭＳ Ｍａｉｌ的考务管理信息系统的设计与实现方法,并据此着重讨论了使用 Ｐｏｗｅｒ－Ｂｕｉｌｄｅｒ开发数据库应用系统的技术方法、步骤,以及设计实现中的关键技术。     

大规模性能评测方法的研究与实现

提出了一种适合于大规模性能评测的方法,从硬件和软件结构深入探讨了它的实际机制,详细地给出了相关运行模型、消息模型的设计原理以及具体的表示和实现方法。其原型已经应用到实际系统“ServerScopc：服务器性能测试仪”中,实践证明,利用此方法可以显著降低大规模性能评测的成本和实施难度、缩短测试程序的开发周期。     

Robust design of pole placement controllers in the presence of structured uncertainty

This paper addresses the robust design of pole placement controllers in the presence of structured parametric uncertainty in a plant. A design algorithm is proposed to minimize pole placement error so as to achieve the desired closed-loop performances better. It is shown that the proposed design algorithm not only has a fast rate convergence in the search of maximum tolerance with regard to pole placement error but also is easy to understand and convenient to implement. A numerical example is given to illustrate the application of the design algorithm.     

一个基于MIDAS容错技术的问题及其解决方法

MIDAS是Dephi为开发多层分布式应用系统提供的一个中间透明引擎。而多层分布式系统的一个关键问题是容错,如果不能很好地解决容错问题,则多层分布式应用系统就不能可靠工作。论文主要讨论运用MIDAS构成本地容错系统时遇到的一个问题及解决方法。     

基于USB总线的数据采集系统

文章探讨了实现主机与小型科学仪器接口的方法,提出了利用通用串行总线(USB)实现主机与小型科学仪器通信的方案。从硬件设计、固件(Firmware)设计、设备驱动程序设计和应用软件的设计四个方面阐述了基于USB总线的实时数据采集和传输系统的设计与实现方法,为下一步实现多台科学仪器与主机互连奠定了基础。     

基于μC／OS-Ⅱ的实时多任务应用研究

在对多任务实时操作系统及μC／OS-Ⅱ进行简要介绍的基础上,按照新型临床诊断用12导心电图机的系统设计中对控制软件和控制任务的实时要求,以μC／OS-Ⅱ在心电信号采集系统中的应用为例,来对实时多任务系统的设计进行研究和探讨,讨论在实时多任务环境中,中断任务的设计方法,在资源共用条件下,解决资源竞争的任务的“原子性”问题。     

基于CORBA的分布系统容错和负载的实现

分析了基于CORBA的多层分布式应用系统实现容错和平衡负载能力的技术原理，探讨了容错和负载平衡的具体实献方法，详细介绍了容错和平衡负载在Delphi分布式数据库开发中的应用。实际应用表明，结合该方法的分布式应用系统具有更加强大的容错和负载平衡能力，工作更加稳定。     

基于中间件技术的仓储物流系统平台设计

论文分析了现代仓储物流系统的特点,阐述了集成化物流系统的传统设计思路及其弊端,探讨了以中间件技术来改造集成化物流系统。最后着重介绍了仓储物流中间件平台的体系结构设计,部分模块的实现和具体应用。