基于小波变换和CUSUM算法的PDoS攻击检测方法

Pulsing denial-of-service(PDoS)攻击是一种新型的DoS攻击,它主要利用TCP超时重传机制的弱点,使用周期性的短脉冲向受害者发起攻击,由于平均攻击速率较低,传统的检测机制对其无法检测。笔者对这种攻击采用一种基于Mallat小波变换和CUSUM算法的两步检测法。首先基于Mallat小波变换和小波系数提取出攻击的特征,然后用CUSUM算法可将小偏移量进行累加,提高检测灵敏度,最后针对CUSUM算法的缺陷,提出了改进的CUSUM算法来降低误报率。两步检测法可以准确高效地检测出PDoS攻击。

云计算中基于SAPA的DoS攻击防御方法

拒绝服务(DoS,denial of service)攻击是云计算平台面临的主要安全威胁之一。安全访问路径算法(SAPA,security access path algorithm)通过节点路由表(NRT,node route table)合成安全路径,简化了传统安全覆盖网服务(SOS,secure overlay services)的角色节点,并采用周期性更新角色节点以及缓存安全访问路径的策略。SAPA更适用于云计算平台防御DoS攻击。基于云计算泛联路由架构,建立SAPA的数学模型并对其性能进行理论分析。通过OMNe T++实验平台测试SAPA的性能,并将实验场景扩展到Test-bed平台来评估SAPA对DoS攻击的防御效果。实验结果表明,相较于SOS方法,SAPA能够更有效地降低DoS攻击对通信成功率的影响,并保证足够小的访问延时。

隐马尔科夫模型检测LDoS攻击方法的研究

针对低速率拒绝服务LDo S(Low-Rate Denial of Service)攻击具有平均速率低、隐蔽性强的特点,提出了一种基于隐马尔科夫模型的LDo S攻击检测方法。首先对网络状态建立隐马尔科夫模型,将归一化累计功率谱密度NCPSD(Normalized Cumulative Power Spectrum Density)方法的检测结果作为隐马尔科夫模型的观测值。利用前向算法得到不同观测值序列在该模型下的相似度作为检测依据。在NS-2中对本检测方法进行测试,实验结果表明本方法能够有效的检测LDo S攻击,与其他方法相比也具有更好的检测性能。通过假设检验得出检测率为99.96%。

老年人肺炎支原体感染调查分析

研究老年人呼吸道感染患者肺炎支原体(MP)感染情况。采用低效价颗粒凝集法检测649例住院患者血液MP-IgM抗体。血清检测MP-IgM阳性占9.6%,其中慢性阻塞性肺病占16.1%,支气管哮喘占12.5%,阳性率较高。MP是老年人呼吸道感染的常见病原体之一。MP感染在性别上无显著性差异。

简论提高政府质量

当代世界诸发展中国家的现代化普遍是政府推动型的现代化,政府在社会现代化进程中起十分重要的作用.因此,着力提高政府质量,便成为许多发展中国家加快自身现代化进程的重要举措.中国作为一个发展中国家,要加速自身的现代化步伐,同样需要不断提高政府质量,本文立足中国国情,认为就目前中国的实际而言,要有效提高政府质量,应率先从以下几个方面去努力:第一,实现政府运行法治化;第二,实行政府政务公开;第三,加强政府廉政建设,最大限度地减少乃至消除政府内腐败;第四,切实搞好政府机构改革.

重症监护病房院内感染铜绿假单胞菌耐药性分析

目的:了解我院重症监护病房(ICU)医院感染铜绿假单胞菌耐药性的变化趋势。方法:回顾性分析2003年1月至2005年12月ICU内送检标本分离出的298株铜绿假单胞菌药敏结果,按NCCLS标准判断。结果:下呼吸道标本分离铜绿假单胞菌最高占79.9%,其耐药性呈逐年上升趋势,对头孢他啶、头孢哌酮/舒巴坦、头孢吡肟、环丙沙星、阿米卡星、氨曲南、亚胺培南耐药率在13.2%到29.2%之间。结论:铜绿假单胞菌耐药现象严重,临床应根据药敏结果合理使用抗生素减少耐药菌株的产生。

高校“两课”教师的马克思主义理论素质探微

提出对“马克思理论素质”进行研究 ,对其内涵、特点、构成和表现作出科学概括 ,以利于准确理解和把握“马克思主义理论素质”的含义 .对“马克思主义理论素质”的三个构成要素“知识”、“能力”和“心理”要素的特点、构成和表现进行了分析 .

一体化的CNS专业实验教学体系设计

通信导航监视(Communication Navigation Surveillance,CNS)是民航业内最具特色的专业之一。CNS专业的教学强调工程性与实践性,实验教学在其中起着极其重要的作用。针对目前CNS专业人才培养的弊端,设计了一体化的CNS专业实验教学体系。该体系以综合实践能力训练为基础,以一体化为特色,以工程素质和创新意识的培养为目标。通过四大类核心实验,构建有利于培养学生创新精神和创新思维的实验教学体系。

VHF机载电台ACARS功能激活方法的研究

飞机通信寻址与报告系统(ACARS,aircraft communication addressing and reporting system)是目前世界范围内使用最广泛的空地数据链通信系统。以激活真实航材的ACARS功能为目的,选择典型的甚高频(VHF,very high frequency)机载电台柯林斯VHF-2100型,从接口规范、数据交互时序关系和电气连接特性3个方面进行研究,设计了ACARS功能的激活方法。通过实验平台的验证,测试结果表明:所设计的方法能够对VHF-2100机载电台进行配置,并能使其收发ACARS报文。真实航材的激活验证了接口控制的可行性,对ACARS机载电台的国产化有一定的借鉴意义。

基于虚拟散列安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法

防御分布式拒绝服务DDoS(distributed denial of service)攻击是云计算平台安全保护中的一个关键问题。在研究大规模网络防御DDo S攻击的安全覆盖服务SOS(security overlay service)方法的基础上,揭示了SOS在节点被攻击时退出机制存在的安全漏洞,根据云计算路由策略改进了一致性散列算法Chord,提出了适用于云计算路由平台3层架构的虚拟散列安全访问路径VHSAP(virtualization hash security access path),在安全访问路径中引入了心跳机制,利用虚拟机技术实现弹性的虚拟节点,完成在云平台中被攻击节点之间的无缝切换,保证用户对云计算平台的安全访问。针对VHSAP防御DDo S的性能进行了仿真实验,重点研究了在散列安全访问路径HSAP中被攻击节点数和切换时延等参数,并将实验结果与SOS方法进行了比较。实验结果表明在DDo S攻击下,VHSAP具有较高的数据通过率,可以提高云计算平台的安全性。

基于信号互相关的低速率拒绝服务攻击检测方法

低速率拒绝服务LDoS(Low-rate Denial of Service)攻击是一种基于TCP/IP协议漏洞,采用密集型周期性脉冲的攻击方式.本文针对分布式LDoS攻击脉冲到达目标端的时序关系,提出基于互相关的LDoS攻击检测方法.该方法通过计算构造的检测序列与采样得到的网络流量序列的相关性,得到相关序列,采用基于循环卷积的互相关算法来计算攻击脉冲经过不同传输通道在特定的攻击目标端的精确时间,利用无周期单脉冲预测技术估计LDoS攻击的周期参数,提取LDoS攻击的脉冲持续时间的相关性特征,并设计判决门限规则.实验结果表明基于信号互相关的LDoS攻击检测方法具有较好的检测性能.

基于联合特征的LDoS攻击检测方法

低速率拒绝服务(LDoS,low-rate denial of service)攻击是一种降质服务(RoQ,reduction of quality)攻击,具有平均速率低和隐蔽性强的特点,它是云计算平台和大数据中心面临的最大安全威胁之一。提取了LDoS攻击流量的3个内在特征,建立基于BP神经网络的LDoS攻击分类器,提出了基于联合特征的LDoS攻击检测方法。该方法将LDoS攻击的3个内在特征组成联合特征作为BP神经网络的输入,通过预先设定的决策指标,达到检测LDoS攻击的目的。采用LDoS攻击流量专用产生工具,在NS2仿真平台和test-bed网络环境中对检测算法进行了测试与验证,实验结果表明通过假设检验得出检测率为96.68%。与现有研究成果比较说明基于联合特征的LDoS攻击检测性优于单个特征,并具有较高的计算效率。

基于网络流量奇异性特征的LDoS攻击检测方法

依据低速率拒绝服务LDoS(low-rate denial of service)攻击期间受害端网络流量严重下降且网络流量波动性较强的特征,提出一种基于网络流量奇异性特征的LDoS攻击检测算法。采用高斯小波卷积计算信号奇异点,以时间窗口信号的均值和标准差为检测依据,实现LDoS攻击检测。NS-2仿真结果表明,该方法能有效检测LDoS攻击,检测成功率达90.6%。

基于时间窗统计的LDoS攻击检测方法的研究

在针对LDoS攻击流量的分析建模基础上,通过在时间域(time domain)上进行单位时间内异常(anomaly)脉冲的统计研究,揭示了在LDoS攻击期间,网络的正常流量下降很大的同时攻击流量出现短时间不规则的高脉冲等现象;提出了基于时间窗(time window)统计的LDoS攻击检测算法;并在搭建的实际网络环境中进行了测试,针对不同长度的采样时间做了大量的试验,结果表明该方法的检测率达到96%以上,漏报(漏警)率和误报(虚警)率均小于3%。

基于卡尔曼滤波的LDDoS攻击检测方法

低速率分布式拒绝服务LDDoS(Low-rate Distributed Denial of Service)攻击是一种新型的DDoS攻击.它利用TCP协议超时重传RTO(Retransmission Time Out)机制,向受害者发送周期性的脉冲(Pulse)攻击.LDDoS平均攻击速率较低,因此它能躲避传统的检测方法.本文针对LDDoS攻击提出了一种基于卡尔曼(Kalman)滤波的检测方法,采用一步预测与最优估算的误差值作为检测依据.通过模拟仿真和在实际网络环境中测试,得到89.6%的检测率.实验结果表明本文方法能有效地检测出LDDoS攻击.

低速率拒绝服务LDoS攻击性能的研究

低速率拒绝服务(LDoS,low-rate denial of service)攻击是一种新型的周期性脉冲式DoS攻击。根据LDoS攻击的特点,通过估算正常TCP流的超时重传(RTO,retransmission time out),模拟产生LDoS攻击的周期流量,对网络目标在攻击下的性能进行了测试。重点研究了Web和FTP 2种服务器在LDoS攻击下吞吐量(thoughtout)性能的变化。实验表明,LDoS攻击具有隐蔽性强和破坏力大的特点,比洪(flood)攻击更具有危害性,此研究成果为LDoS攻击的检测和防御提供了依据。

颅脑术后脑脊液细菌培养及药敏结果分析

对 5 79例颅脑术后患者脑脊液细菌生长分布试验及药物敏感试验结果进行分析。术前清创 ,术中引流 ,术后治疗及个体免疫力低是感染细菌的重要因素 ,滥用抗生素可使耐药菌株明显增加。

非公有制经济是和谐社会的重要经济基础

非公有制经济是改革开放20多年以来,劳动大众的伟大创造。本文认为,非公有制经济是顺应我国改革开放基本国策,在党和政府大力倡导、鼓励下迅速发展起来的,已经成为我国经济最具活力的重要组成部分。它是我国经济持续发展的重要力量,是我国经济可持续发展、社会稳定与健康和谐的重要经济基础。

基于DMC-HMM模型的视频异常行为检测

针对视频检测算法中选取合适的图像语义特征提取算法的困难和检测计算效率不高的问题,该文提出了一种基于狄利克雷多项式共轭隐马尔科夫模型的视频异常行为检测算法,首先提出了狄利克雷多项式共轭模型用于抽取视频的底层特征的语义特征,接着将该模型与隐马尔可夫模型相结合进行视频异常行为的检测。通过校园人群流动和交通灯车辆流动实验证明,该方法具有较高的计算效率和检测性能。