主动网络安全原型的设计

提出利用可插入模块方式设计主动网络动态可扩展的安全原型,实现了加密与数字签名、授权、验证和代码撤消等方面的安全.加密与数字签名解决了主动代码的完整性和机密性问题;使用解码绑定方式,实现了可扩展的系统加密方法.系统采用基于证书的验证方式,专门设计证书中心,负责颁发X.509格式的证书,使用目录服务器(LDAP)对证书进行管理.用主动权来描述任何可以表示的授权策略,系统既可以使用默认的某种策略,也可以根据用户需要更换策略.代码撤消部分的设计保证主动代码执行的有效性,同时根据数据库对代码的跟踪记录,进行安全预警.     

基于AI的主动数据挖掘技术在网络故障管理中的应用

讨论了基于人工智能的主动空间数据挖掘技术在故障管理中的应用，给出了一个应用模型，其中主动空间数据挖掘技术主要体现在数据融合，数据挖掘和知识发现的过程中，文中首先给出了规则定义和触发器定义，并对专家系统的知识发现过程给出了基于时间窗口的告警关联算法，最后给出了在仿真环境下的系统性能测试分析，模型实现和分析数据表明该模型是的可行的。     

一种基于主动网络的高效的网络管理模型

首先分析了传统网管的各种弊端，然后在研究主动网技术和基于策略管理的基础上．提出了一种基于策略管理的主动式网管逻辑体系结构来实现高效的分布式网络管理．该网管模型集中了主动网技术和策略管理的优点．同时克服了策略管理的缺点；可实现管理策略实施的自动化，管理策略定义和传播机制的共享；为定制动态的网管服务提供了支撑．通过仿真实验表明基于该逻辑结构网管系统不仅能够较好地解决传统网管的弊端，同时在性能方面也有所提高．     

无线自组网环境下一种身份认证模型设计

如何安全地在无线自组网上传输数据信息,鉴别数据信息来源的真实性,确保信息的完整性和不可抵赖性成为近年来相关研究的热点.为有效地提高无线网络的安全性,对传输内容进行加密及其身份认证成为关键技术.本文在对无线自组网以及ECC算法特点进行分析的基础上,采用AES算法对音频信号加密,ECC私钥实现对AES密钥的加密,在接收方实现对音频信号的解密和模式认识,从而达到对发送方身份认证的目的,较好得解决了无线自组网环境下的身份认证问题.     

基于依存句法的网页内容防火墙设计

针对目前内容过滤方法较少从句法分析的层次进行过滤的问题,提出了一种基于依存句法分析的内容过滤方法,并根据该算法设计了一个基于Netfilter框架的网页内容过滤防火墙系统。通过HTTP压缩还原、重组HTML网页等步骤还原出网页文本文件,对文本进行预处理操作后,在知网(Hownet)的支持下,对句子进行依存句法分析,得到句子的依存句法树和有效搭配,计算出有效搭配与用户模板间的相似度,再计算出全局相似度,与阈值比较即得到过滤结果。通过实例验证了该算法的有效性。     

飞机滑行作用下水泥混凝土道面板动响应分析

摘 要：研究了飞机滑行作用下机场水泥混凝土道面板动响应问题。将道面结构视为粘弹性层状地基上单块四边自由的矩形板,采用半解析法,建立力学模型和计算方法。飞机滑行作用在道面板上的荷载是由自身重量和滑行产生的升力决定的;并计算了飞机滑行作用下道面板的响应。采用在道面内部钻孔安装位移传器的方法,对H-6飞机以不同滑行速度通过道面板时,道面板产生的动挠度进行了实测。计算结果与实测结果对比表明,两者误差在3%以内。说明本文所建立的计算方法是正确的。该方法可用来进行机场水泥混凝土道面板在飞机滑行作用下动响应的计算。     

基于贪婪算法的蠕虫综合容忍预警方法

针对网络蠕虫准确预警的困难性,综合蠕虫传播的特点,提出一种基于贪婪算法的容忍预警方法,对一些危害较小的可疑蠕虫采取一定的容忍机制,设计一个特定报文的数据段结构,在服务器端通过对这类报文的统计分析,计算出是否要启动预警的阈值。通过实验仿真和理论分析,表明此方案具有一定的可行性。     

基于SAML的Web服务中联合单点登录的设计与实现

研究安全声明标记语言（SAML）,在Web服务安全与身份管理中可使用SAML来标准化身份和访问权限的交换,从而支持跨企业内异构平台和跨多个安全基础设施的联合单点登录。最后给出了SAML在Web服务中的一个Java程序应用实例。     

基于Java的电子公文加密传输

如何保证政府电子政务的安全性是实施电子政务必须首先要解决的问题。介绍了信息安全领域中的公开密钥加密体系和数字签名以及Java的安全机制;针对目前办公自动化系统中电子公文传输普遍存在的安全问题,利用Java中的安全软件包实现了对电子公文的数字签名,从而保证了在政府部门内部数据传输的可认证性、完整性和不可抵赖性。     

计算机网络性能及拓扑功能的设计与实现

介绍了网管系统中的性能和拓扑管理功能的设计与实现。性能管理可以分为前台实时监视和后台性能数据收集两部分。拓扑主要包括拓扑发现、状态查询和拓扑显示。