入侵检测技术

入侵检测系统是近十几年来发展起来的一种主动计算机网络安全防范技术,入侵检测系统通过各种手段和技术对系统进行实时的监测,发现来自系统外的入侵者和系统内部的滥用者,为计算机系统提供完整性、可用性以及可信性的主动保护.本文主要从入侵检测系统的种类和检测方法来进行分析和阐述,总结了国内外技术发展现状,文章的最后对未来入侵检测技术发展的方向做了展望.     

信息网络安全的目标、技术和方法

随着互联网的发展,网络与信息安全已涉及各个层面,普及和提高安全知识和技能成为当务之急。为了满足读者需求,本刊特别与北京大学计算机系信息安全研究室合作开设技术培训专栏,希望通过这一栏目将安全意识、理论、技术、法规、标准和管理等方面较全面地介绍给读者,同时让读者了解国内外网络与信息安全现状和发展趋势。 本年度计划介绍网络与信息安全概况、密码理论与应用、安全防护和运行理论与技术等方面的内容,各讲题目分别为:(1)信息网络安全的目标、技术和方法;(2)加密算法;(3)公钥基础设施(PKI);(4)数字签名与数字证书;(5)密钥管理与应用;(6)访问控制;(7)身份认证;(7)安全审计;(8)防火墙技术;(9)安全网关技术;(10)漏洞扫描技术;(11)入侵检测技术;(12)安全标准与安全评测。     

电子商务技术及其安全问题

该文从多个方面对电子商务技术及其安全问题进行综述。文章首先简单地分析了电子商务系统在安全方面的需求，介绍了相关核心技术。然后，具体分析各种电子交易模式，并比较得出各自的优势及不足。最后讨论作为现有业务一业务型电子商务使用的技术及这些技术在安全方面所起的作用。     

信息系统安全度量与评估模型

信息技术安全评估标准GB17859定义了信息系统安全评估的安全要素集,并以等级的形式表示信息系统的安全度量.为区分各个安全要素在信息系统安全度量评估过程中表现出的不同特性,提出了组合独立性安全要素、组合互补性安全要素及组合关联性安全要素的概念,通过定义访问路径、规范路径及组件之间的相互关系,给出了信息系统安全度量的形式化评估模型及其实现.     

信任管理研究综述

信任管理是一种适用于大规模的、开放的分布式系统的授权机制。该文介绍了信任管理出现的背景以及信任管理的概念和基本原理,对信任管理的研究进展进行了综述,最后分析了其存在的问题并指出其未来的发展方向。     

“双语教学”将在实践中成长

毋庸置疑,我国高等院校已经初步形成了“双语教学”的基础,原版教材、外籍教师、符合“双语教学”要求并且参加教学的学生人一直都在增长,并已经初步显示出积极的成效。然而,“双语教学”仍然处在教学改革的探索过程之中,还有很多经验和教训值得进一步总结。我们认为“双语教学”不应属于孤立的专业教育范畴,而应是学生语言能力和综合素质提高的一个重要手段。因此,需要强调实施“双语教学”的整体性,应从培养方案的整体上来设计“双语教学”的各个环节。具体来说,应采取以下措施:第一、从改革学生外语教学开始着手。从一开始,就采取积极的…     

核聚变装置弹丸发射器的研究进展

利用弹丸发射器把冷冻的氘丸和氚丸发射入磁约束热核等离子体中是给聚变反应堆添加燃料的有效方法之一。从70年代后期起，许多国家开始研制弹丸发射器，我国核工业部西南物理研究院和中国科学院等离子体物理研究所也在研制弹丸发射器。本文对各国研制弹丸发射器的情况作了概述     

多元氮─氟里昂混合工质工作机理分析

在分析二元氮－氟里昂混合工质的汽液固相平衡的基础上，揭示了二元氮－氟里昂混合工质“冰堵”的机理，并且分析了二组元高沸点氟里昂工质的共晶点，证明了多元混合工质可以有效地防止固相的析出。在此基础上，分析了三元混合工质的节流特性以及成分配比的影响，最后计算了四元氮－氟里昂混合工质的理论制冷量，并与纯氮和氮－烃类混合工质作了比较。结果表明，此类工质是一类可以替代氮－烃类多元混合工质的不可燃的安全工质。     

未来网络XIA中的虚拟机跨子网迁移

在IP网络中,虚拟机跨子网迁移后其网络地址发生了变化,将面临IP移动性问题。主要研究如何在未来网络体系结构—XIA（expressive internet architecture）中解决这一问题。利用XIA中标识与地址分离、基于DAG（directed acyclic graphs）的灵活路由等特性,提出了基于集合点代理的虚拟机在线迁移方法,并进行了具体实现和实验验证。结果表明,所提出的方法可满足虚拟机迁移后与通信对端网络连接的快速恢复,并具备控制平面简单和数据平面高效的优点。