可信安全体系架构原理与实践

本文介绍了可信安全理念和应用设计示例。可信安全简要概括为通过结构化的可信计算基、可信安全工程化等可信安全机制,保证系统安全机制具有期望的功能以及来源的真实性、机制自身的不可旁路和防篡改能力。结构化可信计算基也增加了系统安全功能机制形式化描述的可行性,从而提高人们对系统安全的信心。     

政府大数据安全保护模型研究

建立政府数据共享平台可以为大数据在未来政府的应用打下基础,但是建立政府数据共享平台给政府信息系统带来了很多新的安全问题。文章研究了两大安全问题,一是针对共享数据安全管理问题提出了二级管理安全模型;二是为了防止共享数据的二次非法授权访问提出了采用数据密封机制,对共享数据进行加密,加密密钥与数据授权使用系统的软硬件信息相关联。     

一种新颖的光纤Bragg光栅小电流传感器设计

利用光纤Bragg光栅的应变传感原理设计了一种新颖的小电流传感器,通过检测光栅反射峰峰值波长的位移来实现小电流的检测.实验结果表明,室温下检测电流在10 mA～10 A范围内时,传感曲线具有良好的线性,且测量值与理论值较吻合.与微弯效应光纤电流传感器相比,该方案具有更好的稳定性和较高的精度.     

基于RTP/RTCP的分层多播拥塞控制算法的研究

鉴于AIMD算法与TCP良好的兼容性,并考虑到流媒体传输的对流速率变化的平稳性要求。本文在AIMD的算法基础上引入分层多播机制,提出了一种基于RTP／RTCP协议的分层多播拥塞控制算法,从而扩展了AIMD的应用。     

美国信息安全战略中的系统安全评估工作(下)

五、信息系统的安全要求NIST在2003年10月末发布了SP 800-53《联邦信息系统安全控制的建议》,为每一类别的信息和信息系统制定最小的信息安全要求。这些安全要求分为管理类、运行类和技术类控制,管理控制针对信息系统的安全管理以及系统风险管理,运行控制针对主要由人(与系统相对)来实施和执行的安全机制,技术控制则针对包含在计算机系统中并由计算机系统来执行的安全机制。它们均来自已被业界广为接受的安全规范,例如NIST SP 800-26、DoD8500、ISO/IEC 17799等。安全控制的体系结构得到了精心设计,它由三个主要部分组成:(1)“控制…     

基于轻量级虚拟化环境的可信多级安全容器机制

传统的多级安全机制在实现时一般需要依赖安全操作系统,但最终证明这些多级安全系统在实际应用方面并不成功。针对目前多级安全机制实用性差的问题,提出一种基于轻量级虚拟化环境的可信多级安全容器机制。首先对系统安全域进行划分,提出一套多级安全策略规则,然后通过形式化方法证明其符合多级安全要求;最后通过联合文件系统技术和容器技术说明该机制的技术可行性,并对应用场景给出了说明。结果表明,本方法实现简单,应用范围广,可以有效改善多级安全机制实用性差的问题。     

勘察CAD软件系统的实现

为实现工程中提出的短、平、快的工作方式,通过总结勘察内业工作中遇到的问题,依据勘察工作的流程,充分发挥AutoCAD的二次开发语言Autolisp的潜力,进行了勘察CAD软件系统的开发,在实际工程应用中显著提高了工作效率,降低了人工误差。     

铜头水电站外掺MgO混凝土的性能研究

对铜头工程外掺MgO微膨胀混凝土的力学、热学、变形、耐久性等各项性能试验进行了研究，探讨了外掺MgO混凝土在不同试验条件下的特性和规律。     

汽轮机碳化摩擦振动处理的误区辨析

针对汽轮机的碳化摩擦振动,众多专家和学者提出的加强汽缸及管道保温、隔热等处理措施其实是一个误区。本文分析认为油档密封齿上的碳化颗粒主要是由于油垢混合物与转子反复摩擦、挤压,造成局部高温碳化而产生的,并非环境温度高引起的油垢碳化。据此,提出了增大轴承润滑油流量、增加油档泄油孔的孔径或个数等碳化摩擦振动的处理措施。最后给出了工程实例。     

新型机械搅拌种分槽物料均匀度检测方法初探

本文分析了影响氧化铝生产新型机械搅拌种分槽均匀度检测准确度的主要因素，根据新型机械搅拌种分槽内物料流动型态，探索了均匀度的检测方法，同时采用自行设计的取样器对某厂种分槽均匀度进行了检测。