基于隐马尔可夫模型的无线局域网媒体接入控制层入侵检测方法

将无线局域网媒体接入控制(MAC)层字段作为检测入侵的分析对象,提出了基于隐马尔可夫模型(HMM)的无线局域网MAC层入侵检测方法.采用了基于控制台、服务器、代理的3层分布式无线局域网入侵检测框架;基于HMM模型对无线局域网的MAC帧头部进行建模;利用正常的无线局域网络数据对HMM进行训练,并记忆正常系统下的数据包行为.由此,检测发现了出现概率小的数据包或数据包序列,并制定了入侵检测阈值.试验结果表明,所提方法对已有的无线局域网MAC层攻击的误报率和漏报率比较低,并能检测未知攻击.     

无线局域网络入侵检测技术

入侵检测技术作为一种新兴的网络安全技术,随着无线局域网应用的不断深入,基于无线局域网的入侵检测系统日益受到重视。本文分析了无线局域网络入侵检测技术,提出了入侵检测技术发展方向。     

无线局域网中的入侵检测系统研究

入侵检测系统对于保障无线局域网（WLAN）的安全十分重要。在深入分析当前WLAN安全问题中面临的主要问题后．针对无线局域网络的特点,提出并实现了一个分布式无线入侵检测系统。本系统根据无线网络攻击行为建立入侵特征库．利用Winpcap函数库对无线传输数据进行捕获,然后采用多模式匹配算法中的自动机匹配算法进行特征分析,理论分析和实验结果表明：本系统可实时检测War Driving入侵、非法AP、MAC地址欺骗等无线网络入侵行为,可用于无线局域网的某些安全应用中。     

无线OFDM系统信道软判决译码新方案

提出了一种基于传输信道状态检测的无线正交频分复用(OFDM)系统自适应信道软判决译码方案.方案中,输入维特比译码器的数据可信度度量,可以根据当前信道信息和同频干扰检测结果自适应地变化,能有效解决传统信道软判决方法缺乏对当前信道进行自适应跟踪以及不适宜于高速移动接收的缺陷.仿真结果表明本方案在时变快衰落及存在同频干扰的无线信道下具有鲁棒性.     

无线网络中入侵检测系统的设计

在无线的环境下,入侵者将会通过WAP而入侵到无线局域网络,为了能提早侦测出攻击的行为,因此我们通过更改WAP韧体的技术,将WAP视为侦测入侵的传感器,且将侦测重点放在目前最广为大家所使用的802.11标准的无线局域网络.本论文提出一个结合集中与分散架构的分布式无线入侵侦测系统,通过多个WAP取得资料、分析资料后,再将结果交由分布式入侵侦测协调者做进一步的分析控制.系统实验结果显示,本系统确实能有效侦测无线网络入侵行为.     

基于经验模态分解的局域网络入侵检测算法

通过对局域网络入侵的准确检测可以保障网络安全,由于局域网网络入侵信号具有瞬时频率特性,采用传统的时频分析方法难以实现有效检测,出现检测不准确的问题.为此提出基于经验模态分解的局域网络入侵检测算法,分析网络攻击的防护原理和DOS攻击对网络的危害,对信号处理方法进行检测方法设计.卡尔曼滤波方法对DOS入侵信号进行前置滤波,去除入侵信号的EMD虚假分量,采用小波阈值去噪方法进行信号提纯,采用经验模特分解方法,使得DOS入侵信号特征与干扰组成成分最佳匹配,提取HHT频谱实现对入侵信号的准确检测.仿真结果表明,采用该检测方法进行局域网入侵检测,精度较高,抗干扰性强,检测性能优于传统算法.     

自适应调制编码无线信道突发特性等效建模

文中在假定物理层存在充足数据等待发送的前提下,以离散时域尖度因子函数法表示自适应调制编码无线信道突发特性,并采用数值分析方法研究其与信道信噪比、系统期望包差错率以及信道接收端服务速率的关系;同时,基于自适应调制编码无线信道突发特性等效,提出一种计算复杂度较低的自适应调制编码无线信道高阶马尔科夫模型建模方法.     

LTE系统中一种改进的CQI修正算法的设计

在LTE系统下行链路中,由于无线信道的随机变化特性,使得终端测量上报的信道质量指示CQI值不准确,最终影响数据的传输质量,所以必须对测量上报的CQI值进行修正。然而原有的CQI修正算法存在一定的缺陷,介于此,本文在原有算法的基础上提出了一种改进的CQI修正算法,可实现随着信道的变化,基站对终端测量上报的CQI值进行修正,从而自适应的选择合适的调制编码方式,以最大化地利用无线信道的传输能力。本文最终在LTE下行链路平台上进行仿真,结果表明,当终端在高速信道模型ETU300下运动时,在采用真实噪声功率估计的情况下,改进后的算法相比于原算法能获得更高的性能增益。     

基于支持向量机的CAN-FD网络异常入侵检测

针对汽车潜在的网络攻击行为,对于车载灵活数据速率控制器局域网络（CAN-FD）提出了一种基于支持向量机的异常入侵检测算法。在通用入侵检测框架（CIDF）下,该方法使用报文标识符（ID）、时间周期和数据场数据作为入侵检测特征,利用支持向量机算法的二分类特性和小样本特征,实现了对CAN-FD网络环境下入侵报文数据的识别。仿真实验数据表明,所提出的方法具有较高的入侵检测正确率,且可用于周期性报文和非周期性报文。     

一种跨层自适应无线视频传输方法

针对实时视频传输对吞吐率、丢包率、时延等服务质量的要求,对无线信道下视频端到端传输的失真进行分析,提出了一种跨层自适应方法,在层间传递信息来协调各层的工作过程,对物理层、链路层和应用层联合优化设计,适应无线信道的变化,获得信源失真和信道失真之间的平衡,使总失真最小.仿真结果证明,在一般信道信噪比的情况下,该方法较之单独使用自适应调制编码或者自动请求重传,在视频恢复质量上得到改善,峰值信噪比提高了0.8~1.0 dB.     

基于信息熵的无线传感网入侵检测遗传算法

无线传感网作为正在兴起的物联网的基础设施,在快速发展的同时却面临着多种信息安全风险。提出了一种基于信息熵的无线传感网入侵检测遗传算法,将信息熵和遗传算法应用于检测过程所用比对库的训练,采用异常检测和特征检测结合方法进行入侵检测。仿真实验结果表明,该算法能快速地生成比对库,在入侵检测过程中的收敛性和精确度都有明显改善,其对入侵的检测率高于99．5％,误检率低于0．5％。     

低频干扰下无线多媒体网络中不良视频检测算法

当前无线多媒体网络容易受到低频干扰,传统不良视频检测算法无法有效去除干扰,导致检测结果不可靠。为此,提出一种新的无线多媒体网络中不良视频检测算法。为了使运动矢量平滑,通过向量中值滤波技术对其施行处理。为了避免因摄像头位置变动造成的干扰,采用平均值法对视频进行进一步处理。在无线多媒体网络视频序列时间轴中,将局部光问题转换成关键帧识别问题。在获得关键帧的基础之上,通过HIS模型快速准确地实现肤色部分的提取,判断检测视频是否为不良视频。经实验验证,所提算法检测精度高、结果可靠,且开销小。     

单波束形成级联信道均衡的OFDM自适应阵列接收

研究了用于正交频分多路复用自适应阵列接收的低复杂度、次最优频域处理技术,提出了一种新的子载波分组级联信道估计与均衡的两级阵列接收信号处理方案.该方法在子载波分组波束形成信号处理后,级联了波束形成后信道估计与均衡处理,通过减少子载波分组数目以大幅降低计算复杂度,增加低复杂度的波束形成后均衡处理来维持或提高性能,取得了系统性能与计算复杂度之比的提高,并且在频率选择性信道通信环境下,具有更鲁棒的性能.     

传感器网络中一种新的跨层自适应拥塞控制策略

针对无线传感器网络中的拥塞问题,在已有的SenTCP协议的基础上,提出了一种跨层自适应拥塞控制策略（CACC）该策略根据监测到的节点拥塞信息,自适应地调整上游节点的信道接入优先级,使整个传感器网络中的节点根据局部的拥塞状态动态自适应地调整信息发送速率,从而有效地解决了传感器网络中的拥塞控制问题。     

基于信道时间分类的接纳控制方案

为了解决现有接纳控制方案存在的对新数据流进入网络后的信道使用情况预测不够准确的问题,对IEEE802.11e无线局域网的增强分布式信道访问(EDCA)模式下无线信道的各种状态进行分类,确定真正可利用的信道空闲时间,将新数据流带来的额外信道开销细分为退避时间、传输时间和碰撞时间,并给出每类时间开销的预测方法,从而为接纳控制方案提供更准确的判断依据。仿真试验证明,该文提出的方案能作出更合理的接纳控制决策,并且具有更好的适应性。     

基于信道时间分类的接纳控制方案

为了解决现有接纳控制方案存在的对新数据流进入网络后的信道使用情况预测不够准确的问题,对IEEE 802.11e无线局域网的增强分布式信道访问(EDCA)模式下无线信道的各种状态进行分类,确定真正可利用的信道空闲时间,将新数据流带来的额外信道开销细分为退避时间、传输时间和碰撞时间,并给出每类时间开销的预测方法,从而为接纳控制方案提供更准确的判断依据。仿真试验证明,所提出的方案能做出更合理的接纳控制决策,并且具有更好的适应性。     

面向庭院式住宅的周界入侵综合识别技术

针对现有周界入侵检测技术应用于私人住宅时面临的几点问题,提出一种面向庭院式住宅的周界入侵综合识别算法,该算法以YOLOv5为基础,将周界入侵检测任务分为异常目标检测与入侵检测两部分。在异常目标检测部分,针对YOLOv5在复杂户外场景下对小目标检测效果不佳等问题对其网络结构进行三点改进,然后应用改进YOLOv5对监控范围内人员穿戴与所持工具是否异常进行检测,并根据结果判断是否存在潜在入侵行为;在入侵检测部分,提出一种点线式区域入侵检测方法,巧妙的将区域入侵检测问题抽象成点与多条直线围成区域的位置关系判断问题。实验结果表明:本文算法在异常目标检测阶段平均精度mAP值为85.4%,相较于YOLOv5与其他目标检测算法精度更高;模型检测速度可达23.4frame·s-1,实时性良好;在入侵检测阶段,点线式区域入侵检测方法相较于现有基于视频的入侵检测方法具有更高的入侵检测灵敏度且不存在误检现象;基本满足对庭院式住宅进行周界入侵检测的任务需求。     

基于Agent和数据挖掘的自适应入侵检测系统

入侵检测系统是网络安全保护体系中的一个重要组成部分,目前大多数入侵检测系统不能适应网络环境的变化,即不具备自适应性.针对这种情况,提出了一种入侵检测系统的自适应策略,该自适应策略由条件空间和策略空间构成,条件空间用来描述网络环境,策略空间用来描述采用的策略.对于条件空间中的某一具体的环境状态,在策略空间存在唯一的策略与之对应.在构建自适应策略的基础上,利用Agent和数据挖掘技术,设计了一个自适应入侵检测系统.模拟实验表明了该自适应策略的有效性.