基于.NET Windows Service的CMS静态页面生成系统(NWSCMS)的研究

目前基于内容发布的网站CMS(Content Management System)技术日趋成熟,在实际应用上,或者自己开发,或者采用开源的系统。但是不管是自己开发的还是采用开源的CMS系统,在网站安全性和Web服务器负载方面都存在或多或少的问题。探讨了基于.NET WindowsService的CMS静态网页生成系统(NWSCMS)如何克服这2方面的缺陷,并用C#语言实现了一个相对安全和高效的CMS前端系统。此系统的运行方式是不同于桌面应用程序的WindowsService,采用Windows Service形式的好处是不需要用户界面,适合服务器端应用程序的运行方式,另一方面也因为不需要用户界面而节省了系统资源;同时因为是以Windows Service的形式而运行,可以设置为启动方式,在服务器因意外而重启时会自动运行,在服务器管理方面会很方便。在网站安全性方面,避免了以SQL注入为主的黑客攻击。在服务器负载方面,由于静态页面调用的是Web Server的线程,大量节省了服务器内存和CPU时间。     

长江黄金邮轮网站的安全设计

长江黄金系列邮轮陆续下水,越来越多的国内外游客将体验长江黄金系列邮轮带来的旅游价值.其邮轮网站将在企业宣传和票务营销方面发挥更加突出的作用,网站安全设计至关重要.通过对当前网站安全隐患的分析,描述了解决网页内容免受黑客木马攻击的替换算法,并给出对应程序段;改进了口令认证方式,并指出MD5加密能够提高数据库的安全性;提出...     

支持安全编译算法的高可靠嵌入式C语言辑器的设计

使用高可靠的编辑器进行软件设计将从设计源头为嵌入式系统的开发提供更多的安全保障.以支持控制流检测算法的编辑器为例,设计了3个高可靠特色功能模块,实现了编辑器对安全编译扩展语法的识别、对安全编译器控制流检测层编译信息的显示、对语法安全子集的支持;使用动态配置文件的方法实现了对多种高可靠安全编译算法的语法加亮功能.     

基于蜜罐技术的校园网安全防护系统的设计与实现

根据校园网的需求和特点,将蜜罐技术与防火墙和入侵检测系统相结合,给出了校园网安全防护系统的模型,并根据该模型设计了一个基于蜜罐技术的安全防护系统,给出了系统关键模块的实现途径。     

对等网信任管理模型的研究

研究了P2P技术应用于文件共享服务时存在的安全问题,构建了一种新的声誉评价公式与方法,研究了基于资源可信度和推荐可靠度的声誉方法建立的信任模型,通过信任机制的建立,用户获得了目标节点的历史经验,据此选择更安全的资源服务对象,并对参与共享文件提供激励作用.     

用于超级节点网络的双缓存技术

针对P2P系统节点局部视图和用户查询不均衡的问题,提出一种用于超级节点网络的文件索引和数据双缓存技术.依据局部文件流行度统计,将用户感兴趣的资源索引缓存到本地超级节点,从而将单个节点视图扩展至全局;同时缓存拥有高访问率的远程热点文件,因此用户对热点文件的访问在本地即可获得响应.实验结果表明双缓存技术显著地提高了P2P系统的查询效率和数据传输速度,并可有效降低热点节点负载.     

巴里坤湖流域生态安全评价及预测研究

针对巴里坤湖流域面临的湖泊萎缩、荒漠化和土壤盐渍化等生态问题,采用层次分析法,选择16个因素作为评价指标,对巴里坤湖流域2006-2015年的生态安全进行评价与预测。结果表明:由于经济生态安全系统和自然生态安全系统指标的快速下降,该流域生态安全长期处于下降状态;预测今后该流域生态安全将持续下降,2020年甚至接近很不安全状态。若这种趋势不能得到有效缓解,则将对巴里坤湖泊流域的可持续发展产生不利影响。     

深空喷泉码文件传输协议设计与误码率性能研究

由于深空通信具有高时延和高误码率的特点,使得基于反馈的传输协议效率降低,可利用基于喷泉编码的传输协议提升传输效率。本文利用中心极限定理研究喷泉编码文件传输协议误码率性能,对中心极限定理概率模型进行仿真,仿真结果说明此概率模型贴近实际情况。选取中心极限定理作为协议设计的准则,推导了基于正态分布分位数函数的协议发送数据包数n的表达式。此表达式保证只要发送n个数据包,则成功概率不低于δ。      

基于漏洞知识库的8031单片机系统软件漏洞检测算法

针对基于8031单片机系统软件的安全问题,对各权威漏洞数据库进行了分析研究,采用一种基于ECV规则的攻击分析方法从攻击事件中提取漏洞知识,根据漏洞种类及特征将漏洞从代码安全的角度分类,设计了三层结构的漏洞知识库,并根据漏洞知识库的设计提出了一种基于知识的漏洞检测算法,用于检测8031单片机系统漏洞。基于上述方法设计并实现了软件安全性逆向分析系统,对8031单片机系统进行漏洞检测。实验结果表明,基于该漏洞知识库的漏洞检测算法可以对目标程序正确进行漏洞检测,有利于降低软件代码漏洞量,并在一定程度上降低成本和资源消耗。      

Android软件安全攻防对抗技术及发展

Android占据着移动互联网智能操作系统的主导地位,系统高度开放性和广泛普及性使其面临严重的安全挑战.文中从技术的角度探讨Android软件安全渗透攻击与加固保护技术的最新研究方向和成果,阐述了Android软件渗透攻击典型技术和手段.从保护加固系统性分类归纳Android软件安全问题解决的关键技术并展望了未来Android软件安全领域的发展方向.