基于角色的访问控制在新疆农科院WEB网站中的应用研究

为了更好地对科研院所网站信息进行维护管理,让不同单位和部门的信息管理人员实现信息的有效管理和即时发布,将基于角色的访问控制方式应用到网站后台用户管理中。通过对网站管理人员的权限需求分析,建立网站用户基于角色的访问控制模型,以此设计网站后台用户管理子系统。解决了不同权限管理者对网站管理的需求,实现了权限管理者对自己本单位网站信息的操作控制管理。满足了不同层次管理人员权限分配的要求。     

ASP平台的Cookie会话攻击及防范措施

Cookie是Web服务器保存在用户浏览器上的文本信息.它相当于网站发给某用户进入该网站的身 份的标识.在许可的时间中,用户可以凭着这个身份标识在该网站中行使自已的合法权限.由于Cookie信息 是被保存在客户端的,这就给恶意攻击者提供了窍取通行证的可能.一旦Cookie信息被窍取,攻击者就可以 伪装成该用户,为其他类...     

基于Web自然资源信息采集编辑系统的构建与应用

采用动态网页技术,结合SQL Server数据库技术建立基于Web自然资源信息采集编辑系统,以实现自然资源相关信息的输入、编辑、审核与查询.系统能对用户进行权限分配,将每一用户的操作自动生成日志,具有数据导出等功能.从实际运行效果看,系统较好地满足了多人不同地点同时进行自然资源信息的收集与审校工作.     

指纹门禁系统中权限分配及防尾随功能的实现

目的探讨指纹门禁系统中人员权限的分配方法以及有权限人员在进入特定区域时被跟随或被胁迫的解决办法。方法用数据库实现人员权限分配;用两道防盗门组成一个封闭空间实现防尾随功能,设置两道门的联动程序,使第一道门的开关状态成为第二道门开关的前提条件。结果人进入特定区域时,要先进行指纹扫描,将扫描指纹与数据库中保存的人员指纹信息进行比较,可以成功地将没有权限的人员拒之门外;当有权限人员被尾随或被胁迫时,防尾随功能模块会发出报警信号,管理人员采取相应措施,即可避免意外发生。结论通过对人员权限的设置来界定人员可以出入的范围,在很大程度上减轻了管理人员的负担;防尾随和防胁迫模块的设计,有效阻止了一些犯罪事实的发生,减少经济损失的同时也保障了工作人员的人身安全。     

基于菜单控制的动态权限管理的实现

提出的基于菜单控制的数据库安全管理方法,是将用户的权限在抽象与集成的基础上和系统的菜单进行捆绑,通过系统菜单的直接表现,实现了用户权限的动态分配管理,增加了系统管理员在用户权限分配上的灵活性.     

管理信息系统中用户权限管理的实现

在当今社会中，管理信息系统的使用已经起着越来越重要的作用。一套管理信息系统设计、开发的最后一个步骤就是应用系统的用户权限管理。所谓用户权限管理就是应用系统的不同用户，拥有与其角色相配的对特定几个模块的不同的操作权限，如对于某模块，系统超级用户拥有“插入、修改、删除、查询”等权限，而对于普通用户仅拥有“查询”权限。对于任何一个信息系统，健壮有效的安全管理机制是合法地使用信息、防止非法获得或破坏信息的基本保障。本文结合自己开发的电能计量管理信息系统，提出了一种以PowerBuilder８．０作为客户端开发工具…     

农业管理决策支持系统的研制、开发与发展对策

随着Ｉｎｔｅｒｎｅｔ的快速发展,建立信息网络已经成为充分利用信息资源的必要手段,本研究旨在建立农业管理人员的专业网站－农业管理决策支持系统。该系统不仅能为农业管理人员和决策者提供综合的信息服务和统计资料,而且具有智能决策功能,能够为用户提供辅助性决策。该系统已经建成并投入使用,表现出了良好的效果和应用前景。     

中国传统文化响应式网站的设计

基于Bootstrap设计的中国传统文化响应式网站,能够很好的适应互联网,能够适应多屏幕大小,不同分辨率的响应式网站是当下的设计热点,用户可以通过注册登录网站,来实现在网络上查看信息、存储信息等操作。     

智慧平台下的体育课程管理的开发与实现

随着科技的迅猛发展,传统的教育模式不可避免的也受到了一定程度的冲击。在此背景的基础上,着手于研究和开发了此系统。本系统中用户角色共分为四类:管理员、教师、学生、游客。管理员用户拥有最高的权限,可以进行操作个人信息、课程信息、公告信息、教师信息、学生信息等等;教师也拥有管理员的部分功能,其中场馆管理功能是教师独有且最重要的;学生能够选择场馆进行学习并能够进行课程管理;游客的权限最低,只能通过首页查看公告信息。     

信任度和属性混合授权的访问控制模型研究

传统访问控制中角色设置单一,使得系统适应性差、细粒度访问控制不足等。针对此问提出了一种基于信任度与属性的权限访问控制模型。模型改进了传统的用户-角色-权限分配策略,引入信任约束条件来控制用户-角色分配,针对用户的恶意攻击和访问进行控制和过滤;引入属性对角色的有效权限分配实行进一步的约束。实例分析表明,基于信任度和属性的RBAC混合扩展访问控制模型不仅保留了RBAC授权访问的优势,还支持灵活、动态、细粒度的访问控制,可有效减少管理复杂度,为访问控制提供了一种新的解决方案。     

农业推广中信息工作的分析及构想简

现代社会的重要特征是信息化,在农业推广工作中,信息是沟通各级各部门工作情况的重要载体,信息工作对政策落实和工作部署情况有监测作用。做好信息工作,有利于加强与领导和上级部门的协调,加强与业务部门的协调．加强与基层的协调,加强与社会各界的协调。从信息的选题、收集和写作几个方面,对如何做好农业推广信息工作进行了探讨。     

广西气象部门信息网络系统安全防护策略探析

总结广西各级气象部门信息网络面临的安全威胁来源,主要有：病毒入侵和黑客攻击;基于操作系统和应用软件安全漏洞的攻击;网络用户密码盗用与权限滥用;非授权用户对关键部门信息系统的非法访问等。指出针对目前存在的网络安全威胁,关键是要提高各级领导及用户的安全防范意识,增加信息网络系统安全设备的部署。对于病毒入侵和黑客攻击的防御,可采取在网络中部署网络版杀毒软件、硬件防火墙、入侵检测系统IDS等来应对;对于基于操作系统和应用软件安全漏洞的攻击,可通过安装操作系统、应用软件的升级补丁进行完善;网络用户密码盗用与权限滥用的威胁,可通过合理设置用户权限,设置复杂的用户密码等安全手段加强防护;狙击非授权用户对关键部门信息系统的非法访问,可以通过划分子网、设置虚拟局域网（VLAN）以及防火墙黑白名单等多种方法保护关键部门信息系统不被非法访问。     

基于北斗和GPS的双模田间作业机车定位系统

为获取田间作业机车空间信息和运行信息,设计了一种基于北斗/GPS的双模定位系统。采用单片机对北斗/GPS双模接收机模块输出的数据进行解析,可以得到作业机车的位置、运行状态和作业状态等信息。上位机可以实时对车辆运行信息进行监控和储存,为实现田间机车智能化调度提供了可靠依据。     

温室大棚监控系统的研究与设计

课题选用MSP430单片机采集温室的土壤温度,土壤水分,空气温度,空气湿度,光照,二氧化碳含量和土壤pH等参数,通过这些数值控制电机,电磁阀决定是否需要浇水或卷帘来指导农业生产,采集来的数据通过无线模块自动传到上位机,用户可以足不出户就能了解棚内作物的生长状况。用户还可以通过手机彩信的方式了解棚内信息。上位机采用DELPHI编写。拥有界面清晰,可读性好,易操作特点。     

县级林业资源管理信息系统技术标准研究与应用

林业资源管理信息系统从纵向看有国家、省、地和区(县)等4级。由于各级管理的要求不同,条件也有较大差异,系统建设技术标准允许求同存异,达到实用性、科学性和经济性三者有机统一。依据信息技术的发展,着重分析县级林业资源监测和信息管理的需要和发展趋势,提出和分析了县级林业资源管理信息系统的网络平台、信息集成平台、数据采集与输出、数据存储与维护技术标准,提出了支撑软件、开发环境和需要解决的关键技术。认为数据的采集与输出要遵循国家及行业标准,同时考虑自身管理与决策需要进行扩充;支撑软件和开发环境要有利于维护和扩充,同时要考虑系统的运行成本。图6表1参13     

一种基于BLP模型的访问控制设计方案

操作系统作为信息系统的基础,其安全性不容忽视。实现操作系统的安全性需从多方面考虑。访问控制是实现操作系统安全的重要手段。文章从规范系统内的信息流向出发,引用经典的BLP安全模型,制订了1个小型系统的访问控制设计方案。方案以访问动作为控制对象,着重体现了BLP模型所要求的机密性,同时也对完整性有所考虑。     

Signal detection in the rat

An auditory detection experiment was performed with rats as subjects, and the data were analyzed with a signal detection model. Rats were run at fixed sound pressure levels, and their responses were partitioned so that operating characteristics could be constructed. Measures of detectability, (d(e))((1/2)), were calculated from the operating characteristics, and show that (d(e))((1/2)) is a function of sound pressure levels, rising as these levels rise.     

小型液压挖掘机单杆操作系统的研究

针对小型液压挖掘机复杂的操作系统,从人机工程学的角度出发,设计了小型液压挖掘机单杆操作系统.该设计采用传感器采集控制所需信息,配以电液控制阀和单片机控制,利用单杆操作方式简便省力地完成挖掘工作.     

空间数据库在分布式水文模型中的集成应用

回顾了GIS与水文模型的集成方式,分析了对比分布式水文模型数据库与基础数据库的特点,按照空间数据库的设计步骤,从功能和结构两方面对分布式水文模型数据库进行设计,并建立分布式水文模型数据库,将空间数据库集成到分布式水文模型中。该数据库在模型的运行中起到了枢纽的作用,可以改善分布式水文模型运行环境,提高了运行的整体水平。     

玉米精准施肥专家系统的研究

精准施肥是玉米精准作业系统中的重要组成部分,结合玉米生产的实际情况,综合信息技术、传统施肥技术和专家的经验知识,利用ASP.NET技术和SQLSERVER2005数据库平台,研制并开发了玉米精准施肥专家系统,该系统的开发为玉米精准作业提供了方便的操作平台;系统融合了人工智能等多项信息技术,构建了规范的数据库、模型库和知识库,避免了数据冗余,有利于施肥数据的规范化管理;高效的数据处理和推理机制,提高了精准施肥的准确性。玉米精准施肥专家系统的应用,给传统的玉米生产注入了新的生机和活力,降低肥料投入,减少环境污染,提高玉米产品质量和产量。