基于Linux的安全操作系统测试方法研究

安全操作系统是在操作系统的工作范围内,提供尽可能强的访问控制和审计机制,在用户/应用程序和系统硬件/资源之间进行符合安全政策的调度,而限制非法的访问.剖析安全操作系统及其评测标准,提出了安全操作系统测试的方案,并以Linux操作系统的fcntl系统调用测试为例,给出了安全操作系统测试的方法和步骤.     

基于IPSec的CBTC数据安全传输技术的研究

在研究基于通信的列车控制系统(CBTC)数据传输模式基础上,分析数据传输过程中可能受到的各种安全威胁,提出基于IPSec协议的接入保护方式。IPSec使用严格的密码认证协议及加密算法来保证IP通信的完整性和保密性,能有效地提高数据传输的安全性。     

基于Linux下的IP包捕获及解析

IP包捕获及打包是安全日志服务器的信息采集模块,IP包捕获模块采用Libpcap库实现,引入安全信号机制加强程序的健壮性.考虑到捕获模块与打包模块之间多个线程的协同操作,通过信号量来实现对缓冲池的互斥读写操作.以Linux为平台,对TCP/IP协议下的IP包捕获和打包从原理到模块都做了比较详尽的说明.     

分析和设计安全协议的新逻辑

现有的逻辑,有的只可用于分析安全协议,而有的则只可用于设计安全协议.本文提出一种分析和设计安全协议的新逻辑.该逻辑不但可以用来分析安全协议,而且可以用来设计安全协议.通过运用该逻辑,使安全协议的设计和分析可以在同一种逻辑中进行.同时,该逻辑消除了用不同的方法来设计和分析安全协议的不一致性.在分析协议时,首先用逻辑对协议进行形式化,然后用推理规则对协议进行推理.如果不能推理出协议的最终目标,说明协议存在缺陷或者漏洞.在设计协议时,通过运用合成规则使协议设计者可用一种系统化的方法来构造满足需要的协议.最后,用该逻辑分析Woo-Lam协议,指出该协议不能满足协议目标.我们用该逻辑重新设计了该协议,说明重新设计的协议能够达到协议的目标.     

基于Linux信息交换安全平台实现及应用模型研究

介绍信息交换平台数据库安全访问代理的需求及实现,对其安全性进行了分析.并在此基础上提出实际生产信息系统隔离与交互的应用模型,为今后的推广应用提供参考框架.     

网络安全协议(IP Sec)的安全架构及其应用

由于互联网对网络安全的要求越来越高,为此,互联网工程任务组(IETF)组织制定了一套开放的网络安全协议(IP Sec),该协议能够符合国家关于加密通信的法律.介绍IP Sec安全架构及其应用.     

一种自组织的P2P代理协议和搜索算法

针对当前互联网中大量使用的防火墙、代理技术和地址转换协议等给P2P (Peer to Peer)网络造成的通信障碍问题,提出了一种新型的P2P网络的代理协议(S4P),同时提出了对代理服务的搜索算法。该协议采用自组织的方式,使组成P2P网络的节点能够动态穿越双方所受到的通信障碍,解决网络中存在的对P2P连接的限制问题,增强了P2P网络的连接能力和资源访问与共享能力。仿真结果表明,S4P不仅可以完成节点间数据交换的要求,而且具有较好的性能。     

基于Linux的地铁列车车载监控显示系统仿真的研究

地铁列车车载监控显示系统是车载乘客信息系统的重要子系统,它集信息播报、视频监控、紧急呼叫等多项功能于一体.本文在构建Linux操作系统的基础上,实现了列车车载监控显示系统的仿真,并重点通过OpenSceneGraph三维渲染引擎对列车车厢视频监控进行仿真.     

基于TCP/IP协议下的CSCW系统及其相关技术的研究

详细介绍了ＣＳＣＷ（计算机支持的协同工作系统）的起源，发展的社会背景和客观条件，应用领域和应用前景。在此基础上，顺应当今Ｉｎｔｅｒｎｅｔ网络的发展趋势，提出在ＴＣＰ／ＩＰ协议支持基础上的ＣＳＣＷ系统的分支系统－桌面会议系统的通用可行性方案，并就其中几项关键技术的解决方法作了一些实际研究，提出了作者的见解。     

基于PXA255的PDA交通管理系统在Linux环境下的实现

本文介绍一种PDA交通管理系统。采用具有高速处理器芯片PXA255的PDA对违章车辆的车牌号码、颜色和车型、违章车辆速度扣闯红灯时间等数据进行提取和识别，然后通过GPRS通信，送给无线接入装置。无线接入装置把这些数据传给Internet，Internet再把这些数据传给交通管理系统数据中心。PDA采用嵌入式Linux操作系统，能根据需要修改内核。     

基于Linux的入侵防御系统设计与实现

在研究防火墙与入侵检测系统联动的基础上,设计并实现了一种基于Linux平台的入侵防御系统.该系统结合Iptables防火墙与Snort入侵检测系统的优势,将Snort报警信息实时有效地转换为Iptables防火墙规则来实现网络动态防御.最后通过实验分析验证该系统的性能.     

Linux下代理服务器的安装与调试

作为一种免费的网络操作系统,Linux越来越受到广大网络爱好者的欢迎,目前因特网上运行的主机有相当一部分采用的就是Linux操作系统,而且中国已经把Linux操作系统作为指定网络操作系统.种种迹象表明,Linux操作系统正在逐渐走向成熟.下面介绍一种能在Linux系统下使用的比较优秀的代理服务器软件的安装和调试方法.     

Linux系统网络管理模块的实现

企业网络内部,存在着许多网络服务器.那么,系统管理员如何能够很好地监视这些服务器的状态,并且在它们出现故障时及时地解决问题,维护网络的正常呢?使用开源软件Nagios可以很好地解决这一问题.主要对Linux下Nagios系统软件的功能进行系统的分析,然后说明如何使用它去监控网络服务机.最后对其做出评价.     

防灾安全监控系统CAD软件设计与应用

首先介绍了防灾安全监控系统CAD软件的编制目的,然后详细介绍了软件主要模块的设计方法和应用情况,最后对软件下一步的发展进行了展望.     

基于Web-Harvest的Web铁路信息采集系统的设计与应用

基于Web-Harvest开源软件,并对其功能进行了扩展,设计并实现了具有较强通用性的Web铁路信息采集系统,阐释了系统构架和相关的技术,并通过实例介绍了该系统的应用.     

基于PLC的轨道车换端操作安全控制系统设计

介绍基于PLC的轨道车换端操作安全控制系统,该系统利用PLC实现轨道车在换端操作时非操纵端与操纵端处理的自动控制.试验结果证明,该系统既简化了轨道车司机的繁琐操作,又消除了安全隐患,并且没有改变司机的操作习惯.     

一种基于WinDump的网络安全分析系统

提出了一种基于WinDump的网络安全分析系统,对网络上流动的数据包进行拆解分析,帮助网络管理员对网络问题进行分析和判断,从而进一步实现对病毒和黑客进行防范.     

DMIS系统的可靠性和安全性设计

介绍了DMIS(运输调度指挥管理信息)系统在可靠性和安全性方面的设计与实现。