软件逆向工程技术在信息系统审计中的探析

近年来蓬勃发展的软件逆向工程技术是闭源应用程序分析的主流技术方法,可以借鉴到信息系统审计实践中来。闸述审计工作中使用软件逆向工程分析技术应确保的关键步骤,提出在恢复系统架构和运行模型基础之上对数据访问、用户身份认证、权限控制等方面进行分析查证以及审计取证的一般方法。     

数据库应用系统中存储过程的应用研究

数据库应用系统中大量的涉及到对数据库的访问.合理的使用访问数据库系统,对提高应用系统的效率,增强系统的安全性,减少系统损耗是非常关键的.就远程教育系统中数据库前台应用程序的开发,说明了如何灵活的使用数据库的对象存储过程,来提高前台应用程序的性能,增强系统可靠性和安全性.     

基于广域网的视频监控系统的实现

本文介绍了一种以广域网为基础的视频监控系统的模型及实现方法。系统有中心服务器端和用户浏览器端组成。系统采用DSP硬件平台及广域网接口,实现其硬件构架。视频压缩算法采用MPEG4编解码算法。浏览器端调用ATL技术创建的COM组件,用户可以访问到监控设备。该系统为一些多个分散监控场所的集中式管理提供了一种可行的方法。     

基于Windows NT平台下的多级过滤防火墙系统的研究与实现

在Windows NT网络体系结构基础上,采用多级过滤技术实现防火墙.在网络层利用NDIS技术对进入和发出内部网络的数据包依据过滤表中的过滤规则进行过滤;在传输层利用TDI技术实现对应用进程的过滤;在应用层利用Winsock技术实现对数据包内容的过滤.系统实现过程为：从网卡上截获每一个流入和流出网卡的数据包,实现防火墙系统最基本的数据包截取功能;在网络层中,系统根据访问规则,对截获的数据包进行判断,过滤掉非法数据包,实现数据包过滤功能;在传输层中,监视所有访问网络的进程,当截获到进程要访问网络的数据请求包时,内核发出消息通知用户,由用户决定对该进程的操作,实现应用程序进程查询功能;在应用层中,可以截获从传输层传递的所有数据包,当数据包中含有禁止的内容时,应用层对其进行过滤,实现数据包内容过滤功能.这样通过多级过滤提高系统的安全性.     

SYBASE技术服务园地连载(22)——Sybase数据集成套件介绍

1一款全新的基于EII的产品,能够集成多个来源的数据欲了解详细信息,请通过电子邮件与Ashok联系:ashoks@sybase.com。如今,企业迫切希望DBA(数据库管理员)和开发人员能够集成公司数据,以便协助管理信息、挖掘客户数据库或满足日常要求。Sybase正借助一种称为Sybase数据集成(DI)套件的新产品来满足这种需求。此项新技术的主要功能包括:(1)访问多个不同数据源,且能够创建单一、集成的数据视图;(2)访问各种异构数据源,包括大型机数据源;(3)捕获数据源中的实时事件,并将其传播到应用程序中;(4)使用上下文搜索对结构化和非结构化数据中的信息…     

基于SQL Server的数据库安全管理

数据库安全是信息系统的核心技术之一。提高数据库安全性的管理措施主要包括:利用身份验证与访问许可进行权限管理、使用视图和触发器进行数据保护、对存在安全隐患的扩展存储过程限制使用、通过代理服务器、TCP/IP端口设置和协议加密消除网络连接安全隐患。这些措施可以有效保证SQL Server数据库的安全。     

什么情况下应将计算机联网?

计算机联网的目的主要在于共享资源,也就是用户只要使用联网的计算机就能够使用整个计算机网络中的所有文档及硬件资源,如打印机、硬盘、软盘和光盘等设备。 当然,对于不同的用户,管理计算机网络的人员(称为计算机网络管理员)会给用户分配不同的权限,某些用户能够使用共享的文档、应用程序,而一些用户只能共享打印机等。如果用户有以下情况则需要考虑将计算机联网:     

CDN技术在铁路信息系统中的应用研究

随着铁路信息系统互联网业务的发展,用户访问量逐年增加,提升服务质量成为一个重要的发展方向,将CDN技术引入铁路信息系统互联网业务,可以有效提高用户的访问速度,避免网络拥堵,减少信息系统的压力。通过分析CDN加速的原理,讨论了将CDN引入铁路信息系统的方法,重点介绍了DNS服务器设置、回源算法、建立可靠网络连接,并提出了采用多个CDN网络的方案,可以有效提升互联网业务利用CDN时的可靠性。     

基于Visio二次开发的站场图设计与实现

在地铁线路设计中,站场平面图具有十分重要的作用,针对目前站场平面图绘制效率低、格式不规范等特点,借鉴Visio形状,利用Visio程序创建图形、分析图形,在图形与外部数据源之间传递信息,提出一种使用C#语言对Visio进行二次开发的方法,设计并开发了基于Visio的人机交互绘图界面和基于Windows 用户界面框架(WPF)的自动绘图界面,研究成果及所开发的软件已应用于实际工程中,取得了很好的效果,提高了绘图效率和准确性,为用户提供了一种快速绘制站场图的途径。     

将pbtutor应用程序作为Web Form部署至Windows Vista平台的IIS7上

如果你的电脑上安装的是Vista系统,那么当你启动PowerBuilder11.0的应用程序时,你可能会发现,随PowerBuilder自带的pbtutor示例程序不能运行,帮助文件也不能打开。主要问题是Vista新的用户帐号控制器（User Account Control,UAC）阻止PowerBuilder连接数据库并运行pbtutor。UAC是Windows Vista新的安全组件,与XP的区别是,Vista并不会针对管理员（Administrators）组内的成员进行自动用户授权以访问所有Windows的资源。     

PowerBuilder到EAServer-7步骤移植指南高度慨览PowerBuilder应用程序移植到EAServer的基础步骤

1 简介 Power Builder已是多年来客户机，服务器应用程序开发的热门选择，现在已有许多应用程序进入了生产环境中。很多这些应用都没有需要实施分布式架构来支持Web的业务需求。那些需要Web支持，或需要使用应用服务器来集中化业务逻辑的应用程序都青睐使用EAServer。原因就是EAServer支持PowerBuilder组件，已有的业务处理可以在应用服务器中执行，不需要使用诸如JavaTM或C＋＋之类的其他语言来重写代码。EAServer却也支持这些类型的组件，但对PowerBuilder应用程序来说，它的强项就在于能使用已有代码。本文讨论了将PowerBuilder应用程序移植到EAServer上时的一些注意事项。     

铁路企业信息系统门户架构设计

为解决铁路局集团公司用户在日常使用信息系统中遇到的访问不稳定、重复登录、生产办公事项分散在不同应用系统中、用户处理效率较低的问题,设计了一种能够满足实际需求的铁路企业信息系统门户架构.该架构使用OAuth2.0,解决了用户单点登录问题,能够满足铁路局集团公司用户日常生产办公使用.实践证明,所提架构具有一定的可行性和实用...     

一种多级过滤防火墙系统的设计与实现

提出一种多级过滤防火墙系统的设计方案,并在NT内核的Windows平台上实现了该方案.通过截取网络数据包,在操作系统内核层和用户层上实现多级过滤.对应用程序进程的网络访问进行监控,并在应用层对数据包的内容进行过滤,有效地提高了主机防火墙系统的安全性.     

基于GML的铁路地理信息系统共享中间件技术

采用GML-XML技术,在异构分布式地理信息数据之上,建立地理信息共享中间件,以屏蔽不同数据源的差异,使得来自于分布式数据源的异构空间数据融合为具有一致结构的数据,以进行统一管理,并能够满足铁路运输业务的特殊需求.通过B/S架构,用户使用浏览器可以方便、高效地访问铁路空间地理信息数据.     

Internet具有哪些功能?

1 电子邮件(Email)功能 电子邮件是Internet的一个基本服务。通过电子邮件地址,用户可以方便、快速地交换电子邮件,查询信息,加入有关的公告、讨论和辩论组,获取有关信息。Email是Internet上使用率最高的一种功能,据估计有近60％的用户只使用电子邮件功能。2 远程登录(Telnet) 远程登录是为某个Internet主机中的用户与其它Inter-net主机建立远程联接而提供的一种功能服务。一旦用户使用Telnet与主机建立联接后,该用户就可以利用远程主机的各种资源和应用程序了。3 文件传输(FTP) FTP(File Transfer Protocol)也是Internet提供的最基     

通过活动目录实现局域网用户的管理和定制

活动目录在网络的组织和管理方面起到了巨大的作用，活动目录服务能够把目录中存储的信息提供给管理员、用户、网络服务或应用程序。本文介绍了活动目录的实现，并结合动车产品开发部的实际情况，对具体的用户管理和定制提出了解决办法。     

基于Linux的安全操作系统测试方法研究

安全操作系统是在操作系统的工作范围内,提供尽可能强的访问控制和审计机制,在用户/应用程序和系统硬件/资源之间进行符合安全政策的调度,而限制非法的访问.剖析安全操作系统及其评测标准,提出了安全操作系统测试的方案,并以Linux操作系统的fcntl系统调用测试为例,给出了安全操作系统测试的方法和步骤.     

利用Power Builder中的管道技术进行数据传递

文章介绍了Power Builder中的管道技术和利用管道技术在一个数据库中或数据库之间进行数据传递的方法,以及如何在开发环境中创建管道、执行管道对象,创建传递数据应用程序的步骤.     

基于RBAC的权限管理系统的设计与开发

RBAC的核心思想就是将访问权限与角色相联系,通过给用户分配合适的角色,使用户与访问权限间接关联.通过对RBAC模型的分析,设计一个应用模型运用到权限管理系统中,并采用ASP.NET、ADO.NET等技术进行实现,满足企业信息系统减少授权管理复杂性,降低管理开销,增强权限控制灵活性的需求.     

基于CORBA的数据库中间件的研究与实现

研究基于四川联通传输网综合网管系统,提出一种可用于管理分布式数据库连接的数据库中间件.中间件位于网管系统客户端和数据库服务器之间,统一处理每个客户端发出的数据库访问请求;提供统一的分布式环境下数据库访问接口API,包括创建连接,查询数据、提交事务等,屏蔽数据库的异构性;能够有效地管理数据库连接等资源,提供稳定的数据库服务.在原有网管系统中引入本中间件以后,系统不再需要通过JDBC提供的API来访问数据库.