网络数据包分析系统的设计与实现

介绍了WinPcap和网络数据包捕获的工作原理,详细地设计了系统的体系结构,开发了在Windows平台下基于WinPcap的以太网数据包捕获工具,并对捕获的数据包进行了分析。     

自适应冗余多小波及其在故障诊断中的应用

针对机械设备在运行过程中萌生的故障尚在特征不明显、特征信息微弱且往往被机械设备运行过程中的强噪声所淹没等给故障特征提取与故障定位带来了很大困难,提出了自适应冗余多小波的故障诊断方法.基于Chui-Lian多小波,依据信号特点采用两尺度相依变换方法,以谱熵最小为优化目标、遗传算法为优化方法,实现了冗余多小波的自适应构造.同时,对振动信号进行了冗余多小波分解,从而实现了对故障的准确定位及特征提取.将提出的方法应用于滚动轴承的故障分析和烟汽轮机的碰摩故障诊断中,结果显示,该方法可以有效地提高对机械设备在运行中产生故障的诊断能力.对比结果表明,该方法明显地优于传统的傅里叶变换、Db6单小波变换和原始CL3多小波变换等方法.     

基于多小波直方图的纹理图像检索

为了进一步提高小波直方图的检索性能,提出了一种多小波直方图算法. 该算法根据多小波分解的特点,从能量角度出发,通过子带组合、0/1量化等运算生成多小波直方图. 与单小波直方图相比, 多小波直方图在实数域中同时具有正交、对称、短紧支撑和高消失矩等特性, 并且具有计算量小、精度高等特点. 纹理图像检索的对比实验结果表明,多小波直方图的检索精度比单小波直方图提高了16%.     

区间上不连续多小波包的分解与重构

本文给出区间上不连续多小波包的定义和多小波包的分解与重构算法。     

可变长光分组交换的短包优先调度

为了解决因可变长光分组交换的输出队头阻塞问题造成分组的平均排队时延增加,分析了可变长分组的长度分布特点,提出了基于抢占方式的短包优先调度(PSPF)算法,以减少分组在输入排队中的平均等待时间。在PSPF算法中,短包可以抢占长包的传输时间而获得优先服务。分析和仿真结果表明当到达业务负载较低或中等程度时,采用PSPF算法可使短包的平均排队时延接近0,所有分组的平均等待时延减小,还保证了实时性TCP业务较低的平均等待时延。     

多元向量值小波包的正交公式

引入对应于多元向量值正交尺度函数的多元向量值小波包的定义,运用代数学理论和积分变换进一步研究多元向量值小波包的性质,得到多元向量值小波包的一个新的正交公式.     

高维不可分双正交多小波包

首先，给出了对应于多重多分辨分析的双正交多小波包的定义，建立了具有任意矩阵伸缩的双正交多小波包的理论框架．在此基础上，给出了具有任意矩阵伸缩的高维不可分双正交多小波包的构造方法．由此构造的多小波包的分解系数可以从不同的滤波器中抽取．这使得小波包的应用更灵活．     

基于概率TTL终值的IP欺骗DDoS防御策略

利用概率TTL(Time To Live)终值改进IP包过滤技术,结合流连接密度FCD为时间序列的非参数CUSUM算法,可以有效解决IP欺骗DDoS攻击.本文提出一种IP欺骗DDoS的防御策略,并给出了防御模型及模型中主要模块的实现算法.     

平衡多小波的Grbner基构造及其应用

平衡多小波由于可避免预滤波而成为小波分析的研究热点,对已有不平衡多小波进行平衡,常会丢失多重尺度函数的对称性.通过对平衡多小波的平衡特性进行研究,结合正交性、对称性,构造一组由小波系数构成的多元多项式方程组,利用Grbner基方法求解出2阶平衡多小波的滤波器系数.采用2阶平衡多小波对图像进行压缩处理,取得了良好效果.     

基于系统调用的安卓寄生木马的检测

在基于安卓操作系统的手机中,很多安全检测软件对独立存在的木马有很好的防范能力,却很难检测出依附于正常程序的寄生木马,文中提出一种新的安卓寄生木马检测方法,通过检测手机发送的数据包实时确定发送包的端口,再根据已确定的端口和系统提供的信息,将会发现通过该端口发送包的进程,接着追踪到创建该进程的应用程序,最后通过分析程序的系统调用序列判断其是否有寄生木马,仿真实验显示该方法可以有效地检测出安卓寄生木马。