旁路模式下网络异常流量监控模块的设计与实现

针对局域网络环境下,网管人员很难有效监控网络数据的异常流量问题,在基于旁路的网络流量监控模式基础上,设计并实现了Guard这一旁路模式下抗攻击设备的主要功能.Guard通过自学习方式对应用层流量进行监测,从带宽和连接数等多个纬度,实现了对网络资源的合理分配和对异常流量的有效控制.     

遗传算法在入侵检测中的应用

在分析以往入侵检测系统的基础上，介绍了一个误用检测与异常检测相结合的基于用户行为的多层自适应入侵检测系统模型。给出了模型的框架图以及模型主要的流程步骤，并详细分析了遗传算法在模型中的应用，培出了编码策略、适应度函数度遗传操作。     

汶川、通海、澜沧强地震区的岩石圈磁场分布特征

利用美国地球物理数据中心(NGDC)构建的NGDC-EMM-720-V3地磁模型,计算了汶川地震、澜沧—耿马地震和通海地震的主震及余震序列分布带的岩石圈磁场强度,绘制磁异常图,分析这3个地震的主震及其余震震中分布与岩石圈磁场的关系.研究表明,这3个地震主震震中均在弱磁异常区,余震序列分布带的岩石圈磁场强度整体也较弱.汶川地震与通海地震岩石圈磁场特征相似,澜沧—耿马地震与二者稍有差别.     

S-Tracker:基于栈异常的shellcode检测方法

根据shellcode的API函数及系统调用对栈帧的影响,定义了EBP异常、Ret异常和长度异常,并在此基础上提出了基于栈异常的shellcode检测方法——S-Tracker.该方法遍历特定敏感API函数的栈帧链、检测异常、定位漏洞函数和Shellcode代码,并采用栈帧重构解决了栈帧中的EBP缺失或破坏的问题.实验结果表明:S-Tracker能有效检测到基于普通shellcode、混合型shellcode以及纯ROP shellcode的攻击行为,具备追踪shellcode分布区域和EIP跳转函数的功能,且其性能开销较小、没有误报;与微软EMET工具相比,STracker在内核层实现,更加难以被攻击者绕过.     

利用F2群体估计远缘杂交中不育基因的位置和效应的最大似然法

提出了利用F2群体估计远缘杂交中不育基因位点的位置和效应的一种统计方法.利用共显性标记位点的异常分离,用最大似然法可以对不育基因与标记位点之间的重组值进行估计,还可以同时估计雌雄配子的存活率.给出了重组值和雌雄配子存活率的最大似然估计方法以及估计值的方差和置信区间.     

基于数据流挖掘技术的入侵检测模型与算法

针对目前基于数据流关联规则挖掘技术的入侵检测系统响应速度不够快和检测精度不够高的问题,提出一个基于数据流最大频繁模式的入侵检测系统模型MMFIID-DS;设计各种剪枝策略,挖掘经过训练学习后的正常数据集、异常数据集和当前检测数据流的最大频繁项集,建立系统的正常行为模式、异常行为模式和用户行为模式,达到极大缩小搜索空间的目的,提高系统的响应速度;结合误用检测和异常检测2种入侵检测方法进行实时在线检测入侵,提高系统的检测精度。理论与实验结果表明:MMFIID-DS入侵检测系统具有较好的性能。     

印度洋海温偶极子和太平洋海温异常

用近百年观测资料分析了赤道印度洋海温（SST）变化,其偶极子型振荡的特征确定存在。这种偶极子型振荡在9－11月最强,而在1－4月最弱;还表现出有年际变化和年代际变化。这个偶极子的正位相型（海温西高东低）一般强于其负位相型（海温东高西低）。尽管在极个别赤道印度洋海温偶极子似乎独立于太平洋厄尔尼诺－南方涛动（ENSO）,但总体而论,赤道印度洋海温偶极子与赤道太平洋海温偶极子（类似反ENSO模）有很好负相关。联系它们的主要物理过程主要是赤道大气纬向（Walker)环流的异常。     

基于人体骨架序列的手扶电梯乘客异常行为识别

手扶电梯(简称扶梯)乘客异常行为识别研究具有重要意义.针对传统行为识别算法易受环境影响、不能实时并准确对多目标进行识别的问题,提出一种基于人体骨架序列的扶梯乘客异常行为识别算法.该算法首先通过结合可变形组件模型特征的支持向量机检测乘客人脸,并用改进的核相关滤波器对其进行跟踪,从而得到乘客在扶梯中的运动轨迹;接着利用卷积神经网络提取轨迹中乘客的人体骨架序列,并通过模板匹配从乘客人体骨架序列中检测异常行为骨架序列;最后利用动态时间规整将其与各类异常行为骨架序列匹配,基于k近邻方法识别异常行为.对10段扶梯视频的实验结果表明,文中所提的异常行为识别算法处理速度达到10帧/秒,识别准确率为93.2%,能够实时、准确地识别多种乘客异常行为.     

一种异常高压形成机制判别方法与应用

系统总结异常高压形成机制,分析岩石沉积压实过程的力学关系,在此基础上对异常高压形成机制进行分类。根据地层加载和卸载时的不同测井参数响应特征以及构造挤压环境下的典型构造地质特征,建立一种异常高压形成机制判别方法。收集南海莺琼盆地一口高温高压井的测井数据,利用该方法对该井进行分析。结果表明:该方法能够准确判别区分出欠压实、构造挤压和流体膨胀等异常高压形成机制,进而可以为优选地层压力计算模型提供依据;该井3.45 km以下地层存在流体膨胀机制造成的异常高压;利用判别结果选择的压力计算模型能够有效提高地层压力的计算精度。     

西太平洋海温和北极海冰异常对大气环流的影响

利用九层菱形截断１５波的全球大气环流谱模式,对赤道西太平洋海表温度,北极海冰及综合异常精形在北半球夏季大气环流中的作用进行了一系列数值试验和分析。结果表明：赤道西太平洋海表温度的异常变化与北极海冰面呼焦异均可显著影响大气环流,但海冰异常对低纬大气环流的影响远小于西太平洋的海温异常的影响。对全球大气环流异常形成机制的讨论,表二维Ｒｏｓｓｂｙ波开的传播及外强迫引起的大气内部动力学过程虽夏季大气环流异常