基于保护分散式抽象方法的可扩展操作系统设计

为了提供高性能和柔性，操作系统内核应该只保留最小的功能，今天的操作系统大而低效，更缺乏柔性，我们提出了保护分散式操作系统抽象方法，集成了分散式操作系统抽象和保护抽象的方法，这种新的安全方式在分散式抽象系统里共享用户级的抽象，能够使非特权，不信任的任务在运行时定义并安全的共享生成的抽象，它在对相同的抽象重复调用时，通过消除上下文切换的需求和对通常情况进行优化，可获得较好的柔性，保护分散式抽象的设计强调简单并正确性证明，易于理解和使用，文章介绍了保护分散式操作系统抽象方法，并运用该方法开发了一个基于共享库的原型操作系统－ExLinux/LibOS.     

Integrated Survivability Strategies of IP／GMPLS／Opticai Multi——layer Network

In last decade,due to that the popularity of the internet, data--central traffic kept growing, some emerging networking requirements have been posed on the today‘s telecommunication networks,especially in the area of network survivability. Obviously, as a key networking problem, network reliability will be more and more important. The integration of different technologies such as ATM, SDH, and WDM in multilayer transport networks raises many questions regarding the coordination of the individual network layers.This problem is referred as multilayer network survivability. The integrated multilayer network survivability is investingated as well as the representation of an interworking strategy between different single layer survivability schemes in IP via generalized multiprotocol label switching over ootical netwnrk     

虚拟局域网技术与应用

本文通过实践经验,对虚拟局域网技术与应用进行了总结.并给出了构建虚拟局域办公网的实例,具有较强的实用性和参考性.     

CRL与OCSP相结合的证书撤销方案

提出了一个基于CRL和OCSP策略的新的证书撤销方案。首先分析比较了CRL和OCSP协议的优缺点,然后结合两者的优点通过建立一个请求处理服务器提出了一个新的证书撤销方案,最后对改进方案的优劣做了分析总结。     

IKE协议的安全性分析

在简略介绍IKE协议RFC2409工作机制的基础上,对协议现有的安全问题进行了分析,并针对协议阶段1中主模式与积极模式下身份保护存在的问题提出了协议修改建议,对阶段1中安全联盟建立的可靠性进行了探讨以加强协议抵御DoS攻击的能力。     

PLC的大型牵伸卷绕机的应用研究

本文介绍了大型牵伸卷绕机的计算机控制系统，以西门子MMV型变频器为驱动装置，西门子PLC300为控制核心，根据西门子USS协议和MPI协议，实现PLC与变频器、TP27触摸显示屏的通信，取得了较高的控制精度和稳定性，充分满足生产过程的需要，具有广阔的应用前景。     

企业产品执行标准管理的信息化建设

标准化的目的是“获得最佳秩序和社会效益”，而最佳秩序是企业进行高效率生产和管理的前提条件。能够更及时准确的对企业的生产标准、技术标准、安全标准、管理标准进行监督和管理工作；有助于更好的督促企业在每个环节都建立起互相适应、配套的标准体系，使企业生产活动和经营管理活动井然有序，避免混乱；能够进一步加强对认证及认证咨询工作的质量，提高认证企业质量体系运行的有效性。为此我们提出了建设《哈尔滨市企业产品执行标准数据库管理系统》，对企业的产品执行标准进行登记注册管理，这将有助于组织、监督标准实施工作；有助于组织制订地方标准；推行采用国际标准和国外先进标准；有助于协调指导企业产品标准的制订并管理其备案；组织重要标准的宣传贯彻，监督检查重要标准的实施情况。     

利用中石油域用户认证系统实现数据存储备份

系统面向中石油域用户提供了安全、高速的数据传输服务.实现了数据传输DES加密、用户登录LDAP限制、系统安全审计、空间容量扩容等功能.充分利用SAN网络光存储设备,同时也为油田网络存储应用的开发提供了成功经验.     

IPv4到IPv6的演进策略

IPv6自1996年由IETF的RFC2460加以规范以来．已经得到了广泛的研究和一定的部署。与IPv4相比。IPv6具有许多新的特点，如简化的IP包头格式、主机地址自动配置、认证和加密以及较强的移动支持能力等。对于运营商来说，IPv6比较有吸引力的特点有两个：一是IPv6所具有的庞大地址空间，其采用的128位     

校园网宿舍网络管理模式的探讨

讨论了高校学生宿舍区网络的特点，结合天津商学院校园网的实践，讨论了校园网宿舍网络管理的模式。