Linux环境下syslog日志管理系统研究

随着Internet和网络应用系统的发展和普及,网络攻击行为不断升级,严重影响了系统的正常运行,系统安全问题已引起人们的高度重视.多数应用系统通常采用Linux作为服务器操作系统,日志是Linux系统重要的安全特性,对于系统安全极为重要.通过它可以方便地查找出系统错误或受到的攻击.基于对Linux Red Hat 9.0的研究,文中对syslog协议、日志服务器的建立以及使用logrotate对日志进行轮循管理进行了详细说明,还对Syslog日志管理系统的安全性进行了简要分析,提出了现有Syslog机制存在的问题和未来的发展方向.     

复杂信息系统支撑平台研究

保障复杂信息系统(CIS)的安全、互操作、可扩展和可管理非常关键。该文提出安全的CIS体系结构模型以指导CIS的建设或改造。模型把CIS划分为不同层次以降低系统复杂度,采用Web Service技术实现互操作和可扩展,使用密码支撑层、安全防护与可靠性支持层在不同层面保证安全性与可靠性。通过系统管理层与各层交互,实现系统的可管理性。某电子政务试点示范工程案例及其网络统计、网络仿真证明模型不会影响业务系统性能。模型适用于政府、军队、银行等高安全级别的信息系统。适当简化模型中相应层次,模型也可用于相对简单的信息系统。     

炼油|催化油浆泵冲刷腐蚀原因分析及修复

通过对油浆泵壳体出口管线泄漏原因进行了分析,探讨了1Cr13焊接特性,从焊接材料的选择,焊接工艺及热处理方面进行了阐述。通过焊接进行修复,取得了良好的使用效果,为解决类似问题提供了参考。     

基于方块编码的图像特征提取及检索算法

提出了一种基于方块编码的图像检索算法.首先将图像分成互不重叠的子图像块,根据图像块中各像素间的色差,利用方块编码的思想对这些子图像进行编码,然后根据人眼的视觉特性来定义图像的关键块,最后借助于基于关键字的文本检索技术进行图像检索.同时,考虑到不同类型的关键块在表征图像内容时重要程度的不同而赋予其不同的权值.实验结果表明本文算法在图像的相似性检索时是有效的,并具有较高的检索效率.     

二次回路阻抗对低压电流互感器自动检定线测量误差的影响分析

电流互感器的误差与其二次绕组所接负荷相关,二次回路阻抗误差过大会影响被检互感器的误差检定结果,甚至出现误检。文章通过一起因低压电流互感器自动检定线二次压接回路阻抗过大导致误差检定结果明显偏大的实例,分析了二次回路阻抗对自动检定线测量误差的影响,提出了改善措施。     

MIMO中继系统的最优联合MMSE决策反馈收发机设计

针对放大转发方式下的多输入多输出中继传输系统,设计了最优的联合最小均方误差准则决策反馈收发机．根据最小均方误差准则,对基站端的线性预处理矩阵、中继端的线性加权矩阵以及在移动台的由前馈处理矩阵和反馈处理矩阵构成的非线性接收机进行了联合优化设计．与现有的最优联合线性最小均方误差准则收发机相比,本收发机在误码率小于10-3的条件下有超过10dB的性能增益．     

一种实用的传感器网络广播认证协议

由于Tree-Based μTESLA协议随着网络中广播节点数量的增加产生大量开销,使其适用的网络规模受到限制．通过构造μTESLA参数链(μTESLA Parameters Hash Chain)和μTPC树(μTPC Merkle Hash Tree),对Tree-Based μTESLA协议进行改进,提出基于μTESLA参数链的传感器网络广播认证协议．分析和验证表明,该协议能够抵抗针对μTESLA参数分发过程的DoS攻击,较Tree-Based μTESLA协议的计算、通信和存储开销小,能够立即撤销被俘节点的认证能力,且适用于大规模多广播节点传感器网络．     

浅谈现代矿山企业的安全管理

当前矿山企业屡屡发生的矿山灾害事故往往是疏于安全管理造成的。为此,本文就现代矿山企业的安全管理模式与手段、安全管理方法及矿山安全管理的作用特性进行了分析探讨。分析表明：有效的矿山安全管理应是主动的超前管理,应是相互协作条件下的综合化和系统化管理,应是一种充分调动人的主观能动性的“自我控制”管理,其裨就是整个矿山系统的本质安全化。因此,搞好矿山安全管理,有助于矿山企业科学减灾及经济效益的提高。     

微嵌入式系统Web服务器技术

提出了微嵌入式Web服务器系统的硬件结构、网络接口方案及其软件体系,分析了精简TCP/IP协议、Web服务器在微嵌入式系统中的软件实现方法,给出了基于MSP430F149单片机和RTL8019AS以太网控制器芯片的微嵌入式Web服务器的设计,实现了用WWW浏览器对接入Internet的微嵌入式Web服务器测控系统的远程监控．     

证书模板可定制的CA的研究与实现

为了解决传统CA及其颁发的证书不能与应用紧密结合的局限性,提出一种证书模板可定制的CA解决方案。同时定义了一个通用的证书模板,用户可以通过定制证书模板来定义证书可以包含的扩展项,从而使证书带有更多关于证书持有者的信息。通过该方案,使CA能更好地面对应用,实现与应用无缝结合。