基于状态标注的协议状态机逆向方法

协议状态机可以描述一个协议的行为,帮助理解协议的行为逻辑。面向文本类协议,首先利用统计学方法提取表示报文类型的语义关键字;然后利用邻接矩阵描述报文类型之间的时序关系,基于时序关系进行协议状态标注,构建出协议的状态转换图。实验表明,该方法可以正确地描述出报文类型的时序关系,抽象出准确的状态机模型。

基于字节熵矢量加权指纹的二进制协议识别

协议识别在入侵检测等网络安全领域具有广泛应用。根据二进制协议特点,提出了一种基于字节熵矢量加权指纹的协议识别方法。对不同协议类型的网络流,利用字节熵矢量描述其报文格式属性,基于局部加权的思想对其进行聚类,得到类簇中心及各类簇字节熵的权重分配,构建协议的字节熵矢量加权指纹,通过指纹的距离度量及距离阈值设定对协议进行识别。实验表明,该方法对常见二进制协议的识别召回率达到94%以上,并可以发现训练集中未出现的协议。

教育转型形势下计算机网络课程教学改革实践

围绕教育转型形势下计算机网络课程教学改革实践,分析计算机网络课程教学中存在的问题,提出以深度加工教学内容为基础、以更新教学方法模式为重点、以改革课程考核方法为保证的教学改革思路,详细论述课程教学内容、教学模式、考核方法的改革措施,实践证明此项教改对教育转型新坐标下高等院校计算机网络课程及其他课程教学均具有借鉴和推广价值。

转基因羊与克隆羊的妊娠分析

用配有 5MHz直肠探头超声断层扫描仪 ,对 1 92只经转基因或细胞核移植后的胚胎移植受体白山羊和 6只自然交配羊进行妊娠检查。结果表明 :胚胎移植后 2 8～ 1 0 2 d试验羊妊娠诊断阴性 (B超判断未怀孕羊 )的准确率为 1 0 0 % ,自然交配羊和细胞核移植受体羊妊娠诊断阳性 (B超判断怀孕 )和阴性的准确率为 1 0 0 % 。

计算机网络课程教学网站的设计研究

为突破传统教学方式的局限性,阐述计算机网络课程教学网站的设计研究,包括课程网站的需求分析、功能与内容设计等,最后说明该网站可为师生提供高效、快捷、方便的教学交流服务,对教学方式的改进具有重要意义。

计算机网络课程的三维立体式教学模式

针对传统的计算机网络课程教学中单一课堂教学模式存在的问题,分析现阶段高等教育教学模式的发展趋势,阐述构建以启发式课堂教学为基础、引导型在线教学为辅助、研究性实践教学为提高的计算机网络课程三维立体式教学模式的观点。

基于协议语义序列的应用层交互行为异常检测

为了有效检测出应用层异常交互行为,提出了一种基于协议语义序列的检测方法。首先利用协议语义序列对应用层交互行为进行描述,并对存在的异常交互情形进行分析;然后提出基于协议语义序列的异常检测方法,利用报文的方向和时序关系构建出标准语义序列集,并获取正常行为特征,根据异常交互情形定义检测规则,利用序列比对和决策树算法实现了对应用层交互行为的异常检测。实验结果表明,该方法具有较高的检测率和较低的误报率。

进口猪肉携带非洲猪瘟病毒数学模型的建立及分析

非洲猪瘟(ASF)是由非洲猪瘟病毒(ASFV)引起的猪的一种急性、热性传染性疫病,周边国家的疫情严重威胁我国畜牧业安全,为避免非关税贸易争端,以科学的证明及风险评估来判断输入肉产品中携带ASFV的风险显得很有必要。本文采用定量分析的手段,通过场景树来模拟生猪肉加工过程中的各项卫生控制措施,用数学模型来评估采用的主要卫生控制措施对于降低疫区国家经输出生猪肉传入ASFV风险的效果。结果表明,传入非洲猪瘟的概率与疫区非洲猪瘟流行率、采取的各种卫生控制措施等因素高度相关。表明多种因素可以影响ASFV的传入风险。不同卫生控制措施对传入ASFV风险的影响表现不一,适量的检验样品数量可有效降低传入风险。

安全风险评估模型综述

深入分析总结了信息安全风险模型的研究现状,给出了信息安全风险评估模型的现有分类,为安全风险研究的深入和具体实施提供了重要基础.

系统抗攻击能力评估技术研究

本文从评估系统抗攻击能力的角度来研究系统的安全性问题,本文从选取影响抗攻击能力的指标入手,借助网络熵差法,构建了抗攻击能力评估系统和相应的模型。为评价系统的安全性提供了新的思路。

莱克多巴胺单克隆抗体的制备及竞争性ELISA检测方法的建立

本研究利用偶联的莱克多巴胺(Rac)作为免疫原,筛选出能稳定分泌针对莱克多巴胺的单克隆抗体的细胞株D12B9,其分泌的单克隆抗体免疫球蛋白亚类为IgG1,单抗腹水的效价不低于1:1×107,与Rac的类似物克伦特罗不发生交叉反应。在此基础上,利用获得的单抗研究建立Rac的竞争性酶联免疫吸附检测法(cELISA),结果表明:所建立的间接竞争ELISA方法检测校准曲线的线性范围在0.01ng/mL～10ng/mL(R2=0.9353)。

我国进出境动植物检疫体系科学技术储备及保障机制研究

通过分析比较国内外科学技术储备及保障机制发展现状,探讨中国特色的进出境动植物检疫体系运行保障措施,从加强科技知识设备和人才储备、加强组织保障、强化政策支持等方面提出科学技术储备及保障机制的相关建议。

网络系统生存性分析研究

在对网络攻击理论深入研究的基础上,通过建立攻击模型,构造攻击场景,对目标系统实施攻击测试,分析攻击对目标系统造成的危害和系统的可恢复性,判断其是否达到系统的生存性需求,并提出相应改进建议。

基于消息序列图的协议交互过程构建方法

为了有效掌握协议的交互行为,提出一种基于消息序列图的协议交互过程自动构建方法。首先,根据协议交互过程的特点,定义依赖关系图来表示消息序列中事件的偏序关系,将网络流转换为依赖关系图;然后,使用基本消息序列描述协议的交互行为片段,通过定义事件最大后缀来挖掘基本消息序列;最后,搜索出最大依赖关系图并将其连接合并,构建出消息序列图。实验结果表明,该方法具有较高的准确性,构建出的消息序列图可以直观地表示协议的交互过程。

基于改进AP聚类算法的自学习应用层DDoS检测方法

针对基于用户行为的应用层DDoS检测算法中样本训练过程繁琐以及模型更新困难2个难点,提出一种基于改进AP聚类算法的自学习应用层DDoS检测方法.首先对近邻传播聚类算法改进优化:在利用少量先验知识对数据集进行预分类的基础上,结合同类簇合并机制解决样本大小敏感问题,同时引入异类簇清除机制排除特殊类簇对检测结果所造成的干扰;其次给出用户行为属性表征用户行为特征,利用IAP聚类算法实现用户行为有效聚类,提高检测精度;然后引入Silhouette指标实时监控类簇质量,设计类簇自学习更新机制,进一步降低误检率、提高检测率,并支持检测类簇的动态抗解析.实验结果表明:与传统AP聚类、KMPCA算法相比,所提方法具有较高的运行效率和较好的检测性能,并具有一定的自主优化能力.

克隆波尔山羊的微卫星DNA鉴定

目的 :利用微卫星DNA技术进行体细胞克隆后获得个体的鉴定。方法 :提取正常山羊、供核波尔山羊、本地受体山羊及克隆个体的基因组DNA ,通过设计微卫星DNA多态PCR引物扩增微卫星DNA序列并对之进行微卫星DNA鉴定。结论 :通过微卫星DNA序列的扩增 ,证明克隆个体为供核波尔山羊的克隆。

基于脆弱性变换的网络动态防御有效性分析方法

有效性分析对合理制订最优网络动态防御策略至关重要.首先利用随机抽样模型从脆弱性变换角度给出入侵成功概率计算公式,用于刻画变换空间、变换周期及脆弱性数量对网络入侵过程的影响;然后针对单、多脆弱性变换两种情况,分别给出相应的入侵成功概率极限定理并予以证明,同时给出两种情况下的最优变换空间计算方法;仿真结果表明,增大单条入侵路径上依次攻击的脆弱性数量、减小变换周期可持续提高网络动态防御有效性,而增大变换空间初始可以提升网络动态防御有效性,但是由于入侵成功概率会随变换空间的持续增大而逐渐收敛,在入侵成功概率收敛时,有效性无法持续提高.

食品中单增李斯特菌PCR-NALF检测方法

建立了一种快速检测单增李斯特菌的聚合酶链式反应-核酸层析（PCR-NALF）方法,该方法通过一对标记生物素和地高辛的引物,对提取自样品中的DNA进行扩增,然后用包被亲和素和抗地高辛抗体的层析试纸条对扩增产物进行检测,并通过肉眼可见的红色条带进行结果判读,从而替代电泳实现便捷检测。在特异性试验中,其他李斯特菌和常见致病菌均呈现阴性反应,与电泳结果一致。与传统微生物检测法（GB/T 4789.30-2008）相比无显著性差异（χ^2=0,P〉0.05）。

面向渗透测试的攻击代码生成方法

为了解决渗透测试中大量攻击代码编写的问题,提高渗透测试效率,提出一种面向渗透测试的攻击代码生成方法。从拒绝服务(DOS)攻击入手,通过对攻击代码的多样性和相似性分析,提取攻击实现过程中的共性部分和可变要素。利用攻击模板表示攻击的通用结构,攻击原子表示攻击的通用组成,攻击元数据表示攻击的可变要素,然后通过对攻击元数据进行配置的方法实现人工定制的攻击代码生成。分析结果表明了该方法在攻击代码生成上的优点。

面向用户的DoS攻击效果评估方法研究

DoS攻击效果评估是安全测评中的重要研究内容,从用户关注的服务出发,依据3GPP QoS标准服务质量指标体系,建立了DoS攻击效果三维评估模型并确定了攻击效果综合评估算法。实验结果表明,该三维攻击效果评估方法简单实用,是面向最终用户的安全测评方法。