基于内部网络安全的防火墙系统的改进

针对传统的边界防火墙不能防范来自内部的攻击、效率较低和故障率高、网络应用受到结构性限制等问题,提出了把分布式防火墙系统和分布式入侵检测系统结合在一起的安全防御系统.由防火墙进行访问控制,入侵检测系统检测入侵行为并反馈入侵信息,中央控制平台对各模块统一管理和配置,从而为内部网络提供了立体的、多层次的防御.     

Online Distributed Fault Detection of Sensor Measurements

In wireless sensor networks (WSNs), a faulty sensor may produce incorrect data and transmit them to the other sensors. This would consume the limited energy and bandwidth of WSNs. Furthermore, the base station may make inappropriate decisions when it receives the incorrect data sent by the faulty sensors. To solve these problems, this paper develops an online distributed algorithm to detect such faults by exploring the weighted majority vote scheme. Considering the spatial correlations in WSNs, a faulty sensor can diagnose itself through utilizing the spatial and time information provided by its neighbor sensors. Simulation results show that even when as many as 30% of the sensors are faulty, over 95% of faults can be correctly detected with our algorithm. These results indicate that the proposed algorithm has excellent performance in detecting fault of sensor measurements in WSNs.     

IIS环境下Web站点文件安全远程监测系统的设计

IIS Web站点的文件安全是一个令人难以放心的问题.利用微软提供的FSO（File System Object）可编写基于Web的远程文件管理程序,但是由于它的开放性也为安全带来隐患.通过调用自主研制的组件来检测站点文件的变化,并给予报警和处理,可实现Web站点文件状况的远程监控.同时,系统还支持定时检测处理.     

基于Delta算子的网络控制系统故障检测

研究了Delta算子描述的网络控制系统的故障检测问题.在传统的移位算子描述的基于观测器的故障检测滤波器设计的基础上,给出Delta算子网络控制系统的模型.利用线性矩阵不等式方法,给出滤波器的最优解的存在和求解方法.最后通过数值仿真表明本文方法的有效性.     

自动磁粉探伤系统中的图像处理与识别技术

讨论自动磁粉探伤系统中数字图像处理问题,采用浮动阈值和条件跟踪复合分割法得到了较好的二值化图像;采用树状连通域搜索和基于裂纹图像基本特征的识别方法,满足了自动磁粉探伤系统的要求.     

KNN算法的数据优化策略

为了解决基于KNN（K-Nearest Neighbors）算法的非参数回归短时交通状态预测模型执行效率低的问题,提出了KNN算法的数据优化策略。通过对交通状态时空特性的研究,采用层次化对象构造交通状态向量,并根据交通状态的自重复性对历史样本数据库进行数据压缩。实验证明,优化策略提高了KNN算法的执行效率,经过压缩后的数据存取时间比压缩前缩短了8.66%。     

不同等级公路对公路货运发展的影响

为衡量不同等级公路对公路货运发展的影响程度,基于公路网的网络结构特征,应用比较优势理论,采用通径分析方法,构建出衡量不同等级公路对公路货运发展的贡献度计量模型。研究结果表明：高等级公路是影响公路货运发展的主导因素,较低等级公路对公路货运发展的贡献主要通过高等级公路来实现;较低等级公路的集散功能与高等级公路的通过功能是相互制约的关系;要促进公路货运发展,不仅需要继续保持对高等级公路的建设投资,还要推进各等级公路的协调发展,进一步完善各等级公路的合理布局。     

嵌入式网络通信中RED算法改进

在嵌入式网络通信中,主要采用RED算法解决网络拥塞。由于RED算法中丢包率与平均队列长度成线性关系,导致网络在拥塞并不严重时丢包率较大,在拥塞比较严重时丢包率较小,拥塞控制能力较低。经研究,发现IMPRED算法能解决这个问题,当平均队列长度在最小阈值附近时丢包率增长速度较小,在最大阈值附近时丢包率增长速度较大,避免了网络的全局同步。利用时间复杂度和空间复杂度对IMPRED算法和RED算法进行比较,IMPRED算法没有增加RED算法的复杂度。通过NS 2.30仿真证实,IMPRED算法可以提高网络吞吐量,减少延时抖动,使网络比较稳定。     

基于SQL注入的安全防范检测技术研究

为了提高数据库系统的安全性,及时发现、防范网站中可能存在的SQL注入漏洞,详细分析了基于SQL注入的攻击原理,从应用服务器、数据服务器、功能代码本身等3个方面探讨了如何避免SQL注入攻击.在此基础上从功能程序本身方面对已有的“检测、防御、备案”通用模型进行了优化,改良后的SQL注入攻击通用检验模型只在服务器端设置检查,对攻击者进行备案,对于攻击次数过多的用户所提出的请求服务器将不予理会,而且被抽象出来以单独函数形式存在,使用时直接调用即可,适用于所有页面.实验表明,该模型系统能较好发现系统存在的SQL注入脆弱点,从而有效提升系统的安全性.     

道路运输企业安全综合评价数学模型

目的为减少道路交通事故。方法根据AHP法建立道路运输企业安全综合评价指标体系,采用综合集成法确定各指标和不同评价人员的权重,运用灰色关联分析模型计算每一个企业与“最优”企业的关联度,最后应用模糊综合评价法对关联度再处理,可得到企业安全综合评价结果。结果建立道路运输企业安全综合评价的数学模型。结论道路运输企业可根据安全综合评价结果进行有针对性的工作,从而提高安全管理水平,有利于减少道路交通事故的发生。