通用直升飞机通信导航识别系统的模块化综合技术研究

介绍了以SH-60K、UH-60Q型号为代表的通用直升飞机通信导航识别(CNI)系统的技术特点,分析了联合式航空电子结构在资源综合和信息共享等方面的不足,提出了基于综合模块化航空电子结构和硬件抽象层技术的CNI综合模块化架构.结果表明,该技术支持功能可裁剪、可扩展且可重构,满足通用直升飞机遂行多种任务的需求.     

NDN中基于神经网络的兴趣洪泛攻击综合防御方案

命名数据网络(named data networking, NDN)中的请求-应答通信模式及有状态的转发滋生了新的分布式拒绝服务(distributed denial of service, DDoS)攻击方式—兴趣洪泛攻击(interest flooding attack, IFA)。IFA是NDN中主要的拒绝服务威胁,虽然IFA防御方案被广泛研究,但目前缺乏系统的解决方案。针对这一问题,基于粒子群优化的后向传播神经网络算法提出一种新的IFA检测方法,并结合基于基尼不纯度的恶意前缀识别方法和兴趣包回溯方法来缓解攻击危害,形成一种综合的防御方案。通过ndnSIM仿真实验证明,提出的方案不仅可以准确检测和有效防御IFA攻击,而且解决了基于窗口检测方案无法检测连续攻击的问题。     

用组件对象模型构建综合自动化系统结构的设计与实现

介绍了基于组件对象模型构建综合自动化系统结构与应用,并较详细阐述了生产过程数据实时采集与通讯组件(DDE)的具体实现.     

一种基于数据包综合信任度的防火墙包过滤模型

针对分布式拒绝服务攻击的特点和目前防火墙采用的包过滤技术在攻击响应时的不足,提出了一种基于数据包综合信任度的防火墙包过滤模型.该模型中,对发往受保护主机的TCP和UDP数据包进行过滤时,不仅要考虑该数据包的特性以及记录的状态,还要考虑计算的综合信任度和由此得到的信任级别,从而通过为不同级别的数据包提供不同的服务质量来减轻拒绝服务攻击.     

一种基于分布式入侵检测系统的安全通信协议的研究

针对分布式入侵检测系统(ADIDS)中各通信中间件的安全通信协议目前存在的一些问题,提出了一种适用于分布式入侵检测系统的安全通信协议,并采用形式化验证方法和仿真攻击测试等方法,证明了本协议具有较好的安全性及通信效率.     

高性能信号处理系统体系结构的研究与实现

构建高性能的并行分布式信号处理系统．在所构建的信号处理系统结构中，摒弃了传统上基于共享总线的互连方法，将RapidIO互连协议应用于基于开关互连的、点对点的多处理器系统体系结构中，并使用可编程门阵列FPGA实现基于RapidIO的DSP节点的通信处理器，对该处理器的性能进行了讨论和分析。     

基于综合评分的DDoS检测分析报告系统

针对分布式拒绝服务攻击所采用的攻击方式多变这一问题,设计了综合评分算法,可以综合使用多个异常检测算法,综合评估以识别攻击.因现有的分布式拒绝服务攻击检测方法难以给出异常流量的具体特征,设计了Apriori-Geo-AS算法和端口分布分类的Kolmogorov-Smirnov检验算法,通过改进Apriori算法,能够更有效地提取攻击源的主要来源地址、端口和地理位置信息;通过和理想端口分布进行Kolmogorov-Smirnov检验,能够进一步判断出攻击者的端口使用模式.实验结果表明,异常检测算法正常时段的误报率低于0.2%,通过对清华大学校园网的网络攻击进行分析验证了本系统攻击分析部分的有效性.     

灯光距离调节装置综合性能测试系统

根据电动灯光距离调节器 (调光马达 )的性能要求标准 ,介绍了基于虚拟仪器技术构建的调光马达综合性能参数的自动测试解决方案 ,具体分析了测试系统的系统结构、硬件和软件设计 .实际运行结果表明 ,利用虚拟仪器技术进行计算机辅助测试系统设计 ,可以实现测试自动化和简化仪器仪表 ,提高参数测试效率和精度的目的     

基于经验的分层路由流量控制策略

分布式拒绝服务(DDoS)攻击是当前互联网较严重的威胁之一,能在短时间内耗尽受害者服务器 的资源。基于分布式路由器的流量限制是一种应对 DDoS攻击的有效方法,在远离服务器的某些路由节点 上安装流量控制设备,以确保服务器的安全。由于现有的基于规则的策略或基于学习的策略与线性规划 (LP)策略之间存在较大差距,可以将 LP的策略视为专家,希望通过模仿专家的决策学习策略,但实验中效 果并不理想。对于小规模网络,提出了基于经验的 LP方法(ELP),先估算出正常流量的比例,再进行 LP的 求解。对于大规模网络流量响应问题,考虑存在通信延时,基于层次结构的策略(HELP)被提出用以减轻中 心路由器的通信压力,并且可以实现比直接 ELP(中心节点与所有节点通信)更好的性能。     

基于BP神经网络的DDoS攻击检测研究

分布式拒绝服务攻击(DDoS)是如今常见的网络威胁之一,DDoS攻击易被发动却很难追踪与防范.在神经网络快速算法基础上,首先系统分析国内外DDoS攻击检测理论、方法与大量数据集,构建了基于数据包长度,数据包发送时间间隔以及数据包长度变化率等六项特征的攻击流量特征模型;其次通过大量尝试提出对神经网络误差调整参数进行优化的方法;最后基于加州大学洛杉矶分校数据集(UCLA CSD Packet Traces)进行了参数改进前后的攻击检测对比实验.实验表明,本文提出的方法能有效提高DDoS攻击检测率,且具有较好的泛化能力.     

基于MAS的化工过程故障诊断研究(Ⅱ)

针对化工过程的故障诊断问题,给出了分布式化工过程故障诊断问题的多智能体的合作求解模型。通过对尿素生产过程中尿素蒸发与造粒的化工过程的仿真研究,详细描述了基于多智能体的故障诊断系统的应用方法。这种分布式的框架结构同以往的集中式的诊断方法相比,无论是在满足通信需求还是在简化计算复杂程度上都具有显著的优越性。     

大型电站分布式智能诊断系统的结构与协调方法

把分布式人工智能应用到大型电站设备故障诊断问题之中，提出了大型电站分布式智能监测与诊断系统的基本结构，它可以把不同的故障诊断推理方法有机地结合起来运用，并介绍了采用多层黑板结构模型的协调与通讯方法，最后给出了大型电站热力系统状态监测和汽轮发电机组振动故障诊断的应用实例     

DoS攻击下CPS双重安全控制与通讯的协同设计

针对一类具有执行器故障与DoS攻击的CPS,基于边缘计算理念,并结合事件触发通讯机制,研究了CPS双重安全控制与通讯的协同设计问题.首先,基于边缘计算的资源分配,提出DETCS下的CPS双重安全控制架构,并把有限能量的DoS攻击转化为一种特殊的时延,在DETCS下建立了具有故障与攻击的闭环CPS模型;其次,借助时滞系统理论,通过构造适当的Lyapunov-Krasovskii泛函,利用仿射Bessel-Legendre等不等式,分别给出了DoS攻击下状态与故障估计鲁棒观测器、执行器故障和DoS攻击双重安全控制与通讯协同设计的方法;最后,通过对四容水箱系统的仿真验证了文中理论结果的有效性与可行性.     

分布式实时系统的软件故障注入

针对分布式实时系统的可信验证的难题,建立通用故障模型,将故障模型分为:内存故障、CPU故障、通信故障和服务故障4种。提出一种建立在分布式实时系统环境中的软件故障注入系统结构,它分为3个层次:目标系统、通信网络、软件故障注入系统。软件故障注入系统分3个部分进行设计,软件故障注入器、数据收集模块和故障数据分析模块。对基于该结构的软件故障注入过程进行了说明,实现软件故障注入系统并做了相应的实验分析,实验检测到故障多数为通信故障、内存故障和CPU故障,其覆盖率分别为37.68%、15.47%和15.17%。实验证明这种体系结构很适合分布式实时环境的应用,同时也为进一步研究软件可信验证提供了理论基础和实例依据。     

基于管理代理的分布式入侵检测系统设计

将网络管理系统与入侵检测系统相结合,建立基于管理代理的分布式入侵检测系统框架结构。研究管理代理的自治性、协同性以及管理代理间消息通信机制,建立管理代理的功能结构,设计基于遗传算法的调度Agent算法。从网络的各个层次分析管理信息库中与入侵检测有关的管理对象,建立检测规则库。完成分布式多层次结构化的具有自安全性的入侵检测系统的开发,达到管理代理对网络和主机监听目的。研究结果表明:根据攻击的本质特征,使用从管理信息库的统计数据中获取检测规则的方法,能有效实现对隐蔽和复杂攻击的检测。     

炮兵战术互联网的综合故障管理系统

提出在于网络协议层次结构和网络拓扑结构分散和集中相结合的一种综合故障管理策略。首先分析了炮兵战术互联网网络的特点和集中式故障管理方法的局限性,然后提出了综合故障管理策略,最后以战术级炮兵战术互联网为例说明了如何实现本方法,该方法巳在某军（师）通信网络管理仿真系统上得到实现。     

面向路由器的分布式实时操作系统HEROS

分布式实时操作系统是高性能分布式路由器的控制核心。为了保证路由器系统的整体性能和安全性 ,设计并实现了实时分布式操作系统 (highly efficient router operat-ing system ,HEROS)。 HEROS基于微内核体系结构 ,其多任务内核实现了基于优先级的抢先式调度 ,高效率的任务间同步和通信原语 ,实时的中断处理和高效的内存管理机制。为了更好地服务于分布式路由器体系结构 ,HEROS实现了一种基于消息传递的分布式任务通信机制和面向网络协议的高性能的缓冲管理机制。基于 HEROS的高性能安全路由器原型系统已经设计完成     

基于HLA的多传感器舰船导航分布式仿真平台

根据基于高层体系结构的多传感器舰船导航分布式仿真平台的设计需求,在联邦对象模型的基础上,使用VR-Link的API工具开发系统联邦和联邦成员．基于VR-Link设计并实现联邦成员间的通信和仿真进程控制方法．基于VC＋＋设计多传感器舰船导航设备,将多传感器数据采集、信息显示、存储及数据处理集成在一起,具有友好的人机界面,方便进行维护和实现功能扩充．     

IPv6环境下的网络故障管理研究

针对在IP(Internet Protocol)v6环境下可能发生的网络故障,通过分析IPv6 MIB（Management Information Base）,利用Java实现了一个IPv6环境下网络故障管理的模型,开发出针对IPv6环境下的网络故障管理软件。研究结果表明,该故障管理系统在现代网络中具有可行性和高效率,在现有网络环境下具有实用价值。