一种新的图像窜改检测与自恢复算法*

提出一种新的图像窜改检测与自恢复算法,不但可以检测定位出图像中任何细微的窜改,而且可以恢复被较大面积窜改的图像数据。首先,在环面自同构映射的基础上采用列偏移方法优化块序列,随后将关联块的组合水印分别嵌入到各映射块内每个像素的三位最低有效比特,最后按照像素尺寸对图像窜改进行逐级检测,并以最小分块为单元来自恢复图像。经实验证明,该算法能有效地进行窜改检测与内容恢复,尤其窜改区域较大时具有显著的效果。     

一种新的用于音频认证数字水印算法

为确保数字音频数据感知意义上的完整性,提出了一种新的音频认证水印算法。该算法把原始音频分帧,每帧分为两节,在第一节时域中嵌入同步码,将第二节进行DCT变换,计算邻帧关系向量,并将其作为水印信息嵌入其他帧第二节的DCT中频系数。认证时,计算邻帧关系误差,据事先设定的阈值来判断音频是否被窜改,若遭受窜改,可进行窜改定位。仿真实验表明,该算法在无原始水印参与的情况下,不仅可以实现音频媒体的完整性认证,而且窜改定位准确。     

磁盘备份系统的快速数据恢复方法

使用磁盘来替代磁带作为备份系统的存储介质,并且研究通过快照技术、增量传输、快速定位目标数据等技术来实现快速高效的数据恢复.实现了集成这些技术的原型系统A-Backup,在该系统中不仅实现了快速恢复数据,还具备以往磁带备份系统所没有的特性,如增量备份、可以查询已备份数据、无须管理员值守等.     

面向特征融合的图像多窜改检测与定位算法

现有的图像窜改检测方法大多只针对某一种窜改方式,且存在窜改区域边界检测精度不高的问题,对此,提出了一种基于U型网络的双流编码器—解码器架构的图像窜改检测方法。首先利用编码器与解码器之间跳跃连接的方式来融合窜改图像中的低级和高级特征,并使用空洞卷积和CBAM注意力机制对编码器输出的特征进行融合,使得网络对不同尺度大小的窜改区域都有较好的定位性能;其次为了提高网络对窜改区域的边界检测精度,使用图像形态学方法制作了窜改边界数据集;最后使用多损失函数来同时优化网络的性能,即采用交叉熵和均方根损失函数来分别度量预测图的窜改区域损失和窜改边界损失。在CASIA、Columbia、NIST16、Coverage四个公开数据集上的实验结果表明,所提方法可以有效地检测出拼接和复制—粘贴两种窜改方式所伪造图像的窜改区域,输出像素级别的窜改区域定位图,且与其他主流窜改检测方法相比,所提方法在CASIA和Columbia数据集上的AUC值达到最高,在Columbia数据集上的F1值达到最高。     

基于混沌的医学图像窜改定位零水印算法

针对医学信息遭遇窜改、窃取等信息安全问题,提出了一种基于混沌的零水印算法.利用Arnold置乱算法对原始载体图像进行k次置乱,然后提取置乱图像每一个像素的最低有效位与二值水印作异或运算来构造零水印,实际嵌入的水印图像通过混沌映射加密来隐藏水印信息.提取水印后对原水印图像与提取的水印取绝对差,若遭遇窜改,则能定位窜改位置及窜改形状.实验证明,混沌系统的大密钥空间和对初值的敏感性增加了算法的鲁棒性,并且算法在常规攻击下依然能准确定位窜改位置及形状.     

基于SIFT的区域复制窜改检测算法*

提出了一种区域复制窜改检测算法,用于检测同幅图像中经几何变换的区域复制窜改问题.先利用SIFT算法提取出图像中SIFT关键点后,再用欧式距离找出所有匹配的关键点,最后根据同一幅自然图像不存在互相匹配的特征点这一特性,判定图像是否被窜改以及定位出被窜改的区域.实验结果表明,算法不仅可以检测出伪造图像中经平移变换的窜改区域,还可以检测出经旋转、缩放以及两者组合的几何变换.与其他的区域复制窜改算法相比,算法对伪造图像的检测有了较大的改进.     

你干你的事 它备它的份

用传统的Ghost方法备份系统分区，无论是手动备份，还是自动备份，你总得暂时放下手中的活儿。因为备份程序需要重新启动系统锁定该分区才能备份。其实，大可不必浪费你宝贵的时间。完全有办法可以在你干工作的同时进行系统备份。     

一种系统实时备份与负载平衡解决方案

详细介绍了一种在多层体系结构下，关键应用系统的数据库服务器实时备份与恢复解决方案，该方案不仅能实时对系统核心服务器进行备份，而且可以分担核心服务器的负载压力，从而达到对原有应用系统扩展和升级的目的。     

一种用于图像认证的半脆弱性数字水印算法*

由图像Harr小波变换的高频系数构造加密序列,对加密序列进行均值量化操作以嵌入或提取水印;量化参数可以根据窜改的灵敏度要求来设置。实验结果表明该算法具有良好的视觉透明性,可对图像内容的恶意窜改进行精确的检测和定位,并且能够忍受多种通用信号处理如亮度调整,线性滤波等带来的失真。     

一种网页防窜改系统的设计与实现

针对Web站点容易遭受黑客攻击而导致网页被窜改的问题 ,提出了Web信息发布系统对网页防窜改系统的要求 ,阐述了一种基于DDK的网页防窜改系统的设计与实现。     

Linux网页防篡改机制的研究与实现

网页防篡改对web安全来说是至关重要的,传统的防篡改技术需要对网页文件进行备份,并且不能实时检测和防止篡改。从Linux操作系统底层调用的角度出发,研究基于事件触发的文件防篡改机制,将其应用到Apache Web网页防篡改系统中.该机制通过文件操作事件触发文件操作的合法性验证,从而监控和阻止对网页文件的非法篡改.测试结果表明,在无需备份网页文件的情况下,该机制能够有效地防止Apache Web网页的非法篡改,具有良好的运行性能。     

MySQL自定义备份方案设计

分析了MySQL现有备份机制的优缺点,针对灵活性与易用性问题,通过内置的各种层次的数据库对象的操作函数,实现了以UTF-8编码为基准的备份方案,方案灵活、易用,并且能为进一步的异地灾难备份提供较好的数据支撑。     

浅谈三级气象信息系统测评及安全防护策略

气象信息系统安全是一项技术及管理程度复杂的系统工程,研究气象信息系统的安全,制定气象信息系统安全策略极为重要。本文首先对辽宁省气象局三级气象信息系统测评工作进行总结,并针对辽宁气象三级信息系统测评中发现的问题,提出了通过防火墙及入侵检测技术、防病毒技术、数据备份与灾难恢复技术、桌面终端管理技术、防止非法接入技术、防攻击技术、物理隔离技术等信安全应用技术,构建气象信息系统安全体系结构。     

基于Linux的网络数据备份系统的构建

网络数据备份是一项非常重要的工作．可以采用专业的备份软件,但是价格昂贵。提出并构建一种基于Linux的网络数据备份系统．该系统充分利用现有服务器,实现在Linux系统下免费的、集中的、异步式的数据备份。给出四种数据的备份方法,以及数据备份策略,依据这些前提条件实现备份系统。该系统具有较强的灵活性和易用性。     

浅谈SQL Server中的安全策略

随着管理信息系统(MIS)的普及,数据库的安全问题必然成为众多企业关心的问题.本文从数据库数据的完整性、数据的备份和恢复、数据库系统不被非法用户侵入、数据库的审计、数据加密等几个方面,对数据库的安全设计提出了一些策略,并结合Microsoft SQL SeⅣer探讨大型关系数据库系统中的安全管理策略.根据信息系统开发过程中遇到的安全问题,从应用系统安全设计角度,给出了实现管理信息系统数据库避免非法侵入的设计及实现过程.     

企业存储系统应用

对于企业最宝贵的财富数据而言,只有备份数据才是防止数据丢失的根本方法,只有备份完整的数据才能保证在应用系统发生故障时系统和数据的完整恢复。随着公司信息化建设的发展,数据量随着迅速增长,建立一套统一的、集中的、自动化的数据备份系统,可高效、安全的将业务系统的数据进行及时备份,解决数据安全的后顾之忧。通过构建独立的存储网络系统,并将服务器存储资源集成到存储网络系统中,使存储系统具有高可靠性、可扩展性和易于恢复性。     

基于VDL的附网存储快照及在线备份新技术

针对现有NAS系统在快照及在线备份技术方面存在的问题,该文提出了一种通过虚拟设备层(VDL:VirtualDeviceLayer)实现了NAS的快照和在线备份技术。在VDL中:通过一个快照盘保存在快照和备份期间系统的写操作,实现NAS的快照和在线备份;以设备驱动模块实现,与具体的文件系统无关,使其适用性更为广泛,并让现有的离线备份软件实现在线备份功能;在驱动模块内部对数据的小写进行了优化,较大的提高了办公/工程环境下工作负载的小写性能;备份的初始化时间几乎可以忽略不计,大大提高了存储系统的可用性;实现了存储虚拟化功能,从而将多个存储接点整合成单一的存储池。通过大量的测试表明,VDL对系统整体I/O性能和应用程序影响很小,同时表现出优良的小写性能,达到了预期的效果。     

支持连续数据保护的云备份系统架构设计

为了解决目前云备份系统恢复目标时间点不连续以及恢复粒度太粗的问题,将连续数据保护技术应用到云备份系统中,提出了一种支持连续数据保护的云备份系统。本系统能够提供秒级的连续恢复时间点,且数据块级别的备份层次能够屏蔽异构平台,具有更广泛的应用前景。系统以私有云为架构基础,部署在防火墙内部,对数据安全有很高的保障。     

基于存储区域网络的数据备份技术研究

从数据备份系统结构的角度,研究了传统数据备份技术的优缺点,针对现有备份技术的存在的问题,通过在存储区域网络中引入网络数据管理协议,使得存储区域网络环境下的数据备份极大减轻了网络负载量,同时业务服务器最大限度地从数据备份过程中解脱出来,从而提高了整个备份系统的性能;同时对基于存储区域网络数据备份技术研究的特点、存在的问题、研究热点和应用情况等进行了分析。     

源结构无关的远程备份数据共享存储方法

针对远程容灾系统中备份数据的存储依赖数据源的结构特征和备份中心资源浪费严重的现状,提出一种远程备份数据存储方法。通过数据封装、存储空间动态分配等技术实现多备份任务的备份数据在共享的存储空间内存储,备份中心与备份数据源的存储结构无关。实验证明,该方法不仅提高系统资源的使用效率,而且能提供较好的存储性能。