Linux中基于Netfilter/Iptables的防火墙研究

在研究了Linux下Netfilter/Iptables防火墙的实现机制的基础之上,利用Iptables实现了一个具有包过虑网络地址转换等功能的防火墙系统,并进行相关测试。测试结果表明,该防火墙系统可以对内网提供无缝的Internet访问,限制对外开放的端口,能有效防范外部攻击。

基于netfilter数据过滤防火墙的应用研究

netfilter/iptables是Linux实现包过滤、数据包处理、NAT等的功能框架,利用netfilter框架可以实现很好的数据包过滤的功能。本文主要研究使用netfilter/iptables设置和应用基于地址(源和目标)、用户和时间的访问控制策略,以阻止外部非法、不可靠的数据连接,同时保护内部用户的合法访问不受影响。

Bloom Filter在重复数据删除技术中应用的研究

为了缓解存储系统中因为重复数据索引而引起的存储设备访问过于频繁的问题,深入研究重复数据删除技术,并针对目前重复数据删除技术中Bloom Filter的运用以及存在的存储设备访问性能问题进行分析和研究,提出一种基于Bloom Filter的高效去重优化模式。针对单一Bloom Filter固有的假阳性的缺陷,增加辅助Bloom Filter,从而减小误判率,达到减少存储设备访问次数的目的;针对因系统软件错误引起的Bloom Filter假阴性错误,引入单校验位的错误校验机制可以实现避免假阴性值存储的同时又能减小内存存储开销。仿真实验结果表明:改进方法能够兼顾Bloom Filter的误判率与存储设备访问开销问题。通过引入一种判断机制配合辅助Bloom Filter和单校验位机制,能够达到误判率降低、存储设备访问开销减小的高性能优化效果。

支持访问策略部分隐藏的CP-ABE方案

针对现有支持外包解密的基于密文策略的属性加密(CP-ABE)方案大多未考虑对密文访问策略的隐私保护,而部分支持策略隐藏的方案又存在访问策略匹配效率低的问题,提出一种支持访问策略隐藏且访问策略匹配效率较高的CP-ABE方案。该方案对属性值进行盲化处理并构造隐藏策略访问树,实现了访问策略的隐私保护;采用布隆过滤器对属性进行过滤与成员认证,从而快速找到满足访问策略的最小属性集,减少解密测试中的大量无效计算;利用强算力的云服务器进行外包计算,减少本地的解密开销。理论分析和实验结果分析均表明,所提方案可兼顾计算效率与策略隐私保护,访问策略匹配效率和加解密速度显著提升,本地解密时间被减少至常数级。安全性分析表明,所提方案不仅保护了外包访问策略的隐私性,还能抵御选择明文攻击。

无线局域网应用多重USG防火墙的安全策略研究

无线网络是一种方便灵活的网络接入方式,同时也存在一系列的安全威胁。通过对无线网络中可能产生的攻击和入侵方式进行详细的研究,确定基于华为USG5500防火墙的多重综合防御措施,包括身份验证、访问控制、数据加密、监测防御等多个方面,重点放在无线网络的身份验证和访问控制上。基于eNSP平台部署仿真拓扑,规划IP地址和防火墙区域,在无线网络中采用WPA2-PSK加密技术和VLAN技术,在多重防火墙中设置访问控制策略和流量过滤规则。仿真结果表明,在正确设置策略规则的情况下,多重USG5500防火墙能够及时监控和识别网络中的异常行为,有效检测和阻止网络攻击,提升无线网络的安全性和可靠性。

基于协同过滤和特征工程的图书推荐系统研究及云图构建

面向图书馆联机公共目录检索(OPAC)系统,提出一种基于协同过滤结合特征工程的加权图书推荐算法。所提算法运用协同过滤的思想,通过分析图书借阅历史,对兴趣相似的用户进行聚类。引入图书借阅次数、上架时间、排架相邻度、专业相关度等特征项,经过特征编码后,利用加权算法计算出图书推荐指数。此外,针对推荐系统的冷启动和稀疏性问题,提出解决策略。测试结果表明,所提算法实现了完整的图书推荐系统及推荐图书的云图构建。

支持属性立即撤销的可复用属性基签名及其密钥协商方案

为了解决后台分布式微服务-前端反向代理网络架构中统一细粒度访问控制和数据安全通信的问题,提出了可撤销属性的认证方策略属性基签名,基于Type-3配对的属性基签名及其互认证密钥协商方案。在所提方案签名算法中,无须关联访问策略,生成的签名只和用户部分属性有关,访问策略在验证算法中输入,来校验与签名相关联的用户属性是否真实合法并满足访问策略,所以签名与访问策略实现了解耦,使得一个签名可复用于多个访问策略的认证过程。另外,提出了属性哈希过滤算法,并基于该算法实现了属性的立即撤销机制,使得签名者不能用过期无效的属性继续用于策略认证。并在选择策略模型下严格地验证了所提属性基签名方案的存在不可伪造性。进一步地,为了实现数据的安全通信,提出了与所提属性基签名方案配套的满足扩展Canetti-Krawczyk安全模型的认证密钥协商方案。最后,通过理论和实验对比分析得知,在安全级别为128 bit高级加密标准的要求下,所提方案中的微服务器端的认证算法比其他属性认证算法消耗更少的时间,因此所提方案更加适用于复合微服务请求的场景。

支持策略与属性全隐藏的CP-ABE方案

已有的支持策略或属性隐藏的CP-ABE方案可实现隐私保护的细粒度访问控制,但大部分方案仅实现了关于属性值的部分策略隐藏,且忽略了密钥生成过程的用户属性隐藏问题,仍易造成用户隐私信息泄露。针对上述问题,文中提出了一种完全隐藏访问策略和用户属性的CP-ABE方案,用于数据访问控制和密钥生成过程中的用户隐私信息保护。首先,提出了属性莫顿过滤器(Attribute Morton Filter,AMF),加密阶段将访问策略完全隐藏于AMF中,解密阶段用户可高效查询并精准判断用户属性在策略中的位置;其次,提出了一种基于zk-SNARKs的密钥生成方法,有效隐藏了密钥生成过程中的用户属性;最后,安全性证明及性能分析表明,所提方案在不影响效率的同时具有选择明文攻击下的不可区分性。

基于改进ARIMA的新能源发电短期动态调度模型

针对地区电网因运行方式变更导致新能源上网通道受限,而采取等比例限电方法造成新能源利用率较低的问题,文章提出一种基于改进ARIMA算法的新能源电厂上网负荷短期动态调度模型。该模型首先根据光伏发电的不连续性、风力新能源发电的季节性、随机性、间歇性等特点,利用改进的维纳滤波算法通过自适应阈值变化从历史负荷中提取有效的负荷规律;再利用伊藤过程和乘积方法对ARIMA进行改进,即通过改进时序的方法提高新能源负荷不连续时的准确性;最后通过ADMM对新能源电厂上网负荷进行动态调度。实验结果表明:文章的方法预测光伏准确率相比于ARIMA、LSTM平均提高了29.1%、22%,风电预测准确率提高了17.3%、5.6%;新能源利用率相比于传统方法提高了10%。

基于信道参数与频率联合估计的PCMA信号单通道盲分离

在成对载波多址信号的单通道盲分离过程中,通常需要将两路信号的频偏、初相、时延和成形滤波器的综合影响作为信道参数进行估计,因此即使在恒参信道下,频偏误差的存在也会导致信道参数的动态变化。目前的盲分离方法一般采用最小均方(Least Mean-Square,LMS)算法或递归最小二乘(Recursive Least-Square,RLS)算法进行信道参数跟踪,然而这类方法显然没有充分利用频偏导致信道参数周期性变化的先验信息。通过建立残余频偏与信道参数的误差模型,利用扩展卡尔曼滤波算法实现了频偏误差与时不变信道参数的联合估计。仿真实验表明,在频偏误差和恒参信道叠加的变参信道下,提出的方法在收敛能力、跟踪精度、分离性能上相比现有方法均有明显提升。

基于JDBC的数据访问优化技术

为使Web应用系统能够有效、快速地访问数据,分析当前Web系统三层框架有关数据缓存和访问优化的技术,通过对JDBC接口原理及实现技术的深入研究,提出基于JDBC的数据自主识别、前置驻留与快速访问的策略和实现方案。使用key-value存储机制,通过客户端-应用层的快照数据快速访问机制提升Web系统综合性能。测试结果表明,该方案能够有效提高Web系统在数据访问的响应速度,实现多客户端的数据共享,具有一定的普适性和推广价值。

路由器访问控制列表及其实现技术研究

访问控制列表是网络防御外来安全威胁的第一关,它是通过允许或拒绝信息流通过路由器的接口来实现的一种机制。探讨了访问控制列表的基本概念及工作原理,分析了目前企业中普遍存在的访问控制管理与内部职能管理脱节的问题,并设计了一个应用程序,来解决目前ACL配置存在的一些功能缺陷,降低ACL管理难度,从而达到安全管理与企业职能管理相结合的目的。

边界路由器安全技术研究

边界路由器是一种重要网络互连设备，该文详细讨论、分析了路由器自身安全及路由器防火墙安全问题，并在此基础上，提出了相应的安全措施及部分具体配置命令．

NVIDIA Tegra K1异构计算平台访存优化研究

在异构计算平台的移植和优化过程中,数字图像处理算法的访存性能已成为制约系统性能的主要因素。为此,结合NVIDIA Tegra K1硬件架构特征和具体算法特性,从合并与向量化访存优化、全局访存bank和channel冲突消除等方面,对矩阵转置算法和拉普拉斯滤波算法在NVIDIA Tegra K1异构计算平台上的实现和访存性能优化进行研究。实验结果表明,采用优化方法后的矩阵转置算法和拉普拉斯滤波算法在NVIDIA Tegra K1异构计算平台上取得了较大的访存性能提升,并且具有较好的实时性。

基于过滤的态势信息分发方法

根据战场态势信息的特点以及态势信息分发的要求,提出了一种基于过滤的态势信息分发方法。该方法重点从访问控制权限过滤和发布/订阅谓词过滤两方面对态势信息进行过滤分发,使态势信息用户所接收到的态势信息与其兴趣和需求能够趋于一致。给出了态势信息过滤分发方法的具体内容,并对该方法下态势信息分发的效果和效能进行了分析和评估。

基于离散傅立叶变换扩频的广义多载波系统收发机频域简化实现方法

针对基于离散傅立叶变换扩频的广义多载波(DFT-S-GMC)系统的收发机时域实现方法复杂度较高的问题,提出了一种频域等效收发机实现方法;利用滤波器组各子带频率响应能量比原型滤波器的时域冲击响应能量集中的特性,提出了一种基于该频域实现方法的收发机简化实现方法和结构。仿真和分析表明,在多径信道下,采用频域简化实现结构的收发机与现有基于时域实现结构的收发机的误码率(BER)性能几乎相同,但与现有时域实现方法相比,采用频域简化实现方法,DFF-S-GMC系统发射机的实现复杂度可显著降低。

面向大规模语料的语言模型研究新进展

N元语言模型是统计机器翻译、信息检索、语音识别等很多自然语言处理研究领域的重要工具.由于扩大训练语料规模和增加元数对于提高系统性能很有帮助,随着可用语料迅速增加,面向大规模训练语料的高元语言模型(如N≥5)的训练和使用成为新的研究热点.介绍了当前这个问题的最新研究进展,包括了集成数据分治、压缩和内存映射的一体化方法,基于随机存取模型的表示方法,以及基于分布式并行体系的语言模型训练与查询方法等几种代表性的方法,展示了它们在统计机器翻译中的性能,并比较了这些方法的优缺点.

经肘下腔静脉滤器置入术六例

目的探讨经肘下腔静脉滤器置入的方法及并发症的防治。方法2004年10月至2006年5月我科收治的下肢深静脉血栓形成(DVT)患者中,有6例采取经肘静脉穿刺下腔静脉滤器置入。6例均经右肘正中静脉或贵要静脉穿刺,将SNF(Simon nitinol filter,Bard)沿90cm长鞘置入下腔静脉。结果6例手术均1次成功,用时平均25min。除1例肘部穿刺点有轻度红肿外,其余均愈合良好,无出血或血肿,无静脉炎。滤器位置准确,无偏斜。患者均无肺栓塞发生。结论经肘下腔静脉滤器置入术穿刺容易,创伤小,术后患者无需卧床制动,有利于DVT的治疗。同时,对于经股静脉穿刺有禁忌的DVT患者,经肘下腔静脉滤器置入更不失为较好的替换选择。

OFDM/OQAM系统自适应波形设计及多址接入系统

基于传统正交频分复用技术的OFDMA多址接入技术仍然存在循环前缀-正交频分复用(CP-OFDM)技术的固有缺陷,即循环前缀的添加降低了系统频谱利用率,多普勒频移对传统OFDMA系统产生较强的子载波间干扰,且对相邻频带的其他无线传输系统引入较强的相邻信道干扰。该文主要讨论基于扩展高斯函数的正交频分复用系统自适应波形设计,通过信道散射函数选择合适的扩展因子参数,获取更高的频谱利用率和抑制符号间干扰和子载波间干扰。最后该文将自适应波形设计的思想扩展至基于扩展高斯函数的多址接入系统,使每个用户能够根据信道条件选择合适的成形滤波器函数,进而使多址接入系统达到全局最优化。仿真结果验证了该文方法的有效性。

基于形态学和高斯滤波器的混合Rk滤波器

提出了一种基于形态学和高斯滤波器的混合Rk滤波器 .滤波过程仍然采用两步法 .与传统方法的不同之处在于第一步 .主轮廓分别采用形态学闭滤波器和高斯低通滤波器进行滤波 ,将得到的顶包络线向高斯中线移动两者的均值之差距离 ,然后将高斯中线处于形态学顶包络线之下的部分用形态学顶包络线的对应部分代替 ,得到最终的修正中线 .该滤波器可更为有效地抑制深谷的影响 ,具有算法简单 ,易于实现的优点 .