面向多认证系统的在线用户统一管控平台设计与实现

在校园网中同时部署多套上网认证系统并使用统一的账号密码是常见的上网认证部署方案。多套上网认证系统并存时如何对在线用户进行统一管控、用户上线轨迹追踪和分析,以及如何对多套上网认证系统进行统一监控管理是当前校园网管理面临的共同问题。对此设计和实现了一种面向多认证系统的统一在线用户管控平台,并在真实校园网环境中测试使用,测试结果验证了平台的有效性。     

适于中小型企业的实名管理审计系统的设计

该文介绍了研究的背景和意义,提出了现有审计系统的不足,尤其是非实名化的缺陷。对系统中间的关键技术包括网络数据监听技术,协议解析技术,PKI与CA进行了研究和分析。本文设计了审计系统,可以对上网人员的上网行为进行审计和记录,并搭建了CA服务器,LDAP服务器等环境,通过CA认证方法来确定用户身份的真实性,将上网人员的真实信息和上网行为记录实现对应,最终实现了上网行为管理的实名化。     

8e6科技2007年最新上网行为管理产品

8e6科技近期在北京国际网络安全技术与应用展览会上宣布推出全新的上网行为管理产品组合,包括8e6MobileClient移动设备上网行为管理系统,EnterpriseReporter4.0上网行为审计系统、ThreatAnalysis1.0实时威胁分析系统和E-Police上网内容审计系统。8e6MobileClient能够过滤远程终     

有效抑制ARP病毒横行

ARP病毒攻击局域网的现象频繁发生,虽然这类病毒自身传染性不强,也不能自我复制,但是局域网中一旦出现了这类病毒,那么客户端系统上网速度就会明显下降,严重的时候还会出现不能上网的现象。之所以会发生这类现象,主要是ARP病毒强制客户端系统将上网请求信息转发给了病毒网关。     

上网故障 莫忘检查账号

一日,同学家新装的宽带不能上网了,于是,我就火速赶了过去,先问他以前可不可以上网?他说可以,系统不能上网的原因真的太多了!但是他的电脑真是奇怪,分明是连上了,右下角的宽带连接也     

虚拟机无法上网

Q之前直接在路由器中进行拨号,虚拟机可以正常上网．而现在改成在系统中拨号,虚拟机的参数未动。但就是无法上网了,总是显示DNS服务器的问题。请问如何让虚拟机正常上网？     

园区网终端安全管控系统的构建

从终端安全存在隐患入手,着眼什么人能上网、什么机器能上网、上网的人有权做什么以及上网的人都做了什么等问题,辨析了终端安全的管控目标,提出了园区网终端安全管控系统的设计构想,同时,从区域、接入控制网关、引流规则、客户端和检查策略等角度对系统进行规划部署,并对准入权限控制、终端健康检查和终端用户行为管理的技术实现进行了详细阐述,对园区网终端安全管控系统的构建提出了建议。     

8e6上网过滤系统在Blue Coat环境中的应用

许多企业部署用于缓存和WAN加速的Blue Coat系统,以此最大化带宽的使用。这种情况有时会涉及在Blue Coat设备上加载URL过滤和报告系统的决策,当然,这样做的前提是这种部署能够简单实现的。但是,市场上却很少有理想的上网过滤和报告解决方案可选。近期,全球知名的上网行为管理解决方案的领先供应商8e6科技专门推出了在Blue Coat环境应用上网过滤系统的解决方案,旨在帮助企业用户最大化网络应用和上网过滤的效率。     

网络间歇性不通之“祸首”

笔者所在单位局域网规模不大,只有大约30台普通计算机,分布在四层大楼上,考虑到上级主管部门为本单位分配了足够多的静态IP地址,于是笔者为每一台客户端系统分配的上网地址也都是静态的,平时所有的客户端系统都能正常上网,同时上网速度也是比较理想的。     

网络连接 没烦恼

在网吧上网很方便,开机就在网上了,导致很多朋友以为电脑买回家装好系统就可以上网了。这不,前两天,我叔叔买了电脑,装好系统就要上网,结果弄了半天上不去,直喊冤枉!这里要说一下哦,电脑买回家,系统装好后,你首先要去当地的电信局、铁通、广电……任何一家去开通宽带,有的开通后就可以用,像电信的话,你必须装他们的电话才可以装宽带,不然还是上不了网!一般开通要等上2～3天,所以如果想电脑买回来就能上网的话,建议提前开通宽带。     

基于小波包分解的数字水印算法

从小波包域水印算法的现状出发,提出了一种小波包域的图像水印算法,采用较大灰度级图像作为水印,实现了一种小波包域灰度图像水印算法,该算法在水印类型和信息量方面是一个较大的突破,对比实验结果表明,在大多数鲁棒性能攻击测试中,与传统小波包域水印算法相比,该算法提取水印的归一化相关系数NC值更大,水印性能更优越.实验结果证明了...     

任务空间实时轨迹规划的旋量方法

：基于旋量提出了一种任务空间实时轨迹规划的新算法．该算法借鉴了机器人制导的设计思想,以 空间机器人目标捕获为应用背景,可以仅依靠视线测量信息实现多种约束条件下的轨迹规划．首先给出了矢 量的旋量表示方法,在此基础上设计了一种类似于比例导引的新型三维制导律．应用新型三维制导律计算出 运动的法向加速度,并根据安全性的要求计算出线加速度;两者结合完成了轨迹生成的实时算法．生成的轨 迹安全可行,且具有一定的优化特性．仿真结果证明了该规划算法的有效性．     

基于LoadRunner 的移动终端应用服务器 性能测试脚本设计方法研究

移动终端应用软件除了软件自身性能要求外,对后台服务器的性能也提出了更高要求。本文旨在对基于 LoadRunner 的移动终端应用软件后台服务器的性能测试脚本设计方法进行研究,针对使用LoadRunner 测试工具直接进行录 制脚本存在的问题,提出了基于Fiddler 捕包的脚本设计方法,能很好地适用于基于LoadRunner 的移动终端应用软件后台性能 测试。     

利用差别矩阵构造决策树

分析了基于正区域、基于粗糙边界和基于依赖度的属性选择标准的关系,证明了这三种属性选择标准彼此等价。以正区域的属性选择标准为代表,分析了基于正区域的决策树生成算法的优点和不足。针对这些不足,提出基于差别元素的大小为新的属性选择标准。用新的属性选择标准生成的决策树一般具有叶子数目较少,叶子的平均深度也较小,且叶子具有较强的泛化能力。用一实例说明了新的属性选择标准的优越性。     

分布式PKI在移动Ad Hoc网中的应用

介绍了一种基于椭圆曲线和门限算法的数字签名算法,并提出了一个基于分布式PKI的移动Ad Hoc网络安全体系结构。该体系结构中主要采用了分布式PKI安全机制、门限密钥管理、椭圆曲线算法和动态网络分簇思想。分布式PKI和门限密钥管理的应用增加了系统的安全性、容错性,椭圆曲线算法的应用减少了对移动节点的性能的要求,分簇算法的应用减少了对节点容量的要求。     

基于地理位置服务的无线自组网复合式路由设计

该文设计了一种基于地理位置服务的复合式路由,一方面是基于距离相关和距离非相关的复合式节点定位算法;另一方面是基于盲点查找与盲区定位相结合的安全性路由协议算法。最后以NS2为基础,进行了仿真模拟,通过仿真证明本文所设计的复合式路由协议在安全性方面具有较好的表现。该文提出的基于位置的无线自组网路由协议的安全性研究对于该领域的探索具有较好的启发性。     

An error bound for a discrete reduced order model of a linear multivariable system

The design of feasible controllers for high dimension multivariable systems can be greatly aided by a method of model reduction. In order for the design based on the order reduction to include a guarantee of stability, it is sufficient to have a bound on the model error. Previous work has provided such a bound for continuous-time systems for algorithms based on balancing. In this note an L^inftybound is derived for model error for a method of order reduction of discrete linear multivariable systems based on balancing.     

一种基于空间层交分解的Hilbert码生成算法

基于Hilbert空间填充曲线的Hilbert空间排列码是一种优秀的线性映射方法,故在空间查询与索引中得到广泛应用,传统的Hilbert排列码算法是基于Morton码上的二进制位操作,复杂度为O(n^2),在Hilbert空间填充曲线的空间层次发分解特征的基础上,提出了一种新的Hilbert排列码生成算法,即通过栅格空间层交分解与构造区域状态转移向量,以递归的方式来生成Hilbert码,其复杂度为O(n),较之传统算法显著地提高了效率,在此基础上,结果点特征空间区域查询方法,又进一步阐述了以Hilbert空间排玛码作为地址码的二叉平衡排序树空间索引方法的应用特点,并结合实例进行了讨论。     

优势关系下广义决策约简和上近似约简

论文定义了决策表的优势关系下广义决策约简和上近似约简,给出了优势关系下广义决策约简和上近似约简的判定定理和辨识矩阵。同计算优势关系下上近似约简的辨识矩阵相比,计算优势关系下广义决策约简的辨识矩阵的时间复杂度低,由于论文已证明优势关系下广义决策约简和上近似约简是等价的,因此,可以利用优势关系下广义决策约简的辨识矩阵计算优势关系下广义决策约简和上近似约简。     

On transforming statistical models for non-frontal face verification

We address the pose mismatch problem which can occur in face verification systems that have only a single (frontal) face image available for training. In the framework of a Bayesian classifier based on mixtures of gaussians, the problem is tackled through extending each frontal face model with artificially synthesized models for non-frontal views. The synthesis methods are based on several implementations of maximum likelihood linear regression (MLLR), as well as standard multi-variate linear regression (LinReg). All synthesis techniques rely on prior information and learn how face models for the frontal view are related to face models for non-frontal views. The synthesis and extension approach is evaluated by applying it to two face verification systems: a holistic system (based on PCA-derived features) and a local feature system (based on DCT-derived features). Experiments on the FERET database suggest that for the holistic system, the LinReg-based technique is more suited than the MLLR-based techniques; for the local feature system, the results show that synthesis via a new MLLR implementation obtains better performance than synthesis based on traditional MLLR. The results further suggest that extending frontal models considerably reduces errors. It is also shown that the local feature system is less affected by view changes than the holistic system; this can be attributed to the parts based representation of the face, and, due to the classifier based on mixtures of gaussians, the lack of constraints on spatial relations between the face parts, allowing for deformations and movements of face areas.