防火墙策略不一致性检测算法

安全管理员经常需要对防火墙策略进行比较,以找出其中不一致的地方。但是,这个比较平台的选择,令安全管理员煞费脑筋。为了进行防火墙策略的比较,首先给出了FPT（防火墙策略树）模型,其次给出了策略树的构造算法,该算法可以把一个防火墙策略转换为策略树,再次是策略树的比较算法,最后给出了防火墙策略的比较过程。这些算法的组合可以对防火墙策略进行比较,给出不同防火墙采用不同过滤决策的数据包集合,为安全管理员保证企业网络的安全提供了方便。另外,该模型还可以推广到大量的包分类系统当中,来进行策略的比较。     

基于CHORD环的DHT全分布式P2P网络结构分析

通过对CHORD算法的详细研究和分析,结合DHT全分布式P2P网络的结构要求,给出了一种基于CHORD环的DHT全分布式P2P网络算法,并给出了基础算法的伪代码.     

分布式密码计算平台的架构设计及其实现

分析了常见的密码算法对于分布式计算平台的需求,定义了通用的任务表示格式,使用DCOM技术设计了一个针对密码计算的分布式通用平台及其外挂算法模块;并实现了两种常见的密码攻击算法,给出了测试结果.     

一种可容忍代码错误的专用计算机系统模型

提出一种新的计算机体系结构模型——超内核系统模型,使专用系统可以容忍代码错误,提高可生存性.并且实现了一个超内核系统开发平台,完成了网络防火墙原型系统.该网络防火墙原型系统在同样的硬件平台上比优化的Linux防火墙包转发延时少大约20％.     

对防火墙安全技术的剖析

本文主要剖析防火墙安全技术,首先介绍了互联网络面临的各种安全威胁,然后详细介绍了互联网络防火墙的数据包过滤技术、代理技术、地址翻译技术等,并且针对互联网络的防火墙配置方案进行介绍,从而保障了互联网络的安全。     

基于回交理论的大型集装箱起重机产品杂交配置设计

为实现大型集装箱起重机产品的杂交配置设计,根据产品实例模板进行产品实例模板基因化和编码.在考虑实例模板与客户需求相似度的基础上,建立实例化产品的杂交配置设计评价模型.将回交理论、模板理论应用于产品杂交配置设计,绘制回交理论的遗传学效应及基于回交理论的大车行走机构杂交配置设计示意图,给出基于回交理论的产品杂交配置设计流程.通过选取初始种群、确定轮回亲本、引入回交因子,改进基本的差分进化算法,提出一种基于回交理论的差分进化算法.大车行走机构杂交配置设计实例表明,该设计流程和算法能够在较短时间内实现产品的优化配置.     

基于混堆模式的集装箱码头出口箱进场选位策略

针对集装箱码头出口箱进场选位问题,提出基于混堆模式的出口箱进场选位优化策略.该策略以压箱数最少为目标,建立基于整数规划的选位模型;根据发箱时较低翻箱率的要求,采用启发式算法和分布式遗传算法相结合的混合算法求解选位模型;其中启发式规则用于缩小可行解的范围,分布式遗传算法用于求近似最优解.某集装箱码头的仿真案例表明,采用该模型和算法对降低船舶压箱总数和在港时间具有一定作用,说明该出口箱混堆选位模型和算法的有效性与实用性.     

异构多核平台上基于任务划分和调度的 性能评估方法

提出一种异构多核平台上的性能评估方法. 该方法与多核任务的动态划分和调度算法相结合,可以获得给定任务集在不同硬件平台上的任务加速比. 与此同时,针对不同层次的实时性需求,该算法可以给出硬件平台配置及任务划分方案. 仿真实验和FPGA原型系统的测试数据表明,在任务之间存在依赖关系的情况下,该方法能够获得90%的精确度,在无依赖关系时,算法的精度为98.9%.     

基于FPGA的一类纠错码研究及设计

采用现场可编程门阵列FPGA技术实现数字信号处理,可以很好地解决并行性、可配置性和速度问题。循环码是线性分组纠错码的一个子集,它具有防止突发错误的保护功能。提出了采用硬件描述语言进行设计输入的优点,给出了基于FPGA的一种系统循环码、编码器、译码器。以及m序列发生器的实现办法。     

基于分布式混合遗传算法的动态泊位分配策略与仿真

针对集装箱码头的泊位分配问题,提出滚动式优化决策策略,建立基于整数规划的动态泊位分配模型,以连续岸壁线泊位分配为基础,使模型更加接近实际.同时,在该模型的基础上建立码头前沿的泊位仿真模型,采用分布式遗传算法和启发式算法相结合的分布式混合遗传算法求解泊位分配模型.通过对某集装箱码头的案例分析,说明该泊位分配模型和算法的有效性与实用性.     

多级安全策略的Internet防火墙的设计与实施

针对目前网络安全的紧迫形势,指出了传统防火墙的缺陷,将多级安全策略用于网络访问控制,提出了具有多级安全思想的Internet防火墙,并进行了设计与实施.     

OPNET环境下DOS nuke的攻防仿真

针对局域网终端用户普遍存在很少使用防火墙的现象,结合防火墙的工作原理和DOS nuke攻击的特点,在OPNET网络仿真环境中设计DOS nuke攻击的攻防模型并在仿真环境中模拟DOS nuke攻击,通过加入防火墙之后受害主机接收到的网络数据包流量剧烈减少的实验结果,验证防火墙在防御DOS nuke攻击方面具有很好的功能.该方法对于仿真环境下分析防火墙的各项安全功能具有重要的意义.     

网络的信息安全技术

信息安全涉及领域十分广泛 ,本文着重研究网络的信息安全技术 ,分析加密技术、防火墙等多种安全技术的功能、实现方法及优缺点 ,最后展望了信息安全的发展前景。     

Linux下防火墙防御功能的设计与实现

简要介绍了Linux的安全性能、防火墙的原理和功能,着重讲述了基于Linux的几种防火墙技术防御功能的设计与实现。     

基于用户数据包的防火墙技术的探讨

随着计算机网络的迅猛发展和普及,网络安全已经愈来愈受到研究人员的重视,目前运用在防火墙上的核心技术仍然是包过滤和代理网关服务,为提高防火墙的检测效率和降低开发费用,本文从协议上入手,提出了在MAC层捕获数据包,然后在应用层过滤处理的策略,大大提高了防火墙的应用能力。     

网络安全技术浅析

本文就计算机网络技术的安全作了个简要的分析,全面讨论了防火墙技术,提出生物识别技术的基本原理,并对他的应用范围做了简单的介绍。最后分析了数字签名技术。     

论人口较少民族地区政策扶持实效中出现的新问题——以云南省保山市布朗族、阿昌族与德昂族为例

云南省人口较少民族地区在扶持过程中出现了许多新问题,这些问题不仅在一个地区存在,而且还具有一定普遍性。保山市的3个人口较少民族:布朗族、德昂族和阿昌族,通过被列入《云南省扶持人口较少民族发展规划(2006-2010年)》,以及2011年的继续重点扶持,目前在基础设施、村容村貌、群众增收等方面取得了较大的发展,但不仅存在着总体发展不平衡、贫困比例偏大、产业发展滞后、社会发育缓慢,社会服务体系不完善等问题,而且还出现了许多新情况和新问题。现通过深入研究,针对实际情况,提出完善人口较少民族地区经济社会发展的相关对策建议,供决策参考。     

农村养老的主要形式与农村社区养老服务的异军突起

农村养老受到诸多社会力量的支持,政府为农村养老提供了政策支持;家庭养老作为目前农村最重要的养老力量,具有广泛存在的空间和合理性;老年人自给自足也能保障晚年生活。但是这些力量也都有自己鞭长莫及之处,在农村集体经济发展、村集体自主管理力量不断加大的同时,由村集体或村民自创的社区养老服务的新形式成为一种重要的养老力量,综合分析各种农村社区养老要素及个案来看,农村社区养老服务将在今后有着广泛的发展空间。     

视频隐藏信息检测技术研究

信息隐藏技术可以使机密资料通过普通的文本、图像、音频、视频等载体轻易越过防火墙系统．因此检测网络上传输的文件是否含有隐藏的信息对于维护网络的安全,防止不法分子利用网络泄密,对于维护国家安全有着非常重要的意义．着重对利用视频文件进行隐藏信息传输的检测算法进行了研究,并给出了视频文件隐藏信息检测系统设计方案．