基于TNS的Oracle数据库安全增强系统设计与实现

Oracle数据库在网络环境下面临着外部攻击和内部风险.基于Oracle的客户端和服务器端通讯的TNS协议的解析,设计了一个Oracle网络安全增强系统.该系统在代理转发客户端和服务器端通信的基础上,实现了对两者之间通信的授权和审计等安全功能,从而有效地增强了Oracle数据库的安全防护水平.     

基于ARM+交换芯片的协议转换器的设计

针对目前同步串行协议通信速率低和可靠性差的现状,设计了一个基于ARM加交换芯片的协议转换器来完成同步串行协议到网络通信协议的转换;设计采用S3C2440为核心处理器,并通过服务器和客户端建立连接,以套接字的形式将SPI协议转换成TCP协议接入到以太网,采用网络调试助手和串口调试助手对客户端和服务器的协议转换通信进行测试和分析;实验结果表明服务器通过SPI总线发出的数据经过封包后构造成可以在网络上转发的报文,经过交换芯片的端口转发到达客户端完成SPI到TCP协议的转换。     

SQL Server数据传输协议分析

对微软SQL Server数据库的表格数据流协议（TDS）在网络中的传输进行了研究,总结了TDS数据包的报文结构。在此基础上,进一步分析了TCP／IP连接和命名管道连接方式下,数据在网络中的传输格式,以及客户端和服务器请求／响应操作的详细步骤。     

基于旁路监听的数据库安全审计系统

通过分析数据库安全审计机制,提出一种基于旁路监听的数据库安全审计系统框架,并实现了针对Oracle数据库的安全审计系统。涉及Java网络抓包、TNS协议解析、SQL语法解析和数据库安全检测等技术实现,提出一种发现用户正常行为规则的异常检测算法。系统实验结果表明该系统能有效对Oracle数据库进行实时安全审计,并实现了数据库操作行为的安全检测。     

遥测站采用HTTP协议传输图片的应用研究

针对遥测站采用水利行业规约传输图片效率较低等问题,为在水文自动测报系统中基于移动通信网络或者有线嵌入式以太网灵活、高效地传输图片,介绍遥测站的数据特点、拍摄图片的常用压缩格式和传输方式,研究在遥测终端机中应用HTTP协议传输图片的过程。采用HTTP协议,将遥测终端机作为客户端与服务器建立起TCP连接,应用层按照HTTP协议将要发送的信息组织成请求报文进行发送,不考虑数据分包、失败重传和数据校验机制,由下层TCP/IP协议负责数据可靠传输,服务器将接收的二进制流数据保存成图片。相较于2种水利行业规约,采用HTTP协议传输图片,时效性更强,可以兼容很多互联网的通信应用,方便与各种服务接口对接。     

低端嵌入式设备Web服务器的研究与实现

针对低端嵌入式设备的特点，对嵌入式Web服务器进行了研究，根据嵌入系统的功能需求对HTTP协议的一些机制进行了简化，讨论了客户端请求数据报文的解析和服务器应答数据报文的封装技术，设计与实现了一个无操作系统支持的嵌入式Web服务器。     

有态分布式HTTP的实现

1.前言 WWW(World Wide Web)是Internet上最主要的服务。在WWW中,Internet用户通过WWW客户(浏览器)获取分布在全世界各地的WWW服务器的超媒体信息,它们之间传输信息的标准协议是HTTP(HyperText Transfer Protocol,超文本传输协议)。HTTP采用请求/响应方式进行通讯,其运作的基本过程是: (1)客户端与服务器建立连接; (2)客户端向服务器提出请求; (3)服务器响应客户端的请求; (4)客户端与服务器断开连接。     

基于XMPP扩展协议的远程控制系统研制

随着网络的发展,远程控制技术得到越来越广泛的应用。针对目前实际应用中远程控制存在的可达性不可靠、不够安全以及不易扩展等问题,对XMPP协议系统架构、消息格式、安全机制以及扩展性进行研究,通过扩展XMPP协议,设计了一种采用基于XMPP扩展协议的即时通信客户端作为控制端,通过"客户端-服务器"到"服务器-客户端"的模式架构进行通信的远程控制系统。通过系统仿真,验证了系统的有效性和可行性。     

基于协议解析的工控网络安全仿真平台设计

工业控制网络的安全防护通常采用防火墙技术和多种复杂的应用层协议协同完成,但是未涉及应用层协议的深入分析。为了更好地保障工控网络数据访问的安全,结合工控网络报文定制性的特点,详细分析了基于应用层协议解析的安全防护策略。该方案在工业防火墙的基础上,通过对工控网络通信协议的报文深入解析,直接在报文层面解析过滤,从而拦截与功能实现无关的报文,并发现隐藏较深的威胁。以OPC协议为例,搭建了基于应用层协议深度解析的工控网络安全仿真测试平台,并利用石化企业现场设备的通信数据对该平台进行了验证。所提出的安防策略为工控网络安全设备的设计和制造提供了一种基于应用层协议解析的方案,具备较高级别的安全性能。     

Oracle数据库网络安全访问机制

本文主要分析了Oracle客户端通过Net8访问数据库服务器过程,阐述了Oracle数据库的网络访问机制以及Net8在实现Oracle数据库的服务器和客户端之间安全的数据通信中的重要作用。     

一种云存储环境下保障数据机密性的方法

为保证用户数据的机密性,业界普遍将数据加密后存储在云端。提出了一种云存储系统中保障数据机密性的方法,其特点有:(1)加解密系统部署于云存储服务器的前端,在客户端和云存储服务器之间对用户数据进行加解密;(2)对用户数据的加解密是实时进行的,在数据上传的传输过程中进行加密,在数据下载的传输过程中进行解密;(3)加解密系统对用户端和云服务器端是透明的。当前广泛使用的基于HTTP协议传输的云存储系统如Amazon S3、OpenStack Swift等可以直接使用该方法。测试结果表明:本方法在不降低数据传输吞吐率的基础上,能有效卸载云存储系统的数据加解密负担。     

分布式空间数据管理技术研究

对分布式空间数据库管理的有关技术问题进行了探讨,对商业软件Oracle及ESRI系列的分布式空间数据管理功能进行了分析,最后提出了建立分布式空间数据应用系统的一种实用策略。     

基于Linux的HTTP协议实现方案及性能改进的研究

在Linux系统下实现如何通过HTTP协议对数据的传输是有待讨论的问题。文中从运用Linux套接安编程接口的方法阐述了HTTP协议的实现方案,给出了协议通信模型。同时许多研究表明,TCP并不能有效地支持Web服务器与客户机之间信息交换的事务处理类型。因此,文章从降低协议负担,优化访问效率的角度对Web的性能改进作了尝试性的探讨并给出了解决方案。     

Oracle数据库应用中存在的问题及优化策略

Oracle数据库作为现阶段性能较好的主流数据库之一,能够在现有的各种行业、各种形式的事务处理过程中胜任数据库的任务。但是在Oracle数据库的应用过程中,往往存在许多各种各样的问题,例如在数据库部署应用过程中出现字符集乱码问题、TNS超时等问题,接下来我们主要针对Oracle数据库应用中存在的问题及优化策略进行分析。     

轻度目录访问协议的分析

本文详细阐述了轻度目录访问协议,包括该协议数据报的分 及协议 服务器与客户端的处理过程等大量的细节。     

云存储系统中数据完整性验证协议

在云存储网络环境中,数据的安全性和完整性是用户最关心的问题之一。综合考虑云存储网络环境中的安全需求,设计了云存储数据完整性验证(CS-DIV)协议。客户端把数据文件和校验标签上传到云存储服务器后随机抽查,服务器返回验证证据并由客户端判断文件的完整性。协议可以有效地验证云存储数据的完整性,并抵抗恶意服务器欺骗和恶意客户端攻击,从而提高整个云存储系统的可靠性和稳定性。仿真实验数据表明,所提协议以较低的存储、通信及时间开销实现了数据的完整性保护。     

基于多线程事件驱动框架高性能应用层网关的设计与实现

应用层网关是主动自调度集群服务系统中的关键子系统,其主要功能是接收和分析用户请求,并根据后端执行服务器的控制消息转发用户请求及后继的服务器应答数据。为保证其在高负载下的处理性能,在Linux内核中基于多线程事件驱动框架及协议状态机处理机制,设计并实现了具有很高通用性的应用层网关,支持HTTP等多种集群服务。测试表明,它在数据吞吐率、连接吞吐率等多方面具有很高的性能。