摘要：平面线段相交是计算几何的基本问题之一,通常采用基于包围盒过滤规则的平面扫描方法求解.但这些过滤规则没有利用算法执行过程中线段有效部分逐渐缩短的性质,导致候选集和冗余计算增加.通过量化包围盒的主对角线斜率,并使量化后的包围盒逐渐缩小,提出更加严格的渐缩规整包围盒过滤规则.实验数据表明,相比于包围盒过滤规则,文中提出过滤规则的候选集和计算量平均分别减少16%和14%.

摘要：IPv6的逐渐流行,将带来头痛的IPv6网络安全问题。Linux2.4内核中自带了IPv6防火墙软件———ip6tables,它以命令行的规则配置方式提供了齐全的IPv6过滤功能。但ip6tables的命令行方式,对用户来说使用非常不便,同时使得过滤规则的扩充和修改也极为繁琐。为了更为有效地配置IPv6防火墙过滤规则,笔者针对ip6tables设计了一个用过滤规则配置的图形界面,从而可以方便快捷地应用功能强大的ip6tables。

摘要：针对Web站点安全问题,文章设计并实现了基于内核监控及过滤规则的Web防护系统。该系统功能主要分为Web防火墙和内核监控,可抵制各种常见的网络攻击行为,为基于HTTP协议的Web网站提供安全保障。

摘要：针对现有访问控制模型不能完全满足协同设计系统访问控制需求的实际,在对基于消息通信协同设计特性进行分析研究的基础上,以协同设计系统的访问控制实现为目标,以基于角色访问控制(RBAC)模型为基础,提出一种面向协同设计的消息驱动访问控制模型(MDACM).该模型应用消息实体作为权限表达,以消息实体与过滤规则相结合的方法,通过静态的配置方式实现动态的资源控制,解决了协同设计系统分布性和动态性带来的安全隐患问题.此外,通过流程控制基作用于消息实体使模型能够支持协同设计系统的工作流程管理,并通过应用示例说明模型的有效性.

摘要：基于CMeSH的语义关系和生物医学词汇字长特点,设计文献自由词到CMeSH主题词语义自动映射方案,包括文献自由词与CMeSH主题词的语义相似度计算模型和"最佳"目标主题词识别方案,并以疾病类和微生物类词汇为例进行实验效果分析。

摘要：传统防火墙包过滤过程是通过数据包与过滤规则顺序匹配,直到有一条规则匹配后即可停止。当过滤规则日益增多时,防火墙的吞吐量也不断下降,严重影响了网络的性能。该文提出并设计了快速的规则匹配算法,改变了以往的顺序匹配,极大地提高了防火墙的吞吐量和性能。

摘要：对于大多数PC用户来说,上网查资料、阅读小说、看在线视频以及看新闻等,都是通过浏览器网址和输入关键词进行查找。然而互联网企业许多收入来源于网页广告,明目张胆的广告页面过于死板,他们不得不通过＂植入＂方式,在用户浏览网页时常常会弹出广告窗口。不少网页广告不仅很令用户讨厌,甚至影响上网速度,那么如何拦截网页广告呢？

摘要：如果你是一位遨游于Internet的电脑爱好者,那么可能每天都受着各种各样的病毒或木马的威胁,如果再加上那些伪黑客成天试用那些所谓的傻瓜黑软,这个世界可真是不那么平静了。笔者今天就要向朋友们介绍一款功能超强的防火墙软件:AgnitumOutpostFirewall,其功能与ZoneAlarm、SyGatePersonalFirewall、TinyPersonalFirewall等著名的防火墙可以说是不相上下,甚至功能更强,除去广告和图片过滤、内容过滤、DNS缓存等功能外,它还能够预防来自Cookies、广告、电子邮件的病毒、后门、窃密软件、解密高手、广告软件,当然它的最大特色是支持插件,这就大大扩展了Ag鄄nitumOutpostFirewall的功能。

摘要：分布式防火墙的安全性很大程度上取决于过滤策略正确配置。过滤策略的异常可能导致分布式防火墙系统所保护的网络出现严重的访问漏洞。为了能够自动化地检测分布式防火墙过滤策略存在的异常,对分布式防火墙系统中各过滤节点上的过滤规则之间可能出现的异常进行分类,并建立了一个过滤策略异常检测的模型。该模型能够检测出分布式防火墙过滤规则之间的冗余、冲突、不完整等各种异常,从而保证了分布式防火墙过滤策略的完整性和一致性。

摘要：目前的网络是基于IPv4的,但是IPv4的种种局限性限制了网络的持续高速发展。这时候IPv6被开发出来作为IPv4的替换品I。Pv6有很多的优势,例如巨大的地址空间、自动配置机制、简化的报头结构、内置IPSec、扩展报头以及对流标签的支持等。但是,IPv6中的安全漏洞也陆续被发现。路由报头是一种扩展报头,可以让一个IPv6源地址经过若干中间节点之后到达目的地址。路由报头可以使攻击者绕过安全系统的访问控制检查,访问到受保护的内部主机。介绍了一种解决IPv6路由报头安全漏洞的方案。