网络安全风险的模糊层次综合评估模型

针对网络安全风险评估中人为因素多、指标难以量化的问题，在分析网络安全要素的基础上，将模糊数学的方法运用于网络安全风险评估中，并结合层次分析方法，建立了网络安全风险的模糊层次综合评估模型．该模型首先建立逻辑的3级网络层次，即服务层、主机层和网络层．在服务层通过对资产、威胁和漏洞各因子的量化计算后得出各自的风险值，然后利用模糊评价方法逐级计算各层风险指数．实验数据测试表明：通过3个层次自下而上地递阶评价各安全要素，利用先局部后整体的评估策略能直观地给出系统的安全态势，并且能准确评估网络系统3个层次的安全状况．     

基于园区网络的主动安全模型设计与研究

从现行典型园区网络安全设计方案入手，结合其在安全防范解决方案上存在的问题，提出了一种网络主动安全模型；在全局网络安全认识的基础上．阐述了模型组成部件的功能定义和网络主动安全实现流程；采用统一网络入口认证、网络知识发现及资源有效控制、沟通等手段，解决了现行网络安全设计中存在的恶意攻击行为源头定位困难，以及信息安全司法取证不准、网络资源安全被动防护、网络灾难快速反映能力差等问题．实验结果表明，该设计方案具有较好的可行性和实用性．     

一种基于移动Agent可动态配置的移动数据库系统模型

在移动计算环境中，为解决移动数据库与移动终端进行数据交换的效率问题，利用移动Agent可以有效地节约网络带宽、降低网络延时、支持异步自主执行以及动态适应能力强的特点，由此提出了基于移动Agent的新型系统架构，该架构分为事务层、调度层和操作层三层；并在此基础上设计了移动数据库系统模型，该模型具备支持离线计算，实现了负载均衡等性能，解决了目前移动数据库在实际应用中存在的一些瓶颈问题。     

基于贝叶斯网的网络故障监测方法

提出了一种基于贝叶斯网络的智能故障监测方法．通过有限混合模型对单个MIB变量的行为进行建模，将基于模型参数产生的残差用以描述MIB变量的状态；把观测得到的各MIB变量的信息经由贝叶斯网络加以融合，从而计算出网络出现故障的概率，包括未知的和不可预见的故障．实验中，在故障发生前约5mm网络异常的后验概率超过0．5，表明该方法能够在故障发生以前发现网络异常行为．     

MAILCM：一种基于移动代理的网络安全智能联动控制机制

为建立综合、动态、智能型的网络安全体系，实现多种安全技术的有机集成和多种安全产品之间的动态联动，提出了一种多类网络安全产品联动控制机制(Moblie agent basecl Intelligent Linkage Control Mechanism，MAILCM)．提出了动态策略更新机制。实现了策略更新的实时和各子系统的策略同步。并能对网络攻击和各种病毒等威胁网络安全的行为做出快速响应。保证各网络终端的安全。避免信息被盗取和终端机器的破坏。有效保障了网络的安全运行．     

一种基于SNMP代理发现机制的三层拓扑发现方法

提出了一种基于SNMP代理发现机制的三层拓扑发现方法，以发现路由器和子网之间的连接关系．该方法包含代理发现、拓扑信息探测、拓扑信息分析3大步骤．给出了代理发现、信息探测的方法及策略，以及拓扑分析算法．分析了3个关键问题并给出了相应的解决方案，即：利用非路由器代理以提高探测结果完整性；利用别名发现等策略剔除冗余信息并提高探测效率；给出了内网和外网定界的策略以提高探测结果的完整性和有效性．针对实际网络的探测结果表明，该方法能够完整准确地发现远程网络的三层拓扑．     

一种新的基于分布式入侵检测的警报聚类方法

针对大量的异构入侵检测传感器产生的警报泛滥问题，提出了一种在线警报聚类融合模型．该模型根据自我学习和调节，建立元警报作为警报聚类融合的基础，对新产生的警报进行分类、聚类，最终将警报特征与元警报融合，扩充元警报的特征信息．实验结果表明该方法能够有效地减少警报数量，提供具有指导意义的入侵响应，并且聚类结果可被用来进行进一步的网络态势评估．     

一个基于SOAP消息的Web服务综合安全模型

在通用Web服务模型的基础上，提出一种基于SOAP（简单对象访问协议）消息的Web服务综合安全模型．其中增加两个功能模块：Web服务安令平台，用来生成管理密钥对、数字证书和Web服务双方的身份认证；SOAP消息安全代理包，用来保障Web服务消息的安全性．利用现有的工具包对模型进行了实现，并在一个具体的系统平台上对其进行了安全性测试，结果表明对SOAP消息加密成功，同时实现了证书、密钥的发放和管理．保证了Web服务在一个安全的环境中运行．     

土地利用现状管理信息系统中土地利用多级变更模型的建立及其事务处理机制设计

土地利用变更模型及其事务处理机制是土地利用现状管理信息系统的核心．传统变更模型所支持的变更操作粒度较为单一、事务完整性差、时空语义表现过于单薄．在分析了土地利用变更特点和存在问题的基础上，提出了一种土地利用多级变更模型LU-MCM（1and use multi—level change model），模型以土地利用变迁过程为变更对象，并进一步将之划分为多级变更逻辑单元进行组合描述，而所需解决的长事务处理机制则通过扩展的多粒度树状事务模型实现．土地利用现状管理信息系统的设计和实现证明，该模型对土地利用变迁过程表达效果较好，为土地利用变更数据管理提供了思路．     

基于安全保障能力的网络安全策略评估

为了有效地对网络安全策略的正确性进行验证,提出了一种基于安全保障能力的网络安全策略评估模型.在安全域的划分和策略建立的基础上,通过对安全策略各特征属性之间关系的分析,建立了其安全防御方式对策略应用对象的保护因子和策略应用对象对信息安全属性的敏感因子,进而获得策略的安全因子值,达到评估策略安全保障能力的目的.结果表明,该模型能有效地反映安全策略的安全保障能力,为网络安全策略的评估提供了一种新的解决途径.     

网络控制论在网络攻防中的应用

基于网络控制论的基本概念和原理，为解决网络安全问题，提出了一种网络攻防控制模型．该模型围绕网络的脆弱性信息，运用网络控制论中通过反馈与决策实现对网络系统的开环和闭环控制方法来构建．模型中，攻防双方在攻击和防御过程中，利用各自获知的网络脆弱性信息不断调整和实施控制与反控制行为，克服了一般攻防策略模型不能规避网络背景等因素变化而增加风险的不足，并应用于设计网络入侵检测与防护控制系统．结果表明，应用网络控制论构建网络攻防控制模型能够为解决网络安全问题提供一种新途径．     

智慧社区运营的主体识别与社会网络分析

伴随着对社区治理的关注,如何通过提升社区的智能化保障居民生活的安全性、舒适度以及提升公众的参与水平已经成为当前的热点问题。传统的智慧社区运营管理理论仅考虑少数利益主体,并未关注多方利益主体,且大多研究未涉及多方利益主体的网络关系。基于此,从社区智慧运营“需求-供给-调控”等维度识别智慧社区运营的主体要素,深入调查智慧社区运营的利益主体,构建关系矩阵并绘制社会网络结构图,基于UCINET 6.0软件分析网络的密度、中心性以及影响力,识别关键因素并提出多维度的政策建议,为多方参与下的智慧社区协同发展提供理论支撑。     

借助Web应用服务器构建Intranet网络管理系统

提出了一种基于Zope应用服务器的Intranet网络管理系统设计方案，对系统的功能、构成框架及主要技术给予了详细说明。该系统采用基于Web的网络管理体系结构，能为企业内部网络的远程管理提供统一、通用的界面，屏蔽现有各种异构网络管理系统之间的差异。Zope内建有灵活、强大的安全机制，并能充分利用现有的各项Web安全技术，这些都在一定程度上弥补了SNMP协议在安全方面的不足之处。     

中心回线瞬变电磁测深全区视纵向电导解释方法

从“薄板理论”出发，利用良导薄板上磁偶极子源激发的瞬变电磁场电场分量的表达式和互换原理推导出了中心回线瞬变电磁测深法的感应电动势与纵向电导和深度的关系表达式。通过利用感应电动势及其一阶导数表达式作简单数学推导，给出了全区视纵向电导与视深度的反演算法。所求取的视纵向电导曲线不受过渡区影响和其本身固有的特点：曲线斜率大小与电导率成正比；斜率发生变化的位置对应于电性界面；对比一条剖面上相邻的曲线形态，可以连续追踪同一地层界线，形成地电断面。利用这些特征，可获得较高质量的中心回线瞬变电磁测深电性剖面。为了验证视纵向电导解释法的有效性，采用了典型的3层H型和4层HK型地电模型的正演数据方法进行检验。试验结果表明，全区视纵向电导曲线能较好地划分电性层，并能指示电性变化关系。最后，给出视纵向电导解释方法的应用实例，通过全区视纵向电导反演计算，绘制的视纵向电导剖面具有良好的分层性，与同一剖面的反演电阻率剖面有较好的一致性，说明全区视纵向电导解释方法简单易行且有效。     

Kohonen网络在电容CT图像重建中的应用

提出一种采用Ｋｏｈｏｎｅｎ网络算法进行１２电极电容ＣＴ系统的图像重建的方法．该网络由输入和输出两层神经元组成,输入为１２电极电容ＣＴ系统测量所得的６６个电容值,输出对应管道介质的空间分布模式．该网络采用竞争算法无监督学习,实验结果证明,该网络有较强的抗噪声能力,可重建出较精确的介质分布图像     

InAs量子点的结构及光学性质研究

采用分子束外延技术在(001)GaAs衬底上生长了多层InAs量子点，原子力显微镜观测了生长在表面的量子点，用透射电子显微镜观察到五层量子点截面像，傅立叶变换光谱仪测试量子点光致发光谱．原子力显微镜以及透射电镜观察结果表明：第一层量子点为椭圆状；上面四层为透镜状量子点，呈现明显的垂直对准，且量子点的密度下降，大小趋向一致．样品中有些位置不同层的量子点连成一线，其边缘存在应力．由于第一层量子点与其他四层量子点的大小、形状不同，导致量子点光致发光峰的半高宽增加．     

基于Oracle的管理信息系统数据库安全设计

介绍一个面向成人教育教务管理的Oracle数据库应用系统并对其安全威胁进行了分析,提出了安全防护的具体措施.首先,分析了高校成人教育教务管理工作的流程和数据库结构;其次,就高校成教的实际情况,提出了成人教育教务管理信息系统结构的基本设想,阐述了5个基本模块所实现的功能;最后分析了数据库系统面临的安全威胁,给出了应对的安全措施.     

基于多尺度特征提取网络的图像美学量化评分方法

提出了一种基于多尺度特征提取网络的图像美学客观量化评分方法，该模型主要由多个多尺度特征提取单元级联组成，每个单元包含由3个不同卷积核组成的特征提取层、融合层和映射层。特征提取层通过联合图像的全局视图和局部视图组成网络输入端，在输出端以EMD函数为损失函数，输出分布为1~10分的概率密度质量函数，并以分布均值作为图像美学量化值。实验证明，本文方法具有可行性和有效性，解决了传统方法只进行美感二进制等级分类的问题，给出了（模拟人类思维对）图像的客观量化评分；同时在AVA数据集上获得了优于几种主流算法的分类准确度。