九龙家园B地块居住区设计

九龙家园B地块居住区位于大兴县西红门镇，京开高速路边，西红门镇距玉泉营环岛大约5km，是国家一级小城镇，近期将由小城镇改造成为市级配套完善的新兴大社区。九龙家园就以其便利的交通和优美的环境成为成功人士构筑理想生活的家园。 为了符合中高档住宅的市场定位，小区规划时层数就定位在3.5～4.5层。多层低密度为创造舒适生活空间提供了便利条件。1．平面设计 如何使各种户型均能做到动静分区明确、功能合理、尺度适宜是设计者仔细推敲的重点。最终做到了以下几点： (1) 每户入口都有玄关，避免了起居室一览无余，在玄关所设…     

Ca（OH）2对银杏叶茶中银杏叶酚酸的影响研究

以银杏叶作为研究对象,以水浸出物含量、游离氨基酸含量、过氧化物酶(peroxidase,POD)活性、黄酮类化合物含量等主要功能成分以及感官评价作为评价指标,研究Ca(OH)_2的投入量对银杏叶茶中银杏叶酚酸的影响。结果表明:Ca(OH)_2添加量为0.4 g时,银杏叶茶的感官品质最好,银杏叶酚酸的含量最低。     

IPSEC VPN的PAD增强设计的研究与实现

现有IPSEC VPN系统的逻辑结构存在的不足是IKE配置复杂,访问证书或密钥管理机构的不完善,SPD和IKE之间也缺乏联系.引入PAD(Peer Authorization Database)的概念,在IPSEC VPN安全策略数据库SPD和安全关联管理协议IKE之间提供连接,从管理及安全方面对原有IPSEC VPN体系结构进行了PAD增强设计,并给出了相应的实现框架.     

利用LiDAR揭示采煤沉陷区人工修复植物群落冠层结构分异

以陕西大柳塔煤矿国家水土保持科技示范园内采煤沉陷区为试验区域，利用无人机获取激光雷达数据，估测植物群落冠层结构参数，并揭示不同植物配置模式下冠层结构的差异。结果表明：利用LiDAR数据能够准确可靠地估算植物群落冠层高度、冠盖度、叶面积指数、叶高多样性4个冠层结构参数；研究区水平方向上的冠盖度与垂直方向上的冠层高度、叶高多样性之间存在显著的正相关关系，水平方向上的叶面积指数受垂直结构影响较小；植物配置模式对群落冠层结构具有显著影响。生态修复后乔木群落的垂直层次结构较好，而灌木群落在水平结构上表现较好。研究表明基于无人机的激光雷达遥感方法可以有效揭示采煤沉陷区生态修复植物群落冠层结构的异质性，为矿山生态监测与评价提供基础数据和科学依据。     

DDoS攻击和防御分类机制

DDoS(DistributedDenialofService)攻击是当今Internet面临的主要威胁之一,也是一个最严重的安全问题。虽然现在已经有许多防御机制来抵御各种不同的DDoS攻击,但功能都很分散,有的功能重复。通过对DoS/DDoS的研究,比较全面的整理了现在各种DoS/DDoS的攻、防机制,来达到更好的理解DDoS攻击,更高效全面的防御DDoS攻击的目的。并推荐了一个综合性的DDOS攻击和防御分类,提出通过发展DDoS攻击和防御的分类机制来结构化的解决DDoS问题。而且简要介绍了各种DDoS攻击和防御系统。     

IPSec VPN安全网关的LDAP接口优化设计与实现

LDAP协议是Internet快速目录数据查询访问的重要协议.IPSec VPN网关在IKE交互中用证书对IPSec对等实体(远程用户、远程VPN网关)进行身份认证建立安全关联.为了提高实用性和查找效率,本文将LDAP引入IPSec VPN网关的设计中,证书及证书撤销列表存放采用本地和LDAP服务器相结合的设计,以本地优先的原则.所做的相应设计减轻了网关和LDAP服务器的通信负担,显著地提高网关对证书的处理效率,加快了认证速度.     

水源水生物毒性监测设备的使用

随着水源水质的变化,传统的常规水质在线监测已经不能满足越来越高的水质要求。文章从实际应用经验出发,对国内现有的几种水源生物毒性检测设备进行了比较,并提出使用过程中的问题,以供各供水企业参考。     

IPsec VPN安全网关的认证优化设计与实现

IPsec VPN网关在使用数字证书对IPsec对等实体(远程用户、远程VPN网关)进行身份认证建立安全关联时,存在有效CRL及时性差、IPsec VPN安全网关开销过大和IKE认证时延过长等问题.为解决此类问题,给出了两种设计方案,分别为根据静态固定查询周期和根据自适应算法动态调整查询周期从LDAP服务器上获取CRL.这两种方案能有效平衡网关开销、提高认证速度并能较大提高有效CRL的及时性.     

VPN安全网关IKEv2-EAP/SIM扩展研究与设计

以往安全网关的实现偏重于单一功能,且认证方式不够灵活。该文对最新IKEv2动态密钥协商机制进行研究和分析,结合EAP可扩展认证机制的优点,提出将EAP/SIM认证框架引入IKE认证体系的思路,给出实现方案,设计了基于EAP/SIM的增强型可扩展IKEv2系统。IKEv2-EAP系统以RADIUS为认证服务器实现AAA功能,使用新的IKEv2-EAP/SIM交互建立了安全的IPSec隧道,使VPN网关功能更趋灵活、强大及多样化。     

DDoS攻击和防御分类机制

DDoS（Distributed Denial of Service）攻击是当今Internet面临的主要威胁之一，也是一个最严重的安全问题。虽然现在已经有许多防御机制来抵御各种不同的DDoS攻击，但功能都很分散，有的功能重复。通过对DoS／DDoS的研究，比较全面的整理了现在各种DoS／DDoS,的攻、防机制，来达到更好的理解DDoS攻击，更高效全面的防御DDos攻击的目的。并推荐了一个综合性的DDOS攻击和防御分类，提出通过发展DDoS攻击和防御的分类机制来结构化的解决DDoS问题。而且简要介绍了各种DDoS攻击和防御系统。