基于内容审计的千兆网络监控系统的设计*

网络监控系统通过网络处理器和改进的捕获驱动进行高效数据捕获,通过设置虚拟磁盘、优化文件系统进行海量数据存储,并着眼于内容审计,采用多线程、简化协议等方法进行协议分析,解决了在千兆级网络监控中存在的一系列性能问题。     

轻量级安全的RFID电能计量封印的设计与实现

智能计量封印在电力智能计量设备自动化检定和管理中起着关键作用。同传统的铅封及二维码封印相比较,基于RFID的计量封印能提供的智能化和自动化程度更高,安全性更好。设计了RFID电能计量封印的数据格式,使用SM7算法芯片实现了一种轻量级RFID双向安全认证协议,认证过程中流加密的密钥随机产生,只使用对称加密运算,加密认证计算量小,认证过程速度快,适合于低成本的RFID。这种新型RFID电能计量封印方便实现远程电能数据采集,能够提供数据完整性和机密性保护功能,具备很好的防伪性能。     

计算机BIOS安全风险分析与检测系统研究

介绍了计算机BIOS安全风险的形成及特点，总结了BIOS安全风险的分类，提出了BIOS安全威胁模型和基于BIOS安全隐患扫描和代码完整性度量的BIOS安全检测模型。实现了一个基于BIOS安全隐患库与BIOS标准代码样本库的BIOS安全检测系统。指出BIOS在信息安全基础解决方案中的进一步安全增强和安全扩展的研究方向。     

汉语分词词典设计

汉语分词词典是中文信息处理系统的重要基础,词典算法设计的优劣直接关系着分词的速度和效率。论文采用动态TRIE索引树的词典机制,设计并实现了汉语分词词典,有效地减少了词典空间。实验结果表明该词典具有较高的查询性能。     

基于短信平台的服务器监控系统关键技术探讨

常见的基于SNMP等协议的网络管理不能有效实现对服务器应用系统状态、关键进程状态的监控,且要求网管员长期职守,一旦网管员离开,故障等信息就不能及时送达.作为方法探讨,本文针对性地提出了一个基于服务器监控代理和短信平台的服务器状态监控系统,介绍了实现该系统的关键技术,并在实际网络环境中初步实现了该系统的模型.     

高校岗位绩效考核信息管理系统设计与实现

高校岗位绩效考核管理涉及的数据量大、流程较多,设计开发了支持其网上运行的缋效考核信息管理系统,实现了岗位绩效管理信息存储处理和全流程控制,满足了高校发展战略和人力资源配置的辅助分析决策需要.     

基于UEFI的可信BIOS研究与实现

分析固件基本输入输出系统(BIOS)的安全需求,定义了可信BIOS概念。基于UEFI规范和可信计算机制设计UTBIOS体系结构。UTBIOS的实现以新一代符合UEFI规范的BIOS产品为基础,使用可信测量根核对BIOS运行和系统引导过程中各部件进行可信测量,构建操作系统运行前的可信链,讨论可信测量对BIOS引导过程的性能影响。     

基于动态安全属性保护的可信固件

遵循TCG可信计算的固件通过可信度量和信任传递保证固件模块及OS Loader的完整性。这种可信固件当前实现的缺点在于只保护了系统的静态安全属性,而对动态安全属性保护无能为力。基于此,通过对固件代码和数据的分类研究,对固件代码和数据进行安全分级控制,提出固件动态安全属性保护模型,在EFI/UEFI可信固件的基础上实现动态安全属性的保护。实验证明,该方法简单有效,适合于固件代码尺寸小、启动速度快的要求。     

太行安全BIOS可信体系结构与实现研究

分析了可信BIOS的安全需求,提出一种可信BIOS体系结构。使用消息摘要和数字签名技术验证系统引导阶段实体的完整性和真实性,构建了操作系统运行前的信任链。介绍了太行安全BIOS的可信部件、执行流程及其实现方法,讨论了可信测量对BIOS引导过程的性能影响。     

Apriori算法在BBS舆情分析系统中的应用

知识规则库的准确度是影响BBS舆情分析系统能否准确高效地对BBS舆情进行监控的一个重要因素.Apriori算法作为关联规则挖掘的经典算法,是发现关联规则的一种准确有效的方法.通过利用Apriori算法来动态更新知识规则库内容,实验结果表明,系统使用该算法后对BBS舆情监视的准确度有明显的提高.