基于虚拟蜜网的网络攻防实验平台的构建

针对传统被动防御式网络安全教学实验平台的缺点,研究虚拟机和蜜网关键技术,构建基于虚拟蜜网技术的网络安全教学实验平台,并给出平台核心功能实现过程。在实践中,运用平台模拟网络攻击行为和安全防御过程,结果证明该平台完全可以胜任网络安全攻防教学实验,同时可以兼顾网络管理操作实验任务,减少了对网络硬件设备的依赖,具有较强的可伸缩性和可扩充性。     

数据包截获仿真实验平台研究与实现

网络实验的计算机仿真是利用计算机对所研究的系统结构、系统功能和系统行为进行动态实时模仿,即通过计算机程序的运行来模拟网络内部数据传送过程,一些网络层原理的实验一般只能通过设计仿真系统进行试验验证。本文分析了网络数据包截获的实现原理和方法,在此基础上设计了一个网络数据包截获仿真实验平台,该平台可供计算机网络学习者进行仿真实验,同时也可给基于数据流异常挖掘的入侵检测系统设计提供参考。     

分布式入侵检测系统和防火墙技术结合的研究与实现

对分布式入侵检测技术和防火墙技术进行了分析,提出了结合分布式入侵检测和防火墙技术的一种新方法,即：防火墙作为访问控制备设,分布式入侵检测系统作为发现入侵信号的设备,它们之间协同工作,在功能上互为补充,形成整体的合力,实现了网络安全的多层次防御．     

基于广域网的新型路由选择算法的开发

提出了一种新型路由选择算法的可行方案,并设计实现了采用一台计算机模拟一个节点,用4台计算机组成一个小型网络,应用Client/Server模型得到各个路由的时延,用来确定最佳路由,并建立数据库存储时延数据.在J2SDK开发环境下用Java语言编程实现了该算法方案,得出性能曲线,验证了算法的合理性和可行性.     

密集多径信道下超宽带信号捕获方法的分析

在不考虑虚警的假设下,重点推导了几种捕获方法完成捕获所需的平均搜索次数,特别考虑了搜索单元数N和多径数K的情形,并进一步分析了各方法的优缺点。通过比较可知K步跳变法是所有搜索方法中最优的,但由于此方法要预先知道K的值,使其不可行,而比特翻转法和折半法在一些情况下虽然只是近似最优,但在实际中却是可行的。比特翻转法在使用时有一定限制条件,而新提出的折半法却适用于任何情况,因而不失为一种好的捕获方法。     

铁素体/珠光体界面对耐酸管线钢氢致开裂敏感性的影响

利用OM、SEM、EBSD、TEM等手段,分别对热轧态和退火态耐酸管线钢的微观组织、晶界分布、位错及析出相进行表征,测试了不同组织管线钢的氢致开裂(HIC)敏感性,计算分析了有效氢扩散系数、氢陷阱密度及其对不同组织的氢捕获效率,重点探讨了铁素体/珠光体(F/P)界面对耐酸管线钢HIC敏感性的影响。结果表明,随着管线钢珠光体含量的增加,F/Fe_3C界面及F/P界面越多,二者作为不可逆氢陷阱会阻碍氢的扩散,提高氢的捕获效率,有效氢扩散系数降低,管线钢的HIC敏感性提高;F/P界面附近位错的聚集会加速氢原子向高界面能的F/P界面聚集,使氢致裂纹起始于F/P界面处,并沿着F/P界面扩展。     

中国上市航运企业效率评价及影响因素测算

为进一步研究我国航运上市公司的经营效率,采用改进了的DEA与Tobit回归模型对2010年～2018年我国13家航运上市公司的总体效率及影响因素进行测算。结果发现,企业营业收入和净利润与航运企业的经营效率呈正相关;企业固定资产投入、企业雇员人数等与航运企业的经营效率呈负相关,产能过剩、人员冗余对航运企业的发展有较大的阻碍作用。因此,航运企业要继续精简机构,减少冗员;在维持主业良好运营的同时,谨慎适度开展多元化投资,分散系统风险。     

中部六省国家级高新技术产业开发区创新效率研究

高新区是加速产业升级、推动区域经济发展的重要创新载体.运用数据包络分析(DEA)方法,对中部六省国家级高新技术产业开发区创新效率进行分析.研究结果表明,中部六省国家级高新区整体的综合效率较低,仅三分之一的高新区综合效率为DEA运行有效;各省间国家级高新区创新效率存在较明显的省域差异,各省内部高新区之间发展也较不均衡;对于DEA无效的高新区,R&D人员全时当量、R&D经费内部支出、出口总额与技术收入对创新效率影响较为显著.建议从打造代表性高新区、提高自主创新能力、优化运行机制等方面采取相应措施,提高中部地区国家级高新区创新效率.     

采用P4的数据平面NAT-DP技术方案

针对协议转换（network address translation protocol translation,NAT PT）技术服务于 IPv4和IPv6节点之间的通信,无法实现多协议节点之间的数据包通信,缺乏协议扩展功能的问题,提出一种基于P4的网络地址 可编程数据平面协议转换（network address translation programmable data plane protocol translation,NAT DP）技术方案。该方案运用可编程协议无关报文处理语言完成解析器、控制流和匹配动作表的定义,实现多协议数据包在数据平面的解析、协议转换与重组。实验结果表明,该技术方案可以有效解决NAT PT的协议扩展性问题,并使管理员在数据平面实现协议转换机制的可重配置。     

可折展空间八转动副连杆捕获机构的设计

为实现几何形状未知与运动参数不确定的空间目标捕获,提出了一种由8个转动关节依次连接组成的可折展空间连杆捕获机构。利用螺旋理论对该机构进行自由度分析,得到其在分岔位置的3个瞬时自由度;采用几何法对该捕获机构进行运动学分析,将其运动解耦为球面4转动副机构,建立了其在一般位置下的环路方程以及发生运动分岔的条件方程,进而得到捕获机构的包络空间;采用四元数法建立目标运动的数学模型并得到其运动包络范围,通过对比分析得到该机构实现目标捕获的条件并进行仿真验证;基于运动学模型设计原理样机并开展针对3种不同尺寸目标的捕获试验,验证了该捕获机构的功能。试验结果表明:该空间8个转动副连杆捕获机构能够利用折展功能形成大包络空间以实现对目标的捕获,并具有控制系统可靠性高、对目标定位要求低的特点。