信息安全等级保护备案在高等院校中的研究与实践

教育行业信息系统的安全问题是影响到国家、社会、个人利益的重大问题,等级保护是实施系统安全管理的抓手,现已在教育系统逐步全面展开信息系统安全等级保护工作。本文分析了高等院校内部进行信息系统等级保护定级备案工作的内容、保障机构、实施流程以及管理办法,并从应用角度提出便于日常管理、便于安全自查的系统设计方案,使信息安全等级保护工作在高等院校中能进行更为有效的落地、实施。

高等院校信息化项目申报评价体系探究

本文根据近年北京市高校信息化项目申报工作的过程、特点,以及项目建设和实施情况,探索高校内部信息化项目申报工作的规范和流程,建立评价体系,选择相应的评价方法、计算模型,辅助学校信息化主管部门对每年申报的信息化项目进行较为科学、系统的单项排名和综合比较,形成评价报告,向有关校领导和专家评审委员会提出申报建议。

基于大类招生的网络安全实践能力培养体系研究

我国网络安全问题日益突显,主要内因在于全民网络空间安全意识淡薄、网络安全人才培养和现实社会需求还有一定的差距。近年高校开始实行大类招生,涉及到人才培养模式、教学方式方法等方面的深化改革。本文针对社会对网络安全人才的实际需求,结合大类招生改革特点,切实从职业发展、全民安全意识等多个维度出发,构建了多方位的网络安全人才实践能力培养体系。低年级通识教育阶段学生通过实践活动培养网络安全意识;高年级专业教育阶段学生通过课程体系、科技活动和基于职业场景的实践项目相融合提高实践工程能力。并且通过评价体系反馈修正实践教学内容,切实保证提高本科生实践教学质量。

基于MAP和RF的无监督SAR图像变化检测

基于形态学属性断面(MAP)和随机森林(RF)分类器,提出了无监督合成孔径雷达(SAR)图像变化检测方法.首先,利用MAP算法提取差异图像的几何结构特征,构造深入描述图像结构化信息的特征向量空间;然后,在结合阈值法和偏移因子自动选取训练样本的基础上,用RF分类器在多维特征空间中对图像进行变化与否的判别;最后,利用数学形态学方法对虚警进行滤除.实验结果表明,与传统的基于阈值的变化检测方法相比,该方法不仅能很好地检测出变化区域,而且具有更高的检测精度.

基于三种不同体系结构的移动商务系统平台的研究

根据某移动商务系统的需求和管理特点,从合理、实用的角度出发,比较客户/服务器(C/S)结构和浏览器/服务器(B/S)结构两种系统平台的优缺点,探讨基于混合结构的移动商务系统平台的建立。并对三种模式中所涉及的关键技术和设计要点进行了论述,主要包括:数据复制、更新冲突、数据库访问、连接缓冲池、功能设计、数据库安全设计等。

基于模糊聚类的复杂系统资源调度

为了提高复杂软硬件系统的资源利用率、及时响应实时任务,采用模糊聚类方法建立了任务-资源模糊聚类分析模型.用平均距离表示模糊集的隶属度,并定义了模糊相似系数,设计了资源聚类算法(resource clustering algorithm,RCA),将历史任务-资源库里的任务与实时任务进行聚类.系统根据聚类结果分析实时任务资源占用情况,从而实现系统对实时任务的快速响应.在某复杂软硬件系统上进行了仿真测试,结果表明所提算法可实现资源的合理调度.

校园网网络计费相关的网络管理问题研究

网络流量计费是一种常见的网络管理手段。网络计费中经常遇到对流量统计结果的质疑、IP地址抢夺和账号被盗等三类问题。针对上述三类问题,通过网络管理的手段给出了分别的解决方案。

有线校园网地址定位方法研究

本文介绍一种基于DHCP协议的IP地址定位方案。网络设备通过DHCP协议的82属性将IP地址位置信息数据插入DHCP请求数据包。再由DHCP服务器从地址租约文件读取IP位置数据后上传到查询服务器,最后由查询服务器完成数据的整理和合并,并向网络管理员提供查询界面。研究了校园网中不同层次的交换机的配置方法、位置信息数据格式转换的方法。

IPv6路由通告攻击检测

随着IPv6网络在我国教育网广泛部署,以及无状态地址自动配置的使用,其中的安全问题也逐渐引起人们关注。本文针对无状态地址自动配置所使用的路由通告消息,以及其带来的安全隐患,给出了详细的分析,通过模拟实现在网络设备上检测功能以及定义可信路由通告,来发现可能存在威胁的IPv6终端。