基于代理的IP包源追踪系统

提出了一种不需要ISP合作的基于代理的IP包源追查体系结构,描述了支持这种体系结构的分布式包记录代理服务器和集中式反向追查安全控制服务器的实现步骤,扩充了UnixIP包转发算法,实现了包摘要算法和自动追查系统,解决了诸如可疑包的识别、记载、追踪的安全性,节省路由器资源·通过仿真实验证明基于代理的IP包追踪方法是行之有效的·     

滚动轴承故障程度识别

针对实际运行滚动轴承的故障程度问题,提出一种诊断滚动轴承故障程度的方法.深入研究滚动轴承的故障机理、振动信号的时域特征以及不同程度故障对滚动轴承运行的影响进行了,广泛分析振动特征提取方法和支持向量机的算法,采用了小波包能量法提取状态特征,使用新型二叉树支持向量机的多类分类算法.实验结果表明采用小波包提取状态特征和支持向量机可以滚动轴承故障程度识别,模型的学习、泛化能力强.     

基于网络编码的传感器网络防窃听技术

对基于网络编码的无线传感器网络防窃听技术,该文采用线性网络编码技术,建立了多条不相交多路径,通过源节点和中间节点对原始数据包和接收到的数据包进行编码,窃听节点只有在接收到处于不同链路上的足够数据包数才能够成功解码获得有价值的数据。通过理论分析研究了节点通信能力和网络覆盖率的关系。结果表明:窃听者通常只有大幅增加单个节点通信半径,或者采用多节点协同窃听方式,才能提高成功窃听的概率。     

多路径网络编码的传输可靠性提高策略

为了提高无线传感器网络的传输可靠性,提出在中间节点选择性编码的多路径传输策略.该策略建立从源节点到汇聚节点的相交多路径,并在源节点对数据包进行编码后沿多路径传输,中间节点接收并转发编码包.如果中间节点是簇首节点,则需对数据包重新编码后再发送给下一跳节点.解析计算了路径的传输可靠性和标准化能耗,并对所提传输策略下的网络传输可靠性和能耗进行仿真.结果表明,所提策略使得网络的传输可靠性有所提高,而且能量有效性得到大幅改善.     

Intelligent Intrusion Detection System Model Using Rough Neural Network

A model of intelligent intrusion detection based on rough neural network (RNN), which combines the neural network and rough set, is presented. It works by capturing network packets to identify network intrusions or malicious attacks using RNN with sub-nets. The sub-net is constructed by detection-oriented signatures extracted using rough set theory to detect different intrusions. It is proved that RNN detection method has the merits of adaptive, high universality, high convergence speed, easy upgrading and management.     

小波包算法在柴油机振声征兆提纯中的应用

将小波包技术引入柴油机振声征兆提纯的应用研究中，分析了小波包分解得到的Paley列存在的频率混叠现象的原因，给出了相应的小波包移频算法，该算法可以极大地抑制信号中的噪声，提高信噪比，有效地提取出信号的特征参数，对190系列柴油机的实验研究表明：该算法在柴油机等往复机械振声征兆提纯及其动态诊断中具有工程有效性和实用性。     

基于Bloom Filter的路由循环实时被动检测方法

为了解决网络中路由循环的实时检测问题,提出了一种基于Bloom Filter的路由循环实时被动检测方法.这种方法利用Bloom Filter存储资源占用小和查找时间消耗少的优点快速地发现源、宿地址,源、宿端口号均相同的疑似循环路由报文,再通过对报文TTL值递减特征的判断确定循环路由现象的存在.对于Bloom Filter本身存在误判率的问题,该方法采用增大位向量的长度的方法予以解决.实验结果表明本方法可以准确地发现循环路由,与传统主被动探测路由循环方式相比,减少了对网络带宽资源的占用,同时极大提高了算法的实时性.     

Secure Multi-Source Network Coding Scheme with Lattice Signature

Multi-source network coding allows intermediate nodes to linearly combine packets from multiple sources, but it is vulnerable to pollution attacks which can cause multiple downstream data to be polluted. To solve this problem, we take advantage of lattice signature and homomorphic property to build a secure multi-source network coding scheme. By means of the lattice basis delegation algorithms, our scheme can generate a public lattice for all source nodes and the homomorphic signatures can be calculated on this lattice. Consequently, the multi-source signature problem can be transformed into single-source signature problem only if all source nodes are considered as a whole. Scheme analysis shows the correctness and homomorphic property of the proposed scheme.     

互联网假冒源地址攻击的分类

假冒源地址攻击具有容易实施、不易被追溯的特点,这种攻击行为在互联网上日益猖獗。该文总结了互联网假冒源地址问题、探索其攻击的各种形式、分析其带来的危害。将假冒源地址攻击用3个基本要素描述为:攻击者A,攻击目标V和被假冒主机H。根据H与A和V的相对拓扑结构,将假冒源地址攻击归纳为在网外H0、攻击目标H1、攻击目标子网H2、攻击者子网H3、攻击者与攻击目标路径上H4及其他H56类。这将有助于清晰地理解真实地址问题,指导假冒源地址防御技术的设计,为建立保证源地址真实性的互联网体系结构奠定基础。     

排队论在视频会议系统音频混合中的应用

运用排队理论对视频会议系统中的音频混合问题进行了分析．假定两类音频包的到达为相互独立的泊松过程,到达混合模块后分别在各自的有限容量缓冲区中排队,混合器的服务规则依据队列排队状态而定,服务时间服从负指数分布．对混合模块建立了具有两个队列的M／M/1排队模型,给出状态转移图和相应的Q矩阵,并采用矩阵分析的方法对模型求解,得出了两类音频包各自的稳态分布．最后作了相应的性能分析,给出了平均队长,溢出概率等的计算公式．     

一种基于轮询的网络流量监测方法

流量监测是研究网络的重要手段。传统的流量监测方法存在性能瓶颈以致难以在高带宽大流量环境中应用。现提出一种基于轮询的流量监测方法并对其进行改进,缩短包捕获时的数据包行走路径。这种方法极大地节省了CPU开销,提高了包捕获效率。实验数据表明与传统流量监测方法相比,基于轮询的流量监测方法的包捕获性能得到极大提高,可以在千兆环境下线速地进行包捕获。     

基于单反馈的UEP-LT编码方案

为了在保持高优先级数据包优异性能的同时花费较小的代价来恢复低优先级数据包,提出了一种基于单反馈的UEP-LT编码方案。当高优先级数据包完全恢复后引入反馈,编码器根据反馈信息同时调整参与编码的源数据包和编码方案。通过仿真给出了参与编码的源数据包的最佳选取方式,并对此方案的性能进行了仿真分析。结果表明,该方案明显提高了低优先级数据包的译码性能。     

共享流拥塞检测的协同比较测试方法研究

为检测和控制网络中数据流的拥塞情况 ,提出了一种共享流拥塞的协同比较测试方法 ,通过在主机端观察包丢失来判断两个流经历的拥塞是否出现在相同的网络源 .提出了判断拥塞的两个定理 ,在泊松模型下用排队论对所提出的协同比较测试方法进行了分析 ,仿真实验的结果表明了该方法的有效性     

模拟数字混合电路故障诊断的验证方法

本文提出一种适于模拟数字混合电路故障诊断的验证方法,该方法对模拟元件和数字元件的故障特征均用故障补偿源表示;在求解诊断方程过程中,当数字元件状态预估值与实际值不相符时,不需要利用修正后的预估值重新求解诊断方程,从而减少了测后计算量,对所提方法在计算机上做了模拟,证明算法有效。     

P2P网络中一种基于信任的访问控制模型

对于P2P这样高度自主的分布式系统而言,安全性的提高应该依靠对节点相关机制和对文档相关机制的共同控制来实现.设计了存贮节点直接交互评价和对下载资源评价的数据结构,给出了过滤推荐节点的方法.在此基础上,提出了一种P2P文件系统信任模型及访问控制方案.通过计算节点的信任值和资源的信任值,并设置资源提供者信任阈值和共享文件信任阈值2种限制,保证选取安全可靠的下载源,从而实现安全访问策略.仿真实验结果表明,在P2P文件共享网络中,该模型能有效遏制恶意节点的不良行为,提高真实文件的下载成功率.     

变信息率线性网络编码的构造

变信息率网络中,信源在不同时刻发送的消息分组数不一样,当信源到一非信源节点最大流不小于该信息率时,要求非源节点能恢复出信源消息。针对这一问题,从网络消息分组传输的角度出发,推导出了全局和局部传输矩阵,由此获得了利用网络编码实现变信息率网络有效通信的条件,并给出了构造变信息率线性网络编码的方法。而且,所构造的变信息率线性网络编码也适用于链路会发生故障的网络,能有效保证网络的稳健性。     

基于流中前 5 个包的在线流量分类特征

针对在线流量分类所面临的特征计算复杂和分类性能不稳定问题,利用流开始的前 5 个数据包（排除三次握手数据包）,计算数据包大小、负载大小和到达间隔时间等网络流量的统计特征,通过分析 3 种机器学习算法（C4. 5、BayesNet 和NBTree）分类的结果,研究可用于在线流量分类的特征以及这些特征应该满足的条件。实验结果表明,所提特征计算简单,能快速有效地区分不同的流量,对于不同的机器学习算法,均取得了较高的分类准确率（92%以上）,适用于在线流量分类。     

多包传输机制下航空发动机分布式控制系统故障检测

考虑航空发动机分布式控制系统中,传感器与控制器间采用多包传输机制,传感器节点将测量数据封装为多个数据包发送给控制器,在每一采样时刻,同时产生的多个数据包只有一个能够发送,不能发送的数据包则被数据总线丢弃,针对这种情况,设计了神经网络预估器,用预估值来更新未被传输的数据包,使多包传输分布式控制系统"变为"单包传输分布式控制系统,建立了基于状态预估的多包传输分布式控制系统模型,构建了相应的故障观测器,将观测器误差系统看成一个离散周期系统,并应用周期系统稳定性理论推导了神经网络预估器和故障观测器能够稳定工作的条件。最后,给出了具体的故障检测步骤,仿真结果验证了所提出的故障检测算法的有效性。     

开关度分布：一种改进的LT数字喷泉编码度分布

LT数字喷泉编码所采用的度分布是影响译码效率的关键因素。给出了一种改进的LT数字喷泉编码的度分布,即开关度分布,它结合鲁棒孤子分布和二进制指数分布的优点,可以产生足够多的度很小的编码数据包,减少了译码器启动译码过程所需要的编码数据包的数量,而且减少了译码器成功译码时所需要的编码数据包的总数量。通过仿真给出了最佳的开关点参数。仿真显示,与鲁棒孤子度分布和二进制指数度分布相比,采用开关度分布,明显改善了译码效率。     

铣床振动和噪声测试

为了保证机床的机械运转状态达到规定振动指标,应对机床进行振动和噪声测定。通过频谱分析仪采用"逆谱法"对振动信号进行分析、提取和判断,找出故障位置和产生的原因,给出解决办法,并根据机床运转状况制定维护措施。以X62W铣床为对象进行实例分析,结果表明理论分析与实测结果相吻合。