大规模可运营视频监控网络系统的安全机制

根据视频监控业务的特点,为大规模运营级视频监控网络系统实现了一套安全机制: 利用虚拟专用网（VPN）建立大尺度的闭合用户群,同时在上层采用会话初始化协议（SIP)技术建立更细的小用户子群,实现了兼顾安全性和灵活性的闭合用户群方案,以保证用户身份的可靠性和用户权限的合法性;通过以动态密钥为基础的媒体流私密方案实现视频数据的加密;以简单网络管理协议版本3（SNMPv 3）为基础实现了高度安全的视频监控网络管理系统.     

基于ARM的智能监控系统的设计与实现

针对现有的监控系统和报警系统缺乏组合和集成的问题,提出了一种基于ARM（AdvancedRISCMa．chines）的视频监控系统。该系统选用嵌入式WinCE操作系统、ARM的$3C2440处理器和130万像素的CMOS（ComplenmentaryMetal—Oxide—Semiconductor）摄像头组成视频采集装置,将背景减法、帧差法相结合并加入自适应更新背景的方法进行运动目标的检测。最后通过SMTP（SimpleMailTrasportProtoc01）和MIME（MutipurposeInteractMailExtension）协议传输,统一采用通过手机邮箱与手机相连的方式实现报警信息的发送。有人闯入监视场所时会自行报警,把采集视频通过网络及时传送到用户手持端。实验结果表明,该智能监控系统效率高,接口丰富,具有较高的安全可靠性。     

网络计费

为了统计计算网络用户所应承担的费用，监控网络的数据流量，分析网络的使用情况及性能，发现网络的瓶颈，故障点，某些异常和可疑的迹象等，开发网计费系统，论述了网络管理中计费系统的开发方法，探讨了使用简单网络管理协议（SNMP）和终端服务器访问控制协议（TACACS）进行IP用户网上流量和PPP用户网上时间的数据采集，以及IP数据的采集的步骤，并用ASP实现对计费数据的处理，比较了几种并确定实现方案，建立用户管理与系统管理模块。     

嵌入式多方位视频监控系统的设计与实现

以嵌入式系统和网络通信技术为基础,从功能多样性的角度设计开发一个多方位视频监控系统。本地监控实现音视频采集、播放和AVI文件的录制;客户端监控基于IP网络实现远程视频播放和转录;通过构建嵌入式Web服务器可以在浏览器上获得监控页面;彩信监控借助GPRS网络能将现场图像随时发到用户手机。实验结果表明,上述4种监控方式可以并行工作,并且达到预期效果。     

嵌入式多方位视频监控系统的设计与实现

以嵌入式系统和网络通信技术为基础,从功能多样性的角度设计开发一个多方位视频监控系统。本地监控实现音视频采集、播放和AVI文件的录制;客户端监控基于IP网络实现远程视频播放和转录;通过构建嵌入式Web服务器可以在浏览器上获得监控页面;彩信监控借助GPRS网络能将现场图像随时发到用户手机。实验结果表明,上述4种监控方式可以并行工作,并且达到预期效果。     

变电站网络视频监控系统的设计和级联扩展的实现

通过视频矩阵系统切换处于不同地点的变电站监控视频,根据TCP／IP网络互联协议和UDP用户数据报协议,将远端变电站视频实时地传输到本地或中心主控机房,实现对远端多个变电站的本地或远程监控。为更高效地实现对变电站远程综合监控提供了技术保障．对网络设施的要求灵活,通过级联可以充分利用不同网络的资源,提高监控和管理能力．     

基于QT的无线多路视频监控系统

针对视频监控的嵌入式实际应用,提出了一个基于QT的无线多路视频监控终端软件解决方案。采用QT跨平台开发库设计用户界面及其应用程序,无线传输采用802.11g协议,采用基于MPEG-4的视频编码方案XVID对视频图像信号编码解码,使用RTP/RTCP协议保证流媒体的传输,设计嵌入式Linux进程和线程,保证多路监控的效率和质量,实现一个由软件完成编码解码的无线多路视频监控系统。实验结果验证了方案的可行性,并有较好的监控效果。     

ISDN U接口的一种实现方案

以ＩＳＤＮ用户－网络接口的协议为基础，完成了ＩＳＤＮ用户－网络接口（Ｕ接口）的硬件实现及第２、第３层协议的软件设计，并得到应用。     

基于SIP的VoIP身份认证与加密系统

结合数字证书技术与安全传输层协议,给出一种语音安全实施方案,以实现认证与加密的双重保障。利用公钥基础设施,以安全传输层协议保证客户端与服务器之间通信的安全性。在用户注册阶段,添加客户端与服务器之间的双向认证过程;在会话阶段,建立安全传输层通道,实现会话建立流程的全程加密。抓包数据显示,所给方案可完成用户身份认证,弥补会话初始协议(SIP)信令明文的缺陷,实现语音通话全程加密。     

公钥基础设施的高校电子政务安全研究

为了解决高校电子政务中的身份认证、访问控制、信息安全等安全问题,提出了一种基于公钥基础设施（PKI）核心技术的高校电子政务模型．该模型采用桥认证（CA）结构建立PKI信任机制,在各部门内部使用分级的CA认证,各部门之间通过中心CA进行桥接CA交叉认证;采用轻量目录访问协议（LDAP）建立PKI证书库,以目录复制（Replica）实现CA对主从LDAP的数据一致性,提高使用者的身份有效认证．该模型还采用角色及权限访问控制（RBAC）进行用户合法安全访问控制,在用户和访问权限之间引人角色,用户通过角色分配的权限来访问系统资源．此模型在实践中得以验证,符合安全要求．     

无人机自组网系统设计与实现

文章描述了一个无人机自组网验证系统.基于802.11b/g实现了无人机机载嵌入式Ad Hoc 模块.设计了一个面向小规模、网络拓朴结构快速变化的Ad Hoc网络距离矢量路由协议.优化了UDP协议,以适应将无线遥控信号在无线自组网环境中传输.实现了基于H.264的视频传输系统和基于离线数字证书的安全通信协议.     

基于SIP多媒体会议架构下的终端研究与实现

SIP协议是IETF提出的在IP网络上进行多媒体通信的应用层控制协议,本文通过SIP协议的背景、功能、网络元素、消息格式、视频会议中的信令控制、媒体能力协商、软交换通信机制、以及会话安全机制等几个方面进行研究分析,提出一种基于集中式多媒体会议架构下的终端设计方案,并对该SIP终端在集中式视频会议中的核心工作部分——会话过程、媒体能力协商和安全机制做概要性研究。     

南水北调工程异构网络下的视频监控方案

针对南水北调中线工程在异构网络下的视频监控传输问题,提出了一套包括基于网络状况的带宽评估方法,以及参数可调的网络视频编码传输方式的异构网络视频监控解决方案.该方案对南水北调工程异构网络环境下视频监控系统的整体架构进行了设计,并基于实时传输协议/实时传输控制协议(RTP/RTCP)对网络参数进行了评估.在得出的网络带宽评估结果基础上,设计了一种码率可调的编码传输方案.最后结合所实现的系统,对系统性能进行了详细测试和分析.通过在南水北调中线工程的实际应用证明,本系统能够对当前带宽下的视频编码进行优化,提高异构网络下的视频编码传输效率,且性能指标达到了4路720P视频监控的设计要求.     

留学生与近代中国心理学科学共同体的建立

科学共同体或科学学会是认识科学活动的主体,是生产科学知识的集团,在“西学东渐”的过程中以及学科知识制度化的进程中发挥了至关重要的作用。具体到心理学科在近代中国的传播和发展而言,学术性质的专业学会在20世纪二三十年代就已相继建立,科学共同体和学术范式已初见端倪。其全国性、综合性的科学共同体曾经存在过两个：一是中华心理学会,一是中国心理学会。留学生新知识分子群体在其创立、发展过程中发挥了至关重要的作用。尽管这些学术团体存在时间长短不一,体制规范也不尽科学。但正是由于留学生的积极参与,以及科学共同体的创建,有力地带动了学科的发展,促进了科学范式的形成;同时也为全国心理学工作者搭建了一个学术活动的平台,增进了学术交流,活跃了学术气氛。     

光接入网的分层管理体系结构

在分析一般网络管理体系结构的基础上,针对需要解决的新型光接入网的网络管理体系结构问题,引出层次化网络管理结构.分析了中层管理的内部结构、数据库设计及其安全性,提出利用SNMPv3协议实现光接入网的层次化管理体系.     

基于TM1300的嵌入式网络视频编码器的设计

介绍了一种适用于IP网络的基于TM1300芯片的嵌入式视频编码器的硬件设计和软件体系.硬件设计由以下四个单元组成:以TM1300为核心的视频编码单元和协议处理单元;采用RTL8139C(L)芯片的网络接口单元;以及以单片机W77E58为核心的完成摄像头控制和透明数据传输的外围扩展单元.软件部分采用专门针对多媒体信息处理的一种组件对象模型TSSA(triMediasoftwarestreamarchitecture)软件流体系结构.实验结果表明嵌入式视频编码器实现了视频的实时编码传输,同时具有清晰流畅的图像质量.     

入侵防御系统可信通信协议的设计与实现

入侵防御系统主要基于入侵检测系统和防火墙之间的联动,而它们各自能识别和维护的数据格式往往是不同的。此外,这些敏感数据通常是在开放的网络环境中传输的,面临各种安全威胁。为此,引入可信通信的概念,设计并实现了基于XML（eXtensible Markup Language）的可信通信协议。与同类工作相比,该协议可实现异构操作环境下入侵检测系统与防火墙之间的安全数据传输,并可进一步扩展支持各种网络安全产品和网络管理设备,对于实现这些设备之间的数据融合,检测复杂的分布式网络攻击具有一定的参考价值。     

基于TPM的视频安全远程取证

为了保证视频内容被合法用户接收,且接收到的视频内容没有受到帧丢弃、帧重组等恶意攻击,对接收到的视频内容安全信息进行远程取证。提出了基于可信平台模块TPM的视频安全远程取证,对该远程取证的结构和过程进行了分析。为防止中间人伪造远程取证响应,提出了基于Fourier-Mellin的视频内容哈希算法,采用TPM对视频帧的特征进行认证;同时为提高远程取证的效率,提出了用于视频安全远程取证下的可区分粒度的取证模式,分析了如何能够有效地在粒度下视频序列中寻找不可信视频帧。通过实验证明了该视频哈希算法的有效性,并验证了可区分粒度取证模式的特点。     

基于修正ElGamal签名的移动用户认证方案

根据Ｌ．Ｈａｒｎ提出的修正ＥｌＧａｍａｌ签名方案和Ｒａｂｉｏｎ公钥加密体制,提出了数字移动通信网中的一种高效的认证与密钥分配方案。与其他方案相比,新方案由于采用了修正ＥｌＧａｍａｌ签名方案,用户在预备阶段的计算量有所降低;在实时呼叫建立阶段,网络的计算负荷有所减少;方案中省掉了单钥加密,降低了开锁。分析结果表明,该方案不仅具有较低的计算复杂度,而且具有很高的安全性。     

GTP隧道管理消息状态分析

为解决3G网络本身的安全问题，在了解GTP协议结构的基础上，设计出GTP隧道管理消息的状态机。通过对隧道管理消息的状态进行跟踪分析，阐明防火墙对GTP包状态的监测原理，为针对GTP协议攻击的防御研究提供了新的研究视角和分析途径。