路由器端防范DDos攻击机制综述

防范DDos攻击一直是网络安全领域一个重要的课题.DDos攻击的爆炸式增长使得这方面的防范机制和策略面临了新的挑战,同时也出现了很多在路由器端防范DDos攻击的方法.综述了目前基于路由器端防范DDos攻击的各种方法,并将这些方法分成3类进行阐述,包括基于拥塞的、基于异常的和基于源的,分别包含了聚集拥塞控制机制,在线包统计多层树结点、基于监视源IP地址防范DDos策略、正常数据流量模式机制和出口过滤、基于路由信息、IP跟踪等机制.还重点讨论了攻击响应部分,包括响应的位置、包过滤和速率限制、回退策略.最后给出了结论.     

一种面向协同设计系统的访问控制模型

针对现有访问控制模型不能完全满足协同设计系统访问控制需求的实际,在对基于消息通信协同设计特性进行分析研究的基础上,以协同设计系统的访问控制实现为目标,以基于角色访问控制(RBAC)模型为基础,提出一种面向协同设计的消息驱动访问控制模型(MDACM).该模型应用消息实体作为权限表达,以消息实体与过滤规则相结合的方法,通过静态的配置方式实现动态的资源控制,解决了协同设计系统分布性和动态性带来的安全隐患问题.此外,通过流程控制基作用于消息实体使模型能够支持协同设计系统的工作流程管理,并通过应用示例说明模型的有效性.     

基于自适应用户模型的RSS内容过滤

为更好地解决用户如何从过载信息中快速获取需要的信息，利用RSS标准与内容过滤技术，提出了一种使用Rocchio单次反馈和多次反馈相结合的方法，此方法可以准确、快速地追踪用户兴趣的概念漂移，自适应用户模型的变化，更好地实现用户的个性化需求．为验证该方法的可行性，实现了一个基于RSS新闻的内容过滤系统（RSS News Filtering）．     

垃圾邮件过滤研究与实现

系统以垃圾邮件过滤为目标，设计并实现了一个垃圾邮件过滤系统SpamBlocker.该系统整合规则过滤、贝叶斯分类、病毒检测和黑/白名单等垃圾邮件检测技术，采用评分方法判断邮件的垃圾性，并利用规则过滤给贝叶斯分类提供学习样本，提高了系统对新垃圾邮件的适应性.     

知识过滤与属性f-迁移依赖

依据S-粗集,给出f-迁移知识,F-迁移知识,知识过滤度和知识过滤属性f-迁移依赖的概念,提出知识过滤属性f-迁移依赖定理,给出知识过滤属性f-迁移依赖在知识识别中的应用,揭露了知识过滤的本质.     

新型纳米纤维膜对地下水中重金属的过滤去除研究

采用扫描电镜表征了氯化聚氯乙烯静电纺丝纳米纤维膜的微观结构特征，并进行了去除地下水中铜、铅、镉等重金属阳离子的过滤试验，包括直接过滤、加土壤过滤、加硅藻土过滤和胶束强化过滤。结果表明，最佳的过滤工艺是胶束强化过滤，其最佳试验条件是10层膜过滤和5mmol／L的SDBS浓度，对铜、铅、镉的去除率分别超过73％，82％和91％。     

一种基于扩展FP-TREE的服务推荐方法

针对协作过滤推荐的矩阵稀疏性与扩展膨胀问题,提出一种基于扩展FP-TREE的改进方法.将用户的情境取值抽象为情境空间状态,通过挖掘情境状态与服务的关联进行服务推荐.引入倒排索引扩展FPTREE频繁项头表,建立状态-状态与服务-服务关联;通过索引树表示状态-服务关联,给出扩展FP-TREE与协作过滤矩阵的映射机制,在继承协作过滤的基础上极大地压缩了过滤矩阵.仿真实验表明:与传统的协作过滤推荐算法相比,该推荐方法具有更高的效率.     

网络安全与防火墙技术

本文在详细分析防火墙技术优、缺点的基础上，提出了新的防火墙技术的发展前景。     

基于知识的WEB信息采集系统研究

本文提出了一个基于搜索引擎与数据挖掘技术相结合的智能化搜集因特网文本的系统框架,该系统具有关键字的语义转换和网页二次过滤功能,可解决目前单独使用通用搜索引擎获取网上信息时存在效率低和质量差等问题。     

算法时代网络平台版权过滤义务构建

传统“避风港”体系下网络平台的版权责任认定规则难以抵挡算法技术的系统性冲击，确有必要构建以事前治理为导向的版权过滤责任体系。利益平衡的坚守、经济效益的追求、制度建设的推动、过滤技术的发展也同时增强了版权过滤机制的可行性。应以比例原则找寻版权保护与言论自由的平衡点；秉持审慎适用的态度构建“版权过滤协议”自治规则，通过二元审查模式界定过滤范围，在类型化标准下采用“相对比例”设置过滤标准，同时健全反通知机制对错误过滤的权利施加救济。持续提高网络服务提供者的版权注意义务，对算法技术发起的挑战作出理性回应。