分布式一体化及数据交换平台的设计与实现

基于SOA、Web服务和简单对象传输协议,对山东省学位与研究生教育管理信息系统的数据传输交换方式加以改进,解决了以往系统只能由高校端主动向中心端上报数据的弊端,使得中心端可以更加全面方便地对各高校端进行集中控制,形成一体化。在此基础上,提出一个面向分布式异构环境的数据传输交换平台的系统架构和实现方案,改进了传统数据传输交换平台的扩展性、通用性及数据安全性。     

基于流中前 5 个包的在线流量分类特征

针对在线流量分类所面临的特征计算复杂和分类性能不稳定问题,利用流开始的前 5 个数据包（排除三次握手数据包）,计算数据包大小、负载大小和到达间隔时间等网络流量的统计特征,通过分析 3 种机器学习算法（C4. 5、BayesNet 和NBTree）分类的结果,研究可用于在线流量分类的特征以及这些特征应该满足的条件。实验结果表明,所提特征计算简单,能快速有效地区分不同的流量,对于不同的机器学习算法,均取得了较高的分类准确率（92%以上）,适用于在线流量分类。     

基于决策树的网络流量分类方法

针对传统流量分类方法(基于端口和有效载荷)分类不可靠的问题,提出基于C4.5决策树算法,根据训练集中属性的信息增益比率构建分类模型,按属性对测试数据集进行预测,通过查找分类模型实现对网络流量的分类。在公开数据集和自己采集的数据集上进行实验,结果表明,采用C4.5决策树算法对网络流量分类,平均分类精度为93%,单类别分类精度均在90%以上,能有效地实现对网络流量应用类型的识别。     

改进的辅助粒子多Agent系统信息融合滤波算法

为克服多Agent系统的非线性问题,提高多Agent系统对信息的协同合作能力,提出一种改进的辅助粒子信息融合滤波算法。该算法通过分析多Agent系统的结构,根据正交小波多尺度分析理论对系统内Agent的信息进行分解、重构,给出以Agent信息为重要采样密度函数的辅助粒子滤波算法,并对滤波结果进行特征融合,得到多Agent系统融合特征。将此算法应用到机动目标跟踪领域,并与传统的滤波算法进行对比,仿真结果验证了该算法的有效性。     

Internet流量识别基础数据采集技术的研究

为对网络流量进行准确的分类,对比了基于主干网和基于主机的两种流量采集方案,探讨了这些采集系统的主要作用、采集流量的过程以及如何为采集的流量打上真实应用信息的标记,同时指出现有流量采集方案的优势和不足。     

网络安全防护系统的研究与设计

提出了一种全新的基于服务器的网络安全防护系统的设计方式。采用服务器主机加NetFPGA板卡的架构,其中NetFPGA完成包过滤和内容检测功能,而配置、更新规则及入侵检测功能则在服务器端由软件实现。NetFPGA通过PCI接口与被防护主机联合工作,从而实现了防火墙与入侵检测的联动。结果表明在发现入侵之后可以更准确,更有针对性地做出反应。     

一种通用的数据交互接口模型及其应用

为改善研究生教育领域中相关数据的交互在灵活性和实时性方面存在不足的现状,提出面向研究生教育领域通用数据交互接口模型:采用分组式的发布/订阅数据传输模型,将应用服务的发布与订阅、数据的传输分组进行管理和实现,通过基于更新日志的数据同步方法实现数据同步,最终完成数据的交互。该模型已在山东省部分高校应用,有效满足了各高校数据交互在灵活性与实时性方面的需求,也提高了系统的安全性和通用性。     

基于PXA微处理器的可信引导

针对普通嵌入式设备引导过程中的安全隐患,在分析Marvell公司的PXA微处理器的基本特性和结构的基础上,借鉴可信计算思想,加入可信密码模块(trusted cryptography module,TCM)和可恢复性机制,设计了一种基于PXA微处理器的可信引导方案,并将其应用到移动警务终端。该方案确保了设备在启动过程中的完整性,有效地防止了程序被篡改,在一定程度上提升了设备运行的安全性和可靠性。     

含时滞异阶混沌系统修正函数投影同步的实现

针对两个含时滞不同阶异构混沌系统进行修正函数投影同步的研究。在所提出的同步方案中,根据Lyapunov稳定性理论,设计自适应控制器,具有不同阶的异构混沌系统通过降阶方式遵循比例函数矩阵实现渐进同步。同时,时滞作为实际应用因素被加入所研究的系统模型中。数值模拟结果进一步证明该方案的有效性和可行性。     

基于FPGA的TCP状态检测系统设计

针对传统的状态检测技术占用空间大以及软件实现速度慢的缺点,设计了基于硬件现场可编程门阵列(field programmable gate array, FPGA)的传输控制协议(transmission control protocols, TCP)状态检测系统,并提出了一种改进空间占用量的方法。仿真结果表明该设计能够根据接收到的数据流信息建立相应的状态表,并能对超时的TCP连接发出警告信息。在使用4M空间的情况下,本实验能够支持100万条量级的连接,其空间占用量远小于传统的状态检测系统。