检索结果-南通市图书馆

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于解析树的SQL注入检测方法研究

基于解析树的SQL注入检测方法研究

作者：韩涛哈尔滨工业大学

学位级别：硕士

现实web环境中的应用程序存在着许多的安全威胁。在众多的安全威胁中，SQL注入攻击是危险性最高的攻击之一，严重威胁着如金融，娱乐，电子商务等行业的系统安全。与此同时，由于云计算技术的发展，越来越多的应用程序被部署到云中。这... 详细信息

现实web环境中的应用程序存在着许多的安全威胁。在众多的安全威胁中，SQL注入攻击是危险性最高的攻击之一，严重威胁着如金融，娱乐，电子商务等行业的系统安全。与此同时，由于云计算技术的发展，越来越多的应用程序被部署到云中。这些应用程序获得了快速弹性化分配计算资源的能力以及低廉的运营成本等优势。然而，部署在云上的应用程序同样也会遭受SQL注入攻击。SQL注入攻击是一种代码注入攻击方式，它通过利用代码中存在的SQL注入漏洞来攻击后台的数据库系统。该攻击可以导致很多严重的后果，如攻击者可以利用它来绕过身份认证、访问存储在数据库中的用户隐私信息、修改数据库的结构甚至破坏整个数据库。过去的几年里，攻击者设计出了多种攻击手段，如联合查询攻击、恒真式、多查询语句和绕过探测等技术。并且，可以融合多种攻击手段来达到破坏后台数据库系统的目的。 SQL注入攻击成功实行的主要原因是用户提交的数据并没有经过充分的安全验证，而被直接拼接成SQL查询语句。因此，开发人员可以通过增加非法输入验证机制来阻止SQL注入攻击。然而这种依靠程序员编程行为的方式并没有取得良好的防御效果。开发人员的任何疏忽大意将会给应用程序带来SQL注入的安全隐患。在过去10年间，国内外学者提出了多种经典的SQL注入攻击检测方法，如静态分析、动态分析、静态与动态相结合等方法来保护后台数据库的安全。然而，这些方法自身仍然存在着一些不足之处，例如，需要访问程序源代码、重写代码、或者需要使用复杂的辅助设施等。因此，如何设计出能够克服之前经典方法缺陷的检测机制，是一个值得深入研究的问题。本论文的目标就是设计出能够弥补经典方法不足之处的SQL注入攻击检测机制。为此，我们提出了基于解析树的检测思想。该思想是利用比对安全的语句解析树和待检测的语句解析树，来检测SQL注入攻击。当两个树的结构相同时，则待检测SQL语句为合法语句。否则，该语句将会被判断为SQL注入攻击语句。在本论文中，我们的检测思想将应用到两个环境中：（1）web环境，（2）云辅助无线体域网（Cloud-assisted Wireless Body Area Networks）。针对这两种环境，我们分别设计出两种不同的检测机制DSD（Dynamic SQLIAs Detection）和CCSD（Cloud Computing SQLIAs Detection）。与此同时，我们的CCSD也可以应用到其他云环境上，为这些环境上的应用程序提供SQL注入攻击检测。这两种机制的优点均为不需要访问、重写应用程序的源代码并且不需要复杂的辅助设施。因此，它们可以弥补经典检测方法的不足之处。最后，我们设计了相应的实验来验证DSD和CCSD的准确率和响应时间。实验结果说明了DSD和CCSD具有很高的检测率、较低的误报率和漏报率、以及较低的响应时间。因此，他们能有效的为各自的环境提供SQL注入攻击检测。

关键词： SQL注入攻击解析树检测云辅助无线体域网 web环境

基于web的机械制造企业PDM系统中图文档管理的研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于Web的机械制造企业PDM系统中图文档管理的研究

作者：丁士钰青岛理工大学

学位级别：硕士

CAX(CAD,CAPP,CAM,CAE等)技术在我国机械制造企业的普及极大地提高了企业的研发能力。同时在设计和生产过程中相应产生了大量的设计数据和技术文档,如何更好的管理这些资料是目前我国机械制造企业亟需解决的问题。PDM系统是制造企业实... 详细信息

CAX(CAD,CAPP,CAM,CAE等)技术在我国机械制造企业的普及极大地提高了企业的研发能力。同时在设计和生产过程中相应产生了大量的设计数据和技术文档,如何更好的管理这些资料是目前我国机械制造企业亟需解决的问题。PDM系统是制造企业实施信息化集成框架的基础,它把所有与产品相关的信息和设计过程实施集成管理,大大提高了产品的设计质量和设计效率。图文档管理又是PDM系统一个重要的组成部分,也是PDM系统的基本功能之一,它主要管理设计过程中的数据和信息。为提高图文档信息的处理水平,充分满足青岛铸造机械集团有限公司(以下简称“青岛铸机”)对产品的图文档查询、浏览、出入库、安全管理、信息共享及版本管理等功能需求,本文在对基于web的PDM系统中图文档管理研究基础之上,采用B/S架构和***技术,使用Microsoft SQL Server 2000作为后台数据库设计实现了适于中小机械制造企业的PDM系统中图文档管理模块。首先,分析机械制造企业图文档管理的现状以及传统PDM系统图文档管理的问题所在,论述传统PDM系统的局限和基于web的PDM系统中图文档管理的优势,针对PDM系统的建模特点采用了面向对象的建模方法,介绍面向对象建模的经典语言——UML及其静态和动态建模机制,对基于web的PDM系统中图文档管理涉及的用户对象、图文档对象和产品结构对象等建立模型,同时对图档建立动态模型。介绍系统采用的B/S模式及其工作原理,构建基于web的PDM系统中图文档管理的总体结构与功能模块并对图文档管理时进行安全性设计。其次,通过分析图文档管理中电子工程图档表格信息自动提取的重要性和困难所在,总结表格信息自动提取的现有方法及缺点,提出基于DWGdirectX控件的表格信息自动提取方法,详细说明DWG文件表格信息的提取过程并给出测试过程、结果和性能分析,从而获得关键词来实现图档的自动入库。再次,依据工程图档图形数据中几何元素的相关性特征建立参数结构,使用人工神经网络BP算法对数据同时进行编码压缩和加密,之后再进行解密。实现复杂工程图形数据的高效、安全地传输并且给出实例。最后,分析实现图文档管理的系统开发时使用的web技术,选择数据库与数据库的访问方式,详细研究并实现产品结构树的自动生成,采用并开发控件实现电子二维或三维图文档的浏览和标注。结合青岛铸机的具体产品——Q34系列辊道式抛丸清理机,设计实现了图文档管理中的系统管理模块,图文档的审批、更改、出入库、删除、浏览、标注、版本管理和数据查询等模块。其中的图档管理模块实现了图档表格信息的自动提取,实现了安全传输过程中利用BP算法对图档图形数据的压缩加密、解密。

关键词： web环境机械制造企业 PDM系统图文档管理 B/S结构自动提取人工神经网络BP算法

Modelica模型可信度评估方法及web应用研究

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

Modelica模型可信度评估方法及Web应用研究

作者：周志明华中科技大学

学位级别：硕士

基于Modelica语言的建模仿真技术自从推出以来,广泛应用于复杂产品的设计与优化分析。Modelica模型作为真实对象的近似系统,其可信度能否达到要求,直接关系到模型应用于实际分析与决策的成败。随着Modelica建模仿真技术在工程领域应用... 详细信息

基于Modelica语言的建模仿真技术自从推出以来,广泛应用于复杂产品的设计与优化分析。Modelica模型作为真实对象的近似系统,其可信度能否达到要求,直接关系到模型应用于实际分析与决策的成败。随着Modelica建模仿真技术在工程领域应用的不断深入,对Modelica模型可信度的评估需求也将不断加强。因此,本文围绕Modelica模型可信度影响因素与评估方法等相关问题,进行深入研究。首先,综合分析了Modelica仿真应用及仿真可信度的研究现状,在此基础上总结了Modelica模型可信度的基本理论。具体介绍了可信度的概念、性质及仿真失效原因,详细阐述了Modelica模型的创建过程及特点。其次,结合模型建模过程,基于V&V的方法对模型的校核验证作分析研究,分析各建模阶段影响模型可信度的因素,并提出相应的校核验证方法。再次,依据Modelica层次化建模的特点,构建可信度评估架构及算法架构;并依据此框架,针对评估过程的不确定性、模糊性,以及现有评估方法在web环境下的局限性,提出以群组FAHP的方法来评估模型的可信度。最后,基于Modelica模型可信度评估的流程,分析web平台实现可信度评估的功能需求,对功能实现模块做初步设计;并且以汽车传动系统模型为例,详细介绍了可信度评估过程。

关键词： Modelica 可信度评估 web环境校核与验证

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

博导系列访谈:王知津教授

高校图书馆工作 2005年第6期25卷 1-6页

作者：孙鑫南开大学天津本刊特约记者300071

本刊特约记者:您在1998年到1999年期间,在核心期刊上连续发表了5篇论述知识组织方面问题的文章,文章中阐述了您在知识组织方面的研究成果,在学术界产生了较好的影响.今年,您又在和上发表了两篇题为"知识组织概念模型及相关问题"和"知识... 详细信息

本刊特约记者:您在1998年到1999年期间,在核心期刊上连续发表了5篇论述知识组织方面问题的文章,文章中阐述了您在知识组织方面的研究成果,在学术界产生了较好的影响.今年,您又在和上发表了两篇题为"知识组织概念模型及相关问题"和"知识分类:web环境下个性化知识组织的一种方法"的论文.作为国内较早从事知识组织研究的学者之一,您认为将知识组织作为一门学科来加以研究,对图书馆学和情报学的发展有怎样的意义呢?

关键词：《中国图书馆学报》《图书馆工作与研究》知识组织教授博导 web环境特约记者核心期刊研究成果知识分类

辽宁省森林资源web三维仿真系统的研究与实现

在线全文

学校读者我要写书评

暂无评论

林业调查规划 2010年第6期35卷 1-6页

作者：周定辉熊静王玲刘姝颖蒋玉超辽宁省林业调查规划院辽宁沈阳110122

针对辽宁省森林资源web三维仿真系统需求,提出系统的总体设计方案,利用空间信息三维可视化技术、数据库技术、web技术等,以森林资源数据库为基础,采用Java和worldwind为平台,研制了森林资源web三维仿真系统,实现了web环境下对全省海量... 详细信息

针对辽宁省森林资源web三维仿真系统需求,提出系统的总体设计方案,利用空间信息三维可视化技术、数据库技术、web技术等,以森林资源数据库为基础,采用Java和worldwind为平台,研制了森林资源web三维仿真系统,实现了web环境下对全省海量空间数据进行直观、逼真、高效的三维显示、浏览查询和统计分析等功能.系统运行情况良好.

关键词：地理信息系统(GIS) Java 森林资源数据 web环境三维仿真系统辽宁省

在线全文

学校读者我要写书评

暂无评论

基于数据挖掘技术的数据可视化图表及其应用

福建电脑 2004年第6期20卷 42-43,F003页

作者：张秋侠刘胜辉哈尔滨理工大学计算机与控制学院哈尔滨150080

本文针对数据的可视化的分析、处理和预测问题,结合可视化图表在滑动轴承磨损系数试验中的应用实例,采用数据挖掘、数据可视化和回归分析等技术,论述了在web环境下动态生成数据可视化图表的一种实现方法。

关键词：数据挖掘技术数据可视化图表回归分析 web环境

基于web的MCALL模式下英语写作教学中的教师中介调查

在线全文

学校读者我要写书评

暂无评论

兰州工业高等专科学校学报 2012年第6期19卷 112-115页

作者：卜丽娜兰州工业学院外语系甘肃兰州730050

随着信息化、技术化的发展及大学英语教学改革的进程的加快,教师角色亟须转变。基于web的MCALL模式下的英语写作教学更需要教师转变角色,发挥中介作用。结合高校英语写作教学实践,在教师和学习者中进行了相关调查,分析了角色转变过程中... 详细信息

随着信息化、技术化的发展及大学英语教学改革的进程的加快,教师角色亟须转变。基于web的MCALL模式下的英语写作教学更需要教师转变角色,发挥中介作用。结合高校英语写作教学实践,在教师和学习者中进行了相关调查,分析了角色转变过程中教师对中介角色作用的看法和具体做法及学习者对教师做法的态度。结果得出,绝大部分教师和学习者认同教师的中介作用,但在实践过程中教师的做法与学习者的看法存在差异。

关键词： MCALL模式 web环境教师中介英语写作