基于令牌卡的多角色主机登录身份认证的设计与实现

身份验证是计算机安全的核心所在,是安全问题的第一道门户。探讨了令牌卡身份认证和及其扩展技术,并利用中间件的思想,提出了Windows操作系统的GINA扩展技术的改进方案,为增加双因素身份验证模块提供了较为灵活的机制。通过虚拟令牌技术,使用一块令牌实现了多角色主机登录认证,提高了系统管理的灵活性。     

计算机主机房的建设与日常管理实践

结合杭州卷烟厂计算机主机房的总体规划,从机房的土建与平面布局、供配电系统、防雷保护系统、机房安全监控系统等方面,分别介绍了各个系统设计的思路、方法和实施方案。同时对主机房及其设备的日常管理内容和方法进行了探讨,对计算机主机房的建设与日常管理具有一定的参考价值。     

CA资产管理软件的实施策略和客户化开发

文章结合企业的计算机网络环境，提出了行之有效的CAAMO软件的安装实施策略和保障措施．并介绍了客户化开发的工作，有效实现了对企业内IT资源的监控和管理。     

一种自商图与压缩感知相结合的人脸识别算法

鉴于SRC人脸识别方法在实际运用中遇到的高维、光照变化问题,该文提出了Q_SRC解决方法,即在基于稀疏表示算法的基础上,利用自商图提取光照不变量,通过主成分析法将图像数据进行降维处理,实现了在实际环境中的人脸识别。实验结果表明,Q_SRC提高了识别率。     

面向工业计算机的网络入侵行为检测

工业计算机在工业控制系统（ICS）中负责控制现场设备的核心控制器,直接面临来自开放网络的攻击威胁。针对工业计算机面临的外部网络攻击威胁,提出了适用于工业计算机的网络通信行为模型及高准确率的入侵检测方法。首先,分别从训练数据和训练算法两个维度优化模型;然后,针对高维流量数据导致的训练成本过高、准确率低等问题,提出了基于相关性分析的网络行为特征选择方法;最后,采用差分进化算法对支持向量机（SVM）进行参数优化。以烟草行业场景下工控设备进行实验验证,实验结果表明,优化后的模型准确率达到97%,曲线下面积（AUC）值为0.98,可有效识别网络攻击。相较于随机森林（RandomForest）、SVM、遗传算法优化的支持向量机（GA-SVM）等机器学习算法,所提优化方法的准确率提升了1%～7%,精确率提升了1%～4%。     

一种VPN和认证系统的设计与实现

结合实例,探讨了在网关、宽带接入、xDSL等多种类型的Internet接入情况下,使用IPSEC技术实现VPN系统的一种方法;并针对拨号用户在建立VPN链路时采用静态密码而存在的诸多安全隐患,提出了令牌卡双因素认证与WindowsAD认证方式相结合的工作机制,实现拨号用户的单点登录,提高了系统的灵活性和安全性.     

广域网整合中Stateful NAT、OSPF 双进程相结合的设计与应用

大型企业重组和兼并,需要将多个独立的私网整合为一个统一管理的网络。提出利用Stateful Nat和OSPF双进程技术相结合,解决双路由模式下两个私网间的NAT同步和私网地址发布的问题,从而实现设备的冗余热备和负载均衡,提高网络的可靠性和安全性。     

基于FPGA的可信平台模块攻击方法

为测试可信计算平台的安全性,提出了一种使用现场可编程门阵列(field program gate array,FPGA)搭建监控平台,针对可信平台模块被动工作模式的特点,采用监听、篡改和伪造输入数据等手段对可信平台模块进行攻击,达到攻击可信计算平台的目的.实验结果证明,现有可信计算平台存在中间人攻击的安全隐患.     

饮料酒中高级醇的危害及其调控研究进展

高级醇是一类广泛存在于饮料酒中的风味物质，适量的高级醇可以丰富饮料酒的口感，但含量过高，易导致醉酒，产生头痛等不适症状，严重的还会导致人体中毒。该文着重阐明高级醇对人体危害的机理及通过非基因工程手段调控饮料酒中高级醇含量，其中重点阐述可同化氮(yeast assimilable nitrogen, YAN)源添加对高级醇合成的影响及相关机制，并提出降高级醇的方案，包括发酵工艺优化及后处理催陈，为工业生产饮料酒提出可行、易行的降高级醇方案，为工业酿酒及科学饮酒提供参考及技术保障。