网络安全案例视频化的教学实践

针对网络安全课程讲解比较枯燥、不易理解等问题,提出典型攻防案例视频化,以XSS攻击为例介绍案例视频化教学实践并指出教学要点,最后说明教学效果。

基于Web用户浏览行为的统计异常检测

提出一种基于Web用户访问行为的异常检测方案,用于检测应用层上的分布式拒绝服务攻击,并以具有非稳态流特性的大型活动网站为例,进行应用研究.根据Web页面的超文本链接特征和网络中各级Web代理对用户请求的响应作用,用隐半马尔可夫模型来描述服务器端观测到的正常Web用户的访问行为,并用与大多数正常用户访问行为特征的偏离作为一个流的异常程度的测量.给出了模型的参数化方法,推导了模型参数估计与异常检测算法,讨论了实际网络环境下异常检测系统的实现方法.最后用实际数据验证了模型和检测算法的有效性.仿真结果表明,该模型和检测算法可以很好地描述Web用户的正常浏览行为,有效地检测应用层分布式拒绝服务攻击.

新网络环境下应用层DDoS攻击的剖析与防御

针对新网络环境下近两年新出现的应用层分布式拒绝服务攻击,本文将详细剖析其原理与特点,并分析现有检测机制在处理这种攻击上的不足。最后,本文提出一种基于用户行为的检测机制,它利用Web挖掘的方法通过Web访问行为与正常用户浏览行为的偏离程度检测与过滤恶意的攻击请求,并通过应用层与传输层的协作实现对攻击源的隔离。

非平稳动态行为模型及其在DDoS检测中的应用

应用层分布式拒绝服务攻击严重威胁承载网络应用与服务的服务器.传统服务器端检测方法的主要问题是难以刻画非稳态网站的用户访问行为,也无法动态跟踪正常用户的行为变化,导致误检率随时间推移逐渐增高.提出一种动态的用户行为模型,并应用于诊断基于HTTP协议的分布式拒绝服务攻击.该方法采用半马尔可夫链描述正常用户行为.模型通过有监督的前后向算法获得初始化参数,利用动态参数递推算法使模型可以根据用户群体行为的变化实时调整自身参数.从而精确地实现对用户行为的跟踪及诊断可能存在的异常行为.实验结果证明了本文所提方法的有效性.

应用层洪泛攻击的异常检测

从近年的发展趋势看,分布式拒绝服务攻击已经从原来的低层逐渐向应用层发展,它比传统的攻击更加有效且更具隐蔽性。为检测利用合法应用层HTTP请求发动的洪泛攻击,本文把应用层洪泛攻击视为一种异常的用户访问行为,从用户浏览行为的角度实现攻击检测。基于实际网络流的试验表明,该模型可以有效测量Web用户的访问行为正常度并实现应用层的DDoS洪泛攻击检测。

面向新工科的计算机网络教学现状分析与改革

从知识点、内容和实践3个角度分析计算机网络教学现状以及在新工科建设下所面临的问题,针对这些问题,基于虚拟化网络思想提出一种新的课程实践方法,通过近年本科教学中的两个课程设计实例阐述这一方法的应用,最后说明教学改革效果.

计算机网络实验课在线教学探索

分析当前计算机网络实验课主流授课方式存在的问题与局限性,阐述计算机网络实验课改革的必要性和紧迫性,提出一种适合线上及远程计算机网络实验课教学的改革方案,详细介绍方案的核心思想与原理,并以RIP路由实验为例介绍实施过程。

Web2.0下HTTP流量的新特征

Web2.0已成为因特网发展的新趋势,网站由原来的静态的图片文字显示逐渐演变成动态的、有高交互性的文字图片及媒体的融合。导致Web流量的特性发生极大的改变。研究Web2.0下HTTP流量的新特征,探究引起不同类型网络流量差异性的原因,有助于流量分类或用户行为重构。本文用一种有效的方法识别提取大量HTTP流中的"点击页面"和"内嵌页面",并比较不同类型排名前100名的网站主页的流量特性,如新闻类、B2C商业网站、搜索引擎类、社交网站类。实验数据显示流量差异化原因主要在于广告的作用、不同类型网站结构不同,及用户行为的影响。

双层隐马尔可夫链的突发流合成

网络流模型被广泛用于构建网络与网络服务的测试环境,其准确性直接影响各种业务的性能评估结果及在实际网络环境中的鲁棒性.随着电子商务及新型网络应用的普及,突发流现象已经成为现代互联网的主要特征之一.针对平稳网络流而设计的传统网络流模型已经难以有效地描述现代网络中突发流的时间结构性及统计属性,从而不能准确反映现代网络流的行为特征.为此,提出一种新的结构化双层隐马尔可夫模型用于模拟实际网络环境下的突发流,并设计了有效的模型参数推断算法及突发流合成方法.该模型通过结构化的2层隐马尔可夫过程描述突发流并实现仿真合成,使合成流可以重现实际突发流的时间结构性、统计特性及自相似性.实验表明,该模型可以有效合成突发流.

移动IPv4改进方案

ROMIP与MIPv6解决了MIP协议中存在的"三角路由"问题,但由于协议的实现带来了新的问题,从而降低了效率与可行性。对这两个协议进行了分析,并在ROMIP的基础上提出一种新的优化方案,从而实现了平滑切换和移动性的透明处理,减少需要传输的移动状态信息,提高MIPv4的执行性能与应用性。

基于把关人行为的微博虚假信息及早检测方法

目前微博已成为人们获取信息和发布信息的一个重要平台,然而微博也正成为虚假信息滋生和泛滥的温床.现有的方法主要基于分类算法来识别虚假信息,这些方法不能及早发现微博上流行的虚假信息.为了减少虚假信息对公众的影响,使微博在人们的生产和生活中发挥更积极的作用,文中提出一种基于把关人行为的微博虚假信息及早检测方法.该方法利用模型状态持续时间概率为Gamma分布的隐半马尔可夫模型来刻画信息转发者和评论者对流行的真实信息的把关行为,基于此来及早识别微博上流行的虚假信息.该方法分为模型训练和虚假信息检测两个阶段,在虚假信息检测阶段,计算每条信息在传播过程中产生的观测序列相对于模型的平均对数似然概率,实时更新每条信息的可信度,从而及早发现虚假信息,降低虚假信息的危害.使用采集的新浪微博数据集和Twitter数据集对文中的方法进行了测试,实验结果表明了该方法的有效性.

基于特征选择的模糊聚类异常入侵行为检测

网络攻击连接具有行为的多变性和复杂性等特征,利用基于传统聚类的行为挖掘技术来构建异常入侵检测模型是不可行的.针对网络攻击行为的特点,提出了基于特征选择的模糊聚类异常入侵模型.首先通过层次聚类算法改善了FCM聚类算法结果对初始聚类中心的敏感性,再利用遗传算法的全局搜索能力克服了其在迭代时易陷入局部最优的缺点,并将它们结合构成一种AGFCM算法;然后采用信息增益算法对网络攻击连接数据集的特征属性进行排序,同时利用约登指数来删减数据集的特征属性以确定特征属性容量;最后利用低维特征属性集和改进的FCM聚类算法构建了异常入侵检测模型.实验结果表明该模型对绝大多数的网络攻击类型具有很好的检测能力,为解决异常入侵检测模型的误警率和检测率等问题提供了一种可行的解决途径.

基于HTTP会话过程跟踪的网页挂马攻击检测方法

目前对网页挂马攻击的检测手段主要有网页代码特征匹配与高交互虚拟蜜罐技术,前者难以对抗代码加密与混淆变形技术,后者资源消耗较大难以在客户端直接部署.提出一种新型的基于HTTP会话过程跟踪的网页挂马攻击检测方法.首先跟踪用户访问正常网页与挂马网页的HTTP会话过程,并分析比较两者统计特征,包括会话链接树特征与所引用域名的特征等.进一步,基于会话过程统计特征及采用有监督的机器学习技术,建立了能有效识别挂马网页会话过程的分类模型.实验证明,该模型能够达到91.7%的网页挂马攻击检测率以及0.1%误检率.

基于改进差别矩阵和专家知识的态势指标提取算法

针对常规粗糙集约简算法在应用中的样本指标提取困难和效率低下等问题,将粗糙集理论引入到态势指标提取中,基于差别矩阵压缩和分类选择实现态势指标决策表的信息约简,结合专家知识的指标重要性度量调整态势指标的选择,提出一种基于改进差别矩阵和专家知识的态势指标提取算法.在态势指标体系实例中进行分析和验证,实验表明该算法具有较好的态势指标约简效果,提取后的指标在网络安全评估中是合理的,因此该研究为态势指标的有效提取提供一种可行的解决途径.

信息科学领域科技领军人才成长的研究生教育背景分析

研究生教育是高级科技人才培养的主要方式,文章通过对15年来信息科学领域国家杰出青年科学基金获得者的研究生教育背景的分析,说明研究生教育对于科技领军人才的决定作用,并且分析了中科院研究生院先进的培养机制,为全国的研究生教育提供启示。

微信时代大学生党建工作创新刍议

随着无线网络的不断发展,手机功能不断升级强大,微信作为一个手机即时通信类工具已受到社会的广泛欢迎,尤是大学生群体。因此利用微信平台开展大学生党建工作将会成为迎合大学生群体特点的一个创新之举。本文主要根据目前大学生党员特点和党建工作所面临的障碍,针对目标受众的需求,提出利用微信作为高校党建工作的新载体,研究探讨高校党员教育工作者如何以此搭建党建平台,构建新的学生党建模式,从而不断推进学生党建工作高效开展。

我国3G时代移动电子商务发展策略研究

随着移动通信与互联网技术的日益融合,移动电子商务逐渐凭借技术和应用上的优越性,开始成为传统电子商务的有益补充,显示出强大的生命力和发展潜力。本文针对我国3G时代移动电子商务发展策略,阐述了我国移动电子商务的发展现状,剖析了存在的问题与发展瓶颈,并针对这些具体问题,给出了相应的应对策略及合理化建议。

构建高效稳定的低温反向偏置双极膜电解槽用于二氧化碳还原

二氧化碳电化学还原为高附加值的化学品和原料是一种具有应用前景的负碳技术.在过去十几年里,研究人员在碱性和中性电解质中进行了大量的二氧化碳电还原研究,并在活性、选择性和稳定性方面取得了很多进展.然而,二氧化碳与碱性电解液反应生成碳酸盐,导致碳利用率较低(远低于产业化应用要求).因此,未来二氧化碳电还原领域面临的关键挑战是如何有效提高碳利用率.为解决这一挑战,在酸性电解质中进行二氧化碳电还原成为了一个可行的方案,它可以有效避免“碳酸盐问题”的发生.而基于双极膜的二氧化碳电解槽技术,则允许阴/阳极在不同pH的电解质中运行,是提高碳利用率的有效方案之一.本文首先介绍了双极膜的运行模式、热力学过程、物质传输现象、水解离/合成过程以及极限电流密度的起源,并总结了近期在双极膜优化方面取得的进展.然后,进一步聚焦于双极膜在常用的三类高效二氧化碳电解槽(流通池电解槽、膜电极电解槽和固态电解质电解槽)中的应用,详细探讨了其研究进展及所面临的挑战,并强调了针对不同结构电解槽的优化策略.值得一提的是,基于反向偏置双极膜的电解槽设计在促进质子传输至阴极、抑制碳酸盐形成方面表现出显著优势,进而有效提高了碳利用率.然而,大的质子通量同时也促进了竞争性的析氢反应,这在一定程度上抑制了二氧化碳转化为多碳产物.为了解决这一问题,流通池电解槽中的阴极电解液可以被用作缓冲层,通过调节阴极液的组成和厚度,实现电极表面在较高的pH下进行二氧化碳电还原,同时本体电解液维持在酸性,从而促进生成的碳酸盐再生为二氧化碳.另一方面,膜电极电解槽,又称零间隙电解槽,其设计特点在于催化剂层和膜直接接触,这种结构降低了电解液引起的电压损耗,提高了电解效率.然而,这种紧密接触也导致阴极表面的化学环境受到膜的强烈影响.大量质子通过膜传输至阴极,导致催化剂处于强酸性环境中,这为开发高效且稳定的二氧化碳还原电催化剂带来了很大挑战.近期,多种策略已成功应用于设计能够在pH≤1电解质中稳定运行的二氧化碳还原催化剂,包括双金属催化剂、杂原子掺杂金属催化剂和先进分子催化剂.此外,也可以通过构建界面缓冲层来精细调节局部pH值并优化阴极表面化学环境,从而进一步提升膜电极电解槽中二氧化碳电还原的选择性.为了实现商业应用,二氧化碳电解槽需要直接生成高浓度的产品,以减少后续的分离成本.为此,固态电解质二氧化碳电解槽提供了一种有效的解决方案.通过在阴离子交换膜和阳离子交换膜之间引入固态电解质,使得阴极表面形成的带负电物质(例如CH3COO-)能够顺利通过阴离子交换层并输送到固态电解质中,随后与阳极提供的质子结合,形成高纯度液体产品.最后,本文提出了双极膜二氧化碳电解槽面临的机遇和挑战,其中包括:(1)开发具有高离子选择性、高机械稳定性和低膜阻的新型双极膜;(2)开发对高附加值产品具有高本征活性和选择性的新型催化剂;(3)构筑具有高效气/液/电子传输的气体扩散电极;(4)设计低能耗和高稳定性的电解槽.综上所述,本文详细介绍了基于反向偏置双极膜的二氧化碳电解槽在研究进展以及工业应用方面的可行性,为未来开发具有高碳利用率和能量效率的二氧化碳还原技术提供了参考.

基于.NET平台的网上办公系统的安全技术研究

本文介绍了网上办公系统的安全保障方面出现的问题,对Internet上基于B/S结构的Web应用程序的安全提出了一套行之有效的保障策略,并给出了一个实例。

新型智能公交——实时到站与拥挤状况查询系统开发及应用研究

随着城市人口的高速增长,城市居民出行量迅速提高,造成交通拥挤,而城市公共交通系统的顺畅与否直接影响着城市经济运行的效率和市民生活的品质。虽然中国已经迈进了公交智能化的时代,但各大交通信息系统的融合程度不高,没能实现乘客需求最大化。本研究在基于系统对客流数据的准确搜集和对车辆实时信息的准确把握上,进行实时到站与车载拥挤状况系统开发及其应用研究。新型智能公交系统的开发应用,集车载拥挤情况和车辆定位信息为一体,人们能运用智能手机链接该系统随时随地了解公交车的实时位置以及车内的拥挤情况,为人们提供更方便的出行路线及应坐公交的实时路况及拥挤程度,从而提高出行质量。