第三版ISO/IEC 27002信息安全控制标准变化解析

围绕ISO/IEC 27002,分析第三版ISO/IEC 27002修订思路,梳理第三版与ISO/IEC 27002:2013的总体变化内容,探讨解析其新理念,综述其新控制集的多种变化机制及其变化内容,以期使组织风险处置中的控制选择和信息安全控制的实现更加标准和科学.     

产品图纸文档管理

本文介绍了基于CAD绘图系统GHDrafting，以产品图纸的标题栏和明细栏为核心的集计算机辅助绘图、产品图纸管理、项目产品与相关技术图档管理、产品数据归档等于一体的高华产品图纸文档管理。     

数据库活动监控工具的接口自动机模型

使用接口自动机描述软件各模块的内、外部行为,依据接口自动机的构件组合方法来描述总体框架的运行机制,可清晰地展示出基于网络嗅探的数据库活动监控工具的多DBMS协议分析支持、分布式部署与协同工作等难点的解决。给出了该工具主要模块的内、外部行为和工具整体行为的接口自动机模型,通过实验,验证了基于该模型所实现工具的正确性和可用性。     

可配置的OLTP数据库系统性能测试框架

现有的在线事务处理系统的性能测试基准在实现过程中需要投入很大的人力物力,实现周期长、难度大.针对这一问题,提出一个可配置的性能测试框架,允许用户以灵活的方式快速对数据库模型、事务负载、系统组件部署等方面进行配置,以满足对不同需求的在线事务处理系统的性能测试.最后以TPC-E为例说明了此框架的应用场景.     

基于多层分布式结构的TFCM系统的设计与实现

分析了销售管理的业务模型和多层分布式体系结构,提出了同方销售管理系统TFCM的功能模型和多层分布式结构模型,采用组件技术进行了设计与实现,并针对若干问题提出了优化方法。     

网络服务安全审查与安全可控评价指标建设思考

根据《国家安全法》的规定,我国将建立国家网络安全审查制度。《网络安全法》第三十六条也要求＂关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当组织国家安全审查＂。2017年6月1日起实施的《网络产品和服务安全审查办法》（简称《审查办法》）进一步明确要求我国重点行业和领域主管部门,组织开展本行业、本领域网络产品和服务安全审查工作。本文将讨论面向第三方审查机构执行安全审查所需的安全可控评价指标建设框架,并给出安全审查过程和安全可控评价指标建设思路。     

TPC-App基准测试工具的关键技术

作为应用程序开发和运行基础的平台,应用服务器性能逐渐成为人们关心的问题.介绍了事务性能委员会(TPC)最新发布的应用服务器、Web服务评价基准TPC-App和自行设计开发的TPC-App基准测试工具,阐述了设计和实现过程中采用的思想和关键技术,并对大量Web用户及其行为的模拟进行了深入探讨,最后给出了实验结果以及进一步提高测试工具吞吐率的设想.     

使用硬件认证的网上银行加密及不可否认性模型设计

通过硬件认证技术、公开密钥和对称密钥加密技术设计了一个实现网上银行业务加密及不可否认性需求的模型,该模型解决了现有网上银行采用的文件认证技术在用户信息保密,用户身份确认,交易信息保密等方面的不足。最后总结了该模型在用户信息保密和不可否认性上的特点及其优势和劣势。