协同入侵检测研究现状与展望

协同入侵检测技术(collaborative intrusion detection system, CIDS)能够检测分布式协同攻击,应对大规模网络入侵,拥有传统入侵检测系统所不具备的优势,而如何在提高检测性能的同时实现去中心化是一个重要的研究课题。通过对近年来CIDS研究成果的梳理,阐述了在检测方法、数据聚合、隐私保护和信任管理方面的研究进展和问题,分析了在去中心化方面面临的挑战,探讨了基于区块链技术的CIDS未来发展方向,最后展望了CIDS在云计算、物联网等新兴领域的应用前景。     

基于加密卡的JCA的研究与实现

JCA是一个为Java程序提供密码安全服务的框架,且具有实现独立性和算法独立性的特点.依据这一特点,提出了基于加密卡且完全遵照JCA标准接口来实现一个CSP的设想,以便于对Java程序中的关键数据实现硬件保护.并通过对实现该CSP的三种可能方案的比较,认为最好能基于Microsoft CryptoAPI 来实现该CSP,并具体讨论了实现该CSP的步骤及其关键技术问题.     

网络入侵检测系统模式匹配算法研究

模式匹配算法是网络入侵检测中的关键所在,它直接影响到网络入侵检测系统的实时检测性能.引入4种模式匹配算法,分析其工作原理,通过实验对上述4种算法进行了性能测试.根据实验结果,得出了不同算法的应用范围,为今后入侵检测系统开发者选择模式匹配算法提供了有价值的参考.     

设计模式对J2EE应用程序性能的影响

J2EE应用程序一般都是基于分布式的企业级应用程序,性能是其一项重要的衡量指标.本文分析了在Web组件与EJB组件交互时、客户端访问实体EJB时,设计模式对J2EE应用程序性能的影响,得出的结论是:合理使用设计模式,不仅可以改善J2EE应用程序的架构,而且可以显著提高其性能.     

设计模式在工作流管理系统实现中的应用

工作流管理系统是一类比较庞大复杂的系统，而且有它自己的一些要求和特点。而若在其实现过程中，能恰当地运用一些设计模式，将会有助于系统在功能与架构上的兼顾。为说明这一点，还仔细分析了State模式和Proxy模式在工作流管理系统实现中的应用。     

WCDMA终端的RRM测试——测量性能要求部分

RRM（无线资源管理）涉及的内容直接关系到WCDMA终端在网络中的表现。本文主要针对3GPP规范中对RRM的测量性能部分的要求进行介绍。     

表达式解析器在工作流管理系统中的应用

在工作流管理系统中需要广泛地使用表达式,它是过程定义中转移条件的重要组成部分,它的求值结果是推进过程实例向前执行的重要依据.不仅明确给出了表达式的词法规则与语法规则,而且具体介绍了如何利用JavaCC和JJtree工具及Interpreter设计模式来设计和实现表达式解析器.     

基于模糊集合的构件资源信任评估模型研究

基于构件的复用来构建应用程序,可以显著提高应用程序的质量和开发效率。但由于Internet的开放性与动态性,使得选择出服务质量高且安全可靠的可信任构件难度较大。针对该问题,提出了一种构件资源信任评估模型,并分析了该模型中的可信需求模型定制、证据信息采集及可信评估方法等关键技术。通过实例对该模型的应用过程和科学性进行了分析,该模型为选择出可信的构件资源提供了一种有效的解决方案。     

Internet应用安全中的信任研究与进展

Internet是计算机应用未来运行的主流平台,由于Internet环境的开放性和复杂性,传统的ACL、PKI技术已不能完全解决计算机应用的安全问题.以安全凭证为基础的信任管理技术和以历史交往经验及推荐经验为基础的信任评估技术,利用主体间的信任关系来解决开放协同环境中的信任问题,是目前Internet应用安全中的研究热点.基于此,对目前国内外的信任管理和信任评估技术的研究现状做了分析和总结,指出了它们的优势与不足,并探讨了Internet应用安全中信任问题的未来研究方向.     

工作流管理系统中组织机构模型的研究与设计

本文首先分析了组织机构模型在工作流管理系统中的地位与作用,然后针对企业组织机构模型存在的多样性与易变性,提出了对企业具有较强通用性的组织机构模型及其完整的设计方案.最后,还给出了该组织机构模型的一个应用实例.