硕士学位授权点审核系统设计与实现

为了使传统的审核过程信息化、数字化,对硕士学位授权点审核系统将要实现的管理功能进行分析,并介绍了开发技术和发布平台的设计,以及在建设过程中要解决的关键性问题。该系统开发之后,已在本省上线并运行,效果良好。希望该系统的设计、实现和实际运行能够为其他兄弟省份提供借签。     

建筑电气设计中消防防火审核探讨

防火审核是建筑电气设计审核中的一个重要组成部分,要严格按照相关的防火规范设计和审核其设计,为建筑安全打下坚实的基础。分析、探讨了电气系统设计中防火审核的方法和相关技术,并提出了相关的设计对策和建议,以期能为相关人员提供参考。     

基于ERP系统的医院财务结算自动审核系统设计

为提升医院财务结算审核效率，提出ERP视角的医院财务结算自动审核系统。设计软硬件模块，实现医院财务结算自动审核。与现有系统相比较优化系统审核时间更短，审核正确率更高，具备更好的审核性能与有效性，适合大力推广使用。     

大型公立医院财务报销自动审核系统设计

为了解决传统财务报销自动审核系统对大型公立医院的通用性较差的问题，本文提出了一个大型公立医院财务报销自动审核系统。在硬件设计上，采用FPGA芯片作为核心处理器，支持审核功能和加密算法的实现；在软件设计上，针对不同的财务报销申请业务，从完整性和准确性上进行自动化机制审核，并设计加密算法为其提供安全保障。至此，系统整体设计完成。实验结果表明：所设计的大型公立医院财务报销自动化审核系统抗压能力强，在不同操作系统或不同服务器的支持下资源消耗少、成本低，该系统通用性能优于传统的财务报销审核系统。     

浅谈SOA理论的残疾人审核系统设计与实现

基于SOA理论、J2EE架构的办公自动化OA系统,采用B/S访问模式,通过J2EE工作流平台实现业务流转,提供强大的工作流处理能力,使得办公人员之间能够协同工作。结合残疾人信息审核管理,开发一套完整的信息化系统,并提供了数据参考模型。     

基于工程造价的预结算审核方法及技巧分析

完善电力项目施工的关键步骤之一是工程造价预结算审查核对。本文通过电力施工项目的实例，讲述了预结算审查核对办法，包括分组计算审核法、重点审核法、全面审核法、分析对比审核法、分解对比审核法和利用手册审核法六种。同时探讨了在预结算审核的实际工作中能够运用的技巧。这些办法和技能的使用，增加了预结算审核工作的精确度，为工程造价的准确可靠提供保障。     

工作流技术在基于web的信息资源审核流程中的应用

现有的内容管理系统的资源审核功能相对简单,面对非结构化数据时难以实现过程可配置、人员可调整的审核过程,严重影响了系统效率。本文在对现有审核机制的缺点及存在问题进行分析的基础上,提出了一种引入了流程驱动思想的审核模型,对资源审核进行了重新划分和定义,以XML作为审核过程描述文档,实现灵活有效并可配置的审核,进而在分析模型过程中给出实例并进行总结。     

基于Web的高校教师工作量申报与审核系统

本文在分析当前高校教师工作量申报与审核系统的性能和功能需求的基础上,设计并实现基于Web的通用教师工作量申报与审核系统,还对其特点进行总结。     

校园信息发布系统文件审核模块的建立

本文将针对我们所做的校园信息发布系统中的信息审核模块进行过程的分析,对在实际建立中的问题进行讨论,根据软件工程的思想来规划建设整个模决.本信息审核模块的作用为对上传者上传的内容进行预览,然后标记其审核结果.通过审核的标记判定其内容的合理性,将审核的意见反馈至上传者.然后将审核通过后的上传内容上传至播放端,由播放端按照相应程序设定播放.     

基于加权计算的自动审核算法

在阐述当前流程审核依赖于人工判断导致各方纠纷的基础上,提出基于加权计算的自动审核方法,论述加权计算和加权项的基本概念,在审核流程中引入加权项定义、加权计算等子流程,从而实现流程审核的自动化,为管理层的流程审核提供辅助决策。     

一种增强的Linux系统安全审计机制

提出了一个增强Linux系统安全审计功能的机制。该机制以可装载内核模块技术为基础,提供系统层和应用层两个层次的审计功能。系统审计为每个安全相关的系统调用生成审计记录。应用层审计改变了传统的完全依赖于应用程序在用户空间写日志文件的方式,由应用程序和内核共同产生审计记录。最后给出用该审计机制进行入侵检测的例子。     

一种强制访问控制机制的审计方法

目前的安全操作系统模型有很多,以SELinux安全模型,AppArmor安全模型等为大家所熟知,基于这些强制访问控制模型的审计机制也更有不同。本文提供了一种基于轻量级DTE安全模型的审计机制,该机制中的审计信息采用固定大小格式,这样方便对其进行操作。该审计机制有效的监控了系统中主体对客体的所有访问,包括作法用户的操作和合法用户的误操作等。在系统自带的审计机制中,审计信息是系统中所有的审计记录的集合,数量相当庞大,不利于进行分析。本文提出审计开关,对审计记录中的数据进行分类处理,大大提高了检索和查找的速度。     

使用CC标准开发的高保证安全信息系统

通用标准（Common Criteria）提供了衡量系统安全性的流行准则。本文主要提出通过各类保证措施,如何构建符合CC标准的高保证安全信息系统。文中首先给出了CC的评估模型、评估过程和安全保证的具体要求。然后以开发安全审计系统为例,分析了系统安全功能和保证要求的产生、审计系统的实现框架以及为达到标准要求而在系统开发过程中使用的各种保证证据和保证措施。最后,又分析了审计系统对整个系统的性能影响因素,并提出了改进办法。本文通过深入剖析通用标准中各个保证要求的内涵,为开发具有高保证要求的信息系统提供了理论指导和实现方法。     

AS/400系统的审计日志技术实现及应用

审计日志是ＡＳ／４００系统提供的一种跟踪上活动的技术,掌握此技术,对评价系统安全计划是否实现,确保系统数据安全性非常有效,论述了审计日志技术基础,并重点探讨其实现过程及应用。     

电子商务安全审计系统的设计与实现

实现一个分布式、多层次、全面的电子商务安全审计系统。它是一种多代理的安全审计系统,这些代理分别专注于不同层面的安全审计,然后在审计中心实现了数据分类与关联分析。     

通过扩展LSM框架构建审计支持机制

LSM是纳入到Linux内核的一个安全模型支持框架,它通过提供钩子机制来支持安全机制的实现。审计机制是安全操作系统的重要组成部分。然而,LSM的现有设计主要考虑的是对访问控制的支持,对审计机制的支持存在着明显的不足。把审计支持纳入到LSM框架中,为审计系统或者是入侵检测系统提供统一的支持接口,对安全操作系统的研究有重要意义。本文提出一个扩展LSM框架的方法,以增强LSM框架对审计机制的支持能力。本文论述了扩展LSM框架实现审计的方法,以及如何在LSM框架中加入审计钩子及在内核函数中插入钩子函数。依照这种方法,作为安全操作系统SECIMOS开发工作的一个重要组成部分,我们在Linux内核中实现了一个审计系统,并对其性能进行了分析。     

一种基于入侵检测的数据库安全审计

数据库审计是数据库安全的重要组成部分.它包括了日志记录和日志分析两个部分.然而传统的数据库审计系统往往只是一个简单的日志系统,而并不具备对日志进行分析的能力.即使存在审计分析能力,也往往具有语义不足,不易定义的特点.DBIDAUD模型使用入侵检测方法来实现数据库的审计分析能力,在DBIDAUD模型中存在一个规则库,其中定义了入侵检测知识,审计员通过定制规则库来定制系统的安全策略.模型具有丰富的语义和较高的效率,能够用来实现高安全数据库的审计系统.国产OSCARSEC安全数据库使用DBIDAUD实现了审计中心子系统.满足了国家安全标准四级的要求,在航天内部得到了充分的应用.     

构建安全日志服务器的密钥管理系统

保证日志的安全性是安全日志服务器的一个基本目的,加密和认证是常用的保证日志信息安全性的重要方法,而密钥管理又是其中不可缺少的部件之一。详细阐述了在安全日志服务器中成立密钥管理中心的必要性,提出由密钥管理中心统一负责用户身份的认证和日志文件的加密传送。最后重点讨论了安全日志服务器的密钥管理系统中密钥的分配问题和多个CA之间交叉认证模式的选择。     

Enabling shared audit data

Audit is an important aspect of good security and business practice; however, current solutions are not supportive of electronic data and processes. This paper describes an audit service that both acts as a central place for logging from heterogeneous IT systems and a place to search and check the audit data. Notarisation structures enabling a user to check the integrity of audit records and subsets of the audit chain relating to their transactions have been developed. The audit system uses a secure hardware device to create an alternative trust domain in which to run processes, maintaining the integrity of the audit trail whilst allowing it to be tightly integration and co-located with the overall IT infrastructure.     

AIX审计系统研究

操作系统管理员越来越重视审计系统在安全领域的重要性。但如何配置和使用好审计系统是系统管理员所关心的问题。本文以AIX系统为例,介绍了审计系统的概念、AIX审计系统的命令,并通过实例介绍了如何配置AIX审计系统。