一种协同式安全事件处理系统

对事件响应进行了理论分析，给出了事件定义、事件分类、基于XML式的事件描述和交换格式、事件的生命周期和状态转换和事件响应的协同处理方式等一套完整的规范。针对大规模网络环境设计了一个协同式事件响应系统来实现网络安全事件的协同处理。并介绍了CIRS的系统结构及其组成部分。     

入侵检测系统响应器的设计

入侵检测是当前网络系统普遍采用的一种安全防护技术.但是从现有IDS系统的现实应用情况看仍存在一定的不足,主要就在于当前IDS系统对事件产生器、事件分析器、事件数据库3个部件的技术研究已经相当成熟,但是对于最后一个部件--响应器的研究则相对滞后.对IDS系统响应器的设计进行了一定的探讨,提出了一种通用的响应器设计模型.该模型设计的重点是科学评估系统面临的危险和正确决策响应的类型.     

突发环境污染事件应急平台设计与开发

近年突发重大环境污染事件频繁发生,设计开发了一个突发环境污染事件应急平台,并在典型区域进行了示范应用。该平台以环境安全技术和信息技术为基础,以应急管理技术为指导,可实现环境风险分析识别、环境风险源及风险企业日常管理、风险监测监控、重大环境污染事件的模拟预警、动态决策、综合协调与总结评估等功能。     

网络安全事件应急响应对策

网络安全事件是与网络同时产生的,网络给人们带来便捷的同时,也产生了网络安全事件,也给人们带来了很大的损失。本文主要从网络安全事件应急响应对策体系框架、网络安全事件应急响应对策进行了分析。     

网络与信息安全事件应急响应体系层次结构与联动研究

网络信息安全事件应急响应(NISIER),是近年来人们为了应对各种突发网络信息安全事件而提出来的一种基于联动策略的综合安全保障措施。通过对网络信息安全事件特点的分析,指出了NISIER体系的关键所在,提出了一种NISIER体系结构——8641层次结构,并进一步阐明了该体系的联动运行方式。     

广义网络安全事件跟踪

给出了广义网络安全事件跟踪的概念，阐述了广义网络安全事件跟踪的工作流程和规范，介绍了广义网络安全事件跟踪信息库，强调了广义网络安全事件跟踪的优点。     

安全事件应急处理系统分析

从国内外现状出发，详细分析了安全事件应急处理系统在入侵监测、审计分析、事件响应、安全服务等方面的功能及特性需求，在此基础上提出了基于三层架构的应急处理系统结构模型，为系统的具体设计和实施提供了可行的操作框架。     

网络与信息安全事件应急响应体系层次结构与联动思路漫谈

目前,网络安全问题频发,因此为了应对该问题,人们研究了一种基于联动策略的综合安全保障措施,也就是网络信息安全事件应急响应（NISIER）。笔者从网络信息安全事件的特点出发,对NISIER体系的关键进行分析,在此基础上提出了“8641”层次结构。     

飞行器设计并行工程中多视图响应分析

该文主要讲述的是多视图响应技术在飞行器设计并行工程中的应用。在PDM Enables规范下建立多视图响应准则及其在飞行器设计并行工程的应用;在多视图响应准则的规范下建立多视图响应的应用映射模型,并在规范体系下对模型进行相应必要的简化;利用UML建模语言在Rose软件的环境下对多视图响应进行了建模。多视图响应可有利于了解设计的进展状况,也可协调组织整个生命周期内的设计、审查、批准、变更、工作流优化以及产品发布等过程和事件,在应用中有着很好的发展前景。     

网络安全事件应急响应联动系统模型

网络安全事件应急响应联动系统是一套从应急响应组发展起来的应急响应联动体系，目的是充分协调地理分布的资源协同应对网络安全事件。以目前的应急响应技术为基础，提出了一套网络安全事件应急响应联动系统的基本模型，讨论了应急响应联动的概念与意义，并详细分析了应急响应联动的组织功能、运行方式、策略研究、软件平台和若干关键技术。     

基于CAN网控器的校园消费信息管理系统网络设计

本文分析了常用校园消费信息管理系统的网络特点,介绍了CAN网控器的基本工作原理,详细分析了由CAN网控器构成的校园消费信息管理系统底层网络的设计方案,对网络带宽和最坏情况下的延时等问题进行了讨论,设计的网络具有自动配置与状态反馈功能,是一种在小信息量情况下具有实时响应能力的网络。     

Design principles for critical incident response systems

The national incident management system (NIMS) was developed so that responders from different jurisdictions and disciplines could work together to respond to natural and manmade disasters and emergencies, including acts of terrorism. The NIMS document provides a set of guidelines about practices but it does not make explicit the design requirements for information systems to support the management of critical incidents. Though there are academic and practitioner papers in the general area of emergency management, there is a lacuna of literature discussing how to design information systems to support critical incident response. In this paper we develop a set of design principles that are grounded in emergency management concepts and also in the insights from the real response managers in the Western New York area. The set of design principles provide a foundation for the development of critical incident response systems.

一种基于移动代理的网络管理系统及性能分析

当前所用的网络管理系统大都属于集中式管理模式,因此,在性能、可扩展性、灵活性等方面具有很大的局限性.基于移动代理的网络管理是针对这些不足而提出的具有潜力的解决方案之一,但是要精确地判定在什么条件下移动代理比传统的客户/服务器模式更有效是比较困难的.为此,提出了一个定量模型,从理论上分析和比较了两种结构的流量和响应时间,并就移动代理和SNMP(simple network management protocol)的性能进行了模拟实验比较.理论和实验结果都表明,当被管理的网络设备数在一定范围内时,移动代理的性能比SNMP的性能要好;对于移动代理访问固定数量的设备后再返回到网络管理器这种方案,移动代理的性能有较大的提高.     

Path selection in disaster response management based on Q-learning

Suitable rescue path selection is very important to rescue lives and reduce the loss of disasters, and has been a key issue in the field of disaster response management. In this paper, we present a path selection algorithm based on Q-learning for disaster response applications. We assume that a rescue team is an agent, which is operating in a dynamic and dangerous environment and needs to find a safe and short path in the least time. We first propose a path selection model for disaster response management, and deduce that path selection based on our model is a Markov decision process. Then, we introduce Q-learning and design strategies for action selection and to avoid cyclic path. Finally, experimental results show that our algorithm can find a safe and short path in the dynamic and dangerous environment, which can provide a specific and significant reference for practical management in disaster response applications.     

Improving situation awareness in crisis response teams: An experimental analysis of enriched information and centralized coordination

In responding to an emergency, the actions of emergency response teams critically depend upon the situation awareness the team members have acquired. Situation awareness, and the design of systems to support it, has been a focus in recent emergency management research. In this paper, we introduce two interventions to the core processes of information processing and information sharing in emergency response teams to analyze their effect on the teams’ situation awareness: (1) we enrich raw incoming information by adding a summary of the information received, and (2) we channel all incoming information to a central coordinator who then decides upon further distribution within the team. The effect of both interventions is investigated through a controlled experiment with experienced professional responders. Our results show distinctly different effects for information enrichment and centralization, both for the teams and for the coordinators within the team. While the interaction effects of both conditions cannot be discerned, it is apparent that processing non-enriched information and non-centralized information sharing leads to a worse overall team situation awareness. Our work suggests several implications for the design of emergency response management information systems.     

基于控制论的主动队列管理的研究进展

从控制论应用的角度介绍了主动队列管理算法的研究进展,重点讨论了基于线性反馈控制理论的TCP/AQM系统的分析与设计,对PI、REM、PID、PIP、LRED和AOPC等算法进行了系统响应性的理论分析.进一步对这些算法分别在简单和复杂拓扑环境下组合几种不同的业务流进行了大量的仿真.仿真结果证实了本文对响应时间理论分析的正确性.最后,对控制理论在网络研究中的应用进行了展望.     

基于Petri 网的工业设计过程管理工作流建模研究

工业设计过程建模是产品设计过程管理研究的关键环节,直接影响着项目开发周 期和整体效益,但目前工业设计行业没有针对设计过程管理有效的建模技术及其系统。为实现 对工业设计企业设计过程动态性、结构性和有序性管理,在产品设计过程管理中引入面向过程 的组织管理与流程优化的工作流技术及Petri 网建模方法;然后根据对设计过程管理流程的研 究,构建了设计过程管理工作流程图;进而结合工作流技术、Petri 网过程建模方法和工业设计 过程管理流程提出工业设计过程管理的4 个阶段工作流建模方法：本体分析、元素提取、元素 概括、元素带入;最后,以工业设计过程管理建模领域为例构建了基于Petri 网的工业设计过程 管理工作流模型,在此基础上实现了工业设计过程管理原型系统。     

安全数据库系统中在线人侵检测的设计与实现

文章分析了传统在线入侵检测技术设计思路的不足，然后从安全数据库系统在线入侵检测出发，提出了国产安全数据库系统SDM4的实时审计入侵检测系统RAIDS设计方案，分析了该系统对传统在线入侵检测系统进行改进的策略，并给出了主要的算法设计实现。     

基于GIS的矿井安全检测系统设计与实现

针对近年来煤矿事故频发,采用GENE嵌入式工业主板为核心,运用VC 开发底层软件、Delphi开发用户界面,按照TCP/IP协议标准,结合GIS技术,设计实现了具有矿井安全监测、事故应急与智能救助功能的系统。该系统在传输层(UDP/TCP)之上自定义协议,使各类业务在嵌入式终端之间IP化有序可靠地传输;在应急突发事件中,提供方便、快捷、可靠的通信服务和信息服务。