Controller: Gibt Steuerinformationen gemäß vorgegebenen Befehlen aus, sodass der gesamte Computerbefehlsausführungsprozess Schritt für Schritt abläuft. Er ist das Nervenzentrum des Computers. Seine Funktion besteht darin, die vom Programm angegebenen Steuerinformationen zu interpretieren und entsprechend zu steuern Passen Sie Ihre Anforderungen an, planen Sie das Programm, Daten und Adressen, koordinieren Sie die Arbeit verschiedener Teile des Computers und den Zugriff auf Speicher und Peripheriegeräte usw.

Die Hauptfunktion: Rufen Sie eine Anweisung aus dem Speicher ab und geben Sie die Position der nächsten Anweisung im Speicher an, dekodieren oder testen Sie die Anweisung und generieren Sie entsprechende Betriebssteuersignale, um bestimmte Aktionen zu initiieren und die CPU, den Speicher und die Eingabe/Ausgabe zu steuern Fluss zwischen Geräten.

Die Funktion der Recheneinheit besteht darin, verschiedene arithmetische Operationen und logische Operationen an Daten durchzuführen, also die Daten zu verarbeiten.

Zu den Grundoperationen der Recheneinheit gehören die vier Rechenoperationen Addition, Subtraktion, Multiplikation und Division, logische Operationen wie AND, OR, NOT und XOR sowie Operationen wie Verschiebungen, Vergleiche und Übertragungen auch Arithmetische Logikeinheit (ALU) genannt. Bei laufendem Rechner werden die Bedienung und die Art der Bedienung der Recheneinheit von der Steuerung bestimmt. Die Recheneinheit nimmt die Befehle der Steuerung entgegen und führt Aktionen aus, die von der Recheneinheit ausgeführt werden Steuersignale, die von der Steuerung gesendet werden.

Die Funktion des Speichers besteht darin, Programme, Daten, verschiedene Signale, Befehle und andere Informationen zu speichern und diese Informationen bei Bedarf bereitzustellen. Der Speicher wird in Speicher innerhalb des Computers (als Speicher bezeichnet) und Speicher außerhalb des Computers (als externer Speicher bezeichnet) unterteilt. Der interne Speicher kann funktionell in zwei Kategorien unterteilt werden: Lese-/Schreibspeicher (RAM) und Nur-Lese-Speicher (ROM).

Die Speicherkapazität des Computers wird in Bytes gemessen: Byte B (1 Byte = 8 Bit), Kilobyte (1 KB = 1024 B), Megabyte (1 MB = 1024 KB), Gigabyte (1 GB = 1024 MB), Terabyte-Abschnitt (1 TB = 1024 GB).

Zu den externen Speichern von Computern gehören im Allgemeinen: Disketten und Diskettenlaufwerke, Festplatten, optische Datenträger usw. sowie mobile Festplatten auf USB-Schnittstellenbasis, wiederbeschreibbare elektronische Festplatten, USB-Flash-Laufwerke usw.

Eingabegeräte sind ein wichtiger Bestandteil des Computers. Eingabegeräte und Ausgabegeräte werden zusammenfassend als externe Geräte bezeichnet. Die Funktion des Eingabegeräts besteht darin, Informationen wie Programme, Originaldaten, Texte, Zeichen, Steuerbefehle usw. einzugeben Die vor Ort gesammelten Daten werden in den Computer übertragen.

Zu den häufig verwendeten Eingabegeräten gehören Tastaturen, Mäuse, Mikrofone, Kameras, Scanner, Codescanner, Handschriftpads, Touchscreens usw.

Das Ausgabegerät ist auch ein wichtiger Teil des Computers. Es gibt die Zwischenergebnisse oder Endergebnisse des externen Computers, verschiedene Datensymbole und Texte im Computer oder verschiedene Steuersignale und andere Informationen aus.

Zu den häufig verwendeten Ausgabegeräten gehören: Monitore, Drucker, Laserdrucker, Plotter usw.

Systemsoftware bezieht sich auf ein System, das Computer und externe Geräte steuert und koordiniert und die Entwicklung und den Betrieb von Anwendungssoftware unterstützt. Es handelt sich um eine Sammlung verschiedener Programme, die keinen Benutzereingriff erfordern Systeme; es ist für die Verwaltung verschiedener Aspekte von Computersystemen verantwortlich. Unabhängige Hardware ermöglicht deren harmonisches Funktionieren. Mit Systemsoftware können Computerbenutzer und andere Software den Computer als Ganzes betrachten, ohne sich Gedanken über die Funktionsweise der zugrunde liegenden Hardware machen zu müssen.

Anwendungssoftware ist eine Sammlung verschiedener Programmiersprachen, die Benutzer verwenden können, und in verschiedenen Programmiersprachen zusammengestellter Anwendungsprogramme. Sie ist in Softwarepakete und Benutzerprogramme unterteilt.

Ein Anwendungssoftwarepaket ist eine Sammlung von Programmen, die dazu dienen, mithilfe von Computern bestimmte Arten von Problemen zu lösen, meist zur Verwendung durch Benutzer. Anwendungssoftware ist Software, die bereitgestellt wird, um die Anwendungsanforderungen von Benutzern in verschiedenen Bereichen und bei unterschiedlichen Problemen zu erfüllen.

Middleware ist Software, die zwischen dem Betriebssystem und Anwendungen sitzt. Es nutzt die von der Systemsoftware bereitgestellten Basisdienste (Funktionen), um verschiedene Teile des Anwendungssystems oder verschiedene Anwendungen im Netzwerk zu verbinden, und kann den Zweck der gemeinsamen Nutzung von Ressourcen und Funktionen erreichen. Middleware ist ein gemeinsamer Dienst zwischen der Plattform (Hardware und Betriebssystem) und der Anwendung. Diese Dienste verfügen über Standardprogrammschnittstellen und -protokolle. Unabhängig davon, wie die zugrunde liegende Computerhardware und Systemsoftware für verschiedene Betriebssysteme und Hardwareplattformen aktualisiert wird, muss die Anwendungssoftware kaum geändert werden, solange die Middleware aktualisiert wird und die Definition der externen Schnittstelle der Middleware unverändert bleibt Kontinuierlicher und stabiler Betrieb der Anwendungssoftware.

1||| digitale Kommunikationstechnologie

2||| Informationsübertragungstechnik

3||| Kommunikationsnetzwerktechnologie

Ein Ad-hoc-Netzwerk, das persönliche elektronische Geräte (z. B. tragbare Computer usw.) mithilfe drahtloser Technologie am Arbeitsplatz einer Person verbindet. Daher wird es häufig als drahtloses persönliches Netzwerk WPAN (Wireless PAN) bezeichnet. Aus Sicht eines Computernetzwerks ist PAN ein lokales Netzwerk, dessen Reichweite normalerweise etwa 10 m beträgt.

Bezieht sich normalerweise auf die Verwendung von Mikrocomputern oder Workstations, die über Hochgeschwindigkeitskommunikationsleitungen verbunden sind (die Geschwindigkeit liegt normalerweise über 10 Mbit/s), und die geografische Reichweite beträgt normalerweise etwa 1 km. Umfasst normalerweise einen Campus, eine Einheit, ein Gebäude usw.

Der Wirkungsbereich kann sich über mehrere Blocks oder sogar die ganze Stadt erstrecken und beträgt ca. 5-50 km.

Knotenschalter werden verwendet, um jeden Host zu verbinden, und die Verbindungsverbindungen zwischen den Knotenschaltern sind im Allgemeinen Hochgeschwindigkeitsverbindungen mit großer Kommunikationskapazität. Die Reichweite eines Weitverkehrsnetzes beträgt in der Regel Zehntausende Kilometer und es kann Daten über große Entfernungen über ein Land oder einen Kontinent hinweg übertragen.

Bezieht sich auf ein großes Netzwerk, das von Telekommunikationsunternehmen finanziert und aufgebaut wird, um Dienstleistungen für die Öffentlichkeit bereitzustellen, auch bekannt als öffentliches Netzwerk.

Bezieht sich auf das Netzwerk, das von einer bestimmten Abteilung zur Erfüllung der besonderen Geschäftsaufgaben der Einheit aufgebaut wurde. Dieses Netzwerk stellt beispielsweise keine Dienste für Personen außerhalb der Einheit bereit. Beispielsweise verfügen Elektrizität, Militär, Eisenbahnen, Banken usw. über spezielle Netzwerke dieses System.

Basierend auf TCP

Basierend auf UDP

TCP ist eines der wichtigsten Protokolle in der gesamten TCP/IP-Protokollsuite. Basierend auf den unzuverlässigen Datendiensten des IP-Protokolls nutzt es die Neuübertragungstechnologie, um Anwendungen einen zuverlässigen, verbindungsorientierten, vollständig doppelten Datenübertragungsdienst bereitzustellen . Das TCP-Protokoll wird im Allgemeinen in Situationen verwendet, in denen die übertragene Datenmenge relativ gering ist und die Anforderungen an die Zuverlässigkeit hoch sind.

UDP ist ein unzuverlässiges, verbindungsloses Protokoll, das die Kommunikation zwischen Anwendungsprozessen gewährleistet. Im Vergleich zu TCP ist UDP ein verbindungsloses Protokoll und seine Fehlererkennungsfunktion ist viel schwächer. Man kann sagen, dass TCP zur Gewährleistung der Zuverlässigkeit beiträgt, während UDP zur Erhöhung der Übertragungsrate beiträgt. Das UDP-Protokoll wird im Allgemeinen in Situationen verwendet, in denen große Datenmengen übertragen werden und die Anforderungen an die Zuverlässigkeit nicht sehr hoch sind, aber eine hohe Geschwindigkeit erforderlich ist.

DAS, auch bekannt als SAS (Server-Attached Storage, servergebundener Speicher). DAS ist ein Datenspeichergerät, das direkt mit verschiedenen Server- oder Client-Erweiterungsschnittstellen verbunden ist. Es ist auf den Server angewiesen und ein Hardware-Stack ohne Speicherbetriebssystem. Bei diesem Ansatz wird das Speichergerät über ein Kabel (normalerweise ein SCSI-Schnittstellenkabel) direkt mit dem Server verbunden und E/A-Anfragen (Eingabe/Ausgabe) werden direkt an das Speichergerät gesendet.

a. Network-Attached Storage (NAS)

b. Storage Area Network (SAN)

Das hierarchische Modell ist das früheste in Datenbanksystemen verwendete Modell. Es verwendet eine „Baum“-Struktur, um die Verbindung zwischen Entitätsmengen, in denen die Entitätsmengen (dargestellt durch rechteckige Kästchen) Knoten sind, und die Verbindungen zwischen den Knoten im Baum darzustellen stellen die Beziehung zwischen ihnen dar. (Kann nur Eins-zu-viele-Entitätsbeziehungen verarbeiten)

Jeder gegebene Datensatzwert im hierarchischen Modell kann nur entsprechend seinem hierarchischen Pfad angezeigt werden. Es kann kein untergeordneter Datensatzwert unabhängig vom übergeordneten Datensatzwert existieren.

Zu den wichtigsten Vorteilen gehören:

Zu den Hauptnachteilen zählen:

Ein Datenstrukturmodell, das eine gerichtete Diagrammstruktur zur Darstellung von Entitätstypen und Beziehungen zwischen Entitäten verwendet, wird als Netzwerkmodell bezeichnet.

Im Netzwerkmodell werden Datensätze als Speichereinheit für Daten verwendet. Ein Datensatz enthält mehrere Datenelemente. Datenelemente in einer Netzwerkdatenbank können mehrwertige und zusammengesetzte Daten sein. Jeder Datensatz verfügt über eine interne Kennung, die ihn eindeutig identifiziert, einen sogenannten Code (DatabaseKey, DBK), der automatisch vom Datenbankverwaltungssystem DBMS zugewiesen wird, wenn ein Datensatz in der Datenbank gespeichert wird. DBK kann als logische Adresse des Datensatzes betrachtet werden, als „Ersatz“ für den Datensatz verwendet werden oder zum Suchen von Datensätzen verwendet werden. Die Netzwerkdatenbank ist eine Navigationsdatenbank. Beim Betrieb der Datenbank erklären Benutzer nicht nur, was zu tun ist, sondern auch, wie es zu tun ist. Beispielsweise muss in der Suchanweisung nicht nur das Suchobjekt, sondern auch der Zugriffspfad angegeben werden.

Zu den wichtigsten Vorteilen gehören:

Zu den Hauptnachteilen zählen:

Das relationale Modell ist ein Modell, das eine zweidimensionale Tabelle verwendet, um Entitäten und die Verbindungen zwischen Entitäten in einer relationalen strukturierten Datenbank darzustellen. Das relationale Modell wird auf der Grundlage des relationalen Konzepts der Mengenlehre entwickelt. Im relationalen Modell werden beide Entitäten und die Verbindungen zwischen Entitäten durch eine einzige Strukturtypbeziehung dargestellt.

Zu den wichtigsten Vorteilen gehören:

Zu den Hauptnachteilen zählen:

1||| Die Reihenfolge der Zeilen und Spalten in der Tabelle ist nicht wichtig

2||| Zeile: Jede Zeile in der Tabelle, auch Datensatz genannt

3||| Spalte: Jede Spalte in der Tabelle, auch als Attribute und Felder bezeichnet

4||| Primärschlüssel PK (Primärschlüssel): Das Feld Fremdschlüssel FK dient zur eindeutigen Bestimmung eines Datensatzes

5||| Domäne: Der Wertebereich des Attributs. Das Geschlecht kann beispielsweise nur zwei Werte haben: „männlich“ und „weiblich“.

1||| unstrukturierter Speicher

2||| Basierend auf einem mehrdimensionalen relationalen Modell

3||| Haben Sie spezifische Nutzungsszenarien

1||| Schlüsselwertdatenbank

2||| Spaltenorientierte Datenbank

3||| Dokumentorientierte Datenbank

4||| Graphdatenbank

Der Benutzer extrahiert alle Daten aus der Datenquelle und nach der Datenbereinigung und -konvertierung werden die Daten schließlich gemäß dem vordefinierten Data Warehouse-Modell in das Data Warehouse geladen.

Daten über Daten beziehen sich auf Schlüsseldaten im Zusammenhang mit Datenquellendefinitionen, Zieldefinitionen, Konvertierungsregeln usw., die während des Data Warehouse-Erstellungsprozesses generiert werden. Metadaten enthalten auch geschäftliche Informationen über die Bedeutung der Daten. Typische Metadaten umfassen: die Struktur der Data-Warehouse-Tabelle, die Attribute der Data-Warehouse-Tabelle, die Quelldaten des Data-Warehouse (Aufzeichnungssystem), die Zuordnung vom Aufzeichnungssystem zum Data-Warehouse, die Spezifikation des Datenmodells, die Extraktion von Protokollen und der Nutzen des Zugriffs auf die Daten.

Der Grad der Granularität oder Vollständigkeit der im Data Warehouse eines Data Warehouse gespeicherten Daten. Je höher der Verfeinerungsgrad, desto kleiner der Granularitätsgrad; umgekehrt gilt: Je niedriger der Verfeinerungsgrad, desto größer der Granularitätsgrad.

Daten mit derselben Struktur werden in mehrere physische Dateneinheiten unterteilt. Jede Dateneinheit unterliegt genau einer Partition.

Kleines Data Warehouse auf Abteilungs- oder Arbeitsgruppenebene.

Eine Datensammlung, die die täglichen globalen Anwendungen einer Organisation unterstützen kann, ist eine neue Datenumgebung, die sich von der DB unterscheidet, und ist eine Hybridform, die nach der DW-Erweiterung erhalten wird. Es weist vier grundlegende Merkmale auf: themenorientiert, integriert, variabel und aktuell oder nahezu aktuell.

Logische Datenstruktur, einschließlich der von einem Datenbankverwaltungssystem bereitgestellten Operationen und Einschränkungen für eine effiziente Datenbankverarbeitung; ein System zur Darstellung von Daten.

Eine Entwurfstechnik, die 1-1 verwendet, um referenzielle Integrität in einer Systemumgebung zur Entscheidungsunterstützung darzustellen.

Es ist die Grundlage des Data Warehouse-Systems und die Datenquelle des gesamten Systems. Umfasst normalerweise organisationsinterne und organisationsexterne Informationen. Zu den internen Informationen gehört die Speicherung verschiedener Geschäftsverarbeitungsdaten und verschiedener Dokumentdaten im relationalen Datenbankverwaltungssystem. Zu den externen Informationen zählen verschiedene Gesetze und Vorschriften, Marktinformationen, Wettbewerbsinformationen usw.

Es ist der Kern des gesamten Data Warehouse-Systems. Die Organisations- und Verwaltungsmethode des Data Warehouse bestimmt, dass es sich von herkömmlichen Datenbanken unterscheidet, und bestimmt auch die Darstellung externer Daten. Extrahieren, verarbeiten und integrieren Sie Daten aus vorhandenen Geschäftssystemen effektiv und organisieren Sie sie nach Themen. Data Warehouses können je nach Umfang der Datenabdeckung in Data Warehouses auf Organisationsebene und Data Warehouses auf Abteilungsebene (oft als Data Marts bezeichnet) unterteilt werden.

OLAP integriert effektiv die für die Analyse erforderlichen Daten und organisiert sie nach mehrdimensionalen Modellen, um Analysen aus mehreren Blickwinkeln und auf mehreren Ebenen durchzuführen und Trends zu entdecken. Seine spezifische Implementierung kann unterteilt werden in: OLAP (Relational OLAP, ROLAP) basierend auf relationaler Datenbank, OLAP (Multidimensional OLAP, MOLAP) basierend auf mehrdimensionaler Datenorganisation und OLAP (Hybrid OLAP, HOLAP) basierend auf hybrider Datenorganisation. ROLAP-Basisdaten und aggregierte Daten werden in RDBMS gespeichert; MOLAP-Basisdaten und aggregierte Daten werden in mehrdimensionalen Datenbanken gespeichert; HOLAP-Basisdaten werden im relationalen Datenbankverwaltungssystem (RDBMS) gespeichert, und aggregierte Daten werden in einer mehrdimensionalen Datenbank gespeichert.

Zu den Front-End-Tools gehören hauptsächlich verschiedene Abfragetools, Berichtstools, Analysetools, Data-Mining-Tools und verschiedene Anwendungsentwicklungstools basierend auf Data Warehouses oder Data Marts. Darunter sind Datenanalysetools hauptsächlich auf OLAP-Server ausgerichtet, während Berichtstools und Data-Mining-Tools hauptsächlich auf Data Warehouses ausgerichtet sind.

Bedeutung

Implementierungsmethode

Bedeutung

Drei Aspekte der Integritätsprüfung:

Bedeutung

（1） Authentizität

（2） Überprüfbarkeit

（3） Nichtabstreitbarkeit

（4） Zuverlässigkeit

Die Sicherheit der Informationssystemausrüstung ist das Hauptproblem der Informationssystemsicherheit. Die Gerätesicherheit von Informationssystemen ist die materielle Grundlage für die Sicherheit von Informationssystemen. Neben Hardwaregeräten sind auch Softwaresysteme Geräte, und die Sicherheit von Softwaregeräten muss ebenfalls gewährleistet sein.

hauptsächlich umfassen

Selbst wenn die Ausrüstung des Informationssystems nicht beschädigt ist, kann in vielen Fällen die Datensicherheit beeinträchtigt sein, beispielsweise durch Datenlecks, Datenmanipulation usw. Da Verhaltensweisen, die die Datensicherheit gefährden, weitgehend verborgen bleiben und die Benutzer von Datenanwendungen sich ihrer häufig nicht bewusst sind, sind sie sehr schädlich.

Zu seinen Sicherheitseigenschaften gehören

Inhaltssicherheit ist eine Voraussetzung für Informationssicherheit auf politischer, rechtlicher und moralischer Ebene.

Inhaltssicherheit umfasst

Zur allgemein definierten Inhaltssicherheit gehört auch

Wenn die Daten ungesunde, illegale und unethische Inhalte enthalten, können sie nicht als sicher bezeichnet werden, selbst wenn sie vertraulich sind und nicht manipuliert wurden.

Datensicherheit ist im Wesentlichen eine statische Sicherheit, während Verhaltenssicherheit eine dynamische Sicherheit ist.

enthalten

Bei der Verhaltenssicherheit steht die Prozesssicherheit im Vordergrund, was sich darin widerspiegelt, dass die koordinierten Arbeitsabläufe (Ausführungssequenzen) der Hardwaregeräte, Softwaregeräte und Anwendungssysteme, aus denen das Informationssystem besteht, nur so den Erwartungen des Systemdesigns gerecht werden können Die Gesamtsicherheit des Informationssystems muss gewährleistet sein.

1||| Der Unterzeichner kann seine Unterschrift nachträglich nicht mehr widerrufen.

2||| Niemand sonst kann die Unterschrift fälschen.

3||| Wenn die Parteien die Echtheit einer Unterschrift bestreiten, können sie deren Echtheit bestätigen, indem sie die Unterschrift vor einem unparteiischen Schiedsrichter überprüfen.

1||| Die Authentifizierung basiert immer auf vertraulichen Daten, die sowohl vom Sender als auch vom Empfänger geteilt werden, um die Authentizität des zu authentifizierenden Objekts zu überprüfen, während die Daten, die zur Überprüfung der Signatur in einer digitalen Signatur verwendet werden, öffentlich sind.

2||| Die Authentifizierung ermöglicht es den sendenden und empfangenden Parteien, die Authentizität der anderen zu überprüfen, und ermöglicht es Dritten nicht, die Authentizität zu überprüfen, während digitale Signaturen sowohl den sendenden und empfangenden Parteien als auch einem Dritten die Überprüfung ermöglichen.

3||| Digitale Signaturen können vom Absender nicht zurückgewiesen werden, können vom Empfänger nicht gefälscht werden und bieten die Möglichkeit, Streitigkeiten vor einem Notar beizulegen, während eine Zertifizierung nicht unbedingt dazu in der Lage ist.

Die Gewährleistung des sicheren Betriebs von Computergeräten ist einer der wichtigsten Aspekte der Sicherheit von Informationssystemen

Dazu gehört neben Integrität, Vertraulichkeit und Verfügbarkeit auch

Als Hauptträger der Sammlung, Speicherung, Verteilung, Übertragung und Anwendung von Informationen spielt die Sicherheit des Netzwerks eine entscheidende oder sogar entscheidende Rolle für die Sicherheit der gesamten Informationen. Die Netzwerkumgebung schafft einen idealen Raum für Informationsaustausch, Informationsaustausch und Informationsdienste. Die inhärenten Offenheits-, Interaktivitäts- und Dezentralisierungsmerkmale des Internets ermöglichen zwar den offenen, flexiblen und schnellen Austausch von Informationen, werfen aber auch Probleme im Zusammenhang mit der Netzwerksicherheit auf.

Probleme im Zusammenhang mit der Netzwerksicherheit:

Zu den häufigsten Cyber-Bedrohungen gehören:

Entsprechend den Erscheinungsformen von Sicherheitsbedrohungen handelt es sich um folgende:

Ein Datenbanksystem ist eine Plattform zur Speicherung, Verwaltung, Nutzung und Pflege von Daten. Datenbanksicherheit bezieht sich hauptsächlich auf die Sicherheit von Datenbankverwaltungssystemen, und ihre Sicherheitsprobleme können als Sicherheitsprobleme für Daten betrachtet werden, die eher zur Speicherung als zur Übertragung verwendet werden.

Die Sicherheit des Anwendungssystems basiert auf der Sicherheit der Computerausrüstung, der Netzwerksicherheit und der Datenbanksicherheit. Gleichzeitig werden wirksame Antiviren- und Manipulationsschutzmaßnahmen sowie Versionsprüfung und -prüfung eingesetzt, um die Rechtmäßigkeit und Integrität der systemeigenen Ausführungsprogramme und Konfigurationsdateien sicherzustellen, die äußerst wichtige Sicherheitsmaßnahmen darstellen.

Verwenden Sie das Webseitenerkennungsprogramm, um die zu überwachende Webseite per Abfrage auszulesen, sie mit der echten Webseite zu vergleichen, um die Integrität des Webseiteninhalts festzustellen, und alarmieren Sie die manipulierte Webseite und stellen Sie sie wieder her.

Die sogenannte eingebettete Kerntechnologie ist die Passwort-Wasserzeichen-Technologie. Diese Technologie bettet das Manipulationserkennungsmodul in die Webserver-Software ein. Es führt Integritätsprüfungen durch, wenn jedes Netzwerkmitglied das Netzwerk verlässt, blockiert manipulierte Webseiten in Echtzeit und bietet Alarme und Wiederherstellung.

Dabei wird das Dateisystem oder die Treiberschnittstelle des Betriebssystems verwendet, um die Rechtmäßigkeit bei Änderungen an der Webseitendatei zu überprüfen und illegale Vorgänge zu alarmieren und wiederherzustellen.

Es handelt sich um eine einfache, effiziente, sichere und äußerst manipulationssichere Technologie. Durch die ereignisauslösende Methode werden die Dateiinhalte in allen Ordnern des Webservers mit den zugrunde liegenden Dateiattributen verglichen und der integrierte Hash-Schnellalgorithmus wird zur Echtzeitüberwachung verwendet, wenn die Attributänderungen gefunden werden Der Sicherungspfadordner wird in die Überwachungsdatei kopiert. Der entsprechende Dateispeicherort des Ordners macht die manipulierte Seite für die Öffentlichkeit unsichtbar.

Die DPI-Funktion von NGFW umfasst IPS

NGFW blockiert oder lässt Pakete zu, je nachdem, wohin sie gehen. Dazu analysieren sie den Datenverkehr auf Schicht 7 (der Anwendungsschicht). Herkömmliche Firewalls verfügen nicht über diese Funktion, da sie nur Layer-3- und Layer-4-Verkehr analysieren.

Verschiedene Arten von Informationen außerhalb der Firewall können gesammelt und zur Verbesserung von Blockierungsentscheidungen oder als Grundlage für die Optimierung von Blockierungsregeln verwendet werden. Verwenden Sie beispielsweise die Verzeichnisintegration, um eine Blockierung basierend auf der Benutzeridentität oder eine Blacklist und Whitelist basierend auf der Adresse durchzusetzen.

Es besteht aus verschiedenen Sensoren, darunter Temperatursensoren, QR-Code-Tags, RFID-Tags, Lesegeräten, Kameras, GPS und anderen Sensorterminals. Die Wahrnehmungsschicht ist die Quelle für die Identifizierung von Objekten und das Sammeln von Informationen im Internet der Dinge.

Es besteht aus verschiedenen Netzwerken, darunter dem Internet, Radio- und Fernsehnetzwerken, Netzwerkmanagementsystemen und Cloud-Computing-Plattformen. Es ist der Knotenpunkt des gesamten Internets der Dinge und für die Übertragung und Verarbeitung der von der Wahrnehmungsschicht erhaltenen Informationen verantwortlich.

Es ist die Schnittstelle zwischen dem Internet der Dinge und den Benutzern. Es wird mit den Anforderungen der Industrie kombiniert, um intelligente Anwendungen des Internets der Dinge zu realisieren.

Virtualisierung ist ein weit gefasster Begriff, der sich im Allgemeinen auf Computerelemente bezieht, die auf virtueller Basis und nicht auf realer Basis ausgeführt werden. Virtualisierungstechnologie kann die Kapazität von Hardware erweitern und den Neukonfigurationsprozess von Software vereinfachen. Die CPU-Virtualisierungstechnologie kann mehrere CPUs parallel mit einer einzigen CPU simulieren, sodass auf einer Plattform mehrere Betriebssysteme gleichzeitig ausgeführt werden können und Anwendungen in unabhängigen Bereichen ausgeführt werden können, ohne sich gegenseitig zu beeinträchtigen, wodurch die Effizienz der Computerarbeit erheblich verbessert wird.

Die Containertechnologie ist eine neue Virtualisierungstechnologie im neuen Sinne, die zur Kategorie der Betriebssystemvirtualisierung gehört, dh das Betriebssystem bietet Virtualisierungsunterstützung. Die derzeit beliebteste Containerumgebung ist Docker. Die Containertechnologie teilt die Ressourcen eines einzelnen Betriebssystems in isolierte Gruppen auf, um widersprüchliche Ressourcennutzungsanforderungen zwischen isolierten Gruppen besser auszugleichen. Durch die Verwendung der Containertechnologie kann die Anwendung in einer unabhängigen Ausführungsumgebung isoliert werden, wodurch der durch die Ausführung des Programms verursachte zusätzliche Verbrauch reduziert werden kann und die Anwendung fast überall auf die gleiche Weise ausgeführt werden kann.

Die Cloud-Speichertechnologie ist eine neue Methode zur Informationsspeicherung und -verwaltung, die auf der Grundlage herkömmlicher Mediensysteme entwickelt wurde und die Software- und Hardwarevorteile von Computersystemen integriert und große Datenmengen durch eine Vielzahl von Cloud-Technologien schnell und effizient verarbeiten kann Plattformen ermöglichen tiefgreifendes Data Mining und Sicherheitsmanagement.

Als wichtiger Bestandteil der Cloud-Speichertechnologie verbessern verteilte Dateisysteme die Systemreplikation und Fehlertoleranzfunktionen und wahren gleichzeitig die Kompatibilität.

Dies ist eines der Kernthemen bei Cloud-Computing-Anwendungen. Die Forschung zur Cloud-Computing-Zugriffskontrolle konzentriert sich hauptsächlich auf Cloud-Computing-Zugriffskontrollmodelle, Cloud-Computing-Zugriffskontrolle auf Basis der ABE-Kryptographie, Mandantenfähigkeit und Virtualisierungs-Zugriffskontrolle in der Cloud.

Das Cloud-Computing-Zugriffskontrollmodell ist eine Methode zur Beschreibung des Sicherheitssystems gemäß bestimmten Zugriffsrichtlinien und zur Erstellung eines Sicherheitsmodells. Entsprechend den verschiedenen Funktionen des Zugriffskontrollmodells sind auch die Forschungsinhalte und -methoden unterschiedlich. Zu den gängigen gehören das aufgabenbasierte Zugriffskontrollmodell, die auf dem Attributmodell basierende Cloud-Computing-Zugriffskontrolle, die auf dem UCON-Modell basierende Cloud-Computing-Zugriffskontrolle und BLP modellbasiertes Cloud Computing usw.

Die auf dem ABE-Passwortmechanismus basierende Cloud-Computing-Zugriffskontrolle umfasst vier Parteien: Datenanbieter, vertrauenswürdige Autorisierungszentren Dritter, Cloud-Speicherserver und Benutzer. Zunächst generiert das vertrauenswürdige Autorisierungszentrum den Hauptschlüssel und die öffentlichen Parameter und übergibt den öffentlichen Systemschlüssel an den Datenanbieter. Nachdem der Datenanbieter den öffentlichen Systemschlüssel erhalten hat, verwendet er den Richtlinienbaum und den öffentlichen Systemschlüssel, um die Datei zu verschlüsseln Konvertiert den Chiffretext und die Richtlinie. Der Baum wird auf den Cloud-Server hochgeladen. Wenn ein neuer Benutzer dem System beitritt, lädt er seinen Attributsatz in das vertrauenswürdige Autorisierungszentrum hoch und sendet eine Anfrage zur Anwendung eines privaten Schlüssels Vom Benutzer übermittelter Attributsatz und Hauptschlüssel. Der private Schlüssel wird an den Benutzer übergeben. Anschließend lädt der Benutzer die gewünschten Daten herunter. Wenn sein Attributsatz der Richtlinienbaumstruktur der Chiffretextdaten entspricht, kann der Chiffretext entschlüsselt werden; andernfalls schlägt der Zugriff auf die Daten fehl.

Die Cloud-Sicherheitsforschung umfasst hauptsächlich zwei Aspekte: den Sicherheitsschutz der Cloud-Computing-Technologie selbst, einschließlich der entsprechenden Datenintegrität und -verfügbarkeit, des Datenschutzes, der Dienstverfügbarkeit usw.; Bei den Client-Benutzern wird die Internetsicherheit durch Cloud-Computing-Technologie erreicht, einschließlich Cloud-Computing-basierter Virenprävention und Trojaner-Erkennungstechnologie usw.

Was die Forschung zur Cloud-Sicherheitstechnologie betrifft, umfasst sie hauptsächlich:

Springen Sie vom TB-Niveau zum PB-Niveau (IPB=l024TB), zum EB-Niveau (IEB=I024PB) und erreichen Sie sogar das ZB-Niveau (IZB=I024EB).

Es gibt viele Arten von Daten in Big Data, die im Allgemeinen in strukturierte Daten und unstrukturierte Daten unterteilt werden. Im Vergleich zu den textbasierten strukturierten Daten, die in der Vergangenheit gespeichert wurden, gibt es immer mehr unstrukturierte Daten, darunter Webprotokolle, Audio, Video, Bilder, geografische Standortinformationen usw. Diese verschiedenen Datentypen verfügen über größere Datenverarbeitungsfunktionen Es wurden höhere Anforderungen gestellt.

Der Grad der Datenwertdichte ist umgekehrt proportional zur Größe der gesamten Datenfülle. Nehmen Sie als Beispiel ein Video, bei dem die Nutzdaten bei kontinuierlicher und ununterbrochener Überwachung möglicherweise nur ein oder zwei Sekunden betragen. Wie der Wert von Daten durch leistungsstarke Maschinenalgorithmen schneller „gereinigt“ werden kann, ist im aktuellen Kontext von Big Data zu einem dringenden Problem geworden, das gelöst werden muss.

Um aus riesigen Datenmengen schnell Datenwert zu gewinnen, ist es im Allgemeinen erforderlich, verschiedene Datentypen schnell zu verarbeiten. Dies ist das wichtigste Merkmal von Big Data, das es vom herkömmlichen Data Mining unterscheidet.

Die Forschung zur Big-Data-Erfassung konzentriert sich hauptsächlich auf drei Aspekte: Datenerfassung, -integration und -bereinigung. Die Datenerfassungstechnologie ermöglicht die Erfassung von Datenquellen und stellt dann die Datenqualität durch Integrations- und Reinigungstechnologie sicher.

Die Datenerfassungstechnologie erhält Dateninformationen hauptsächlich von Websites durch verteiltes Crawlen, verteilte Hochgeschwindigkeits- und Hochzuverlässigkeitsdatenerfassung sowie Hochgeschwindigkeits-Datenbildgebungstechnologie für das gesamte Netzwerk. Zusätzlich zu den im Netzwerk enthaltenen Inhalten kann die Erhebung von Netzwerkverkehrsgebühren mithilfe von Bandbreitenmanagementtechnologien wie DPI oder DFI abgewickelt werden.

Die Datenintegrationstechnologie basiert auf Datenerfassung und Entitätserkennung, um eine qualitativ hochwertige Integration von Daten in Informationen zu erreichen. Die Datenintegrationstechnologie umfasst Multiquellen- und Multimodal-Informationsintegrationsmodelle, intelligente Konvertierungsmodelle für heterogene Daten, intelligente Musterextraktions- und Mustervergleichsalgorithmen für die Integration heterogener Daten, automatische fehlertolerante Zuordnungs- und Konvertierungskalibrierung und -algorithmen sowie Methoden zur Richtigkeitsüberprüfung für integrierte Daten Informationen, Methoden zur Bewertung der Benutzerfreundlichkeit integrierter Informationen usw.

Die Datenbereinigungstechnologie entfernt im Allgemeinen unangemessene und fehlerhafte Daten auf der Grundlage von Korrektheitsbedingungen und Dateneinschränkungsregeln, repariert wichtige Informationen und stellt die Datenintegrität sicher. Einschließlich semantisches Datenkorrektheitsmodell, Assoziationsmodell und Datenbeschränkungsregeln, Datenfehlermodell und Fehlererkennungs-Lernrahmen, automatische Erkennungs- und Reparaturalgorithmen für verschiedene Fehlertypen, Bewertungsmodelle und Bewertungsmethoden für Fehlererkennungs- und Reparaturergebnisse usw.

Mit der Entwicklung verteilter Systeme ist das verteilte Rechnen entstanden. Sein Kern besteht darin, Aufgaben in viele kleine Teile zu zerlegen und sie durch den Mechanismus der Parallelarbeit insgesamt zu verarbeiten . Zu den gängigen verteilten Computersystemen gehören derzeit Hadoop, Spark und Storm. Hadoop wird häufig für die Offline-Verarbeitung komplexer Big Data verwendet, Spark wird häufig für die schnelle Offline-Big-Data-Verarbeitung verwendet und Storm wird häufig für die Online-Big-Data-Verarbeitung in Echtzeit verwendet.

Big-Data-Analyse und Mining-Technologie beziehen sich hauptsächlich auf die Verbesserung bestehender Data-Mining- und maschineller Lerntechnologien: neue Data-Mining-Technologien wie Shengfa Data Network Mining, Specific Group Mining und Graph Mining; die Innovation von Big Data wie objektbasierte Datenverbindungen und Ähnlichkeitsverbindungen; . Fusionstechnologie: Durchbrüche bei feldorientierten Big-Data-Mining-Technologien wie Benutzerinteressenanalyse, Netzwerkverhaltensanalyse und emotionaler semantischer Analyse.

Die Big-Data-Management-Technologie konzentriert sich hauptsächlich auf Big-Data-Speicherung, Big-Data-Zusammenarbeit, Sicherheit und Datenschutz.

Die Big-Data-Speichertechnologie hat hauptsächlich drei Aspekte:

Die kollaborative Managementtechnologie mehrerer Rechenzentren ist eine weitere wichtige Richtung der Big-Data-Forschung. Durch die verteilte Workflow-Engine werden Workflow-Planung und Lastausgleich realisiert sowie Speicher- und Rechenressourcen mehrerer Rechenzentren integriert, um den Aufbau einer Big-Data-Serviceplattform zu unterstützen.

Die Forschung zur Big-Data-Datenschutztechnologie konzentriert sich hauptsächlich auf neue Datenfreigabetechnologien und versucht, die Privatsphäre der Benutzer zu maximieren und gleichzeitig den Verlust von Dateninformationen zu minimieren, um so den Anforderungen an Datensicherheit und Datenschutz gerecht zu werden.

1||| Zu den Big-Data-Anwendungs- und Servicetechnologien gehören hauptsächlich Analyseanwendungstechnologie und Visualisierungstechnologie.

2||| Big-Data-Analyseanwendungen sind hauptsächlich geschäftsorientierte Analyseanwendungen. Basierend auf der Analyse und dem Mining verteilter Meeresspiegeldaten orientiert sich die Anwendungstechnologie für die Big-Data-Analyse an den Geschäftsanforderungen, führt spezielle Datenanalysen für verschiedene Arten von Geschäftsanforderungen durch und bietet Benutzern hochverfügbare und benutzerfreundliche Datenanalysedienste .

3||| Visualisierung hilft Menschen, komplexe Daten durch interaktive visuelle Darstellungen zu erkunden und zu verstehen. Die Big-Data-Visualisierungstechnologie konzentriert sich hauptsächlich auf Textvisualisierungstechnologie, Netzwerk-(Grafik-)Visualisierungstechnologie, räumlich-zeitliche Datenvisualisierungstechnologie, mehrdimensionale Datenvisualisierung und interaktive Visualisierung usw.

Die Überprüfung, Abrechnung, Speicherung, Wartung und Übertragung von Daten in der Kette basieren alle auf der verteilten Systemstruktur. Anstelle zentralisierter Organisationen werden Vertrauensbeziehungen zwischen mehreren verteilten Knoten aufgebaut und so ein vertrauenswürdiges verteiltes System aufgebaut.

Der Anreizmechanismus stellt sicher, dass alle Knoten im verteilten System am Verifizierungsprozess von Datenblöcken teilnehmen und über den Konsensmechanismus bestimmte Knoten auswählen können, um neu generierte Blöcke zur Blockchain hinzuzufügen.

Blockchain verwendet eine Kettenstruktur mit Zeitstempelinformationen zum Speichern von Dateninformationen und fügt den Dateninformationen Zeitdimensionsattribute hinzu, wodurch eine Rückverfolgbarkeit der Dateninformationen erreicht wird.

Die Blockchain-Technologie kann Benutzern flexible und variable Skriptcodes zur Verfügung stellen, um die Erstellung neuer Smart Contracts zu unterstützen.

Da im Blockchain-System die nachfolgenden Blöcke zwischen benachbarten Blöcken die vorherigen Blöcke überprüfen können, werden der Block und alle nachfolgenden Blöcke rekursiv geändert, wenn die Dateninformationen eines bestimmten Blocks manipuliert werden. Die Kosten für jede Hash-Neuberechnung betragen jedoch enorm und muss innerhalb einer begrenzten Zeit abgeschlossen werden, damit die Manipulationssicherheit der Daten in der Kette gewährleistet werden kann.

Im Blockchain-Netzwerk kann jedes physische Gerät als Knoten im Netzwerk dienen, und jeder Knoten kann frei beitreten und über eine vollständige Kopie der Datenbank verfügen.

Datensicherheit kann durch die Verschlüsselung von Daten in der Kette basierend auf asymmetrischer Verschlüsselungstechnologie erreicht werden. Jeder Knoten im verteilten System nutzt die durch den Blockchain-Konsensalgorithmus gebildete Rechenleistung, um externen Angriffen zu widerstehen und sicherzustellen, dass die Daten in der Kette nicht manipuliert werden Dadurch hat es eine höhere Vertraulichkeit, Glaubwürdigkeit und Sicherheit.

Auch als Datendigest oder Hash-Algorithmus bezeichnet, besteht sein Prinzip darin, eine Information in eine Zeichenfolge fester Länge mit den folgenden Eigenschaften umzuwandeln: Wenn zwei Informationen gleich sind, dann sind auch die Zeichen gleich: auch wenn die beiden Teile gleich sind Die Anzahl der Informationen ist sehr ähnlich. Solange sie jedoch unterschiedlich sind, sind die Zeichenfolgen sehr chaotisch und zufällig und haben überhaupt keine Beziehung zwischen den beiden Zeichenfolgen. Typische Hashing-Algorithmen sind MD5, SHA und SM3. Derzeit verwendet die Blockchain hauptsächlich den SHA256-Algorithmus.

Eine Verschlüsselungsmethode, die aus einem entsprechenden Paar eindeutiger Schlüssel besteht (dh öffentlicher Schlüssel und privater Schlüssel). Jeder, der den öffentlichen Schlüssel des Benutzers kennt, kann den öffentlichen Schlüssel des Benutzers verwenden, um Informationen zu verschlüsseln und eine sichere Informationsinteraktion mit dem Benutzer zu erreichen. Aufgrund der Abhängigkeit zwischen dem öffentlichen Schlüssel und dem privaten Schlüssel kann nur der Benutzer selbst die Informationen entschlüsseln und kein unberechtigter Benutzer oder gar der Absender der Informationen kann die Informationen entschlüsseln. Zu den häufig verwendeten asymmetrischen Verschlüsselungsalgorithmen gehören RSA, Elgamal, D-H, ECC (Elliptic Curve Encryption Algorithm) usw.

（1） Compliance-Überwachung

（2） Leistungsfähigkeit

（3） LF

（4） Fehlertoleranz

Die Nutzung der Forschungsergebnisse der Hirn- und Kognitionswissenschaft ist eine wichtige Forschungsrichtung der Künstlichen Intelligenz. Die hybride Mensch-Maschine-Intelligenz zielt darauf ab, menschliche Funktionen oder kognitive Modelle in Systeme der künstlichen Intelligenz einzuführen, um die Leistung von Systemen der künstlichen Intelligenz zu verbessern, künstliche Intelligenz zu einer natürlichen Erweiterung und Erweiterung der menschlichen Intelligenz zu machen und komplexe Probleme durch die Zusammenarbeit von Mensch und Maschine effizienter zu lösen. .

Die aktuelle große Forschung im Bereich der künstlichen Intelligenz konzentriert sich auf Deep Learning, die Einschränkung des Deep Learning besteht jedoch darin, dass es viele manuelle Eingriffe erfordert. Daher haben wissenschaftliche Forscher begonnen, sich mit Methoden der autonomen Intelligenz zu befassen, die manuelle Eingriffe reduzieren und die Fähigkeit der maschinellen Intelligenz verbessern, autonom aus der Umgebung zu lernen.

Künstliche Intelligenz ist eine umfassende Spitzendisziplin und eine hochgradig interdisziplinäre Verbunddisziplin, die eine tiefe Integration mit Disziplinen wie Informatik, Mathematik, Kognitionswissenschaft, Neurowissenschaften und Sozialwissenschaften erfordert. Mit Hilfe von Durchbrüchen in der Biologie, den Hirnwissenschaften, den Biowissenschaften, der Psychologie und anderen Disziplinen sowie der Umwandlung von Mechanismen in berechenbare Modelle wird die künstliche Intelligenz tief in weitere Disziplinen eindringen.

Das innovative Modell der „Künstlichen Intelligenz“.

Um eine gesunde und nachhaltige Entwicklung der künstlichen Intelligenz sicherzustellen und ihre Entwicklungsergebnisse den Menschen zugute zu bringen, ist es notwendig, die Auswirkungen künstlicher Intelligenz auf die menschliche Gesellschaft aus soziologischer Sicht systematisch und umfassend zu untersuchen sowie Gesetze und Gesetze zur künstlichen Intelligenz zu formulieren und zu verbessern Vorschriften.