常用API接口安全防护研究

在云计算、大数据环境蓬勃发展背景下，厚平台、轻应用、微服务的系统开发架构成为主流，API接口由于其特有的特点成为当今系统开发的必选项。API接口也成为黑客觊觎的蛋糕，信息泄漏、越权等攻击层出不穷，随之而来的是大量的业务数据外泄，客户、认证信息泄漏，给系统安全稳定带来巨大隐患。梳理API资产、修复漏洞、保障API安全稳定工作成为信息系统建设不可或缺的部分。     

石油公司内网资产测绘平台研究

近年国家针对企业内部网络资产管理要求不断加强,企业内部网络资产管理措施亟须提升改进。网络资产管理首要工作是摸清家底,实现资产探测发现,资产风险的探测和治理。根据大型石油公司内部网络特点,本文设计了基于分布式的内网资产测绘平台,通过资产测绘、资产管理、风险管理、资源管理、工单管理、多维展示等模块,实现企业内网多级资产测绘和风险治理及联动管控,有效提升企业内网信息资产的管理能力。通过RSA分级任务分配算法和Diff-hellman加密通道设计保障分级平台之间的通讯安全。     

面向框架的管理信息系统架构

随着企业信息化建设的推进,诸多管理信息系统的独立开发模式和不合理的框架设计耗费了大量的时间和人力．研究和设计了面向框架的管理信息系统架构,通过业务需求抽象和功能构件标准化,缩短开发周期,节省开发成本,提高软件质量,其可扩性和灵活性解决了相对固化的软件开发模式与企业快速变化的运营环境之间的矛盾．该研究方案对管理及其他应用系统的研发均有很好的借鉴作用．     

智能文档技术的企业应用研究

通过对比软件供应商的智能文档产品的技术特点,简要介绍了智能文档技术的发展历程。重点讨论了微软公司的智能文档技术的演变和概念,阐述了微软智能文档技术的功能架构,并设计了在线智能文档体系结构,通过该技术的实际应用,总结了智能文档技术在企业应用中的价值。