基于M-ATS的无线传感器网络攻击检测算法

随着无线传感器网络应用数量的增加,保护传感器节点免受恶意攻击变得越来越重要.本文提出了基于马尔可夫攻击测试系统(M-ATS)的无线传感器网络攻击检测算法,M-ATS整合博弈论和马尔可夫判决进程(MJP)攻击模式挖掘算法的原理,通过博弈论确定最佳保护策略,使用MJP预测未来发生的攻击并设计对应的保护策略.实验结果表明,相比于单独使用博弈论或MJP,提出的M-ATS攻击防御成功率更高.

基于信息矩阵的自适应卡尔曼目标跟踪滤波器

为了克服线性系统中卡尔曼滤波发散这一问题,提出了一种基于信息矩阵的AKF.首先,通过对AKF滤波方程的等价推导,针对性解决了协方差矩阵的初始值问题,在信息矩阵初值P-10未知(P0一般初始化为0)时,滤波的稳定性和准确性都不受影响.另外,在基于信息矩阵的AKF基础上,为了更好适应实时场景,一种简化AKF算法(SAKF)被提出.仿真结果表明,基于信息矩阵的AKF与传统AKF(基于Sage-Husa的AKF)相比较,在P0未知时,其目标跟踪滤波效果明显优于传统AKF,该滤波算法在运动目标跟踪、航迹描绘等领域都有广泛的应用前景.

基于PNS-PGrid的P2P路由算法的设计与实现

目前绝大多数的P2P网络系统都是以覆盖网络方式构建的。在覆盖网络中相邻的节点在底层网络中可能并不相邻甚至相隔很远,这样导致覆盖网络中两个节点间会有很大的路由延迟。只有节点路由表项的内容正确地反映节点之间在底层网络中的拓扑关系,才能最终减少应用层的路由延迟,提高网络应用的性能。文中介绍了几种结构化P2P路由机制:Chord,CAN,Plaxton,Tapestry,Pastry和PGrid;以及几种非结构化P2P路由机制:Napster,BitTorrent,Gnutella和FreeNet。重点分析了PGrid路由算法。针对PGrid路由算法的路由表维护的盲目性和优化周期长等缺点,提出了一种新的基于邻近度选择技术的路由表维护算法PNS-PGrid(proxi mity neighbor selection PGrid)。PNS-PGrid是在节点转发一个查询请求后,触发路由表维护任务,并对本次转发使用的路由表项进行优化,且优化周期根据路由表项是否达到或接近最优值而进行调整。PNS-PGrid算法中还加入了对未报告的节点失效和异常退出的处理机制来对路由表进行维护。最后在开源软件PGrid中实现了PNS-PGrid算法。测试表明,PNS-PGrid算法在较少的开销下使路由表项能动态地有针对性地进行调整,并且快速地达到最优值,最终减少路由延迟,提高网络性能。

基于连通支撑集的无线传感网数据聚合调度算法

为提高无线传感网数据聚合调度算法基于最短路径思想进行聚合树构造时的时延性能,基于连通支撑集理论,提出一种改进的调度算法CGTA。该算法将网络中的节点划分为骨干节点和普通节点,在进行时隙分配时,结合节点在树中的层数,采用贪心策略依次针对不同角色的发送节点集合构造可行调度子集。实验结果表明,与SPTS,M WFS等算法相比,CGTA算法能够将聚合时延降低15%以上。

网络工程专业专科教学改革的探索与实践

随着越来越多的高等职业院校开设网络工程专业,如何培养高素质技能型应用人才已经成为专业建设的中心问题。本文根据人才培养的指导思想确立培养目标,编制人才培养计划,建立教学质量保障系统,并有自己独特的创新,在实践探索中进行了有益尝试。

基于B/S模式的校园办公工作流系统的设计与实现

本文首先对管理信息系统和工作流技术的研究现状和发展趋势进行了深入分析,然后,对于构建基于工作流技术的管理信息系统涉及的相关技术进行深入分析;最后,根据工作流参考模型,结合校园办公的具体特点,利用Syn-chroFLOW工作流中间件作为整个办公系统的核心,构建整个校园信息管理系统。在系统设计上,采用基于J2EE体系结构和B/S模式的Web应用体系。所设计的管理系统经过使用验证该系统具有良好的稳定性、可扩展性和安全性。

标准模型下的高效强安全混合加密方案

如何设计标准模型下满足适应性选择密文安全(IND-CCA2)的高效加密方案,是公钥密码学领域的一个重要研究课题。基于判定型双线性Diffie-Hellman问题,提出了一个高效、短公/私钥长度、强安全的,基于对称加密算法、消息认证码算法、密钥分割算法等基础算法的一次一密型混合加密方案,分析了方案的安全性和效率。方案在标准模型下被证明具有IND-CCA2安全性,支持公开的密文完整性验证,与同类方案相比计算效率高。

基于序列比对检测的优化SRE多态蠕虫防御方法

针对简化正则表达式(SRE)的多态蠕虫防御方法不足以处理蠕虫的不变部分和距离限制等问题,提出一种利用序列比对检测的优化SRE。比对一个序列在另一个序列上编写字符的过程包括3个步骤,即初始化步骤、矩阵填充和回溯步骤。初始化矩阵用于比较两个序列间字符的得分;填充矩阵选择最大数,保持指针指向导出参数的先前得分位置;回溯的每个分支代表一个最优的比对。考虑到上述步骤最大化了匹配总数量,而非匹配连续子串,采用逐对序列比对检测,对最长公共子串(LCS)的字符串进行匹配。评价结果表明,优化SRE方法能够成功获得连续序列,保留了多态蠕虫的所有通配符,相比于Autograph、Polygraph和SRE方法,其生成的特征码更加精确和高效。

基于系统调用的0day攻击路径检测系统

针对当前网络环境中缺乏有效检测0day攻击路径的方法的问题,实现基于系统调用的0day攻击路径检测系统。根据定义的语法规则和系统调用轨迹构造网络系统对象关系图,从网络系统对象关系图中识别出可疑的入侵传播路径,利用漏洞特征集合和漏洞指示函数识别出0day攻击路径。实验结果表明,该系统能够准确检测网络中存在的0day攻击路径,有效降低了误报和漏报率。

云计算下的一种网络流量预测算法的研究

为了提高云计算下的网络流量的预测精度,提出了一种基于遗传算法的小波BP神经网络的预测模型。首先针对BP神经网络的不足,引入动量项进行改进,其次,在遗传算法中加入进化操作,提高了算法的整体效率,将改进后的算法与小波函数进行融合,整体优化了BP神经网络的阀值和权值进行优化。仿真实验通过与其他文献算法的比较,说明本文算法具有良好的收敛速度,有效的提高预测的精度。

基于千兆以太网的无源光网络在煤矿监控中的应用

简要叙述GEPON(Gigabit Ethernet Pas.sive Optical Network,千兆无源光纤以太网)技术优势和特点,然后详细阐述了系统涉及的关键技术和系统总体结构设计和该系统的特点,实践证明矿用GEPON专门针对应用环境恶劣的煤矿井下开发,成本低,宽带且带宽可动态分配,系统稳定,易于安装维护,故障率低,组网灵活,易于扩展,适合于综合传输视频、数据、语音等信息,可作为全矿井综合自动化系统的高速主干传输平台。

基于d-型函数的具有最优周期部分汉明相关的跳频序列

基于d-型函数,提出了两类具有最优周期部分汉明相关的跳频序列的构造方法。研究表明,对于任意相关窗长,新构造的跳频序列都是最优的。