企业内部网络接入安全控制

二十一世纪已进入互联网时代,企业将实现信息化管理,企业内部管理系统是一个完整的计算机业务处理系统,涵盖了各种各样的硬件平台和软件平台,对企业内各种机密信息、数据、应用集中进行处理,同时企业都面临与互联网的综合接口,所以无论从巨大的业务量和复杂的工作流程上,都要求有一个安全高效网络来保障。由于互联网高速的发展,网络技术的不断更新,企业内部接入网络正面临着许多来自内部、外部的潜在入侵和攻击的风险。面对如此多样复杂的内外部环境,单依靠原有简的制度规定等安全防范措施和管理机制,不能完全防范和消除网络面临的威胁。因此,完善企业内部网络安全控制,保障企业的安全、高效运营,已经成为企业内部网络搭建最重要的事情。     

虚拟专用网VPN在企业办公中的应用

随着互联网的迅速普及,越来越多的用户希望能够通过互联网安全方便地接入公司网络,访问公司内部的数据资源。该文结合目前各种多样化的Internet接入方式,通过虚拟专用网VPN技术和第三方安全认证技术来实现任意地区的认证用户安全接入,为在外的工作人员访问企业内部OA、内部邮件和特定应用系统,提供了一种简洁有效,安全可靠的解决方案。     

基于VPN网的企业办公安全接入技术

在互联网技术不断发展的推动下,人们在工作和生活中逐渐能够利用互联网来访问自己公司的内部网络,从而实现在家办公的愿望。通过广泛考察各种互联网接入方式,发现基于虚拟专网VPN和第三方安全认证技术能够为认证用户的安全接入提供支持,实现在外工作人员对企业内部OA系统、邮件系统和特定应用系统的访问,并展示了一种简洁、高效、安全的解决方案。     

探究工业互联网中的数据安全问题及解决方法

现代工业生产环境突破了传统工业生产中封闭通信的生产环境,工业互联网技术实现了互联网与工业生产系统的互联,工业企业及工控设备的网络安全问题日益突出,导致企业内部生产及相关数据等方面面临严峻安全问题.为了保证工业网络免受网络恶意攻击,对于如何加强工业互联网数据安全性成为保护产业安全甚至我国经济安全,成为现在工业互联网网络安...     

安全企业搜索在校园网的应用

随着互联网的快速发展,互联网搜索已经成为每个网民最重要的查找自己想要的搜索工具,但是这些都针对个人用户,大量的企业都有庞大的文档数据,只提供给内部员工查询使用,而且数据种类繁杂,需要一个统一的内部搜索入口提供给员工使用。该文针对校园网信息特点,对安全企业搜索在校园网进行应用研究分析,提出系统构架,并结合已有解决方案设计校园网安全搜索的应用实施。     

J2EE平台在企业管理系统中的应用

随着互联网和计算机技术的发展,迅速便捷地进行企业信息管理系统开发成为人们关注的焦点。J2EE提供了基于Web应用的标准模型,为企业级的应用开发提供了一个可扩展的解决方案。介绍了SUN公司提出的J2EE的企业平台架构,探讨了基于J2EE的企业信息平台架构机理,论述了实现步骤和相应的关键技术,并以实例展示了J2EE技术在企业内部网站开发中的应用。该应用模型实现了用户界面与数据内容、数据处理以及用户逻辑的完全分离,系统运行稳定可靠。     

J2EE平台在企业管理系统中的应用

随着互联网和计算机技术的发展,迅速便捷地进行企业信息管理系统开发成为人们关注的焦点.J2EE提供了基于Web应用的标准模型,为企业级的应用开发提供了一个可扩展的解决方案.介绍了SUN公司提出的J2EE的企业平台架构,探讨了基于J2EE的企业信息平台架构机理,论述了实现步骤和相应的关键技术,并以实例展示了J2EE技术在企业内部网站开发中的应用.该应用模型实现了用户界面与数据内容、数据处理以及用户逻辑的完全分离,系统运行稳定可靠.     

应用区块链的数据访问控制与共享模型

数据已成为企业的重要资产.如何在企业内部对数据的访问权限进行有效控制、在企业之间安全共享数据一直是一个挑战.区块链中的分布式账本可以从某些方面解决上述问题,但是区块链所应用的非对称加密机制仅可进行一对一的安全传输,并不满足企业内部复杂的访问控制要求.提出一种应用区块链的数据访问控制与共享模型,利用属性基加密对企业数据进行访问控制与共享,达到细粒度访问控制和安全共享的目的.通过对比分析,该模型在安全性和性能上较好地解决了企业内部访问权限难控制、企业之间数据难共享的问题.     

企业轻松实现VPN

出于安全考虑,企业不会将企业内部网直接连接到互联网,企业内部网与互联网之间都会设置防火墙,只允许内部网络结点向互联网发起请求,进行互联网的访问;不允许通过互联网结点访问企业内部的信息。而真正移动办公的实现并不复杂,只需要在企业总部的广城网接入侧增加一个 VPN 网关设备,就可以提供企业远程办公的支持;对于移动办公的结点,只需要安装一个远程VPN 客户端软件。安全保证是任何一个企业对 VPN 的首要要求。首先,远程接入采用 IPSEC 协议,提供数据私密性、完整性和用户/数据的鉴权和认证,并支持 L2TP,PPTP 或L2TP ovor IPSEC 等协议。其次,VPN 网关集成的状态防火墙功能可以有效地控     

OPC XML数据通信安全模型的研究

在深入分析IPSec和MPLS的体系结构、工作原理和它们各自优点的基础上，提出了一种基于IPSec和MPLSVPN的OPC XML数据通信安全模型。利用IPSec实现数据传输的安全性，应用MPLS来保证数据传输的服务质量，从而实现了OPC XML数据在企业内部网（Intranet）和企业外部网（Extranet）上实时、高效、安全传输。     

Only connect: teaching, technology and telesis

Abstract This paper describes an approach to the design of interactive multimedia materials being developed in a European Community project. The developmental process is seen as a dialogue between technologists and teachers. This dialogue is often problematic because of the differences in training, experience and culture between them. Conditions needed for fruitful dialogue are described and the generic model for learning design used in the project is explained.     

European Community policy and the market

Abstract This paper starts with some reflections on the policy considerations and priorities which are shaping European Commission (EC) research programmes. Then it attempts to position the current projects which seek to capitalise on information and communications technologies for learning in relation to these priorities and the apparent realities of the marketplace. It concludes that while there are grounds to be optimistic about the contribution EC programmes can make to the efficiency and standard of education and training, they are still too technology driven.     

一种自适应子融合集成多分类器方法

融合集成方法已经广泛应用在模式识别领域,然而一些基分类器实时性能稳定性较差,导致多分类器融合性能差,针对上述问题本文提出了一种新的基于多分类器的子融合集成分类器系统。该方法考虑在度量层融合层次之上通过对各类基多分类器进行动态选择,票数最多的类别作为融合系统中对特征向量识别的类别,构成一种新的自适应子融合集成分类器方法。实验表明,该方法比传统的分类器以及分类融合方法识别准确率明显更高,具有更好的鲁棒性。     

煤矿井下安全监控分站的设计及其仿真实现

为了设计一种具有低成本、低功耗、易操作、功能强且可靠性高的煤矿井下安全分站,针对煤矿安全生产实际,文章提出了采用MCS-51系列单片机为核心、具有CAN总线通信接口的煤矿井下安全监控分站的设计方案;首先给出煤矿井下安全监控分站的整体构架设计,然后着重阐述模拟量输入信号处理系统的设计过程,最后说明单片机最小系统及其键盘、显示、报警、通信等各个组成部分的设计;为验证设计方案的可行性与有效性,使用Proteus软件对设计内容进行仿真验证,设计的煤矿井下安全监控分站具有瓦斯、温度等模拟量参数超标报警功能和电机开停、风门开闭等开关量指示功能;仿真结果表明:设计的煤矿井下安全监控分站具有一定的实际应用价值.     

Avoiding semantic and temporal gaps in developing software intensive systems

Development of software intensive systems (systems) in practice involves a series of self-contained phases for the lifecycle of a system. Semantic and temporal gaps, which occur among phases and among developer disciplines within and across phases, hinder the ongoing development of a system because of the interdependencies among phases and among disciplines. Such gaps are magnified among systems that are developed at different times by different development teams, which may limit reuse of artifacts of systems development and interoperability among the systems. This article discusses such gaps and a systems development process for avoiding them.     

基于QTE的蒙古文显示机制研究与实现

蒙古语言是中国蒙古族使用的通用语言,由于蒙古文区别于其他文字的书写方式和其自身变形机制等特点,在很多通用的文字处理引擎中都不被支持。在嵌入式产品开发与应用领域中Linux加QTE已经成为流行方式。该文给出了一种在QTE环境上实现基于标准Unicode的蒙古文点阵显示和变形算法, 并自定义了支持蒙古文的QTE组件,扩展了QTE功能,为在Linux加QTE方式的嵌入式体系结构中处理蒙古文提供了一种解决方法。     

Designing economic np control charts: A programmed simulation approach

This paper presents control charts models and the necessary simulation software for the location of economic values of the control parameters. The simulation program is written in FORTRAN, requires only 10K of main storage, and can run on most mini and micro computers. Two models are presented - one describes the process when it is operating at full capacity and the other when the process is operating under capacity. The models allow the product quality to deteriorate to a further level before an existing out-of-control state is detected, and they can also be used in situations where no prior knowledge exists of the out-of-control causes and the resulting proportion defectives.     

基于AD9626的模拟信号采集存储卡设计

自然界的绝大部分信号都是以模拟的形式存在,因此模拟信号的采集转换存储在数字时代十分关键。文章讨论了在雷达信号处理领域基于AD9626的AD采集存储卡的设计原理、硬件结构和程序设计与芯片配置等问题,为今后相关领域的研究提供了可参考的方案。     

The development of robot art

Going through a few examples of robot artists who are recognized worldwide, we try to analyze the deepest meaning of what is called “robot art” and the related art field definition. We also try to highlight its well-marked borders, such as kinetic sculptures, kinetic art, cyber art, and cyberpunk. A brief excursion into the importance of the context, the message, and its semiotics is also provided, case by case, together with a few hints on the history of this discipline in the light of an artistic perspective. Therefore, the aim of this article is to try to summarize the main characteristics that might classify robot art as a unique and innovative discipline, and to track down some of the principles by which a robotic artifact can or cannot be considered an art piece in terms of social, cultural, and strictly artistic interest. This work was presented in part at the 13th International Symposium on Artificial Life and Robotics, Oita, Japan, January 31–February 2, 2008     

A human-computer interface for non-computer specialists

The COM teleconferencing system was designed to be easy to use for both beginners and people with much computer experience. A number of design choices in organizing the human-computer interface were considered very carefully. These design problems are not unique for teleconferencing applications, but will appear in many other developments of human-computer interfaces for non-computer specialists. This report discusses naming conventions, menu format, user commands, help facility and the treatment of ‘type ahead’ from the users.