高速网络环境中入侵检测技术探讨

由于TCP/IP协议的开放性,入侵检测网络安全技术备受业界人士的关注。为了研究在未来高速IPv6互联网中的入侵检测技术,通过分析传统入侵检测系统的局限性,论证了在IPv6环境下采用基于协议分析技术的入侵检测系统(ProtocolAnalyzeBasedIntrusionDetectionSystem,PAIDS)的必要性和可行性,并讨论了其基本思想及需要进一步研究的技术内容。研究结果表明:该技术与传统的入侵检测系统(IntrusionDetectionSystem,IDS)相比具有准确率高、系统占用资源低、速率快等优势。

减法聚类-ANFIS在网络故障诊断的应用研究

提出了一种基于减法聚类-自适应模糊神经网络(ANFIS)的网络故障诊断建模方法。减法聚类算法生成初始模糊推理系统,ANFIS建立网络故障诊断原始模型,应用混合算法对模糊规则的参数进行训练并建立最终的模型。仿真实验表明基于减法聚类-ANFIS的建模方法是有效的;通过仿真结果比较,减法聚类-ANFIS的网络故障诊断能力及收敛速度均优于BP神经网络,更适合作为网络故障诊断模型。

基于MATLAB/VB的网络故障诊断软件设计

将VB调用Matlab的方法应用到基于神经网络的网络故障诊断系统软件的设计中;以VB编写诊断系统的主界面,利用ActiveX技术调用Matlab神经网络工具箱完成对网络故障的诊断,将两者的优势有机结合,从而缩短了程序开发周期,减少了程序员的工作量;该软件具有良好人机交互界面,便于网管人员的学习和掌握,且实例验证表明利用VB调用Matlab方法开发的网络故障诊断系统,其诊断结果可靠,能够满足网络实时故障诊断的要求。

基于MIB II的IDS实现研究

讨论了IDS和网络安全管理的状况,给出了ID和NM相结合的异常入侵检测模型,即分布式和分等级的ID技术和NMS共存,充分利用NMS中M IB II的信息,提出的分等级相关结构可以提高检测的准确率,识别协同入侵,尤其对DDoS这样的宏泛攻击很有效,这种技术在IDS和NMS的整合环境中可以发挥重要作用。

避雷针接闪对通信台站布线及接地系统影响分析

从避雷针保护范围及雷电流分析入手,研究了避雷针引下线周围,通信台站布线及接地系统构成的金属线框,若非闭合其回路上的感应电压大小与雷电流关系,若闭合其回路上的感应电流以及各段电压的变化,计算结果表明:雷电峰值越大,波头时间越短,金属线框距雷击点越近,设备损坏可能性越大;若该金属线框作为通信台站防雷、保护及工作共用接地线,因雷电强电磁感应,使共用接地系统的地线电位无法处处相等,并有达数百至数kV变化,将使通信台站内的设备,特别是逻辑集成电路工作混乱、CPU死机或硬件损害。文中的定量分析结论,可为通信台、雷达站及建筑物电子信息系统的防雷电设计提供参考依据。

基于种群生态的组播拥塞控制机制

针对现有TCP类组播拥塞控制机制不具有速率平滑性、往返时间(RTT)公平性以及在高速环境中传输效率低的问题,提出一种基于种群生态理论的自适应高速组播拥塞控制机制。该机制在每个接收端实现瓶颈链路带宽和背景流速率的测量,并将这两个测量值用于种群生态模型中以计算期望服务速率,然后使用一种简单的反馈抑制机制选取期望服务速率最小的接收端作为代表,该代表将其期望服务速率反馈给源端控制发送速率。仿真结果表明新机制发送速率平滑,具有RTT公平性,在低速网络和高速网络中都能与单播流公平共享带宽资源。

基于支持向量数据描述的网络可生存性综合评估

针对网络可生存性综合评估方法中指标权重难以确定的问题,提出了基于支持向量数据描述(SVDD)的网络可生存性综合评估方法。该方法分析了SVDD的几何意义,采用二进制粒子群(BPSO)算法对建立的评估特征指标集进行特征选择,将所得的特征指标集视为整体来建立SVDD分类模型,并以测试样本点与模型的相对距离为依据评估系统的可生存性,避免了综合评估中指标权重确定的主观性。最后通过网络实例验证了评估模型的有效性。

基于随机博弈的网络可生存性策略选择模型

为了提高网络的可生存能力,提出了基于随机博弈的网络可生存性策略选择模型。该模型针对攻击和破坏行为对网络造成的影响,将攻防双方的博弈过程分为抵抗、识别和恢复三个阶段。从细节上描述系统状态转移与策略选择之间的关系,提出了基于上述模型的策略选择分析方法。最后以网络实例表明了该模型在预测攻击行为并选取最优可生存性策略方面的可行性和有效性。

一种自适应的高精度可用带宽测量算法

针对现有可用带宽测量技术在突发背景流及多跳链路下测量精度较低的问题,提出了一种自适应的高精度可用带宽测量算法FPU-ABM(Five-Packet-Unit for Available Bandwidth Measurement);该算法采用五包结构构成探测单元,结合TTL值设置,分别测量瓶颈链路前后的探测包间隔,提高了在多跳链路下带宽测量精度;算法根据反馈包的间隔自适应地调整探测速率,加快了测量速度且减小了探测流对网络的入侵度,增强了算法的适应性;仿真表明,在多跳链路下TFP-ABM算法的测量精度可达到10%以内,相比现有算法,TFP-ABM响应速度快、测量精度高、适应性好。

星上基带交换技术研究综述

星上交换是天基信息网络的关键技术之一。分析了国内外先进基于ATM技术的星上交换技术的设计思想,汇总了星上交换设计的最新成果,讨论了星上交换结构的设计、缓存管理、连接接纳控制算法等,从几个方面挖掘了现代星上交换的设计思想。在总结星上ATM交换技术设计理念的基础之上,提出了ATM星上交换的发展方向。

基于无环替代重路由优化的网络可生存性增强方法

为了提高网络单链路(节点)故障的快速恢复能力以增强网络可生存性,提出一种基于模拟退火粒子群优化及二分图最小点集覆盖算法的无环替代重路由技术优化方法.无环替代快速重路由技术很难实现故障完全覆盖,因此在原始拓扑基础上首先利用模拟退火粒子群算法对无环替代路径(LFA)数量基于权值进行最大寻优,对经过权值优化无法实现故障完全覆盖的网络,再通过两次链路增补过程以达到LFA全备份的目的.实验结果表明该方法不仅能实现网络所有单链路(节点)的无环替代,增强了网络可生存性,同时相较原始拓扑能有效地减少增补链路数.

基于免疫原理的入侵检测模型研究

简要介绍了生物免疫学的原理,对基于免疫学的入侵检测的相关技术进行了介绍,重点分析了检测器生成的否定选择算法,并以开源入侵检测工具Snort为基础,提出了一个基于免疫原理的入侵检测系统模型,最后给出了该系统模型同时具有误用检测和异常检测的优点,并具有很好的自我适用能力。

基于关联挖掘“三用一实训”的任职教育研究

针对任职教育培养特点,提出基于数据关联挖掘分析的"三用一实训"的培养思路,即以岗位实战任务和工作过程分解出专业理论与专业技能的数据库为对象,以知识结构、学科层级、重要程度为依据,以数据关联规则挖掘为方法,构建专业理论基础够用、专业技能顶用、发展潜力备用的任职教学内容,改变传统理论教学和实践教学按顺序组织的固有模式,将课程实践融入到专业教学全过程,强调以实践为基础消化理论,以操作为中介提高能力,使课堂教学贴近部队、贴近实装、贴近实战。

基于知识、能力与岗位工作任务相关联的任职教育人才联合培养模式研究

为进一步提高任职教育人才培养质量,选择在通信工程建设与维护专业开展"院校+院所+机关+部队"四方联合培养模式,提出基于数据关联挖掘分析的"三用一实训"课程内容体系,科学构建专业理论基础够用、专业技能顶用、发展潜力备用的任职教学内容,并强调知识、能力与岗位工作任务的关联,以CDIO工程教育的方法组织课堂教学,实现该类人才一站式体系化培养,初步取得较好的结果。

基于模糊层次分析法的应急通信保障效能评估研究

本文以应急通信保障系统为研究对象,在分析效能评估方法的基础上,结合应急通信保障系统特点,针对系统时效性、稳定性与安全性特征,基于模糊层次分析法,建立了相应效能评估体系与模型,并结合应急通信保障任务实例对系统效能进行了科学评价,验证本文所提出方法的可行性与合理性。

建塑特色安全文化 打造本质安全煤矿

双鸭山矿业集团七星煤矿是一个开采历史长、地质条件复杂、自然灾害比较严重的老煤矿，安全生产任务十分艰巨。近年来，七星人致力于打造本质安全全型矿井，从变革员工的不良思想和不良行为入手，有力地促进了安全生产。

基于免疫遗传算法的网络故障定位方法研究

针对网络故障特点,提出了一种新的网络故障定位方法。该方法通过在现有二分图故障传播模型中加入虚假的故障因素,建立不确定性二分图故障模型。在此模型的基础上,把观测告警寻找疑似故障源的过程归纳为0-1规划的最小化问题,然后通过启发式思想,结合免疫遗传进化算法进行求解,有效解决了故障定位准确性低而时间复杂度较高的问题。通过仿真实验测试,证明了基于免疫遗传算法的故障定位方法具有较高的准确性和更快的诊断定位速度,适用于网络规模较大时的场景。

基于着色树扩展的IP网络双链路故障恢复技术

为了实现IP网络双链路故障快速恢复,提出一种基于果蝇优化算法扩展着色树技术的网络双链路故障恢复方法.在介绍基于3-着色树的故障恢复策略的基础上,利用改进的果蝇优化算法对传统着色树概念进行扩展,生成三个链路不相交的着色树来实现网络双链路故障恢复.仿真验证了该方案能够有效缩短恢复路径的长度.

基于QoS的下一代网络的研究

随着下一代网络的发展,QoS保障成为下一代网络的一个重要课题。下一代网络的核心是软交换网络,而IP网将是软交换网络的承载网,所以,保障下一代网络的QoS可以从IP网、接入网、接入设备分别入手。文章首先在分析了下一代网络的新特征和一般模型的基础上,重点论述了作为下一代网络承载网的IP网的端到端QoS的保障方法:MPLS与IntServ和DiffServ相结合保障端到端QoS的技术,IntServ与DiffServ结合保障端到端QoS的技术。最后文章对接入网(FTTB+LAN接入时)和接入设备(媒体网关,IAD)如何提供QoS也进行了综述。

谈加强大学生德育工作

加强学生德育工作是实现人才培养目标的客观要求。素质教育的全面推进给学生德育工作带来了新的挑战,准确把握教育改革与发展的大局,科学分析学生德育工作面临的形势,是确定德育工作目标、提高学生工作水平、保证人才培养质量的基本前提。