基于CASL的入侵检测系统测试

随着网络攻击种类的不断增加,对入侵检测系统(IDS:Intrusion Detection System)应用提出了挑战,入侵检测系统测试和评价也越来越迫切.使用CASL(Custom Audit Scripting Language)语言编写测试脚本(程序),模拟真实的网络攻击(入侵),对当前典型的入侵检测系统进行了入侵特征识别测试,从而验证了入侵检测系统在典型网络环境下识别入侵行为的能力.测试结果有助于刻画人侵检测系统的功能特性,为比较各种入侵检测系统建立了参考标准.     

等衰落轨道角动量索引调制系统的信道容量性能分析

射频轨道角动量(orbital angular momentum,OAM)提供了一种可以在同一载波频率物理信道上复用一组正交模式以提高信道容量的方法。现有研究大多专注于信道容量提升,对系统复杂度的研究相对较少。在基于均匀圆形阵列(uniform circular array,UCA)的OAM通信系统中,发射机需要完成大量调制运算以生成OAM信号。于是,提出了一种等衰落轨道角动量索引调制(equal fading orbital angular momentum index modulation,EOAM-IM)方案,其中,IM有效降低了OAM调制运算复杂度,且等衰落发射机也保证了不同模式OAM子信道传输增益。此外,还详细推导了所提EOAM-IM方案的系统信道容量。仿真结果表明,所提EOAM-IM方案能以更低的调制复杂度获得比传统OAM方案更高的信道容量。     

基于网络动态取证系统的设计与实现

提出并实现一个基于网络的动态计算机取证系统. 该系统不同于传统的取证工具, 它将取证工作提前至犯罪行为发生前与进行中, 避免了由于取证不及时而导致的证据链缺失, 有效地提高了取证工作的效率, 增强了数据证据的完整性和时效性.     

全金属螺杆泵漏失机理研究

传统的橡胶螺杆泵采用过盈方式啮合,当压力小于泵的击穿压力之前,泵没有漏失现象,但全金属螺杆泵定转子都是金属材质,且定转子之间采用间隙配合的啮合方式,所以即使在泵正常工作时,漏失也是一直存在的,研究全金属螺杆泵的漏失规律,为研究整个螺杆泵工作特性奠定基础。在同心环缝隙流动基础上充分考虑流体惯性力引起的压降漏失,研究全金属螺杆泵漏失计算通式,在对模型进行验证的基础上,分析漏失模型的影响因素,结果表明全金属螺杆泵漏失量主要受泵本身结构参数和泵送流体密度的影响,其中间隙高度为影响漏失的主要因素。     

快速图像分割和抠图技术研究

为解决现有算法速度慢、 集成度低的问题, 提出了改进的算法。利用图像分割算法Grabcut对图片的前景进行分割； 高效地生成三分图, 并以此作为基于三分图的抠图算法Shared Matting的输入； 综合处理抠图结果。针对该系统的特点, 使用下采样技术对Grabcut算法进行优化, 加快分割速度, 并对三分图生成算法和Shared Matting抠图算法进行并行性加速。仿真实验结果表明, 该系统适用性较强, 可用性较好, 并能在短时间内利用较少的交互量取得较理想的抠图效果。     

一种改进的基于能量控制并支持实时业务传输的ERT-AODV路由协议

AODV协议在建立路径时没有考虑节点能量,会导致网络中某些节点能量消耗过快而失效。提出一种改进的路由协议ERT-AODV,选择平均能量最大且节点最小残余能量高于门限值的路径进行通信,以平衡网络中的节点能量消耗、降低节点失效率,延长网络的生存时间;同时考虑到实时业务对延时的敏感性,通过设置定时器和扩大传输半径,可以有效的降低延时,仿真结果表明ERT-AODV在节点失效率和平均端到端延时方面比AODV更具优势。     

新型三分支环腔式自适应流入控制装置设计及数值模拟

水平井作为一种先进的钻井技术,已广泛应用在各种复杂的油气藏中,但水平井在开采底水油藏时面临着底水脊进的主要问题,早期的流入控制装置(ICD)和现在的自适应流入控制装置(AICD)通过均衡流入剖面控制底水脊进对水平井开采的影响,但都存在一定的局限性。本文在前人研究的流道型AICD的基础上,设计了一种三分支环腔式新型AICD控水装置并进行相应的优化设计,该装置结构简单,能够自动识别油和水,并能够根据油水性质差异对油和水产生不同的压降;利用ANSYS数模软件,对该装置进行仿真模拟和结构优化,优化结果为分支角为60°,入口个数为3时最优。最后进行敏感性分析,结果表明水流过该装置的压降远远大于油流过该装置时的压降;流体密度,黏度和含水率等参数对压降都有不同的影响,其中黏度的影响最大,密度的影响最小。     

关联规则算法的电信网络告警应用

为提高网络告警数据的处理效率,迅速找出故障根源,以保证整个电信网络的正常运行。针对告警数据的特点对传统的关联规则算法进行了相应的改进,提供了优先剪枝策略,避免了生成没有意义的频繁项集;k-1-项集通过连接操作生成k项集,避免了反复扫描数据库所带来的压力。结果表明,改进算法提高了挖掘效率,达到快速诊断网络故障的目的。     

入侵检测系统

通过分析当前流行的入侵检测系统（Intrusion Detection Systems，IDS），详细地讨论了入侵检测系统的体系结构及其相关技术，主要包括系统的体系结构、数据采集方法、数据处理方式和具体的评价标准。研究结果表明，未来关于IDS的研究焦点应该是开发新的方法，它能以很低的误报率来检测新型攻击；未来工作的方向应该是扩展IDS和评价系统。     

能量有效的无线传感器网络数据收集协议

针对无线传感器网络(wireless sensor networks,WSNs)中数据收集易丢失的特点,提出了一种能量有效的数据收集协议?该协议引入链路质量门限来构造骨干投递网,提高链路可靠性?在构造算法中分配的核结点和非核节点分别采用2种不同的时隙调度表来进行数据传输,该调度算法让暂时不参与数据传输的节点进入睡眠模式,降低节点能量消耗?协议采用管道投递(pipeline delivery)模式进行数据传输,避免传输过程中的互干扰?TOSSIM实验仿真表明,与CTP(collection tree protocol)协议相比,该协议在不计算睡眠调度算法获得的能量增益情况下,仍获得较好的传输开销和更高的能量利用率,减小了网络整体能耗?