基于带标签有限自动机的隐蔽存储通道搜索

分析了隐蔽存储通道存在时的系统运行特征，在此基础上提出一种隐蔽存储通道搜索方法.该方法运用有限自动机模型描述系统运行规则，通过自动化过程发现系统中潜在的隐蔽存储通道.该搜索方法为潜在的隐蔽存储通道描绘出存在场景和信息传递过程，并由此计算出带宽.     

基于Logic SQL安全数据库的隐蔽通道分析

Logic SQL数据库是自主研制基于linux的高安全级别安全数据库,本文根据近年来成熟的隐蔽通道分析技术针对Logic SQL安全数据库的隐蔽通道进行分析,从隐蔽通道的标识、带宽的计算、隐蔽通道的处理等方面进行分析.并展望下一步Logic SQL安全数据库的隐蔽通道研究方向.     

基于网络计数器的隐蔽信道

为了避免基于存储的网络隐蔽信道通过操纵报文头部实现信息的隐蔽传输的局限性,提出利用网络计数器作为存储体构建隐蔽信道,编码者和译码者之间不需要建立直接的网络连接,从而躲开防火墙和各种入侵检测系统的监管.把信道建模成有噪声的一般离散无记忆信道,并用C语言实现了离散信道容量的迭代算法计算信道容量,利用多个计数器并行传输多位信息等方法提高传输率,采用伪随机序列对发送信息进行扰码的技术增强信道的隐蔽性和抗噪性.通过实验分析几种参数和信道性能的关系,结果表明了隐蔽信道的可行性.     

多进制网络时间隐蔽信道设计及仿真实现

基于二进制编码的网络时间隐蔽信道,信道容量有限,可传输信息量较少,受网络状态的影响较大。为在较复杂网络状况下,有效提高隐蔽信道的容量,提出了多进制网络时间隐蔽信道的设计。通过信道容量分析,得出多进制通道的可行性,并设计三种通道实现方式;针对单路径下延迟抖动特点,分析各种通道区分不同编码的计算单位,保证通道的有效性。仿真实例结果表明,提出的三种多进制网络时间隐蔽信道具有较高的信道容量,各有特点和实用价值。     

用于信息流分析的信息流树结构

在根据系统源代码进行隐通道搜索的分析方法基础上,针对目前隐通道搜索方法仍然采用人工分析系统中的语句信息流所带来的工作量巨大问题,将已提出的较为简单的高级语言语句信息流规则加以扩展,依据扩展得到的语句信息流规则,构造出一种可以描述并记录语句信息流且易于实现的二叉树结构——信息流树,给出自动分析信息流的遍历信息流树算法,并以自行开发的VISTA空间数据库系统中的一段源代码为例,通过构造并遍历其信息流树,说明用信息流树描述信息流并进行信息流分析的有效性和正确性．     

基于RTT编码的不可恢复隐蔽信道的构造

为了提高隐秘信息的安全性,提出了一种具有不可恢复性的网络时间隐蔽信道。将实时获取的网络特征往返时延(RTT)的值嵌入包间间隔中,使隐蔽信道的时间特征随着网络状况实时变化,并在发送方和接收方采用前向纠错编码(Tornado)对隐蔽信道进行前向纠错。实验分别搭建了现有隐蔽信道与新型隐蔽信道的发生器,根据不同网络状况,对传输速率和传输正确率进行对比实验。实验结果显示,在保证较高的解码正确率的同时,新型隐蔽信道的传输速率随着网络状况的不同而变化,对网络情况有一定的适应性,并且通过将实时网络特征编码到新型隐蔽信道中,提升了隐蔽信道整体的数据安全性和不可恢复性。     

长白山遥感影像数据库的设计与实现

本文分析了面向对象数据模型—geodatabase的管理模式及其在空间信息存储与组织方面的优势,并对影像数据在数据库中的数据逻辑设计、数据存储方式进行了深入的探讨,最后以TM影像数据为例,利用ArcSDE空间数据库引擎实现影像数据在关系数据库SQLServer2005中的无缝组织。     

基于WEB的生态工业园区信息集成研究

针对生态工业园区的信息需求特征，提出信息集成的模式，并对C／S和B／S两种WEB数据库系统进行比较，根据生态工业园区各企业相对独立运行的特点，采用B／S构架的数据库管理系统。在研究园区信息集成目标的基础上，设计了以物质和能量流动为中心的园区信息管理系统。将其应用于陕西龙门生态工业园区生产实践，实现了对园区的运行状态及循环经济建设整体水平实时评价，结果显示其发展水平为初级阶段，这可为企业和管理部门提供决策依据和参考。     

基于ArcSDE的西山煤田陷落柱数据库的开发与应用

介绍了ArcSDE Service,阐述了如何用SDE将陷落柱数据导入DBMS数据库中,从而建立底层数据库,并探讨了如何利用MapObject调用DBMS数据库中的数据。     

An architecture for mobile database management system

In order to design a new kind of mobile database management system (DBMS)more suitable for mobile computing than the existent DBMS, the essence of database systems in mobile computing is analyzed. An opinion is introduced that the mobile database is a kind of dynamic distributed database, and the concept of virtual servers to translate the clients' mobility to the servers' mobility is proposed. Based on these opinions, a kind of architecture of mobile DBMS, which is of versatility, is presented. The architecture is composed of a virtual server and a local DBMS,the virtual server is the kernel of the architecture and its functions are described. Eventually,the server kernel of a mobile DBMS prototype is illustrated.     

基于灰度图像转化的时间型隐蔽信道检测方法

时间型网络隐蔽信道是一种隐蔽性极高的信息泄露方式.其作为APT攻击的主要通信手段,对网络安全产生了极大威胁.目前针对隐蔽信道的检测方法通用性不足、误检率高,且人工提取流量特征耗时耗力.本文提出了一种基于灰度图像转化的检测方法.该方法将报文到达时间间隔归一化,转换成像素值,再将其转为灰度图像,由此把一维序列分类问题转成二维图像分类问题.本文使用卷积神经网络自动获取图像特征,并利用卷积块注意力模块,从空间与通道两个维度进行特征自适应优化.本文用合法流量和隐蔽信道流量组成的数据集训练网络,所得到的二分类模型用于判别被检测流量是否为时间型隐蔽信道流量.最后将提出的方法与现有的4种检测方法做对比.实验结果表明,本文方法具有更高的精确率和召回率,所得模型的通用性更好且误检率更低.     

工程数据库管理系统及其图形数据库的设计与实现

本文论述了工程数据库管理系统(EDBMS)的总体结构、功能及其实现环境.该系统采用关系和网状混合的数据模型,实现了图形数据和非图形数据的统一管理,并具备版本管理及控制、知识库管理等功能.     

数据压缩的hash方法

在数据库应用中常用要求数据压缩存贮。所采用的压缩方法应当有较小的系统开销和期望的压缩效果。文章给出了一种用其hash函数值作为编码来取代数据本身以减少文件的数据存贮量的压缩方法。该方法以方法对许多应用都有较好的压缩效果，并其编码／解码的成本仅为对hash表一次查找或直接访问的开销。文章也讨论了hash编码数据压缩谅垢实现技术，以及编码和解码的算法。     

基于层次模型数据库的算法设计

层次模型是DBMS所支持的三大数据模型之一，本文述了如何利用关系模型表达层次模型的一种方法，具体给出了插入和修改的算法，此算法简便，可行，有效，不需对数据库进行规范化处理，此算法已在Delphi 3.0中实现，效果显著，具有友好，快捷的操作界面。     

VFP6．0数据库备份与恢复的设计与实现

数据库（DataBase）管理功能就是完成数据库数据的备份、恢复和转存功能．数据库恢复是任何DBMS的一个重要组成部分,能将数据从错误状态恢复到之前某一已知正确的状态,是数据库可靠性的重要保证．在本文中讨论了利用VFP6．0开发数据库应用程序过程中的一种简单、方便、快速的实现数据库管理功能的方法．     

VAX-11/780油藏描述数据库设计初探

本文提出用 VAX-_(11)DBMS网状数据模型按地理位置建立牛庄油藏描述数据库模式设计的构想,它不仅能反映总体模式下各个(地质、物探、测井等)子模式之间的自然联系,而且在当前各家独自进行油藏描述研究的初期,尚不清楚究竟在数据库中应存些什么、存多少数据的情况下,为进行油藏描述数据库实践迈出了第一步。为方便各类用户(地质、物探、测井等)及不同层次的用户(数据库管理员、应用程序员及一般用户等)操作数据,编制了数据库操作管理程序。为简化应用程序大量和频繁存取数据库的操作,提供了应用程序员或处理程序访问数据库的工具和接口。通过对一段测井实际曲线的试处理(井壁中子校正、频率交会图),证实了数据库运转正常以及通过DBQ交互式及DBQ程序调用方式访问数据库的可能性。     

数据库技术在光电设备远程控制系统中的应用

介绍了一种光电设备远程控制的系统设计方案,论述了该系统软件部分的整体设计及系统数据库的设计思想。着重说明了应用ADO技术进行数据库的开发与应用。该数据库系统采用面向对象的模块化设计,实现了对远程控制数据的分类实时存储及多种匹配查询。     

支持多策略的安全数据库系统体系结构

提出了在DBMS中支持多种安全策略的需求,指出了在DBMS中支持多安全策略所面临的主要问题,针对这些问题提出了支持多安全策略的DBMS体系结构(MSDA).在抽象层次上该体系结构与GFAC一致,主要区别表现在性能优化和面向DBMS的适应性改造.为了提高系统性能,MSDA在客体管理器中引入了访问判定缓存.而为了适用于DBMS,MSDA在体系结构层次引入了重写来支持高效的细粒度访问控制.此外还引入了访问上下文栈来支持视图和存储过程这类的受控访问机制.给出了MSDA在LOIS SDBMS v3.0中的实现,并通过实验给出了MSDA对目标系统的性能影响分析.结果表明,MSDA将访问控制判定与实施分离,既能充分解决数据库系统中支持多安全策略的相关问题,同时能够与当前主流关系数据库系统相匹配,不会造成目标系统性能的显著下降.     

基于网格的数据库研究

网格计算是一种重要的新的技术,网格上的大量数据需要使用数据库系统来管理。在介绍了与网格环境下数据库系统相关的研究壬作之后,讨论了网格数据库的研究内容,包括网格数据库管理系统、网格数据库集成和网格应用的新需求。建议数据库研究人员对网格数据库作更多的研究,致力于从网格应用中发现并解决网格数据库面临的新问题。     

基于GIS的地下水环境信息系统

以遵义市海龙坝地下水资源管理为例，介绍了基于GIS的地下水环境信息系统的总体设计以及系统实现的功能。并以模糊综合评判模型为例，阐述了地下水环境评价与预测子系统所实现的评价和预测功能；另外，数据库管理子系统则实现了常规DBMS所具有的一切数据库管理功能。