主机系统安全实时风险量化评估方法的研究

为了评价主机系统的安全风险变化,建立了一个描述主机安全状态的隐马尔可夫模型.利用该模型计算主机处于被攻击状态的概率,分析了影响攻击执行过程的因素,提出了一种计算攻击成功概率的方法,并最终计算主机系统的风险指数.该方法可以动态获取主机系统的风险态势曲线,有利于指导安全管理人员调整安全策略.     

基于主机拥塞量化的DDoS攻击源端检测

DDoS攻击以其攻击操作简单、隐蔽性强、攻击危害大的特点成为最常用的攻击技术之一。DDoS攻击通过多个攻击跳板同时向目标主机发起攻击,耗尽目标主机的资源,使其无法向合法用户提供服务。这种攻击极大地影响了网络和业务主机系统的有效服务,对网络安全和信息可用性造成了严重的威胁。针对这种攻击已有的应对策略从攻击源追踪、提出解决方案。     

基于电子货币技术的移动代理系统安全保护机制的研究

移动代理系统提供了一个新的计算方式,程序以软件代理的形式出现,它能在一台主机上停止它的执行,通过移动到另一台主机上恢复执行。随着移动软件混合性的增加,也伴随着对安全的威胁。尤其是对拒绝服务攻击这类消耗系统资源的攻击,目前还没有什么好的方法。提出了将电子货币引入系统来抵御这类攻击,并给出了一个应用模型。     

入侵检测系统中数据共享与合作策略

针对分布式入侵检测系统(DIDS:Distributed Intrusion Detection System)面临的协作和自身安全问题,提出了一个分布式入侵检测系统和多组件入侵检测系统间的数据共享策略和合作访问控制策略模型。在模型中将每个主机的数据共享策略定义为由访问控制策略、完整性策略、合作策略组成的三元组,用这些策略形式化定义了主机间的关系。通过Take-Grant改进模型将主机间关系和权限联系结合,形成了入侵检测系统(IDS:Intrusion Detection System)的合作集合和识别广泛攻击的规则。该策略模型对分布式入侵检测系统中组件间的合作和信息共享提供了一个安全保障。各参与主机通过合作集合检测广泛入侵并抵御复杂攻击的潜在威胁。     

采用类别相似度聚合的关联文本分类方法

针对基于关联规则的分类方法在分类时仅考虑规则的置信度并使用规则修剪技术,导致分类器的分类精度难以进一步提高的问题,提出了一种基于类别相似度聚合的关联文本分类方法.该方法采用修改的χ2统计技术提取各类别的特征词;为保证规则匹配的精度和速度,使用CR-tree存储分类规则,并给出了CR-tree的构建与匹配算法;采用向量内积来计算文本类别分量与类别标志向量的相似度,进而使用规则置信度和类别相似度的聚合值作为文本分类的依据.基于实际网络文本的实验表明,该方法仅需提取30个特征词,分类结果的微平均值即可达到92.42%,优于未经剪枝的ARC-BC分类器及KNN、Bayes分类器;在分类耗时方面,该方法与未经剪枝的ARC-BC分类器持平,表明该方法引入的相似度与聚合值的计算开销在可接受的范围内.     

兴趣关联规则的挖掘

通过对关联规则兴趣度的度量,在挖掘关联规则时可以避免无意义规则的产生。提出了一种度量关联规则兴趣度的方法,并给出了兴趣关联规则的挖掘算法。     

阿波罗网络模型的若干统计指标

针对具有无标度特性的阿波罗网络模型,为了进一步研究网络遭到蓄意攻击以后的受损程度,详细计算了瓦解度、脆弱度等新的参数.受度累积分布的启发,提出了新的D-度累积分布以及dd-度累积分布,并通过计算度累积分布和边累积分布,验证4类分布彼此等价且均服从指数分布.     

网络化系统安全态势评估的研究

针对当前网络安全评估系统不能提供有用态势信息的缺陷,利用入侵检测系统的日志库,结合服务、主机自身的重要性及网络系统的组织结构,提出了采用自下而上、先局部后整体评估策略的层次化安全态势定量评估模型及其相应计算方法.该方法在攻击频率及攻击严重性的统计分析基础之上,利用服务和主机自身的重要性因子进行加权,计算网络系统内服务、主机以及整个网络系统的风险指数,进而评估分析安全态势.通过使用HoneyNet数据进行实验测试表明,该模型能够准确评估服务、主机和网络系统3个层次的安全态势,给管理员提供直观的安全态势曲线.     

城市道路间断交通流阻塞量化方法研究

为了反映城市道路间断交通流实际运行状态以及交通系统参与者对交通拥挤的感受程度，提出了间断交通流阻塞度的概念．采用行程速度与排队长度占路段长度比例作为阻塞度的判别指标，并应用模糊算法对阻塞度进行量化，建立了相应的隶属度函数与模糊判断规则体系，形成了间断交通流阻塞度的量化计算方法．最后通过应用张家港市长安路的实例数据分析了交通阻塞度的变化规律．     

基于行为序列灰色模糊判定的计算机木马检测方法

针对计算机木马判定困难的问题,提出了一种对行为序列进行多属性灰色模糊木马判定的方法.通过对计算机木马定性分析构建了木马攻击树,归纳了木马使用攻击树叶子节点方法实现不同功能的概率等级.使用基于木马行为的检测技术检测出主机包含网络通信、隐蔽运行、开机启动、自我防护四要素的所有行为序列,视这些行为序列为木马设计方案,使用模糊数量化定性指标,将灰色系统理论与模糊优选结合,计算各方案的木马灰色模糊的优属度,最后使用危险指数进行木马判定.应用示例表明该方法可以有效区分正常程序,检出木马程序.     

毛竹枯梢病病原菌竹喙球菌风险性分析

参照国际上有害生物风险性分析(Pest Risk Analysis，简称PRA)方法，从有害生物的国内分布、潜在的经济和生态环境危害性、定殖与扩散的可能性、风险管理难度以及毛竹的经济、生态、社会重要性等几个方面进行定性和定量分析，对毛竹枯梢病病原菌竹喙球菌的风险性作了综合评价。结果表明，竹喙球菌是接近于高度危险的林业有害生物，对我国竹林资源与竹业发展具有潜在的严重．威胁，应加强风险性管理力度。     

钢框架模型结构的损伤诊断

提出了一种基于结构振动特性的两阶段损伤诊断方法,先由基于柔度矩阵的损伤定位技术确定可能损伤的单元位置,然后采用二阶特征灵敏度分析法对其损伤程度进行估计,对一两层空间钢框架模型结构进行了模拟损伤试验研究,采用环境与力锤脉冲两种激励方式,考虑了4种损伤模式、损伤诊断的结果表明,该方法能够有效地识别出结构损伤单元的位置与严重程度．     

破甲弹对复合装甲毁伤数值模拟分析

为研究破甲弹对复合装甲的毁伤规律,利用Autodyn非线性动力学软件,建立了破甲射流对复合装甲数值仿真有限元模型,并分别就碰撞点和破甲弹结构参数改变对毁伤效应影响进行了仿真计算与分析,以射流剩余速度和穿孔特征为评估参量,初步得到了破甲弹对复合装甲的毁伤规律. 破甲弹正面进攻主战坦克时,复合装甲的穿透与破坏情况随各板块被侵彻的顺序不同而不同,45°～60°范围内的锥角比较适合作为反复合装甲的破甲弹的药型罩锥角.      

损伤炸药反应速率及起爆的数值模拟

在PBX炸药冲击损伤和冲击起爆实验的基础上,采用拉格朗日分析方法对损伤炸药的化学反应速率方程进行整体标定,并对损伤炸药的冲击起爆过程进行了数值模拟. 结果表明,损伤炸药冲击波感度提高,得到了损伤炸药化学反应速率方程相关参数的变化规律.     

基于单元模态应变能灵敏度的结构损伤统计识别

基于单元模态应变能灵敏度,采用概率统计的方法,提出一种同时考虑模型不确定性和测试噪声影响的损伤统计识别方法。首先,建立基于单元模态应变能灵敏度分析的结构损伤方程组,然后,通过摄动法推导出损伤结构刚度参数的统计特性,并运用损伤概率模型计算各单元的损伤存在概率。最后,用一简支梁数值模拟算例验证了该方法的有效性。研究结果表明:损伤概率越大,表明存在损伤的可能性越大;损伤单元的损伤存在概率大于非损伤单元的损伤存在概率;随着损伤程度的增加,损伤存在概率不断增加,而随着噪声水平的增加,损伤存在概率减小。     

基于应变模态小波神经网络的结构损伤识别方法

以框架结构为研究对象,利用小波分析和神经网络理论,结合二者的优点,运用小波分析来确定框架结构的损伤位置,运用神经网络算法来识别损伤程度,给出了基于应变模态参数识别框架结构损伤的原理,建立了一种识别结构损伤的小波神经网络方法.通过建立基于振型模态和应变模态的损伤识别方法,分别对9种不同工况下框架的裂缝位置进行识别,并对比了这2种模态下损伤位置的识别效果.然后,分别对框架的振型模态和应变模态进行连续小波变换,获得2种模态参数下的小波系数模极大值.利用神经网络去模拟小波系数模极大值与损伤程度之间的非线性关系来识别结构的损伤程度,并对比了这2种模态下损伤程度的识别效果.数值分析结果表明,小波神经网络可以有效地识别出结构的损伤位置和损伤程度,基于应变模态的损伤识别方法具有更好的准确性.     

某受损桥墩受力行为仿真分析

以某因撞击受损桥墩为例,建立实体及杆系有限元仿真模型,采用静力分析及有限元建模相结合的方法对桥墩受损后的力学行为进行了分析。研究结果表明:桥墩被撞击时,最大压应力出现在撞击点,最大拉应力出现在桥墩撞击点高程的2侧圆弧面及撞击点内部;受损桥墩裂缝较大处箍筋屈服的概率大;成桥状态验算时,桥墩撞击面壁厚损伤75%工况下的应力及位移的验算结果接近或基本达到规范相应限值,而桥墩撞击面壁厚损伤100%工况下的验算结果不能满足规范相应限值要求;随着桥墩损伤程度的增加,桥墩的稳定系数逐渐降低。     

基于贝叶斯网络的某机载雷达电磁损伤评估

针对机载雷达面临越来越严重的电磁脉冲武器威胁的现实问题,开展了机载雷达的电磁损伤评估.通过对雷达结构的分析和简化以及由抢修时间来确定网络参数的方法,建立了雷达电磁损伤评估的贝叶斯网络模型;利用贝叶斯网络推理评定雷达的电磁损伤等级;在定义了期望抢修效率的基础上给出雷达抢修决策的方法.仿真结果显示:在距离100m,辐射功率10GW,波束中心对准机载雷达的条件下,高功率微波弹MK84将对某机载雷达造成中等损伤,给出了该条件下雷达的抢修顺序.该方法对于开展机载雷达电磁损伤抢修和电磁加固具有一定的军事应用价值.     

英南2井预防水锁水敏的钻井液配方室内试验研究

在英南2井储层地质特征、储层伤害特征及程度研究的基础上,针对储层具有严重的水锁效应和水敏效应,确定使用低密度钾基聚磺钻井液体系,设计了防止水锁效应和水敏效应的钻井液配方,并对其进行了室内静态伤害实验.实验结果表明,储层在束缚水含水饱和度为63%时和原始含水饱和度为43%时,岩心渗透率的恢复率均大于86%.因此,钾基聚磺钻井液能较好地控制储层孔隙喉道中的黏土矿物膨胀,相对增大了孔隙和喉道大小,减轻了储层的水锁与水敏伤害程度,提高了气相渗透率.所确定的钻井液体系与配方较好地满足了英南2井钻井工程的现场要求.