服务器的安全防护

随着计算机网络技术的发展,各个政府单位、学校、公司的计算机得到了互联,但同时增加了计算机的各种不安全因素。本文中所论述的服务器安全,是指如何保护服务器,主要从服务器漏洞的修补、HIPS-主机入侵防护系统的应用、对“拒绝服务攻击”的防范、从系统内核入手的保护四个方面进行论述,旨在保护服务器,使其免受来自计算机网络的威胁。     

Linux 环境下Web服务器攻击的防范措施研究

Linux系统下Web服务器所受到的攻击越来越频繁.为了保护Web服务器不被恶意攻击与破坏,就必须针对从HTTP拒绝服务攻击、缓冲区溢出、基于PHP的SQL注入攻击以及攻击者获取root权限等问题,对相应的硬件与软件进行合理的配置.     

基于C/S结构的计算中心信息管理系统

该系统具有16个模块,涵盖了计算中心日常事务管理的主要方面,采用后台计算机自动分配机位、前台"机房卫士"对计算机进行安全保护等措施,保障了系统安全,提高了管理效率.系统基于客户机/服务器结构,采用面向对象的程序设计技术,充分利用校园网资源,并通过TCP/IP技术,用软件实现对用户前端机的控制,便于管理人员维护上机纪律和及时掌握上机情况.     

基于群集技术的电子政务系统的设计与实现

电子政务是借助电子信息技术而进行的政务活动．要保证电子政务持续的运作和成功，就要保护基于计算机的信息．从服务器的群集技术、数据的备份、异地容灾几方面来构架安全的网络系统，最后实现了基于服务器群集技术的电子政务系统。     

不完全停机下的系统数据迁移方案与实现

随着医院信息化的不断发展,应用负荷的不断增加,服务器超出正常负载能力,医院将面临服务器升级的问题.数据迁移是服务器升级过程中最重要的环节.数据迁移过程中一定要保证数据安全、无损、完整地从旧数据库服务器迁移到新的数据库服务器上.我们了解的传统系统升级和服务器升级的数据迁移操作,采用的是在业务系统完全停用的状态下,对系统历史数据进行迁移.这种数据迁移方式虽可保障数据库上的所有数据进行有效、安全、完整的迁移,但系统停用对于整个医院医疗活动的影响很大,如何能实现将旧数据库服务器上的所有历史数据转换到新的数据库服务器上,并且在数据迁移的过程中,不停用业务核心部门的系统应用.本文就广东省妇幼保健院HIS服务器升级过程中实现不停用业务核心部门的系统应用情况下对数据迁移的安全保障实践作一讨论.     

处理广西工学院选课系统前台网络阻塞与后台实时数据的方法

从网络规划和服务器群集搭建两个方面阐述广西工学院选课系统在处理"网络瓶颈"中一些做法。合理的网络规划,合理的NLB和MSCS群集服务器,合理的RAID存储方式,能较好地缓解广西工学院学选课系统前台网络阻塞与后台实时数据处理之间的矛盾。     

库尔勒原油站变电所STATION UNIT数据直接接入PLC的讨论

库尔勒原油站主泵相关电气数据通过变电所Station Unit传输给库鄯线服务器KSCCMX,再通过服务器传输给PLC进行控制和站控机XOS进行显示,此通讯模式给安全生产带来不便.由于部分泵控点由变电所Station Unit传输给服务器,再由服务器传输至PLC进行主泵控制.这样的通讯模式存在一定缺陷,即当Station Unit与库鄯线服务器KSCCMX通讯发生异常中断、Station Unit故障或库鄯线服务器KSCCMX故障时,将导致库鄯线保护停运.而对于35kV变电所电气自动化系统的控制中心-Station Unit,监控系统开放性差,当监控软件SICAM PAS出现问题时须由西门子技术人员现场服务,这无法保证软件故障时得到及时修复,必定影响正常的输油生产.按照目前通用的模式,应为泵控点直接采用硬接点传至PLC,这样可以确保输油生产抛开服务器、Station Unit及其之间通讯的屏障.     

基于DCOM的网络时间服务器系统研究

本文从分布式计算技术入手,结合网络时间服务器的需求特点,详细阐述了COM/DCOM的接口、对象、组件以及COM/DCOM的客户/服务器模型,并给出利用DCOM技术实现一个网络服务器的系统模型.     

电子投票系统中mix-net安全性改进

现有基于mix-net的电子投票系统在选票提交阶段存在选票提交重复、混合阶段存在欺骗的混合服务器、计数阶段存在无效的选票计数等问题.为此,从匿名性和抗重复性2个方面对mix-net的安全性进行改进.匿名性方面,提出了无序mix-net和置换矩阵.抗重复性方面,在HTDH2密码系统的基础上,增加过滤阶段,删除攻击者克隆的选票;增加删除重复的选票阶段,删除欺骗的混合服务器克隆的选票.新方案能够删除mix-net输入端重复的选票、检测出混合服务器"克隆"的选票及攻击者修改的选票.与现有方案相比,该方案具有选票提交独立和有效计数的优势.     

Web数字取证系统的研究与实现

通过对当前信息安全的分析,数字取证已成为信息安全和司法领域的研究热点.文中在分析现有Web攻击的基础上,综合利用基于主机和网络的入侵检测技术,开发出一套高效实用的Web数字取证系统.该系统通过取证代理不断监视和分析网络中对Web服务器的访问情况,在保护Web服务器安全的基础上,确定网络入侵者的行为是否已构成犯罪,然后提取和分析入侵犯罪信息,实现证据信息的完整性保护,同时通过对证据进行融合,生成入侵犯罪证据.     

工控软件OPC-DX服务器的研究与开发

OPC是比较新型的技术,而且还不断有新的规范出现,其中的OPCDX规范对目前工控领域中的SCADA系统、DCS系统及多种现场总线标准并存的局面起了协调的作用.依照OPCDX规范设计了OPCDX服务器,给出了OPCDX服务器设计的总体构架,建立了OPCDX的地址空间模型,设计了OPCDX服务器组态配置接口以及OPCDX服务器的实时监控接口,设计了从OPCDX源服务器数据项到目标服务器数据项数据传输以及更新的控制流程,并且实现了MODBUS现场总线和PROFIBUS现场总线的协议转换网关程序.     

“蜜罐”技术在校园网络安全中的应用

本文着重讨论的"蜜罐"技术不同于以往的被动防御,而是采取主动防守,诱惑黑客上钩,最后抓捕黑客.主要从"蜜罐"技术的概念、关键技术、与传统的安全工具相比的优势、"蜜罐"技术的发展及其实现等各方面进行详细分析."蜜罐"主机采用伪装成多种主机或服务器系统,对黑客攻击具有主动应对策略,并能作出不同反应,因此提高了网络的安全性.     

基于Web Services的在线投稿系统的研究与实现

从分布式多层应用系统的设计入手,分析研究了Web Services 原理和XML、SOAP、WSDL、ADO.NET等关键技术,从服务器和客户端两方面考虑,设计了在线投稿系统.本系统结构分为数据层、中间层和客户层3层.中间层利用ADO.NET数据访问技术设计实现了Web Services应用层服务器.Web Services的应用解决了系统集成受地域和操作平台限制的问题,提高了系统的模块化和可扩展性.     

基于Android的无线点餐系统设计

近年来,Android手机的巨大发展,使得设计新式的无线点餐系统成为可能.从客户端、服务器端全面讨论了该点餐系统的设计原理和过程,包括客户端的登陆、点菜、更新、结账等模块,以及服务器端的web服务器、数据库服务器、Web工程和MFC工程等模块.经实际测试和应用表明：该系统具有较高的可靠性和实用性.     

分布式VoD系统的并发推动调度算法研究

从服务器缓冲要求、客户端缓冲要求和系统响应时间等3个关键性能指标来评估分布式VoD系统中的并发推动调度算法,并针对其系统扩展的局限性,讨论了改进算法.有效降低对客户端缓存大小的要求并减少系统的响应时间,此外进一步改进可使客户端缓存大小和预填充延迟跟服务器数目无关,以达到扩展系统的目的.     

银行客户关系管理信息系统的分析与设计

随着金融信息化建设的不断发展,围绕"以客户为中心"的经营理念,实现银行管理的不断创新与变革,开发一套商业银行客户管理系统.系统采用批处理方式动态采集现有基层分行柜面业务系统银行卡部分、房贷部分和储蓄实名制部分中客户的个人背景资料和交易资料,建立以统一客户编码为基础的客户综合资料库,并以此实现对客户信用全面,动态的评估.该系统应用采取B/S方式,在省行设数据仓库服务器和WEB服务器,其中数据仓库服务器要利用TCP/IP协议和现有大集中业务系统主机通讯,满足数据采集和加载的要求.银行客户关系管理信息系统产品已投入行业运行.实践证明,其性能优越,实用性强,技术先进,值得推广.     

高校招生立体化管理系统的设计

针对高校招生管理工作流程中的"信息孤岛"问题,提出了采用"招生管理智能客户端" "B/S信息发布与浏览平台"的软件架构设计管理信息系统,实现了高校招生工作的立体化管理.该系统在网络连接与断开两种环境下,都能正常的工作;在系统内部完成了数据的采集、管理和利用;离线数据与在线数据可以无缝衔接;各子系统功能相对独立,可以根据工作的需要随时从远程服务器安装到本地,简化了软件安装过程,实现了系统的松散耦合.     

ORACLE数据库服务器性能优化技术

ORACLE数据库的优化是通过合理分配计算机的资源(如内存、CPU、磁盘等)、调整系统运行参数来改进性能的过程,包括调整CPU参数、服务器内存分配、硬盘I/O、操作系统参数等几个部分.CPU使用率出现异常时要迅速找出原因,及时调整系统参数或优化SQL语句;内存参数的调整包括库缓冲区、数据字典缓冲区和缓冲区高速缓存的调整;影响磁盘I/O性能的主要原因有磁盘竞争、I/O次数过多和数据块空间的分配管理,使所有可用的磁盘均匀地平衡I/O,可以减少磁盘存取的时间;操作系统的调整要尽可能使ORA-CLE服务器使用资源最大化.在某单位"三流合一"项目中应用这些原则使服务器性能满足了系统的性能要求.     

基于代理签名机制的DRM系统许可授权协议

为解决越来越多的用户使用数字版权管理(DRM)系统购买电子产品而导致的系统中证书服务器在颁发证书时出现的系统瓶颈问题,基于代理签名技术的原理,设计了一个由多个签名服务器组成的DRM系统,并在此系统上设计了一个许可授权协议.由于多个签名服务器参与负载分担,保证了服务器负担的降低以及系统运行的稳定.文中还通过数学的方法证明了在增加代理签名服务器的前提下,系统整体安全性不低于单签名服务器系统的安全性.     

产品速递

IBM为中小企业量身打造低价服务器IBM近日宣布在上海推出全新的入门级服务器产品线,包括最新的IBMx100服务器,x206m和x306m系统,它们都采用了最新的Intel双核处理技术。x100服务器在一个经济、易于配置和易于使用的系统中结合了IBM坚固的服务器品质和最新的双核处理技术。在提供基本的服务器功能的同时,它还可以帮助管理和保护重要的业务数据。作为经济选择,它可以满足企业对减少宕机时间和增加员工生产力的要求,同时还可在客户IT需求发展时,通过扩展功能保护他们的投资。IBM特别针对小型企业推出了“小企业,更自由”的无线网络解决…