复杂信息系统模型研究与电子政务案例分析

提出了用安全的复杂信息系统体系结构模型(SCISAM)构建安全、互操作、可扩展的CIS。采用分层方式降低系统复杂度，利用Web Service实现互操作和可扩展，使用密码支撑层、安全防护与可靠性支持层保证系统安全，通过系统管理层实现可管理性。某电子政务案例及其性能统计和仿真证明该模型适用于高安全级别的系统。     

房地产智能决策系统安全支撑平台

用简单对象访问协议(SOAP)消息签名加密的方案来解决房地产智能决策系统在跟其他异构系统数据交互时的通信安全的问题。参照国家对电子政务实施过程中信息安全的建议,综合考虑效率和安全性,通过对各种不同安全方案进行筛选和整合。并在C#平台和WSE3.0开发环境下,实现安全支撑平台具有很好的安全性、可靠性、灵活性、可管理性和可扩充性。     

一种高性能计算网络安全解决方案

通过分析国内外先进的网络安全技术，结合我省高性能计算系统实际情况。制定集主机、网络、应用软件等多项集成的完整的安全解决方案。提高高性能计算系统的安全性、可靠性和可管理性。     

信息安全风险模块化层次评估方法研究

信息系统广泛应用于各行各业，其安全性已经引起人们的密切关注。信息系统风险评估是分析信息系统的安全现状和潜在风险，从而为安全策略的设计实现提供依据和指导的过程，是规划、建设和维护信息系统安全结构的一项重要而且不可缺少的工作。本文根据信息系统功能模块化强的特点，采用系统聚类法建立了信息安全风险模块化层次结构评估模型，将一个完整的信息系统分为“管理模块”、“核心模块”、“分布层模块”、“服务器模块”、“边缘分布模块”、“外网接入模块”以及“外部环境模块”7个模块，并对模块化评估模型聚类方法和评估实施步骤作了详细的介绍。     

基于攻、防的信息系统安全综合评估方法的研究

从系统攻击和防护两个角度提出了一种对信息系统进行综合评估的模型。攻击方面,采用了CVE标准,通过关联规则算法和漏洞关联网络模型,实现了对系统漏洞威胁度的定量评估。防护方面,以 GB/T22239-2008作为评估依据,提出“信息”为信息系统的最小单位,利用层次分析法和三维评估模型,通过信息性和安全性对信息系统进行定制化的安全防护评估,简化了信息系统资产的评估。综合评估模型基于攻、防的评估结果,实现了系统综合安全定量分析、系统漏洞关联危害分析和安全防护短板分析。最后运用此模型对某学校信息系统进行评估,实例结果表明,基于信息系统攻、防的综合安全评估模型实现了对信息系统安全客观、科学、全面的量化评估。     

基于PPDR模型的关键应用信息系统防御体系

本文通过对关键应用信息系统存在的风险和安全隐患进行分析,采用PPDR动态网络安全模型,结合企业信息系统特点和笔者多年的信息安全管理实践,将基于安全策略的系统性能提升、安全访问区域保护、信息系统的自身防护、入侵防御和漏洞扫描体系以及响应和恢复机制等技术方法和手段综合应用,全方位构筑关键应用信息系统的动态安全防御体系,保证关键应用信息系统的可用性、可靠性和安全性.     

浅谈网络信息安全的四个层次

在计算机网络日益扩展和普及的今天,任何一个行业若要建立本行业的Intranet网络系统和下属单位的网络应用系统,必须保障网络信息系统安全。网络信息系统安全解决方案首先是根据应用业务要求,确定恰当的涉密系统范围,提出安全保密的设计和原则。通过分析,可以把网络的信息安全,从低层往上依次划分为网络的安全性(网络层)、操作系统的安全性(系统层)、应用的安全性(应用层)和管理的安全性(管理层)为四个层次。本文通过对四个层次的安全分析,提出了可以采用的不同安全技术。     

三取二表决模型的可靠性与安全性分析

为提高安全计算机系统的可靠性和安全性,对三取二表决模型进行分析。以逻辑门作为最小系统单元,通过不同的逻辑组合方式实现对原始表决模型的简化,根据马尔科夫理论分析表决模型,比较Special-1模型、Special-2模型与Classic模型的可靠性与安全性。对比结果表明,设计的Special-1模型平均无故障时间比Classic模型高出11%,安全度为0.333。     

建设上下贯通网络平台——国家海事局安全监督二期工程启动

本报讯5月20日获悉,国家海事局水上安全监督信息系统二期项目采用Sybase企业级智能数据管理系统AdaptiveServerEnterprise,满足水上安全监督信息系统的可靠性、可扩展性和安全性要求,并能兼容一期工程系统,实现信息共享,为国家海事局对全国的船舶、海上设施、船员信息的统一管理及为社会提供及时、准确和开放式的服务提供有力保证。“水上安全监督信息系统”一期工程建设中,实现了部局与直属海事局之间的信息互通,并在网络平台的基础上重点开发了船舶管理、船员管理、事故应急管理等业务系统。但一期工程只覆盖到直属海事局,分支机构和派…     

电信企业信息系统统一身份认证平台

随着电信业的快速发展,各电信运营商进行了大量的信息系统建设,众多系统产生了用户安全认证、安全管理等问题,本文探讨了建立统一身份认证系统的重要性和必要性,并提出了解决方案,旨在帮助企业简化其内部系统,同时保持必要的高度安全性、可管理性以及互用性。     

基于残差密集网络层次信息的图像标题生成

当前图像标题生成任务的主流方法是基于深层神经网络的方法,尤其是基于自注意力机制模型的方法.然而,传统的深层神经网络层次之间是线性堆叠的,这使得低层网络捕获的信息无法在高层网络中体现,从而没有得到充分的利用.提出基于残差密集网络的方法获取层次语义信息来生成高质量的图像标题.首先,为了能够充分利用网络的层次信息,以及提取深...     

网络安全协议研究

文章对三种网络安全协议SSL,IPSec和MPLS进行了分析和比较。首先对SSL和IPSec进行比较。由于二者作用在OSI模型的不同层,所以它们互有优劣。为了便于比较,笔者从四个考虑方面加以分析比较:互用性、安全特性、可扩展性和Ipv6因素。接着,针对分别基于IPSec和MPLS的两种VPN体系结构,文章从服务模型、可扩展性、网络中所处的位置、服务质量等诸多因素进行比较。最后,文章对三种网络加密技术进行了总结,并对它们的应用进行了讨论。     

Basic Considerations on AVS DRM Architecture

Digital Rights Management （DRM） is an important infrastructure for the digital media age. It is a part of the AVS （Audio and Video coding Standard） of China. AVS Trusted Decoder （ATD） that plays back digital media program according to rights conditions is the core of AVS DRM architecture. Adaptation layers axe responsible for translating or negotiating between ATD and peripheral systems. The Packaging Adaptation Layer （PAL）, Licensing Adaptation Layer （LAL） and Rendering Adaptation Layer （RAL） will help ATD to gain the interoperability in various DRM environments.     

一种基于分布式网络处理器系统的路由软件平台

由于网络处理器（NPU）结合了姗的高转发性能和传统RISC处理器的灵活性,目前的大容量网络设备多采用分布式NPU的架构。但因为各种NPU的体系结构和提供的API接口有较大的不同,设计者需要解决路由软件在各种硬件平台的可移植性和可扩展性。本文提出了一种基于分布式NPU系统的路由软件平台—EROS,该平台采用模块化和分层化的设计思想,通过数据转发适配层屏蔽了具体的硬件转发行为,简化了上层协议和网管的实现。本文介绍了EROS的总体架构和部分实现细节。此外,本文还介绍了EROS在实验平台DEEP上的实现和测试结果,基于DEEP平台的路由器已获得信息产业部高端路由器入网证。     

Inter-Object Layer Clustering for scalable video streaming

In this work, we develop an efficient storage technique to support real-time streaming of layer encoded video in a single hard disk. The size of a single hard disk drive will soon be able to hold multi-tera bytes and is going to handle relatively larger number of files. We expect that disk layout in a single disk will be rather critical issue in determining the efficiency of the storage system. We propose a novel storage technique, Inter-Object Layer Clustering for layer encoded video objects. In Inter-Object Layer Clustering, storage is partitioned into two regions: lower layer partition and upper layer partition. Lower and upper layer partition harbor the lower layer and upper layer data blocks across all video objects and cluster them together. We develop an elaborate performance model for this placement scheme. We examine the performance of the proposed technique using analytical formulation as well as a physical experiment. We found that clustering the layers across all objects brings 100% increase in the number of concurrent sessions compared to the case where file is stored in temporal order when the clients’ access bandwidth is narrow. Inter-Object Layer Clustering shows 15% performance improvement compared to the clustering of layers within the objects.     

一种基于WSDM规范的系统及网络管理新型中间件模型

网络环境下需要对大量分布式的资源进行管理,管理系统本身也要求能够可扩展和支持互操作性。通过比较系统和网络管理领域中传统管理模型与基于SOA架构的管理模型之间的优缺点,提出了一种基于WSDM(Web Services Distributed Manage-ment)协议规范[1,2,3,14]的系统和网络管理新型中间件模型,并建立一个原型系统对之进行实践评估,模型层次主要包括:系统和网络管理层、中间件层、被管理资源层。该模型可以帮助系统和网络管理系统设计人员实现现有管理接口到基于标准Web Service管理接口的转换,较好地解决了被管理IT资源间的交互性问题,适应分布式网络环境下管理资源动态扩展的变化需求。     

基于Mixer Layer的人脸表情识别

目前人脸表情识别研究多数采用卷积神经网络(CNN)提取人脸特征并分类, CNN的缺点是网络结构复杂, 消耗计算资源. 针对以上缺点, 本文采用基于多层感知机(MLP)的Mixer Layer网络结构用于人脸表情识别. 采用数据增强和迁移学习方法解决数据集样本不足的问题, 搭建了不同层数的Mixer Layer网络. 经过实验比较, 4层Mixer Layer网络在CK+和JAFFE 数据集上的识别准确率分别达到了98.71%和95.93%, 8层Mixer Layer网络在Fer2013数据集上的识别准确率达到了63.06%. 实验结果表明, 无卷积结构的Mixer Layer网络在人脸表情识别任务上表现出良好的学习能力和泛化能力.     

Semantic interoperability with heterogeneous information systems on the internet through automatic tabular document exchange

Internet is a common information space populated with many entities (e.g., Internet of Things) with different information system types. Each of them has its own context of how to build and process documents (e.g., form documents). This leads to heterogeneous documents in terms of syntax and semantics, which are difficult to make information fusion from one context to another. To resolve this problem, this paper uses semantic interoperability technique which consists of two automatic stages including consistent data understanding and reasonable data usage. To implement semantic interoperability, this paper proposes a novel automatic tabular document exchange (DocEx) framework comprised of a new tabular document model (TabDoc) and a semantic inference scheme to fit the two stages above respectively. In this TabDoc model, a new Tabular Document Language (DocLang) as a communication medium between users and devices is provided, which is not only an information representation language but also a rule language for semantic inference as well. Abstract sub-tree-based semantic relations constructing the logical structure of a tabular document are separated from their presentational structures, clarifying the relationship between semantic groups (e.g., a cell or a block) with the help of a common dictionary CONEX. Besides, this paper proposes a semantic inference algorithm (SIA) executing the inference procedure on received tabular documents created by a Table Designer system which integrates with SIA. Finally, the proposed framework is applied to the processing of flight ticket booking in a realistic e-business scenario. The results show that the proposed method in this paper improves the performance of information fusion among different information systems on the Internet.     

分布式PACS通信服务中间层构造方法研究

基于目前分布式PACS中存在的问题,提出一个通信服务中间层的构造方法,分别进行了基于设计模式通信框架的构造、DICOM图像互操作和分布式PACS可复用构件的研究.通信服务中间层的构造不仅提高了分布式PACS在网络异构环境中的可移植性、可扩展性以及相关QoS性能,还满足了PACS今后发展中提出的较高的互连互操作性的要求.