论文部分内容阅读
网络信息空间的预警雷达
——IntruDet 网络攻击检测系统
海湾战争中,“爱国者”导弹成功拦截伊拉克“飞毛腿”导弹的场景,人们至今印象深刻。基于电子截收、雷达观测、空中早期预警及卫星影像等的现代主动防御体系是当今战场上安全防御的必然趋势,探测、预警是该防御体系构筑的核心。与实体战场一样,网络信息空间也是一个具有对抗特色的战争空间,随着网络攻击手段的不断发展,同样需要构筑以网络空间侦察、检测、控制、响应等现代战争手段相关的主动防御体系。
目前,网络信息空间的安全防御方案,主要基于网络安全产品建立。网络安全产品主要分两类,分别以安全软件为主或以硬件产品为主。依据这些网络安全产品构筑的安全防御体系,是一种被动防御体系,与冷兵器时代的筑城墙、挖护城河的防御系统相类似。然而,计算机网络所面临的安全威胁变得日益复杂,且更具杀伤力,这种静态防御体系越来越不能适应安全防御的需要,网络信息空间的主动防御体系的建立势在必行。
正是基于网络动态防护及主动防御的理念,北京理工大学研究开发了IntruDet网络入侵检测系统。这是基于主机的入侵检测系统,具有智能检测分析的动态网络防护功能。该系统由检测系统、分析系统和控制系统组成。其检测系统分布于网络的各关键信息点及多种主机上,连续地获取网络攻击信息及收集主机审计数据,并与中心监控平台发生信息交互,以便中心监控平台进行实时分析;分析系统是一个信息综合智能处理中心,根据获取的实时攻击信号,并调用网络系统的历史数据与知识,通过数字计算与智能推理,实现攻击识别与毁损评估,然后分别与响应机构和数据恢复机构发生信息交互;控制系统是系统管理员、管理系统的工作平台,管理员通过控制系统对中心监控平台进行控制与协调,并通过与信息检测装置间的远程通信实现对系统的安全管理功能。
T—541S饮用水容器内壁涂料
高层建筑及大型建筑群,大多要求自己制备饮用水水池或水箱,以保证生活饮用水的供给。随着城市建设的不断扩大,高层建筑和居民生活小区也不断增加,因此自备供水水池和水箱也越来越多。可是用混凝土制作的水池,表面太粗糙,不易清洗消毒,而且贮存的水pH值偏高;用碳钢制作的水箱,因容易生锈,会污染生活饮用水;若采用不锈钢,造价又非常昂贵,而且质量差的不锈钢时间长了也会生锈。因此最好的方法是在混凝土制作的水池或钢制水箱的内表面,涂上质量好、能满足生活饮用水卫生要求的涂料。
据了解,现在国内用于饮用水供水设备的涂料,大多含溶剂(稀释剂),而溶剂都有毒,会污染环境,对人体有害,另外在涂料固化时因溶剂挥发使涂层形成微孔,造成涂层防护性能不好,使用寿命变短。例如:涂层固化装水后,水会沿涂层微孔渗到钢体表面引起钢生锈,使涂层鼓泡脱落;当水渗到混凝土表面,会使混凝土中溶于水的成分,溶到水中,造成水质污染。
北京航空材料研究院原有的T-541涂料是不含溶剂的环保型涂料,主要用于大型碳钢啤酒发酵罐,性能很好,使用寿命可达20年以上,完全能满足生活饮用水的卫生要求,但是因颜色深(是红色的),而饮用水容器希望采用浅色或白色涂料,因此有些用户不愿使用。
针对上述问题,并根据生活饮用水容器对涂料的使用要求,该院组织有关技术人员经过两年的时间,研制出了T-541S饮用水容器内壁涂料(简称T-541S涂料)。这种涂料是双组分不含溶剂的环保型涂料,完全克服了含溶剂涂料的不足和原T-541涂料颜色深的问题。
目前,T-541S涂料已通过自检和卫生部指定的卫生部门进行检验和鉴定,完全符合《生活饮用水输配水设备及防护材料的安全性评价标准》(GB/T17219-1998)的卫生要求。
联想电脑公司集成化物流系统
顾名思义,集成化物流系统是指与企业信息系统高度集成化的物流系统。企业信息系统—般指企业资源计划(即ERP)、制造资源计划(即MRPⅡ)或物料资源计划(即MRP)等,是包括采购计划、运输计划、仓储计划、生产计划和销售计划在内的一整套基于计算机管理和网络技术的信息系统。
物流系统的概念内涵比较广泛,可以简单地划分为物流信息系统和物流设备。物流信息系统包括基于计算机技术的物流仓储管理系统(WMS),信息识别系统(如条形码),通讯系统(如红外通讯)、控制系统(如可编程序控制系统)、调度系统(如物流调度理论)等,还包括各种硬件设备,如计算机、打印机、扫描器、红外通讯器、激光测距器、PLC等;物流设备主要指完成物流过程所需的机械设备,包括运输设备(如叉车、汽车)、输送设备(如各种输送机、皮带机、AGV)、仓储设备(如货架、堆垛机)等,最为典型的是自动化立体库设备。
世界上最早的自动化物流系统于20世纪60年代建成,而中国的自动化物流系统于1978年研制成功, 并应用于北京汽车制造厂。
联想电脑公司集成化物流系统是当前国内规模最大、自动化程度最高的物流系统。其信息系统包括ERP接口软件、WMS系统、监控系统、调度系统、通讯系统、动画模拟程序及基于PROFIBUS现场总线的控制系统等,物流设备包括AS/RS快速巷道堆垛机设备(9台)、组合式输送机设备(163台)、高速分配车设备(2台)、托盘收集机设备(1台)及立体库货架系统(共8172个货位)等。物流系统通过接口软件与联想电脑公司的SAP R3系统(即ERP系统)实时连接,接受ERP系统的采购计划、生产计划和销售计划,实现与联想电脑公司的信息系统高度集成化。
北京公交热线服务网站系统
衣、食、住、行是关系民生的大事,提到“行”,自然离不开交通。在北京,公共交通出行方式约占所有交通方式的40%,公交电汽车约占公共交通的75%,而绝大部分公共电汽车线路属于北京市公共交通总公司。
近年来,北京公交飞速发展,运营线路四通八达、密如蛛网。为了给乘客出行提供更新、更快捷的信息服务,北京公交总公司于2000年4月,开始建设北京公交热线服务网站系统www.bjbus.com,充分利用国际互联网渠道,更好地为乘客服务。这是公交总公司走向信息时代的新举措,同时,先进的交通信息服务系统也是城市智能交通系统的重要组成部分。
目前,已有包括上海、天津、大连、长沙等数十家公交企业开通了自己的网站,但网站主要的内容是宣传企业信息,部分公交网站也只是提供线路的文字信息。北京公交热线服务网站是国内惟一为乘客提供基于电子地图的线路信息和公交换乘的公交企业网站,具有定位准确、信息权威、栏目合理、查询方便等特点。
其公交换乘模型充分考虑了换乘的多样性,使公交换乘功能更实用,查询更快速、提供的方案更准确,极大地方便了乘客的出行。网站地图功能依托于地图信息平台Go2Map-MIP,该平台技术先进、系统开放、应用级集成、扩展性强、可数据关联;网站系统成功地设计为客户端、应用服务器、地图引擎中间件三层结构,具有良好的可扩展性。
北京公交网站作为展示公交总公司的窗口,不仅宣传了该公司的企业形象和企业文化,还为乘客出行提供了权威、及时、方便的公交出行信息服务。与此同时,该网站还是公交总公司联系市民的纽带。通过这个平台,该公司广泛地吸取社会各界的意见和建议,不但了解了乘客的需求,还通过市民的反馈来监督企业的运营管理,提高企业的管理和服务水平。
——IntruDet 网络攻击检测系统
海湾战争中,“爱国者”导弹成功拦截伊拉克“飞毛腿”导弹的场景,人们至今印象深刻。基于电子截收、雷达观测、空中早期预警及卫星影像等的现代主动防御体系是当今战场上安全防御的必然趋势,探测、预警是该防御体系构筑的核心。与实体战场一样,网络信息空间也是一个具有对抗特色的战争空间,随着网络攻击手段的不断发展,同样需要构筑以网络空间侦察、检测、控制、响应等现代战争手段相关的主动防御体系。
目前,网络信息空间的安全防御方案,主要基于网络安全产品建立。网络安全产品主要分两类,分别以安全软件为主或以硬件产品为主。依据这些网络安全产品构筑的安全防御体系,是一种被动防御体系,与冷兵器时代的筑城墙、挖护城河的防御系统相类似。然而,计算机网络所面临的安全威胁变得日益复杂,且更具杀伤力,这种静态防御体系越来越不能适应安全防御的需要,网络信息空间的主动防御体系的建立势在必行。
正是基于网络动态防护及主动防御的理念,北京理工大学研究开发了IntruDet网络入侵检测系统。这是基于主机的入侵检测系统,具有智能检测分析的动态网络防护功能。该系统由检测系统、分析系统和控制系统组成。其检测系统分布于网络的各关键信息点及多种主机上,连续地获取网络攻击信息及收集主机审计数据,并与中心监控平台发生信息交互,以便中心监控平台进行实时分析;分析系统是一个信息综合智能处理中心,根据获取的实时攻击信号,并调用网络系统的历史数据与知识,通过数字计算与智能推理,实现攻击识别与毁损评估,然后分别与响应机构和数据恢复机构发生信息交互;控制系统是系统管理员、管理系统的工作平台,管理员通过控制系统对中心监控平台进行控制与协调,并通过与信息检测装置间的远程通信实现对系统的安全管理功能。
T—541S饮用水容器内壁涂料
高层建筑及大型建筑群,大多要求自己制备饮用水水池或水箱,以保证生活饮用水的供给。随着城市建设的不断扩大,高层建筑和居民生活小区也不断增加,因此自备供水水池和水箱也越来越多。可是用混凝土制作的水池,表面太粗糙,不易清洗消毒,而且贮存的水pH值偏高;用碳钢制作的水箱,因容易生锈,会污染生活饮用水;若采用不锈钢,造价又非常昂贵,而且质量差的不锈钢时间长了也会生锈。因此最好的方法是在混凝土制作的水池或钢制水箱的内表面,涂上质量好、能满足生活饮用水卫生要求的涂料。
据了解,现在国内用于饮用水供水设备的涂料,大多含溶剂(稀释剂),而溶剂都有毒,会污染环境,对人体有害,另外在涂料固化时因溶剂挥发使涂层形成微孔,造成涂层防护性能不好,使用寿命变短。例如:涂层固化装水后,水会沿涂层微孔渗到钢体表面引起钢生锈,使涂层鼓泡脱落;当水渗到混凝土表面,会使混凝土中溶于水的成分,溶到水中,造成水质污染。
北京航空材料研究院原有的T-541涂料是不含溶剂的环保型涂料,主要用于大型碳钢啤酒发酵罐,性能很好,使用寿命可达20年以上,完全能满足生活饮用水的卫生要求,但是因颜色深(是红色的),而饮用水容器希望采用浅色或白色涂料,因此有些用户不愿使用。
针对上述问题,并根据生活饮用水容器对涂料的使用要求,该院组织有关技术人员经过两年的时间,研制出了T-541S饮用水容器内壁涂料(简称T-541S涂料)。这种涂料是双组分不含溶剂的环保型涂料,完全克服了含溶剂涂料的不足和原T-541涂料颜色深的问题。
目前,T-541S涂料已通过自检和卫生部指定的卫生部门进行检验和鉴定,完全符合《生活饮用水输配水设备及防护材料的安全性评价标准》(GB/T17219-1998)的卫生要求。
联想电脑公司集成化物流系统
顾名思义,集成化物流系统是指与企业信息系统高度集成化的物流系统。企业信息系统—般指企业资源计划(即ERP)、制造资源计划(即MRPⅡ)或物料资源计划(即MRP)等,是包括采购计划、运输计划、仓储计划、生产计划和销售计划在内的一整套基于计算机管理和网络技术的信息系统。
物流系统的概念内涵比较广泛,可以简单地划分为物流信息系统和物流设备。物流信息系统包括基于计算机技术的物流仓储管理系统(WMS),信息识别系统(如条形码),通讯系统(如红外通讯)、控制系统(如可编程序控制系统)、调度系统(如物流调度理论)等,还包括各种硬件设备,如计算机、打印机、扫描器、红外通讯器、激光测距器、PLC等;物流设备主要指完成物流过程所需的机械设备,包括运输设备(如叉车、汽车)、输送设备(如各种输送机、皮带机、AGV)、仓储设备(如货架、堆垛机)等,最为典型的是自动化立体库设备。
世界上最早的自动化物流系统于20世纪60年代建成,而中国的自动化物流系统于1978年研制成功, 并应用于北京汽车制造厂。
联想电脑公司集成化物流系统是当前国内规模最大、自动化程度最高的物流系统。其信息系统包括ERP接口软件、WMS系统、监控系统、调度系统、通讯系统、动画模拟程序及基于PROFIBUS现场总线的控制系统等,物流设备包括AS/RS快速巷道堆垛机设备(9台)、组合式输送机设备(163台)、高速分配车设备(2台)、托盘收集机设备(1台)及立体库货架系统(共8172个货位)等。物流系统通过接口软件与联想电脑公司的SAP R3系统(即ERP系统)实时连接,接受ERP系统的采购计划、生产计划和销售计划,实现与联想电脑公司的信息系统高度集成化。
北京公交热线服务网站系统
衣、食、住、行是关系民生的大事,提到“行”,自然离不开交通。在北京,公共交通出行方式约占所有交通方式的40%,公交电汽车约占公共交通的75%,而绝大部分公共电汽车线路属于北京市公共交通总公司。
近年来,北京公交飞速发展,运营线路四通八达、密如蛛网。为了给乘客出行提供更新、更快捷的信息服务,北京公交总公司于2000年4月,开始建设北京公交热线服务网站系统www.bjbus.com,充分利用国际互联网渠道,更好地为乘客服务。这是公交总公司走向信息时代的新举措,同时,先进的交通信息服务系统也是城市智能交通系统的重要组成部分。
目前,已有包括上海、天津、大连、长沙等数十家公交企业开通了自己的网站,但网站主要的内容是宣传企业信息,部分公交网站也只是提供线路的文字信息。北京公交热线服务网站是国内惟一为乘客提供基于电子地图的线路信息和公交换乘的公交企业网站,具有定位准确、信息权威、栏目合理、查询方便等特点。
其公交换乘模型充分考虑了换乘的多样性,使公交换乘功能更实用,查询更快速、提供的方案更准确,极大地方便了乘客的出行。网站地图功能依托于地图信息平台Go2Map-MIP,该平台技术先进、系统开放、应用级集成、扩展性强、可数据关联;网站系统成功地设计为客户端、应用服务器、地图引擎中间件三层结构,具有良好的可扩展性。
北京公交网站作为展示公交总公司的窗口,不仅宣传了该公司的企业形象和企业文化,还为乘客出行提供了权威、及时、方便的公交出行信息服务。与此同时,该网站还是公交总公司联系市民的纽带。通过这个平台,该公司广泛地吸取社会各界的意见和建议,不但了解了乘客的需求,还通过市民的反馈来监督企业的运营管理,提高企业的管理和服务水平。