一种基于CIDF的入侵检测系统模型

给出了一种基于CIDF的入侵检测模型，该模型同时运用异常检测与特征检测，能够较好地检测到各种攻击，而且可以在有噪声数据的情况下对系统进行训练，克服了一般的基于异常检测的入侵检测系统要求在无噪声数据的情况下进行训练的缺陷。通过CIDF通信协议，入侵检测系统还可以与其他的入侵检测系统通信，实现多个入侵检测系统协同工作，大大提高了入侵检测的效率和成功性。     

URA97模型的实现研究

在基于角色的访问控制（RBAC）中，将角色与权限对应起来，用户被赋予适当的角色而获得角色的权限。为了使管理更加方便，可以运用RBAC来管理RBAC。研究了RBAC的一个方面，即RBAC管理分派用户角色。讨论了一个基于角色的管理模型URA97（User-Role Assignment'97) ,并对它在Oracle中的实现进行了探讨。虽然Oracle原型很难处理间接角色成员，但可以通过适当的函数和包来实现。     

一种多层次概念数据库的构造方法

多层次概念数据库是一种新的数据库组织技术，用于合作式查询，数据库浏览，查询优化等方面，论述了多层次根据数据库的框架结构，构造方法和快速实现算法，在用户提供概念层次作为背景知识的前提下，采用改进的属性归纳法提高了关系概括的速度。     

基于多代理的协同分布式入侵检测系统模型

给出了一种基于多代理的协同分布式入侵检测系统模型（CDIDS），该模型依靠基于主机的代理HIDA和基于网络的代理NIDA，运用异常检测与特征检测相结合的方式进行有效的入侵检测；在分布式的网络环境下，系统通过入侵检测控制中心实现检测／响应模块的协同工作，为单个主机的攻击与大规模的网络入侵提供应对策略，并采用协议分流的方式提高NIDA模块的性能。     

一种基于误差扩散理论的直线检测算法

基于霍夫变换的基本原理,针对其在进行直线检测中存在的不足,利用误差扩散理论分析了在霍夫变换过程中的误差,研究了影响误差的因素.分析表明,直线的参数估计不仅和图像噪声有关,而且与直线的位置有关,直线到原点的距离越近,误差就越小,即对直线的检测精度就越高.提出了利用窗口移动的方法来寻求最优特征点和限制角度变换范围,结合最优特征点和误差扩散的理论,给出了一种改进的直线检测算法.在直线检测的精确性要求比较高的情况下,该算法能很好地满足要求.     

面向 IPSec 的关联数据库结构的研究

在分析IP安全机制、网络密钥交换和安全关联的基础上，确定了基于IP安全机制的关联数据库所应包含的基本数据结构，并给出了在Linux环境下的结构说明及其中每个参数的具体含义和作用.     

Web服务中UDDI安全机制研究

在综合考虑UDDI服务的特性及安全需求的基础上，针对UDDI的服务机制及可能存在的安全问题，定义了一个UDDI安全服务框架．该框架针对UDDI服务过程的各阶段提供了身份认证与访问控制、XML签名和XML加密、多层数据过滤等多项安全保障措施，详细考查了SOAP消息的双重过滤等安全处理过程，并提供了负载均衡策略以保障系统实施的整体性能．该框架为UDDI服务中各相关组成部分及其交互过程提供了可接受范围内足够的安全保护，可在异构网络环境下提供更为安全的UDDI服务，同时与Web服务的其他安全模块一起保障整个web服务的安全，使Web服务具有更高的安全性．     

面向Web服务系统的规划方法研究

将运筹学方法与计算机测试方法相结合,确定了为系统规划提供必要数据依据的方法．根据计算机系统的特点总结出计算机单元、服务、用户请求等三个典型估算参量,说明了各自的度量标准,并对为简化计算机模型而进行的约定进行了简要描述．参照运筹学中目标规划的有关理论,利用估算参量建立了最优状态方程组与极限状态方程组,并给出了这两个方程组的一般解法．根据测试数据得到方程组的解,研究表明解在系统规划过程中对软、硬件投资估算、服务优化、系统升级、维护方案设计等方面有很好的参考作用．     

一种多层次概念数据库的构造方法

多层次概念数据库是一种新的数据库组织技术,用于合作式查询、数据库浏览、查询优化等方面．论述了多层次概念数据库的框架结构、构造方法和快速实现算法．在用户提供概念层次作为背景知识的前提下,采用改进的属性归纳法提高了关系概括的速度．     

基于控件技术的前向神经网络实现研究

在分析前向神经网络应用特点的基础上,将其与ＡｃｔｉｖｅＸ技术相结合,提出了一种基于控件技术的前向神经网络体系结构,并用ＶｉｓｕａｌＣ＋ ＋ 的ＭＦＣ给出了该体系结构的实现方案．该方案具有实现简单,使用方便,宜于扩充,移植性强,界面友好等优点