动态僵尸网络模型研究

现有的僵尸网络技术和检测方法通常局限于某种特定的僵尸网络。为提高僵尸网络的隐秘性,提出了一种动态僵尸网络模型,利用有向图进行描述,可以表示不同类型的僵尸网络。对模型的暴露性、可恢复性和可持续性等动态属性进行量化分析,给出了一种僵尸主机主动丢弃原则。实验结果表明,提出的方法可以有效降低僵尸网络检测率,提高僵尸网络的可持续性和可恢复性。

基于邮件特征匹配的Botnet检测方法

为降低特征提取的复杂度,提高分类速度,提出了一种基于邮件特征匹配的僵尸网络检测方法。不依赖于邮件具体内容和网络流量分析,通过对原始邮件进行概化,进而得到邮件特征值,然后利用海林格距离在僵尸网络邮件特征库中找到最匹配的值,从而检测发送垃圾邮件的僵尸网络类型。实验结果表明,该方法在预构建特征库的情况下对大量邮件进行分析,具有较高的效率和正确率。

基于序列分析的僵尸网络检测模型

现有的IRC botnet检测技术不适合控制命令交互不频繁的botnet检测。为了实现小规模隐秘僵尸网络的检测,提出了一种基于序列分析的僵尸网络检测模型,对现有的被动检测技术进行补充。讨论了几种探测技术和检测算法,根据客户端响应类型选择检测算法,分析了平均检测轮数,只须观察少量的命令控制交互,能够对单个或多个IRC僵尸主机进行检测。实验结果表明,在保证误报率和漏报率的前提下该方法能在预定检测轮数内完成判定。

面向计算机的专业双语教学研究

介绍了高校计算机专业开展双语教学的现状，讨论了计算机专业双语教学的方法和实施，从课程选择、教材选择、教学组织、教学方法等方面进行了分析，并结合近年来的教学实践指出了存在的问题。

基于系统调用序列的入侵检测模型

提出了一种基于系统调用序列的入侵检测模型,利用绝对安全环境下的应用程序系统调用序列建立正常行为模式。当发现实际系统调用序列模式与正常的行为模式不匹配时,标记为入侵,并采取应急措施。一个例程管理一个进程,给出了模式的适应度计算方法以及两个生成下一代模式的算子。实验结果表明:入侵检测模型与现有的一些模型相比,具有更好的准确性和更高的效率。

一种基于内容权值的结构化文档检索方法

结构化文档由标题、章节、段落等逻辑结构组成。利用文本文档中自然层次结构的优点,提出了一种新的相似度查找方法,用问题回答系统来实现。主要任务就是从底层的结构化文档集合中找到用户需要的最合适的答案。这种方法可以提供多粒度的文档内容的检索,包括从单词、短语到段落或者章节。用微软百科全书Encarta作为测试集,实验结果表明本文的方法能获得更加准确、简短的答案,同时提供更多关于问题的上下文信息,从而更好地理解答案。

一种基于VDS和VSS的备份方法研究

对现有的基于磁盘的数据备份方法进行分析,提出一种基于VDS和VSS的数据备份方法。为系统及数据服务器上的操作系统、服务器设定、参数等资料建立卷影备份,存放到近端或远端的SAN存储阵列中。实验数据表明,本文方法和PowerQuest V2i Protector这款专业备份软件相比,具有明显的速度优势,占用更少的系统资源;缩短备份窗口,保证备份速度及数据安全性,降低备份成本。

一种SAN环境中快速数据备份方法研究

对现有的基于磁盘的数据备份恢复方法进行分析,提出在SAN环境下,一种实现基于虚拟磁盘服务(VDS,Virtual Disk Service)和卷影复制服务(VSS,Volume Shadow Copy Service)的数据备份和恢复方法,考虑备份策略,减小备份窗口,保证安全性,满足低成本快速数据备份的需求。

代理机制在访问控制中的应用

基于现有的委托模型需要委托角色用户本身参与角色的委托和收回管理,讨论了静态和动态情况下的两种不同的代理方式,针对扁平结构和层次结构分别给出了形式化定义,分析了角色委托和收回的条件.提出了一种基于代理的角色委托模型,描述了作为第三方的代理,代表委托角色用户将该角色委托给另一个角色的用户的过程.

面向网络工程专业的教师工作室创新人才培养模式的探索与实践

面向应用型本科院校网络工程专业的教师工作室创新人才培养模式是一种新的人才培养模式的探索与实践.该模式以教师工作室培养学生创新能力为主线,以创新项目开发与实现为导向,培养学生解决实际问题的能力,团队协作能力,创新思维能力和战胜困难的毅力.鼓励学生参加创新性实验竞赛,使学生具备灵活应用专业知识能力,通过深化开放学习、自主管理、全程参与和创新为先的人才培养理念,实现网络工程专业应用型人才培养和就业的无缝对接.