检索结果-南通市图书馆

作者：徐陋暨南大学

学位级别：硕士

当前程序设计有两种发展趋势：软件生产自动化(又名程序自动生成技术)和软件重用技术。这两个领域都有无数的专家将他们推陈出新，软件生产自动化领域有产生式编程、意图编程、特征驱动开发、模型驱动分析／设计(MDA／MDD)、UML2.0;而... 详细信息

当前程序设计有两种发展趋势：软件生产自动化(又名程序自动生成技术)和软件重用技术。这两个领域都有无数的专家将他们推陈出新，软件生产自动化领域有产生式编程、意图编程、特征驱动开发、模型驱动分析／设计(MDA／MDD)、UML2.0;而软件重用技术则有库函数，模板，面向对象、设计模式、构件、框架、构架等复用技术，其目的都是为了提高软件生产效率，达到软件大生产的工业化时代。本文在面向对象程序设计的基础上，结合程序设计发展趋势中软件生产自动化中的产生式编程、模型驱动分析／设计(MDA／MDD)，和软件重用中的设计模式的思想，提出一种数据驱动(Data-Driven)设计模式，它借助数据交换工具以数据为模型，在产生器作用下，自动生成功能代码所需要的目标类，可以降低程序和数据库的耦合度，再结合其它设计模式，可以从很大程度上实现软件重用，适合解决数据库应用系统中大量相似异构数据表操作可维护性低，可重用性低，开发周期过长的问题。在作者项目实例中将采用XML为数据交换工具应用数据驱动设计模式，并将其和原型(Prototype)设计模式结合使用，以达到最大软件重用。最后本文还讨论现存23种经典设计模式中和本模式相似的两个模式——适配器(Adapter)和桥接(Bridge)模式，并也将举出同一项目中两个小例子来说明这两个模式，用以讨论他们的相似和不同之处，分别指出他们各自的适用范围。

关键词：设计模式产生式编程 MDA/MDD Data-Driven Design 软件重用 XML

基于Fuzzing的IE浏览器控件安全漏洞发掘技术研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Fuzzing的IE浏览器控件安全漏洞发掘技术研究

作者：倪凯斌暨南大学

学位级别：硕士

Windows XP SP2以后的版本,微软加入了众多的安全防御机制,用以抑制各种漏洞攻击行为：用GS编译技术对整个操作系统进行了重新编译,有效抑制栈溢出攻击;用Security Cookie机制来抑制堆溢出攻击;用SEH安全验证机制来抑制改写SEH劫持进程... 详细信息

Windows XP SP2以后的版本,微软加入了众多的安全防御机制,用以抑制各种漏洞攻击行为：用GS编译技术对整个操作系统进行了重新编译,有效抑制栈溢出攻击;用Security Cookie机制来抑制堆溢出攻击;用SEH安全验证机制来抑制改写SEH劫持进程的攻击。面对这些机制,攻击者遇到了技术瓶颈,他们的目光开始转向Windows周边的第三方产品,典型的如IE的ActiveX控件。ActiveX控件生产商并不都如微软那样严谨地对待安全问题,他们生产的控件很多都存在着漏洞,而这些漏洞一旦被非法利用,其后果也跟Windows系统漏洞一样严重。本文首先从ActiveX控件安全性方面进行分析,重点剖析Windows系统针对ActiveX控件的安全策略和IE浏览器各种输入类型的安全性问题。进而对ActiveX控件的漏洞和现阶段漏洞发掘技术进行分析。接下来分析传统漏洞发掘技术的局限性,并且针对ActiveX控件特殊性,提出静态分析和动态分析相结合、“启发式规则”与“特征字”方法相结合的基于Fuzzing技术的ActiveX控件漏洞发掘模型。此外还在该漏洞发掘模型的基础上,对其相应的Fuzzing系统进行设计与实现,该系统从功能上分为五大模块进行设计和实现：ActiveX控件及其方法枚举模块、反汇编代码分析模块、测试数据生成模块、动态异常监视模块以及应用程序交互模块。最后,对本文的实现的Fuzzing系统进行测试。为了测试的真实性,本文采用的测试对象是用户量较大的暴风影音播放器。整个测试过程和结果证明了本文提出的ActiveX控件漏洞发掘模型和实现的Fuzzing系统的有效性。

关键词： Fuzzing测试 ActiveX控件漏洞发掘漏洞分析

基于人工免疫的入侵检测模型在云计算平台下的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于人工免疫的入侵检测模型在云计算平台下的研究

作者：宋诗阳暨南大学

学位级别：硕士

经济的发展，促进了各类通信技术的商业化，云计算作为其中的佼佼者，表现的格外出色。云计算带来的不仅仅是极大地便利性，随之而来安全问题也让人十分关注。云计算中的安全问题带来的损害相比传统网络大得多，涉及的数据资料不是用户... 详细信息

经济的发展，促进了各类通信技术的商业化，云计算作为其中的佼佼者，表现的格外出色。云计算带来的不仅仅是极大地便利性，随之而来安全问题也让人十分关注。云计算中的安全问题带来的损害相比传统网络大得多，涉及的数据资料不是用户个人的，而是面向整个用户群的。因此研究云计算下的安全问题变得十分的迫切。云计算作为分布式计算，并行计算和虚拟技术的发展，给传统的入侵检测系统的部署提供了很好的条件。本文基于云计算技术研究一种能够很好适应云计算平台的入侵检测模型，模型利用了人工免疫系统的中的动态克隆选择算法和通用入侵检测系统进行设计。现有的动态克隆选择算法在生成的过程中有大量的高相似度的未成熟检测器通过自体耐受，这导致检测器在变异后出现大量的自体匹配的检测器的概率增大，同时降低了检测器的多样性，系统的二次收敛也将受到影响。针对现有动态克隆选择算法的不足，本文提出了混合型的M-hr匹配规则，综合考虑了整体与局部的关系，是一种更加通用的匹配规则，使整个系统能够更好的工作。生物免疫系统(Biology Immune System,BIS)是一个分布式、自组织、多样性、动态平衡能力的自适应系统，人工免疫算法是基于生物免疫系统基本机制，模仿了人体的免疫系统，是一种具有普遍指导意义的生物模拟算法，其中的动态克隆选择算法是由进化和变异两个过程，这使得基于该算法的入侵检测系统能够更好地适应动态变化的数据环境。本文在研究通用入侵检测模型的基础上，提出了云计算平台vsphere上的人工免疫入侵检测模型，通过在vsphere平台上虚拟多台主机，使入侵检测模型分布在多个虚拟主机上，在避免单点部署的同时，更能有效地利用主机的资源。提出模型后详细地介绍了模型各个功能模块的工作流程，重点介绍了基于动态克隆免疫算法的入侵检测模块。文章最后对改进的动态克隆选择算法进行了实验分析，实验采用了KDDCUP99数据集，对数据进行了预处理工作。通过实验的对比分析，改进后的动态克隆选择算法具有较优的性能，能够很好地应用于云计算平台vsphere下的检测工作。

关键词：云计算人工免疫动态克隆选择 M-hr匹配 vsphere

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于防碰撞RFID认证协议的研究与设计

基于防碰撞RFID认证协议的研究与设计

作者：陈恒暨南大学

学位级别：硕士

RFID技术是利用无线射频信号通过交变磁场和电磁场来实现无接触传输信息进而达到了自动识别目的的通信技术。由于其技术具有无接触,操作快捷,抗干扰强和识别高速运动物体等优点,使其迅速发展并得到了广泛应用。但随着RFID技术广泛的应用... 详细信息

RFID技术是利用无线射频信号通过交变磁场和电磁场来实现无接触传输信息进而达到了自动识别目的的通信技术。由于其技术具有无接触,操作快捷,抗干扰强和识别高速运动物体等优点,使其迅速发展并得到了广泛应用。但随着RFID技术广泛的应用,其在应用过程中产生的碰撞问题和安全问题逐渐凸现,并引发社会各界人士的普遍关注。其中,对读写器和标签间相互认证协议和防碰撞算法的研究十分重要。认证协议主要是通信双方事先约定好的规则,只要按照这一规则进行通信,就能保证信息正常通信,但读写器和标签在其工作区域内会发生碰撞、信号干扰或泄露等问题,使得系统不能正常通信。因此就需要采用一定策略或安全措施来避免其现象的发生,在其工作区域内能把读写器或标签分别正常识别开来。于是对RFID技术的防碰撞算法和安全认证协议两项关键技术的研究应运而生。本文主要对RFID关键技术进行探讨和研究,详细地对其防碰撞算法和安全认证协议分析和比较,分析其各自的优缺点,提出一种具有防碰撞安全认证的协议。该协议采用了防碰撞算法结合加密函数算法,利用码分多址技术抗干扰性、安全性和多址通信能力,结合Hash函数加密安全算法进行设计而成。该协议在其通信中一定程度上解决了RFID系统安全问题和碰撞问题,提高系统运行效率和有效地降低其应用成本。最后通过对该协议防碰撞性能、安全性能和复杂度进行了分析和比较,可以看出协议具有较强的灵活性、实用性和安全性。

关键词： RFID 防碰撞认证协议码分多址 Hash函数

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

IDS中新型通信协议的研究与实现

IDS中新型通信协议的研究与实现

作者：何毅舟暨南大学

学位级别：硕士

本文在对当前IDS系统内部通信控制策略进行分析和总结的基础上,提出了以“父实体选择机制”为核心的新策略,它借鉴了TCP/IP协议中的路由技术。新策略主要应用于分布式IDS,并把集中式IDS看作分布式IDS的一个特例;主要着眼于提高IDS系统... 详细信息

本文在对当前IDS系统内部通信控制策略进行分析和总结的基础上,提出了以“父实体选择机制”为核心的新策略,它借鉴了TCP/IP协议中的路由技术。新策略主要应用于分布式IDS,并把集中式IDS看作分布式IDS的一个特例;主要着眼于提高IDS系统内部的通信速度和IDS系统自身安全性,降低了虚警率,解决了“单点失效”问题,同时能有效检测到协同、Dos等攻击。新策略主要有两个特点是:第一,高鲁棒性。这是通过采用新策略的实体体系结构,令实体间保持动态逻辑关系实现的;第二,低负载、高速度。这是因为新策略最大限度的结合了基于协议的状态转换(State-Transition)技术,加强数据共享,避免重复性操作。论文主要描述了四个方面的内容:第一,介绍了现有IDS系统研究状况,尤其是各种通信控制策略,讨论了它们的不足与可借鉴之处;第二,是研究了分布式IDS系统中的代理机制,引出了实体的概念,探讨了其分类和逻辑结构;第三,提出了“父实体选择机制”,详细阐述了与其相关的一整套数据格式、具体算法和体系结构;第四,构建实验平台对本文所提出的理论进行了检验,并分析了实验结果。

关键词： IDS Dos Agent 通信控制单点失效实体状态转换

基于3S的精细化林业资源管理信息系统的设计与实现

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于3S的精细化林业资源管理信息系统的设计与实现

作者：叶云暨南大学

学位级别：硕士

传统林业资源和业务的管理是比较粗放的，向精细化方向进行转化是一个必然趋势。本文通过3S技术和各种现代信息技术的综合运用，实现了广州市林业资源精细化管理信息系统，促进了广州市林业向精细化管理模式的转型，对中国的林业资源管... 详细信息

传统林业资源和业务的管理是比较粗放的，向精细化方向进行转化是一个必然趋势。本文通过3S技术和各种现代信息技术的综合运用，实现了广州市林业资源精细化管理信息系统，促进了广州市林业向精细化管理模式的转型，对中国的林业资源管理模式的发展具有重要的示范和带动作用。本文以广州市林业和园林局数字绿化平台建设为例，综合应用3S技术和各种现代信息技术，实现了林业资源管理“一张图”，为精细化管理提供了保证;同时探索了一套适合当前林业现状的数据更新模式，为精细化管理奠定了数据基础;并应用GPS和GIS技术，实现了基于平板电脑、智能手机的智能手持终端林业外业调查和巡检及其轨迹管理，并实现与林业资源数据的相互调用和实时更新。本文通过信息技术和林业应用的创新，最终实现了林业资源的精细化管理，推动了林业资源管理模式的转变。实际应用结果表明，本系统具有自适应复杂网络环境、数据处理高效、不同平台间的集成和相互协作、涉及业务复杂等特点，并应用Silverlight的RIA模式，减少了系统响应时间，增强了用户体验。本文的研究在技术上为林业资源管理应用做了积极探索，在管理上为林业资源的精细化管理做了参考，具有一定的示范和带动作用。

关键词：林业资源精细化管理一张图 3S

一种基于身份加密的安全电子邮件系统的研究与设计

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

一种基于身份加密的安全电子邮件系统的研究与设计

作者：高志暨南大学

学位级别：硕士

电子邮件因其方便性、快捷性而在Internet上得到广泛应用,也成为信息交流的重要工具之一。随着对电子邮件依赖的爆炸式增长,认证性和保密性的需求也在日益增长。互联网的开放性使得电子邮件在Internet上传输容易受到攻击。为了保证电子... 详细信息

电子邮件因其方便性、快捷性而在Internet上得到广泛应用,也成为信息交流的重要工具之一。随着对电子邮件依赖的爆炸式增长,认证性和保密性的需求也在日益增长。互联网的开放性使得电子邮件在Internet上传输容易受到攻击。为了保证电子邮件的安全性,研究和应用最新的密码学技术,设计安全的电子邮件系统是值得研究的课题。本文对基于身份加密的安全电子邮件系统与当前作为主流的基于证书公钥密码体系的安全电子邮件系统进行了分析和比较,揭示了传统的PKI机制和基于身份密码体制的不同。同时阐述了对称密码体制与公钥密码体制的基本原理,总结了几种公钥密码体制的实现方案。基于身份加密作为公钥密码体制的一种实现方案,本文着重讨论了身份加密算法。在分析与研究了基于椭圆曲线上的双线性映射的Boneh-Franklin方案和基于数论的二次剩余的Cocks方案的基础上,引申出了在实际中多身份情况下和分布式PKG情况下的新方案。最后本文设计和实现了一种安全基于身份加密的电子邮件系统,实现了邮件的加密/解密、私钥生成和信息安全传输等。

关键词：身份加密电子邮件公钥私钥椭圆曲线

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

网络热点舆情的发现及预警模型研究

网络热点舆情的发现及预警模型研究

作者：宋嘎子暨南大学

学位级别：硕士

近年来,随着Internet的迅速发展,网络在我国的政治、社会生活中的重大作用日益凸显,而网络舆情作为社会舆情在网络中的延伸,不仅反映了现实社会中的各类问题,而且会对现实社会产生重大影响。网络舆情,特别是热点舆情有着发生范围广、传... 详细信息

近年来,随着Internet的迅速发展,网络在我国的政治、社会生活中的重大作用日益凸显,而网络舆情作为社会舆情在网络中的延伸,不仅反映了现实社会中的各类问题,而且会对现实社会产生重大影响。网络舆情,特别是热点舆情有着发生范围广、传播速度快、影响大的特点,因此研究网络热点舆情的监控技术是网络舆情管理的需要,也是有着意义重大的。目前国内外网络舆情的研究主要体现在两个方面：一是理论方面的研究,包括政策、机制、用户行为特征、网络舆情传播模式的研究;另一方面主要是网络舆情的监控和预警系统的研究,其中在网页抓取、内容分析、语义识别、数据挖掘、主题识别与跟踪等算法与技术的研究密度较大。随着国内网络快速发展,网络舆情研究形势日益紧迫,但目前国内研究与国外相比,还存在较大差距。本文介绍了国内外网络热点舆情领域的研究现状,对热点舆情处理过程中涉及的基础知识——中文信息处理进行了讲解。在模型方面,本文首先对舆情进行了特征抽取,获得了可计算的热点舆情表达式;在表达式基础上,设计了热点舆情发现及预警模型和处理流程,对模型中内容分析预警模块、数值分析模块和聚类分析模块进行了详细设计。本文在最后还研究了目前舆情监控平台的实现技术,根据模型实现的需求,对实验平台进行了设计和实现,并在平台上进行了相关实验,对模型进行了有效的验证。

关键词：网络舆情热点发现文本聚类向量空间模型

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

B2C电子商务仓储管理系统的流程与设计

B2C电子商务仓储管理系统的流程与设计

作者：宋国欢暨南大学

学位级别：硕士

对于B2C电子商务来说,仓储管理是一个重要业务环节，也是整个B2C供应链中最可控的环节。仓储效率的提高可以直接影响B2C企业的绩效和客户服务质量。而目前，信息技术已成为提高仓储管理效率的主要手段，设计实施完善的仓储管理系统，进... 详细信息

对于B2C电子商务来说,仓储管理是一个重要业务环节，也是整个B2C供应链中最可控的环节。仓储效率的提高可以直接影响B2C企业的绩效和客户服务质量。而目前，信息技术已成为提高仓储管理效率的主要手段，设计实施完善的仓储管理系统，进行高效率的仓储管理成为了电子商务行业关注的焦点。为了满足B2C电子商务行业仓储业务的需求，提高仓储运作效率，本文专门针对B2C电子商务零售业的仓储业务进行了仓储管理系统的设计。本文以B2C电子商务零售业的仓储管理系统作为研究对象，在已有研究基础之上，介绍了目前仓储管理系统系统发展现状和趋势，阐述了仓储管理系统在电子商务行业中的重要性。并通过对B2C电子商务零售企业仓储业务流程的分析，总结了适合本行业的仓储管理信息系统在功能及性能方面的基本需求，深入阐述了仓储管理系统的总体设计。并运用***及SQL Server2008工具进行了系统的详细设计，包括数据库设计、数据流程设计、系统界面设计及系统安全策论设计。实现的主要功能模块包括系统登录模块、入库质检模块、补货模块、订单与发票打印模块等。与此同时，本文还深入探讨了与仓储管理系统相关的基础设施的配置，包括网络拓扑设计、网线网络连接、终端设备的处理等，给系统实施搭建了一个完善的网络平台。

关键词：电子商务 B2C 仓储管理系统物流信息化

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

MANET入侵检测系统研究与设计

MANET入侵检测系统研究与设计

作者：李佩暨南大学

学位级别：硕士

移动自组网(MANET)面临的一个主要问题就是容易受到安全攻击,比如受到窃听、伪造、拒绝服务等攻击。简单的采用加密、认证、防火墙等安全技术并不能完全保证MANET的安全性。在MANET中采用入侵检测系统(intrusion detection system, IDS... 详细信息

移动自组网(MANET)面临的一个主要问题就是容易受到安全攻击,比如受到窃听、伪造、拒绝服务等攻击。简单的采用加密、认证、防火墙等安全技术并不能完全保证MANET的安全性。在MANET中采用入侵检测系统(intrusion detection system, IDS)可以构成安全防范的第二道防线。一旦入侵行为被检测到,整个网络就能够及时做出响应,阻止入侵行为,保证网络的安全。本文首先对目前的MANET网络进行了安全需求分析,讨论了MANET网络存在的安全弱点和面临的安全威胁,指出了MANET网络的安全目标,简明的介绍了入侵检测的相关概念及基础知识,对MANET网络中入侵检测技术的研究进展进行了重点综述。然后论述了分簇结构的IDS对于MANET网络的优越性能和必要性。基于电池剩余能量、节点相对运动及节点安全性能,以最大稳定链路数为测度,提出了节点鲁棒度的概念。设计了一个节点鲁棒度评估数学模型,提出了一种基于鲁棒度的移动自组网IDS分簇方案。此分簇方案有效扩展原HELLO消息,更好地考虑到了自组网中IDS的实际需求,能形成更安全稳定的簇结构,同时具有更低的通信开销和更好的运行效率,更适用于MANET入侵检测系统。给出了分簇方案后,本文在分析现有恶意节点检测算法的基础上,提出一种基于簇首协作的恶意节点全局感知方案,利用IDS簇首协同监视节点报文收发状态。并将全局感知算法应用到报文丢弃攻击检测中,改进了现有方案的监测方式和节点状态判定算法。最后在QualNet平台下对文中提出的分簇IDS系统及检测算法进行了模拟实验。仿真结果表明该算法具有良好的检测率和误检率,在规避网络中的恶意节点,维护网络正常吞吐量和包达到率方面具有更好的性能。

关键词：移动自组网分簇鲁棒性入侵检测系统(IDS) 恶意节点检测