面向大规模网络的基于政策的访问控制框架

研究防火墙(或过滤路由器)应用于传输网络中的管理问题与吞吐量问题.一方面,手工配置分布在各个接入点的大量防火墙,无法满足开放的、动态的网络环境的安全管理需求;另一方面,大量过滤规则的顺序查找导致了防火墙吞吐量下降.针对一个典型的传输网络和它的安全政策需求,提出了一种基于政策的访问控制框架(PACF),该框架基于3个层次的访问控制政策的抽象:组织访问控制政策(OACP)、全局访问控制政策(GACP)和本地访问控制政策(LACP).根据OACP,GACP从入侵监测系统和搜索引擎产生,作为LACP自动地、动态地分配到各防火墙中,由防火墙实施LACP.描述了GACP的分配算法和LACP的实施算法,提出了一种基于散列表的过滤规则查找算法.PACF能够大量减轻管理员的安全管理工作,在描述的安全政策需求下,基于散列表的规则查找算法能够将传统顺序查找算法的时间复杂度从O(N)降低到O(1),从而提高了防火墙的吞吐量.     

一个面向对象的Internet性能监控模型

性能监控模型和技术是当前Internet运行和管理所面临的关键问题之一.提出了一个面向对象的Internet性能监控模型.该模型已成功运用于CERNET全国主干网络的性能管理.首先综述了当前的各类网络性能管理技术及主要问题.进而抽象出大型计算机互联网络性能管理的主要需求和目标.针对这些问题和需求,提出了系统的网络性能监控和体系结构模型.最后,通过应用实例分析了模型的主要特点.     

网页分类浏览器CBrowser的设计与实现

目前的浏览器只起着一种解释和显示网页的作用,难以适应各种各样的网络信息服务。从浏览器的自动化和智能化出发,设计并实现了一个具有网页自动分类功能的浏览器。     

向日葵菌核病菌毒素的生产及其生物活性的测定

首次报道了向日葵核病菌[Sclerotinia sclerotiorum (Lib.) de Bary]在离体,活体培养条件下均能产生草酸毒素,研究表明,在扫描电镜下,Ca^2 离子结晶可形成草酸钙晶体,且多分布在孔及表皮毛周围;该菌的培养滤波及粗毒素对种子萌发胚轴伸长和幼草生长等都有毒害或抑制作用。     

基于特征的面向对象虚拟GIS数据模型分析及其数据库实现*

从设计虚拟GIS数据模型应考虑的问题出发,提出一种全新的基于特征的面向对象虚拟GIS数据模型构建思路,并详细分析了其对象的结构;最后介绍基于该数据模型的数据库构建过程和步骤,为后续原型系统的开发提供数据支持。     

基于NS2的蓝牙设备发现机制分析*

对蓝牙设备连接机制进行了研究,分析了点到点连接建立的延迟。根据散射网情况下多个设备间的发现机理,采用对称设备发现机制实现了网络中的设备发现过程。通过建立处于扫描状态的设备被其他设备发现的数学模型,指出了优化设备发现算法中的关键参数值的问题,从而提高了设备发现阶段的效率。基于NS2的仿真实验证实了得到的关键参数值的正确性。     

基于Peer to Peer网络的安全邮件系统设计*

集中式C/S模式的邮件系统存在严重的存储与处理压力,其抗攻击能力也较差。针对这些缺陷,利用对等的思想,设计出一种基于PeertoPeer网络的安全邮件系统。通过随机均匀分散选择实现了邮件服务器的随机性、分散性,解决了邮件系统的存储与处理压力。通过多重RSA加密签名实现了邮件服务器的匿名性,并确保了邮件交互的保密性与不可抵赖性。对邮件系统结构、邮件收发机制进行了详尽的安全性分析。最后结果表明,该邮件系统能彻底分散存储和处理压力,能抵抗拒绝服务、身份冒充、恶意邮件、邮件窃取等攻击,却也存在影响网络资源消耗     

海量数据快速批量处理的研究与实现

对海量数据快速大批量抽取和大批量处理进行研究,给出根据不同要求指定的具有一定共性特征的数据集进行交互式批量处理和批量加工的实现方法。     

高收缩共聚酯合成性能与成纤性能研究

通过共聚酯PEIT(间苯二甲酸、对苯二甲酸、乙二醇共聚物)的合成及其全拉伸丝(FDY)纺丝的成功实验,研究了高收缩PEIT共聚物合成工艺中共聚组分间苯二甲酸(IPA)的摩尔百分数对共聚酯PEIT的玻璃化温度、熔点的影响,探讨了该PEIT共聚物的结晶性能及其纺丝工艺条件对高收缩纤维性能的影响。     

对羟基苯乙胺合成技术进展

阐述了对羟基苯乙胺的合成工艺 ,包括苯乙腈法、对羟基苯乙酮法、对甲氧基苯甲醛法和对羟基苯甲醛法 ,提出以对羟基苯甲醛为原料经缩合、还原的工艺路线最具工业化意义。