浅谈服务器安全网络架构

确保服务器的安全,保证其正常的运行,是网络管理工作中的首要问题。本文从建立一个服务器安全防护体系、安全服务器的配置、网络安全策略几方面来讲述如何建立一个具有安全防护体系的服务器网络。     

以SQL Server为平台搭建C/S模式的局域网

以SQL Server为平台，通过Windows身份验证方式注册SQL Server服务器、搭建C／S模式局域网，是一种比通过SQL Sarver身份验证方式注册SQL Server服务器，搭建的C／S模式的局域网更为复杂但更安全的方式．该过程以配置服务器并提升为域控制器；在域控制器的Active Directory中新建域用户帐户并授权，SQL Server企业管理器中新建域用户登录帐号；非域控制器主机加入域控制器指定域并以域用户身份登录Windows系统、登录指定域，以Windows身份验证方式访问域控制器上的SQL Server数据库这些步骤进行．     

网络教学平台的安全策略

基于Internet的网络教学平台是现代教育手段的有益补充，系统的安全性直接决定了服务的可用性、持久性和服务质量(QoS)。首先介绍了Windows Server2003的安装、帐号管理、网络访问的基本策略．对IIS6．0的FTP和HTTP服务器的安全配置、应用程序代码级别的安全防范、数据库服务器的安全配置几方面进行综合分析．实现了网络教学平台的安全策略。     

用Sendmail和InterScan构建安全可靠的企业邮件系统

Sendmail是互联网上最灵活，应用最广泛的MTA，Intersean VirusWall提供了高性能、广泛的Internet关防护．主要介绍了在RedHad Linux9下Sendmail邮件服务器的配置；如何利用InterSean Viruswall邮件内容过滤的功能，防止计算机病毒以及恶性程序的入侵；以及在Sendmail环境下实现sMTP认证拒绝垃圾邮件．     

基于JAAS安全机制的J2EEWeb系统用户身份认证设计

在J2EEWeb系统中应用JAAS技术提供的动态、可插拔认证模型实现用户身份的安全认证．通过X．509数字证书和用户口令进行双重堆叠认证,在Tomcat服务器上配置实现服务器与客户端之间的SSL双向认证,并通过建立HTTPS连接以保护数据的安全传输,进一步提高系统用户认证的安全性．     

机场体系防护资源优化配置策略

机场体系防护资源优化配置是避免资源投入失效、提高机场体系安全保障能力的重要手段。为合理选择机场体系及其重要节点的防护措施，以机场体系安全风险收益最大化为目标函数，基于单个机场的不同特征构建了带资源总量约束的机场体系防护资源优化配置非线性模型，从体系视角系统配置主动防护措施和区域防空系统；同时，依据模型解析解的结构特征，设计了改进的粒子群算法实现模型快速求解；以某机场体系为例进行算例分析，验证了模型和算法的有效性，并量化分析了不同防护资源配置方案对机场体系安全风险收益的影响，实现了机场体系防护措施的组合优化，为机场体系的综合防护规划提供理论方法支撑。     

Cisco 路由器的RAS的配置

介绍了远程访问服务器(Remote Access Server)的系统组成，阐述了用Cisco路由器作为远程访问服务器而构建广域网系统的基本方法．从关于Modem的配置，关于服务的配置，关于协议的配置以及关于安全性问题4个方面来讨论Cisco路由器的RAS配置．     

基于IIS6．0的FTP服务器的安全及防护措施

针对FTP服务器的攻击越来越多，FTP的重要性和使用的频繁性，以Windows2003系统IIS6．0架设的FTP服务器，IIS自身及其默认设置存在很多安全性问题．从FTP工作模式、Windows2003系统及IIS的设置等方面，详细阐述了如何加固FTP服务器．实践证明，保障了FTP服务器的安全运行．     

网管中心安全措施探讨

从服务器主机和服务器软件的安全配置、服务器管理、网络隔离等方面论述了如何对网络站点进行安全改进．     

Win2003网站服务器的安全

该论文阐述了Win2003操作系统作为一个WEB服务器的时候所涉及的安全问题，包括IIS和MSSQL数据库的安全。并对Win2003系统、IIS、MSSQL从安全角度出发做了详细的配置，力求构建一个安全稳定的服务器。     

动态组态单片机控制系统的研究

提出一种基于单片机的动态组态系统构架及软硬件结构,以XML文件作为组态系统的配置文件存放在大容量SD(Secure Digital)卡中.单片机通过XML解析模块访问和调用配置文件,可以改变系统的显示内容、监控用户的设定、扫描系统输入和控制系统输出.通过对SD卡的直接访问和修改,自由更改XML配置文件,实现系统功能的动态组态.最后以洗衣机分配器系统验证动态组态控制系统设计的合理性和有效性.     

基于组态软件的GPRS通信数据采集系统

提出了基于组态软件的GPRS通信应急电源数据采集系统．对GPRS通信技术和力控组态软件进行了分析,并阐述了利用力控组态软件、GPRS组件和IO驱动开发包所开发的数据采集系统的原理．     

电站分布式控制系统建模支撑系统

介绍了最新研制的电站分布式控制系统建模支撑系统（ＤＣＳＭＳ）。建模人员通过绘制组态图来进行控制系统组态，系统可以将组态结果转换成ＦＯＲＴＲＡＮ语言仿真源程序。ＤＣＳＭＳ将源程序进行编译和连接后可以调入系统调试；在调试系统中可进行单步运行、快速运行、冻结、复位、停止等操作，并可用鼠标选取所要调试的变量。ＤＣＳＭＳ还具有在线组态功能，它可以根据组态结果直接运行实现控制策略，可以进行结构和参数的在线修改。ＤＣＳＭＳ可以较大程度地加快建模进程     

汽车电机可重组生产线过程监控及优化控制系统

为适应汽车电机多品种、变批量的生产需求,实现生产线的可重组生产,提出了一种基于组态原理的汽车电机可重组生产线控制系统.系统利用组态原理进行设计规划,主要包括组态软件模块和车间作业任务调度模块.其中,组态软件模块可根据生产对象的不同而适时改变自身物理或逻辑构型,构建特定产品的专用控制系统;车间作业任务调度模块采用了基于Petri网和遗传算法(Petri-GA)相结合的算法,目标函数为系统重组费用与E/T(Earli-ness/Tardiness)惩罚相结合的加权单目标优化.对系统设计原理和结构进行了详细论述并给出了工业现场的实际应用结果,运行结果表明,提出的控制系统能有效地对可进行组态调整组元升级的生产线进行生产控制.     

往复泵不同吸入系统配置的实验研究

往复泵吸入性能好坏与吸入来统配置有关。为了研究吸入系统配置对往复泵吸入性能的影响,实测了不同吸入系统配置时往复泵的工作特性。分析了吸入性能与吸入系统配置之间的关系。确定了最佳吸入系统配置方案。通过对实测结果分折,得出泵阀滞后现象不仅与吸入性能有关,还与泵的轴向间隙和排出压力有关,且总是存在的结论。     

基于图文法的可重构机床配置规划方法

为提高制造系统的快速结构配置规划响应速度,提出了基于图文法的可重构机床配置规划方法.使用图文法直观而形像地刻画动态体系结构的配置行为,利用基于图文法的平行模块配置技术,实现了体系结构图模型在具体系统配置规划中的物理实施,并使得图文法模型的图转换操作可以自动映射到实际配置系统的动态配置上.全面表达了可重构机床在配置规划中的相关特征和目标任务的对应变化,实现了平行模块配置规划技术.通过实例验证了该方法.     

基于本体的监测组态知识表示研究

为重用监测组态领域内已有知识,实现快速有效地开发监测组态系统,提出了一种基于本体的监测组态知识表示方法．该方法通过对监测组态知识的分类分析,构建基于本体的监测组态知识三层框架结构．在最低层定义一个公共的组态元模型,通过重用或继承元模型的类或关系,建立监测系统的组态知识模型,实现监测组态系统模型知识的重用．以压缩机监测系统组态为例,通过执行JESS规则引擎获得该监测系统的一个组态解决方案,验证了本文方法的可行性．     

基于组态软件的煤矿排水监控系统研究

为解决煤矿井下排水系统远程监测与控制问题,提出采用组态软件解决的方法。分析了Intouch组态技术以及PLC的硬件配置,通过以太网的组态设置完成通信配置,并实现了水位监控组态软件的设计,研究表明该方案提高了系统的可靠性。     

块化小型工控系统的设计与实现

工业生产中广泛采用了工控模块来实现检测与控制,但控点多且复杂,不适合教学用,为了解决矛盾,我们以ADAM4000系列分布式数据采集控制模块为基础设计了在线监控系统,主要进行了模块的硬件电路搭建和上位机人机界面的开发,软硬件系统通过MODBUS现场总线互连通信,实现数据采集与控制,组态软件对系统的监控运行,投运后能按给定值进行控制,从而达到远程监控炉温的目的.对该统的传感器及执行机构做相应的变更,则能实现流量、压力、液位等其它过程参数的控制.系统虽小却精炼、完美诠释工业控制真谛.     

面向协同设计的产品结构与配置管理系统

为了适应动态联盟企业开展网络化协同设计的进一步需要,构建了面向协同设计的产品结构与配置管理系统(CPSCM)的四层体系结构,实现了产品结构维护、版本管理、产品配置管理、物资清单(BOM)多视图管理、产品数据共享接口等系统功能,解决了产品结构与配置管理对象模型的构建、产品配置管理中的组合配置方法、基于XML的异构产品数据集成等关键技术。CPSCM系统能屏蔽异地、异构环境,实现异构产品数据的共享机制;实现了组合配置功能,使用户能更加灵活地进行远程产品配置;采用了四层browser/server(B/S)体系结构,使系统具有良好的开放性、可扩展性和可维护性。