一种基于IPsec VPN的联网信息系统审计方案

本文根据IPsec VPN的优点、安全技术及其能够实现的功能,结合当前联网信息系统审计的存在的问题,研究了基于IPsec VPN联网信息系统审计,确保数据在网络传输时的安全性、完整性和真实性。     

医院信息系统应用数据库安全审计的探讨

本文通过比较四种数据库安全审计的方案,选择基于旁路监听的数据库安全审计方案作为基本的方案,并应用了数据库细粒度审计的部分功能。探讨数据库安全审计系统监控操作员是否有合法权限的滥用、非授权访问和敏感数据的查询统计等功能,及根据审计记录所反映的SQL语句运行效率,有针对性的对医院信息系统进行优化。     

应用系统安全审计监测研究与实现

至今信息系统审计已进入普及阶段,但应用系统审计对用户行为审计支持不足,无法满足监测审计功能、倒查取证的安全需求。为此文章提出一种适用于多应用、多级互联的应用日志监测方案。该方案以安全审计技术规范为核心,在部署应用系统审计手段的基础上,通过应用日志监测系统实现审计功能监测和日志倒查取证。     

安全审计技术在电力系统中的应用研究

安全审计技术作为一种事后信息安全审查方法在信息安全领域中有着广泛的应用,电力信息系统安全审计技术对深入挖掘系统信息安全风险以及对信息安全事故事件的调查取证分析有着不可替换的作用。本文详细讨论了电力信息系统中的安全审计技术,论文首先从操作系统审计和数据库审计等方面详细介绍了设备信息安全审计方法,并给出了具体的操作指令,其次论文详细讨论了电力信息系统安全审计系统的设计与实现,从系统的架构、数据采集以及数据处理等方面对系统设计的关键技术进行了研究。     

基于Agent的内部威胁实时检测框架

针对企业信息系统中的内部威胁行为,特别是内部用户的资源滥用行为,提出了一种基于Agent的实时检测框架,通过比较用户身份权限和异常操作行为发现恶意内部威胁行为.该框架有数据采集模块、检测模块、审计模块和响应模块构成.从身份认证、访问控制、操作审计和漏洞检测四个方面对检测系统进行功能说明,并就关键技术给出了详细介绍.应用实例证明该检测框架实现了用户实名登录、行为检测与事后审计,从根本上防止了恶意内部人员获取非法数据并提供响应和干预能力,提高了信息系统的安全性.最后,总结了内部威胁检测技术发展趋势.     

分布式信息系统内部监控审计平台设计与实现

为解决信息系统的内部安全管理问题,提出了一种基于分布式业务系统的内部安全管理解决方案.通过内部监控审计平台建设,实现对系统核心业务应用、数据库和系统日志3个级别的监控审计功能;根据规则库配置策略对监控审计数据进行采集、过滤、转换和存储,并通过数据交换平台汇聚到安全管理中心,从而实现对分布式业务系统的集中监控管理、统计分析和预警.结合具体应用,验证了该设计方案的有效性和准确性.     

多核高速并行数字信号处理板设计及应用

随着DSP芯片生产制造技术的日益发展,基于多核的高性能DSP在通信与信息系统、信号与信息处理、自动控制、雷达、军事、航空航天、医疗、家用电器等许多领域获得越来越多的应用。文章将介绍基于4片ADSP-TS201的高速并行数字信号处理板的软硬件设计及在某雷达相参处理设备中的应用。     

政法网多级分布式审计监管系统研究

本文根据政法网络与信息系统目前存在的安全问题提出了一套基于政法网的多级分布式审计监管框架,给出了基于政法网多级分布式框架审计监管系统的总体设计方案,以及该审计监管系统客户端和管理端的设计实现。该安全系统在实际应用中已取得了良好的效果。     

基于VR与GIS的保卫信息系统设计与实现研究

本文探讨保卫信息系统建设的现状,以某石化企业保卫信息系统为例,介绍系统功能,并阐述基于VR与GIS技术相结合的系统建设技术及构建过程,为三维信息系统的开发应用提供有效参考.     

基于国产CPU的并行冗余计算机系统研究

目前国家不断推进的国产自主可控信息系统建设,其核心国产计算机系统由于技术成熟度低、市场推广晚等原因,暴露出可靠性低、稳定性差的问题,直接导致系统功能无法成功应用;围绕国产化计算机系统的并行冗余架构开展研究,通过计算机系统架构的软硬件设计,以及高速缓存一致性架构、高速互联总线和三状态转换机制方法的应用,基于国产CPU 并行冗余计算机系统,可以有效消除备份计算机系统进行当班切换时,存在的切换时间延时和切换过程数据丢失的问题;通过试验验证,该系统可以完成计算机系统中CPU处理器和功能桥片故障模式的容错处理,并保障信息数据的完整性和实时性,有效提高设备中计算机系统的工作可靠性与稳定性。     

有线电视用户收费银行联网系统的研究与设计

电子缴费要求有线电视台将执行事务性工作的环境网络化、信息化,需要集成目前有线电视台已存在的一些异构应用系统,而对这样的环境和需求,新的系统必须基于Web提供服务,能够跨平台、可重用、可扩展.本文采用J2EE技术构建了一个有线电视用户收费银行联网系统.详细介绍了系统的功能、具体设计思想和实现方法.     

一个基于J2EE的税务系统框架

电子税务要求税务部门将执行事务性工作的环境网络化、信息化，需要集成目前税务部门已存在的一些异质应用系统，面对这样的环境和需求，新的税务系统必须基于Web提供服务，能够跨平台运行、可重用、可扩展，同时要求能与现有系统协同工作。基于此需求文中给出了一种基于J2EE的税务系统框架和其实现。在该框架里采用XML，和ⅡOP多种协议来进行数据交换，可方便地将现有异质系统集成进来。     

基于J2EE技术的混合模式成教管理系统应用研究

J2EE技术是新一代分布式对象的标准之一,具有许多突出的优点,文章在介绍J2EE技术规范和C/S、B/S混合模式体系结构的基础上,以某大学成教院的成人教育综合管理系统为实例背景,提出了一种基于J2EE技术的混合模式成人教育管理信息系统。     

基于J2EE技术实现WEB教务管理信息系统

随着计算机技术、校园网的应用普及,高校内部信息化程度越来越高,越来越多的应用了MIS(管理信息系统)对内部信息进行管理,实现办公自动化、高效率流程等。基于Web服务的MIS系统逐渐成为网络时代的新一代管理信息系统的标准。该文分析了传统两层C/S结构和B/S的区别,基于J2EE的体系结构开发的WEB教务管理信息系统进行了深入探讨。     

OFBiz实体引擎在MIS开发中的研究与应用

简要介绍了OFBiz框架技术及其应用程序架构的发展,论述了OFBiz框架中实体引擎的基本设计思想,分析了OFBiz框架开发系统的优点,并结合具体项目实现了OFBiz框架技术的应用。实践表明,Ofbiz框架的使用有效缩短了软件开发周期,开发后的系统具有良好的平台无关性、可扩展性和可移植性。     

J2EE解决企业级应用的构架

本文分析了传统企业应用软件中的问题和不足以及新的行业发展要求,随后引入了能够解决上述问题并很好地为企业服务的J2EE标准,该标准是基于多层结构而定义的支持企业应用的架构。本文介绍了它的基本结构,所采用的主要技术及特点。最后,介绍了使用基于J2EE规范的Weblogic产品开发的保险应用,用具体示例说明了J2EE架构的优越性。     

Struts融合技术的粮食储运管理信息系统入库模块开发

基于Struts JSP2．0 EJB的Struts融合技术是目前开发Web应用的主流技术．它不仅时MVC提供了很好的支持．而且代表了最新的B／S管理信息系统开发模式。本文结合粮食企业的实际业务流程。针时粮食储运管理信息系统开发．在需求分析与功能分类、开发工具和运行环境选取的基础上．重点叙述了基于Strutsl．1 JSP2.0 EJB2．0的Struts融合技术．进行设计与开发“粮食入库浏览记录模块”的完整实例．并给出了核心代码，所用技术在实际信息管理系统开发中运行良好．并且开发页面中由于利用JSP2．0的新特性从而使页面更加规范。     

高等教育领域MIS系统构件化开发方法研究

快速高效地建设业务复杂、需求多变的管理信息系统一直是困扰高校的一大难题。通过高校领域分析,结合五层软件体系结构和构件技术,自建构件库,采用构件化开发方法组装学校所需的各类管理信息系统,并通过一个构件组装开发的实例表明该方法使得系统开发周期缩短、测试错误减少,系统易于适应环境和需求的改变。     

基于J2EE和Web服务的营销管理信息系统

J2EE是一种全新概念互联网应用程序开发模型。探讨了基于J2EE和Web服务的MIS系统开发过程实践中遇到的问题,给出了相应的解决方法,以营销管理信息系统为例,讨论具体应用中各功能模块的设计与实现。     

基于J2EE的MIS系统中消息子系统的设计与实现

JMS与JavaMail技术是J2EE应用中的核心技术,为企业建立连接简单的、可靠的和异步的分布式通信提供了良好的解决方案。讨论了在某个基于J2EE的MIS系统中,如何利用JMS、JavaMail技术来设计与实现其消息子系统。