基于代理的XSS漏洞检测与收集系统的实现

针对Web遭受跨站脚本攻击越来越严重的问题,设计了一个基于代理的客户端系统模型,并在网络中心实验室进行了实现,通过对实验结果的分析可知,该系统可以很好地自动检测映射XSS攻击和存储XSS攻击,并对这些攻击进行漏洞收集.     

基于影子内存的无代理虚拟机进程防护

为了提高虚拟机中进程的安全性,避免系统调用表SSDT和系统调用执行流被恶意挂钩,提出一种基于影子内存的无代理虚拟机进程防护方案。首先利用VMM的高特权级在虚拟机的非换页内存区透明构建一块影子内存,通过向影子内存透明注入SSDT和跳转函数,构建全新SSDT和系统调用执行流,保证SSDT和系统调用执行流的完整性。通过主动挂钩影子内存中的SSDT,利用硬件虚拟化的自动陷入机制检测进程的敏感行为,在VMM中过滤针对受保护进程的非法操作,实现无代理的进程防护。实验结果表明,该方案可以有效地对虚拟机中指定进程进行防护并过滤大部分的rootkit攻击,对虚拟机性能的影响在3%以下。     

基于混合式代理机制的无中心集群资源管理模型的研究

由于集中式集群资源管理存在中心控制节点易成为系统瓶颈的问题,针对此问题本文提出了无中心集群资源管理模型,在该模型中引入了混合式代理技术,解决了当中心控制节点出现故障所导致的系统崩溃的问题,提高了系统的可用性.     

基于无证书的门限条件代理重加密方案

条件代理重加密可以根据条件对密文进行细粒度的授权,现有的方案多数是基于公钥基础设施或身份公钥来实现,存在证书管理和密钥托管问题。 为了解决这些问题,提出了一种新的无证书门限条件代理重加密方案,在生成原密文和重加密密钥时加入条件信息,代理服务器在重加密前先对条件符合性进行验证,确保只有条件匹配的密文才能被重加密。 利用门限技术实现对重加密密钥和授权者私钥的保护,同时可以抵御替换用户公钥的第一类敌手和掌握系统主密钥的第二类敌手的攻击。 仿真结果表明,所提方案在重加密密钥生成与重加密过程中计算效率较高,为分布式云存储等应用中的密文共享提供了基础。     

基于多层代理的电子商务系统设计

电子商务改变了现代商业模式,在网络中可以碰到各式各样的商业交流、会议等模式。然而由于交易代价、难于收集用户需求信息等原因,C2B（consumer-to-business）这种模式很少使用。本文成功实现了一种基于C2B模式的BCP（Buyer Collective Purchasing）系统,采用了多层代理框架。最后以一实际应用为例,展示了该系统的运作方法。     

基于用户兴趣的Web信息检索智能代理

随着Internet信息的日益剧增,如何从Internet网上的海量信息中,迅速、有效地获取用户所需要的信息,是亟待解决的问题,也是目前研究的热点和难点.通过对Web信息检索智能代理技术的介绍,提出了基于用户兴趣的Web检索多智能代理系统模型,并给出了该系统的用户兴趣学习和判断的算法.该模型的部分模块已用Java实现.     

基于Web的留言板系统设计与实现

本文从教师在线答疑问题和学生在线咨询问题需求分析的基础上,提出了基于Web的留言板系统实现的基本目标,并对留言板系统的页面布局进行详细设计,使页面美观,体现所有功能。该留言板的设计与实现,将给教师和学生提供一个非常便利的互动平台。     

基于移动代理的语义Web服务信息采集平台

针对语义Web服务技术实现异构信息系统的数据共享与交换,但不具备智能性及良好的适应性与稳定性这些问题,提出了基于移动代理技术的语义Web信息采集平台,平台通过Web服务实现异构、分布信息系统间信息传递、共享,并通过引入移动Agent技术,实现平台的自主性、智能性、开放性。该设计提高了平台的效率和资源利用率,对信息采集平台的研究具有一定的参考价值。     

基于UML的Web应用系统设计与实现

统一建模语言是一种通用的面向对象的可视化建模语言，使用Rational Rose可以快速建立系统的统一建模语言模型，并进行系统类和数据库的深入设计．本文使用统一建模语言设计开发基于Web的作业发布系统。该系统具有结构清晰、维护性和交互性好等优点．     

基于管理代理的分布式入侵检测系统设计

将网络管理系统与入侵检测系统相结合，建立基于管理代理的分布式入侵检测系统框架结构。研究管理代理的自治性、协同性以及管理代理消息通信机制，建立管理代理的功能结构，设计基于遗传算法的调度Agent算法。从网络的各个层次分析管理信息库中与入侵检测有关的管理对象，建立检测规则库。完成分布式多层次结构化的具有自安全性的入侵检测系统的开发，达到管理代理对网络和主机监听目的。研究结果表明：根据攻击的本质特征，使用从管理信息库的统计数据中获取检测规则的方法，能有效实现对隐蔽和复杂攻击的检测。     

高效的无证书强代理签名方案

提出无证书强代理签名的定义及安全模型,利用双线性对构造了一个无证书强代理签名方案. 该方案能满足无证书公钥体制下强代理签名应具备的所有性质,且在构造过程中只用到普通的hash函数,而避免使用效率低的MapToPoint函数. 方案的签名与验证在线计算只需1个标量乘、2个指数和1个双线性对运算,因而它是目前效率最高的无证书强代理签名方案.     

基于Web的答疑系统设计与实现

提出了一个基于Web环境的网络自动答疑系统,根据其目标要求和功能,设计出系统框架和技术解决方案,并给出了系统实现的方法.     

基于智能多代理的PACS系统的研究与实现

随着PACS的大型化以及多PACS之间的互联和集成,仅仅基于医学工业标准的PACS已经显露出许多不足之处,使得系统的设计、开发和维护越来越难.该文提出了一种基于多智能代理技术构建的新的体系结构,介绍了该体系结构的关键技术,以及基于多智能代理技术的工作流管理机制的模型,并实现了各个工作站协同工作以及智能多代理等模块.     

Web缓存的实现原理

介绍了Web缓存的几种典型模式，分析了实现Web缓存的设计技术与方法。     

基于Web的数字迎新系统设计与实现

随着高校招生规模越来越大,给迎新工作带来一定的困难,数字迎新系统以校园局域网为基础,实现新生报到前校方新生间信息的相互了解、新生报到业务的办理、数据采集及事后的统计分析功能。本文所设计的数字迎新系统将对高校迎新工作的效率提高、新生报到信息的统计及其它信息系统基础数据提供全面的支持。系统采用JSP相关技术实现。     

基于代理的智能信息过滤技术的设计与实现

面对不良网站的花样翻新,要求更有效的过滤技术来应对.提出了在代理技术框架下,运用一种基于中文词性的新的智能过滤方法对网络资源进行过滤,可以将被误过滤掉的良好的信息重新提取出来,提高了甄别的速度和准确度.     

基于QoS的Web集群系统设计与实现

采用集群技术建立高性能Web服务器是当前的发展方向,本文设计并实现了一种基于QoS的Web集群系统,以资源优化为中心,基于QoS优化策略来区分不同类型的用户请求分配,实现了对客户端服务的有效区分,提供了QoS性能保证,能有效提高Web集群系统的整体性能.     

新的可证明安全的无证书代理盲签名

为满足实际应用中对于安全高效代理盲签名的需要,基于双线性对映射提出了一个新的无证书代理盲签名方案。方案中对相关参数进行预先计算,并作为系统公开参数发布,签名生成过程无须进行双线性对的运算,与现有同类算法比较,具有更高的计算效率,在实际应用中更具优势。在随机预言机模型和双线性Diffie-Hellman困难性假设下,证明了本文方案在两类攻击者适应性选择消息攻击和身份选择攻击下是存在不可伪造的。     

学生信息管理系统设计与实现

本文介绍了南海东软信息技术职业学院学生信息管理系统（SIHS）的设计与实现,系统以学院教务管理系统为依托,以实现学生信息管理的规范化、流程化为目标,重点实现学生工作部日常工作的信息化。