基于二维码的加密文本信息传递系统设计

设计并实现了一种基于二维码的加密信息传递系统,用于将普通文本信息高效、安全地从内网传输至外网。传统的内外网物理隔离的方法在保证数据安全的同时也严重限制了内外网之间的数据交流,因此不能满足需求。摆渡机等中继方式在从内向外传输纯文本信息时,方法的程序繁琐且效率低。为了解决这些问题,利用二维码信息密度高的优势,在信息传递系统的信息生成端将内网的普通文本加密后生成二维码发布,再在信息读取端扫描、解密并逆转换二维码后显示信息。实验结果表明,该基于二维码的加密信息传递系统在保证安全的前提下完成了大容量文字信息的单向传输工作,具有较高的实用性、易开发性、可移植性。

基于DoDAF的有/无人协同特战系统总体结构设计

为增强应对暴力冲突事件能力,建立有效的反恐力量,采用美国国防部体系结构框架(department of defense architecture framework,DoDAF)设计一种空地无人平台与特战班组协同反恐系统的总体结构。以特种破袭使命为任务背景,建立特战系统的视点模型,对整体框架进行规范化和系统化的描述。结果表明:该设计能为军事概念建模提供形式化描述,对有/无人协同反恐系统顶层设计具有参考价值。

基于API和Permission的Android恶意软件静态检测方法研究

当前大量的Android恶意软件在后台收集用户的位置信息、通话记录、电话号码及短信等信息并将其上传至指定服务器,造成了难以估量的危害。为解决此问题,提出一种Android恶意软件静态检测方法。对收集到的训练集中的所有APK文件进行静态反编译,提取其中的静态信息;对静态信息中的API和Permission进行统计学分析,得到API和Permission在恶意APK和正常APK中的使用率;根据它们的使用率确定基准API和Permission集合,将每一个APK转换成可参与计算的关于API和Permission的特征向量;利用改进的k-NN分类器,对待检测的APK进行分类判定。实验结果表明,该方法可以有效地对APK进行恶意分类。

基于虚拟仪器和模糊控制的液冷控制系统设计

液冷控制系统能够为机载电子设备在地面试验时提供稳定的散热条件,有效保证了被测设备的正常工作。针对不同机型的多种电子设备的散热问题,以虚拟仪器构造思想作为指导,设计并实现了PC-DAQ (插入式数据采集卡)架构的液冷控制系统,整个系统由管路系统、硬件系统和软件系统三大部分构成。另一方面,为了提高该系统的制冷效果,结合了工程实践经验,采用模糊控制策略,控制三通阀门开度,以调节流经飞机散热冷板的冷却液的比例,从而达到有效散热的目的。经过地面实验的验证,系统运行稳定可靠,满足各项技术指标,达到了设计要求。

Android应用模拟交互技术的研究

针对于行为分析的Android恶意代码检测技术均需要收集大量的运行数据,文中提出了一种基于用户模拟交互技术的数据收集方式。使用计算机及若干个Android设备,自动化完成有效分析数据的收集,减少了人工参与的程度。通过结合使用制定的Android应用程序的运行策略,包括环境差异策略、时间差异策略、事件差异策略,以及测试工具等,完成应用程序在Android设备上的自动安装、交互运行、数据收集以及自动卸载。验证实验表明,该用户模拟交互技术能有效收集应用程序的运行数据,是一种可行的应用方案。

基于广义最大Versoria准则的稀疏自适应滤波算法

针对脉冲噪声干扰环境下传统稀疏自适应滤波稳态性能差,甚至无法收敛等问题,同时为提高稀疏参数辨识的精度的同时不增加过多计算代价,提出了一种基于广义最大Versoria准则(GMVC)的稀疏自适应滤波算法——带有CIM约束的GMVC(CIMGMVC)。首先,利用广义Versoria函数作为学习准则,其包含误差p阶矩的倒数形式,当脉冲干扰出现导致误差非常大时,GMVC将趋近于0,从而达到抑制脉冲噪声的目的。其次,将互相关熵诱导维度(CIM)作为稀疏惩罚约束和GMVC相结合来构建新代价函数,其中的CIM以高斯概率密度函数为基础,当选择合适核宽度时,可无限逼近于l_(0)-范数。最后,应用梯度法推导出CIMGMVC算法,并分析了所提算法的均方收敛性。在Matlab平台上采用α-stable分布模型产生脉冲噪声进行仿真,实验结果表明所提出的CIMGMVC算法能有效地抑制非高斯脉冲噪声的干扰,在稳健性方面优于传统稀疏自适应滤波,且稳态误差低于GMVC算法。

基于GEP-NBC算法的Android恶意应用静态检测

为了提高以Android平台为主的互联智能产品恶意检测效率,降低恶意攻击风险,利用朴素贝叶斯算法的简单快速特点,引入基因表达式编程(Gene Expression Programming,GEP)算法优化提取出的Android APK静态信息样本数据中缺失属性的填充,一定程度上消除了样本数据属性值缺失对分类检测算法的影响。利用优化后的样本数据,对Android平台中的恶意应用进行静态检测,实验结果表明,该算法在Android恶意应用静态检测方面上,获得较好分类结果,能够高效检测Android恶意应用,降低智能产品的安全威胁。

物联网信息安全实践教学体系优化探究

物联网的发展拓宽了传统信息技术的边界,随着物联网产业的不断发展,物联网系统信息安全的重要性日益显现。物联网信息安全是物联网产业发展中面临的核心问题。文章从多年来讲授信息安全相关课程以及物联网安全的角度出发,针对物联网信息安全课程的实践教学体系进行了探讨,阐释了物联网信息安全实践教学体系方案的制订思路。

Android恶意程序行为分析系统设计

提出了一种基于行为的Android恶意程序分析系统(nDroidAS)设计.nDroidAS加入客户端组件监控用户设备上的Android安装包(APK)安装操作,以及时分析待安装应用程序.服务器端在虚拟环境中安装、运行应用程序,执行动态行为分析检出恶意程序;同时,抓取互联网中的APK程序包并提前分析,建立结果缓存,加快对用户分析请求的响应.构建了简化的nDroidAS原型系统,分析了部分APK程序样本.验证结果表明:nDroidAS能有效监控Android设备中的APK安装操作并及时响应客户端分析请求,是一种可行的恶意程序行为分析系统方案.

开放式网络安全实践教学改革初探

在移动互联网、云计算、虚拟现实技术的助推下,高等学校实践教学不断向实验环境云化、实验终端移动化、实践教学过程化考核物理设备池化等方向发展.本文以桂林航天工业学院计算机科学与工程学院,网络系统与安全实践课程为研究代表样本,探讨当前实践教学中所存在的诸多问题.依据本文研究为网络安全实践教学改革提出几点建议与措施.