数字权限管理安全审计系统的设计与实现

针对目前数字权限管理系统中数字权限验证技术存在的不足，提出了对该系统中已发生的事件进行安全审计的解决办法；给出了基于可扩展四元组的事件日志描述模型；实现了基于日志的、具有日志收集和分析功能的数字权限管理安全审计系统。     

LogIDStamp :一个基于IBE 的日志身份戳系统

针对计算机系统和用户行为日志安全问题, 提出日志身份戳、日志安全身份戳、前向安全的日 志身份戳等概念, 并利用基于身份的公钥加密体制(IBE)设计日志安全身份戳系统, 实现对日志审 计用户的身份追溯和满足前向安全的日志加密等功能.IBE 加密体制无需PKI 公钥证书, 可灵活 实现基于身份标识的加密和签名.首先在研究IBE 加密体制的基础上, 实现以密钥管理为中心的 IBE 应用系统;将IBE 应用于日志身份戳的设计, 提出了一个基于IBE 的安全日志身份戳应用系 统Lo gIDStamp , 并分析了系统应用的安全问题;最后实现系统测试, 与PKI 日志加密作性能比较, 体现了安全和性能优势.     

碳交易市场背景下对DSM成本效益模型的几点改进

以企业实施电力需求侧管理(DSM)实现减碳为实例,针对碳交易市场化新环境对DSM成本效益模型的影响,对其作出一些改进:引入碳定价模型,增加了激励机制,考虑了时间价值以及增加碳定额约束条件等,提出了碳交易市场化背景下的DSM成本效益综合模型,以此为基础,为低碳经济下的企业DSM决策提供了一些意见与参考,以期提高低碳经济背景下企业的发展力,为我国低碳减排提供一定帮助.     

需求侧管理综述

需求侧管理(Demand-Side Management,简称DSM)是指电网公司为了影响(改变)用户的电力消费,使其产生公司希望的负荷形状(即改善负荷时间特性及数量)而计划和实施的措施.DSM通过提高终端用电效率和优化用电方式,在完成同样用电功能的同时减少电量消耗和电力需求,从而达到节约能源和保护环境,实现低成本电力服务的目的.     

网络取证日志分布式安全管理

提出了一种网络取证日志分布式安全管理方法,通过日志代理和管理网关将分散的异构的日志收集并存储到多个管理节点。该管理节点采用信息分配算法IDA将日志记录分散为n份,计算所有分片单向散列值,并同该节点相应存储分片关联存储。取证分析时,管理节点根据网络入侵事件多特征关联性,利用任意m(mn)个节点提取相关日志记录分片重建原有信息。由于每个分片携带所属日志记录所有分片的单向散列值,通过验证可以保证重构日志记录的完整性。     

机载毫米波InSAR测绘困难地区地形测图实践

干涉合成孔径雷达(Interferometric Synthetic Aperture Radar,InSAR)已成为获取高精度数字正射影像图(Digital Orthophoto Map,DOM)和数字表面模型(Digital Surface Model,DSM)的关键技术之一,其不受天气状况的影响,可以全天时、全天候进行数据获取.机载双天线毫米波In SAR不受失相关的影响,具有小体积、高分辨率、机动灵活等特点,可以实现大尺度、高精度成像.本研究利用机载双天线毫米波InSAR通过干涉批处理、区域网平差、地理编码、图像拼接镶嵌等步骤生成了贵州施秉试验区(丘陵、山地)和四川邛崃试验区(高山地)高精度的DOM与DSM,并利用地面控制点(GCPs,Ground Control Points)进行了精度验证,验证结果表明获取的DSM精度符合1∶5 000地形图绘制要求,表明了机载双天线毫米波InSAR具备生成不同地形的DOM/DSM的能力,为解决困难地区DOM/DSM数据缺失问题提供了新的技术手段.     

Web服务器的日志统计分析的完善方案探索

为了在Internet上更好地提供WWW服务,提升网站的内容和质量,必须对Web服务器的运行和访问进行详细和周全的分析.现从Web日志分析的原理,apache日志的配置和管理,Web服务器日志轮循,日志统计分析程序webalizer的安装和配置,保护日志统计分析报告五个方面入手,以Linux apache环境示例,对Web服务器的日志采取了一个比较完善的方案进行统计分析.     

基于开放网格服务结构的应用研究

开放网格服务结构(OGSA)中的网格服务使用接口来实现对数据的操作和对自身的管理.作者从OGSA的层次结构出发,给出了一个可以进行某些数据操作的模型,分析了各个功能接口的特点,针对OGSA中的临时服务,对其生命周期的管理进行了详细的分析和研究.     

基于开放网格服务结构的应用研究

开放网格服务结构(OGSA)中的网格服务使用接口来实现对数据的操作和对自身的管理.作者从OGSA的层次结构出发,给出了一个可以进行某些数据操作的模型,分析了各个功能接口的特点,针对OGSA中的临时服务,对其生命周期的管理进行了详细的分析和研究.     

一种基于Storm及Hadoop的海量日志安全分析系统

针对海量日志流安全分析的问题,设计一种海量日志安全分析系统。该系统将开源框架Storm与Hadoop进行整合,通过正则表达联动检测机制和基于FP-Growth算法的离线关联分析来探测日志流中的网络安全事件,实现识别安全事件无需人工干预。实验结果表明,该系统对各类网络安全事件具有较好的识别效果。     

面向区域行业联盟的网络化数码纺织平台

为提高纺织区域联盟的信息化程度，设计了一种面向纺织区域行业联盟的网络化数码纺织平台结构.基于应用服务提供商(ASP)概念，采用用户个性化定制的设计思想，结合高端应用服务与传统信息软件构建了该平台.分析了平台物理结构、逻辑结构、应用服务划分结构及用户工作流程，阐述了Web环境下的多层次客户关系管理(CRM)模型技术，并描述了基于Web服务的图形化协同设计CAD系统.应用结果表明，该平台可高效便捷地增加与维护纺织软件，并取得用户个性化定制与产品设计、销售的统一.     

ASP服务体系的结构化透视

服务供应商作为IT应用领域的主流商业模式因缺乏统一概括和描述在实践中常常产生混淆，也不便于深入地进行理论分析。基于网络计算(NC)的层次结构模型对ASP服务体系进行了结构化的描述和分析，将ASP服务体系分为本地ASP、MIP、AIP和纯ASP4种基本类型，给出了一种认识ASP服务体系的完整框架。     

网络环境下面向ASP的协同分析服务技术研究

针对中小型企业如何有效利用网络环境下有限元分析技术进行产品开发的问题,提出了一种基于ASP(Application Service Provider)模式的远程有限元分析服务平台的体系结构,在分析远程有限元分析服务工作流程的基础上,研究了服务商评价机制、分析对象数据交互技术、作业任务规划与调度机制和基于角色—任务的服务平台访问安全策略等关键技术问题.以ANSYS为提供分析服务的核心开发了远程服务平台,并以某企业的汽车后桥半轴零件为对象验证了平台及技术方案的可行性.     

基于网络加密认证的软件租赁技术

软件租赁是ASP应用模式的显著特征。针对基于终端服务的软件租赁技术存在网速瓶颈的问题,提出了一种基于网络加密认证的软件租赁技术应用方案:通过对Windows环境下网络封包过滤技术的分析比较,在服务器端使用NDIS中间驱动程序,在客户端使用SPI,采用DES3加密技术和透明密钥管理机制,实现了CAXA实体设计软件在Internet上的租赁应用。结果表明,该方案可以满足三维CAD类应用软件的高实时性要求。     

基于Web Service的分布式网管系统的安全机制

介绍了Web service在分布式网管系统中的应用,引入了WS-security(Web service security)安全性规范.设计了一个涵括通信层和消息层的安全机制,其中通信层的安全使用了HTTP基本验证和安全套接字层(SSL)等传统技术,消息层的安全由XML加密、XML数字签名以及身份验证技术来提供保证.所设计的安全机制能满足网管系统安全性所需要的授权与验证、保密性、完整性、安全日志等要求.     

基于移动通信网络的供应链管理初探

把移动通信技术、移动通信终端与供应链管理相结合，来提高供应链管理的敏捷性，是进行敏捷供应链管理的一种思路。基于移动通信网络的供应链管理的优势体现在对供应链上不断运动变化的信息资源进行随时随地的捕捉、整合与管理。基于移动通信网络的供应链管理信息系统主要由3个层次构成：系统服务层、应用服务层和开发环境、接口与工具。利用WebSphere Studio和Visual Age for Java能够开发出基于移动通信网络的供应链管理信息系统。     

论全面服务营销

根据市场营销发展的新趋势服务营销观，在分析了服务营销含义和应用范围的基础上，提出了全面服务营销的新观念。并从服务营销的一般理解、服务、全员服务营销体系的建立等3个方面的问题，展开了讨论和探索；对服务营销概念与应用范围进行了深化与延伸，并从企业文化、制度、战略和人力资源管理等相关方面，对如何建立和健全全面服务营销体系提出了作者的见解。     

基于SLA的业务建模和参数映射算法

为了实现综合、准确的SLA (Service Level Agreement)业务管理,对SLA参数表示及参数映射进行了研究。首先,从不同的视角定义SLA表示参数,提出双向流程分析法提取表示参数,并利用参数映射机制研究各参数之间关系,建立多视点、层次化的SLA业务管理数据模型。其次,引入层次分析方法AHP(Analytic Hierarchy Process)结合不同的判别算法对各层参数进行关联计算,完成了各层参数间的映射。最后,在UMTS网络中建立FTP业务管理数据模型并对参数映射算法进行验证。仿真结果表明了本方法的合理性和有效性。     

基于面向服务体系结构SOA的业务管理研究

面向服务的体系结构(SOA)支持跨企业和业务合作伙伴之间的端到端集成,提供了一种灵活的业务流程模型.本文在深入理解面向服务的体系结构SOA的基础上,重点研究传统网管迁移到基于SOA的业务管理过程中需要解决的若干关键问题,包括建立业务管理体系结构、映射协议栈、扩展网管功能模块、构建业务管理适配器等,并提出一种新的基于Web服务的业务管理体系架构WSSM.     

利用ASP开发Web教学计划管理信息系统

描述了利用ASP开发教学计划管理信息系统的原理与过程，并详细说明了系统数据结构、逻辑结构与功能模块的设计。系统采用B／S三层模式进行开发与维护，克服了单机环境和传统C／S二层模式的成本高、效率低、难配置、难维护等缺陷，实现了教学日历、校历信息、教学进程（包括课程进程与实习进程）以及教师教学任务的网络化管理，与目前的手工管理方法相比，其工作效率大大提高，具有较广泛的应用前景。