一种基于网络流量分析的快速木马检测方法

木马程序作为一种窃密工具,常在APT(Advanced Persistent Threat)攻击中被使用,其对网络空间的安全造成了严重的危害。对木马的检测也受到了研究者的广泛关注,研究者提出了许多基于网络流量分析的检测方法,然而目前的方法一般都需要分析完整的通信流量,因此会造成一定的检测延迟,从而导致防御措施不能及时被部署。为了尽早地保护内部敏感信息不被泄露,本文仅使用木马通信连接建立后的前5个数据包来抽取流量特征,并以此构建木马通信会话快速检测模型。实验结果表明,本文方法在分析通信早期数据的情况下,获得了较高的准确率和较低的误报率,验证了本文方法的有效性。

成都地区黑白花奶牛繁殖力研究

对凤凰山奶牛场１９９０～１９９５年间黑白花奶牛繁殖配种及生产记录资料分析结果表明，成都地区黑白花奶牛平均初配年龄为５１３．６±４６．７天，在气候温和的季节（３、４、５、１１和１２月份），发情母牛居多．后备母牛和成年母牛情期人工授精受胎率分别为６６．６％和５７．４％，即配种指数分别为１．５０和１．７４．夏季炎热（７、８和９三个月）和产奶量对受胎率有显著影响．产后一配天数和产犊－妊娠间隔长，平均产间距长达４３９．４天．研究表明，其主要原因是发情鉴定率低及产前产后母牛体况差，日粮营养水平低．最后，借鉴国内外在该领域的研究成果和先进经验，探讨了加强产前产后饲养管理。

成都地区荷斯坦奶牛繁殖力的研究

对凤凰山奶牛场1990—1995年间荷斯坦奶牛繁殖配种及生产记录资料分析结果表明,成都地区荷斯坦奶牛平均初配年龄为513.6±46.7天,在气候温和的季节(3、4、5、11和12月份)发情母牛比例高。后备母牛和成年母牛情期人工授精受胎率分别为66.6%和57.4%,即配种指数分别为1.50和1.74。夏季炎热(7、8和9三个月)和产奶量对受胎率有显著影响。产后一配天数和产犊—妊娠间隔长,造成平均产间距长达439.4天。主要原因是发情识别率低及产前产后母牛体况差,日粮营养水平低。因此,借鉴国内外在该领域的研究成果和先进经验,加强产前产后饲养管理、改善发情鉴定技术(如对母牛进行24小时观察并监测乳孕酮),并利用激素制剂开展诱导发情,必将有效地缩短产后一配天数和产间距,提高发情鉴定的准确性和受胎率。

一种基于HTTP协议的隐蔽隧道及其检测方法

隐蔽隧道攻防博弈已有三十多年,现有隐蔽隧道的主要检测方法包括对报文数据与报文结构的检测、基于流量统计的检测和基于机器学习的检测等。随着相关技术的发展,越来越多的隐蔽隧遂通过应用层协议构建。本文首先设计一种基于HTTP协议通信的隐蔽隧道,隧道使用后门程序进行隐蔽通信,并对通信数据进行加密使其具有更高的隐蔽性,实验表明该隧道可以绕过防火墙、360卫士等安全设备。其次,分析该类隧道结构和流量特征并提出一种检测方法,分别对报文结构特征和统计特征提取高区分度的特征。最后,选取机器学习的方法进行检测,实验使用SVM和决策树都可以准确地检测出该类隐蔽隧道,并且具有较低的误报率和漏报率。

用液氨处理青贮饲料方法的探讨

试验采用L_9（3~4)正交试验设计,塑料袋青贮,探讨了不加氨、按15.6克和30克液氨/公斤（干物质）加氨三种用量;青贮时、青贮成功后一次充氨及青贮时和青贮成功后两次充氨三种充氨方式;鲜燕麦草、青玉米秆、鲜稻草三种饲草原料,对青贮饲料质量的影响。结果表明,充氨可以显著提高青贮饲料中粗蛋白含量（P<0.05）,且有提高真蛋白含量的作用。两次充氨和青贮成功后一次充氨,比青贮时一次充氨显著地提高青贮饲料中乳酸含量、降低pH值（P<0.05）,有改善青贮饲料质量的作用;三种原料中,以玉米秆效果最好,鲜稻草居中,燕麦草最差。