基于流量特征的区域互联网攻击源IP地址检测

当区域互联网受到攻击时,其流量会发生较为明显的变化,因此提出基于流量特征的区域互联网攻击源IP地址检测方法;采用NetFlow技术采集用户高速转发的IP数据流,得到网络流量数据;针对网络流量中突变数据,实施去除处理;通过最小冗余最大相关性,提取互联网的流量特征,以提高攻击源IP地址的检测精度;以流量特征的信息熵作为输入,结合极限学习机与k均值算法实现攻击流量检测并确定互联网攻击源IP地址;测试结果表明:在该方法的应用下,攻击源IP地址检测质量指数为0.97,由此说明该方法的检测准确性更高,检测质量更好。

基于编码电缆的自动化立体仓库的地址检测

采用编码电缆位移传感器作为立体仓库位置检测元件,直接将一条传感器安装在轨道旁检测堆垛机大车水平方向的地址,另一条传感器安装在堆垛机立柱上检测堆垛机小车垂直方向的地址,能够方便地导引堆垛机驶入狭长的仓储巷道.由编码电缆位移传感器导引堆垛机组成的自动化立体仓库系统可以有效解决红外线导引堆垛机导致前后运行精度较低、反射板的布置困难以及反射光线之间相互干涉等技术难题,提高立体仓库堆垛机的水平方向和垂直方向定位精度和稳定性,减少一些外在因素引起的系统误差,实现物料输送的智能自动化.

重复地址检测的MIPv6网络切换方法

为减小MIPv6网络切换时延,保证实时性要求高的语音、视频等业务的服务质量,针对MIPv6网络中,DAD操作时延严重影响网络切换性能的问题,提出一种减少DAD操作时延的方法。该方法将PIM和MLD协议用于FHMIPv6,并分别对微移动和宏移动中组播组的创建方法进行改进,利用仿真软件NS-2进行实验。实验结果表明,改进的方法减少了重复地址检测时延,降低了丢包率,提高了MIPv6网络切换性能。

大规模网络流量下的恶意地址检测技术研究

针对网络流量增长迅速,传统的检测方法很难解决恶意地址检测的问题,在介绍传统的恶意地址检测方法以及这些方法遇到的问题的基础上,提出了一种新的恶意地址检测思路,依靠恶意地址本身的语义特性和词汇特性建立地址分类模型,并给出模型的实现方法。通过实验测试4 389 763个地址,检测出地址3 292 322个,恶意地址834个,漏报率25%,检测时间3.21 min。由于不需要加载外部资源,处理速度相对传统检测方法有质的提高,能够适应大规模网络流量下的恶意地址检测。

免重复地址检测移动IPv6快速切换方案

针对MIPv6中移动节点切换时延长的问题进行了研究,提出一种免重复地址检测移动IPv6快速切换方案。通过将IPv6地址的64位接口标志符重新划分为1位移动标志位、32位家乡代理IPv4地址和31位随机数,以保证移动节点接口标志符在全网的唯一性,使移动节点在不同链路切换过程中不再需要重复地址检测。通过仿真实验对该方案进行实验验证,结果表明该方案不需要进行任何重复地址检测即可完成移动节点无缝切换,且相对于标准MIPv6移动节点的切换时延缩短约25%。

基于IPv6链路层的重复地址检测安全技术分析与研究

IPv6的提出,是为了应对IPv4地址资源耗尽的危机,同时也是为了扩展IPv4的能力、改善IPv4的各个性能、适应物联网的发展要求、保障网络安全的需要。基于此,笔者通过对DAD(Duplicate address Detection,重复地址检测)过程的原理进行分析,研究相关安全技术,提出相应的解决方案。

基于LPC2148的焦炉机车地址检测器设计与实现

为实现焦炉机车的自动化控制,利用激光对射光电传感和绝对值编码器技术,设计一种焦炉机车地址检测器。通过激光对射管扫描码牌获取炉号和绝对地址,由绝对值编码器得到偏移地址,LPC2148主控芯片利用绝对地址校准绝对值编码器的误差,将最终地址信息传输到焦炉机车的可编程逻辑控制器,实现焦炉炉号码牌信息的实时采集、机车地址的动态获取、机车地址和炉号信息的显示与上传等功能。实验结果表明,该地址检测器的硬件结构简单、外设接口丰富、抗干扰能力强,能够满足炼焦自动化中的焦炉机车地址检测与定位需求。

IPv6的重复地址检测方法的实现

本文参照相关RFC文档设计了IPV6的DAD(重复地址检测)流程,分为正常的无重复地址和出现地址重复情况的两种DAD流程,对异常情况的重复地址进行修改,为节点重新生成地址.通过网络仿真软件NS2完成IPv6重复地址检测的仿真实现,通过nam动画演示检测过程,并对仿真结果进行了分析、总结,验证了重复地址检测对于IPv6协议的重要性.

天地一体化信息网络中无状态地址自动配置与重复地址检测机制研究

天地一体化信息网络中具有高度动态性的低轨卫星导致地面用户设备在低轨卫星之间不断切换,使得低轨卫星接入用户所获取的IP地址不断改变,难以稳定。对天地一体化信息网络中无状态地址自动配置进行研究,针对低轨卫星星座中地面设备不断切换低轨卫星的场景,提出一种IPv6无状态地址自动配置与重复地址检测机制,通过引入地面位置信息和卫星轨道信息缩小重复地址检测的范围,从而有效降低重复地址检测的信令开销。

基于TCP流RTT测量的Tethering行为检测架构

Tethering行为是一种移动设备通过自身传输介质共享其互联网连接服务的行为,其不仅对移动互联网造成运营压力和收益影响,还对移动互联网隐藏其内部网络结构,造成网络安全隐患。由于Tethering存在诸多混淆和规避方法,现有Tethering行为检测技术难以有效检测。鉴于此,分析了移动互联网通信基站中,Tethering行为终端在数据流量的处理、转发等特征,以及移动互联网用户流量中传输控制协议(TCP)流往返时延(RTT)的相关特性,提出一种基于TCP流RTT测量的Tethering检测架构,构建了所提架构的测试网络环境。实验结果表明:所提架构在检测Tethering行为中具有有效性,实现了利用无监督学习和被动监测网络流量对移动互联网中Tethering行为的有效检测,对Tethering行为检测的准确率达到97.50%。

移动自组网的IP地址自动配置技术研究

列举了一些现有的移动自组网的IP地址自动配置方案,并对其优劣进行了分析,从而总结出解决该技术需要重点考虑的问题,在此基础上提出了一种二段式的解决方案,最后通过仿真分析了其性能。

引入预处理转交地址池的HMIPv6切换技术研究

提出一种HMIPv6的改进协议PA-HMIPv6.PA-HMIPv6提供接入路由预选择机制,并在接入路由器和移动锚点引入转交地址池.接入路由器利用多重连接特性预先获取切换信息,提前为移动节点进行转交地址配置和重复地址检测操作,在移动节点切换之前完成地址池的初始化和信息更新工作,力求最大程度地减少切换时延.仿真实验表明,PA-HMIPv6协议能够有效缩短切换时延,减少切换过程中的数据包丢失率.

浅谈自适应焦炉机车定位系统的设计

焦化机车定位系统是焦化机车在焦炭生产过程中一种用于其与焦炉精准定位的控制系统。焦化厂的高效生产离不开推焦车、停焦车、熄焦车、装煤车、导烟车之间的协同工作,而自动化控制系统能起到避免人为误差、降低人为工作量、减少人为操作失误而引起的安全隐患。因此,本文设计开发了一种焦炉机车定位系统,该系统由码盘系统、对射式激光阅读器及信号处理模块组成,码盘信号读取模块以STM32F103RCT6为主控芯片,能够精准识别焦化机车的焦炉号、运行方向和机车位置。对于系统的硬件与软件,在焦化工厂内调试和测试下的实验结果表明,该系统具备上述三大功能且精度较高、工作系统稳定、持续性强,数据传输安全。根据现场实测,该系统各项指标均符合焦化生产的工业指标,满足焦化机车精准定位的工业需求。

一种在无状态地址自动配置中DAD攻击的防御方法

在无状态地址自动配置中,新IP地址在使用前需要进行重复地址检测。在检测过程中,一旦有攻击节点声称解析地址已经被占用,将导致节点地址配置失败,从而形成重复地址检测攻击。针对这种情况,提出使用WAY机制作为防御手段,WAY机制使用逆向地址确认、自我声明及WAY-table检查的方法,对欺骗报文进行过滤,使欺骗节点攻击成本增加且无法进行二次欺骗。仿真实验表明,WAY机制弥补了邻居发现协议安全性的不足,可大幅提升无状态地址自动配置的成功率。

Ad Hoc网络IP地址自动配置技术研究

作为一种具有高度灵活性的自组织网络,Ad hoc应该具备自动配置的能力。文章列举了一些现有的Ad hoc网络IP地址自动配置的技术提案,并对其优劣作了相关分析,从而总结出解决该技术问题的较佳方案应具备的特征,最后在此基础上提出了一种二段式的解决方案。

基于定位信息的无线传感器网络IPv6地址配置方案

提出了一种利用传感器节点定位信息实现无线传感器网络IPv6地址配置的方案。此方案根据定位信息将无线传感器网络划分为多个簇,簇首节点采用无状态策略为簇内节点分配IPv6地址。分析了此方案与Strong DAD及MANETConf的重复地址检测开销、地址配置总开销及地址配置总延迟时间等性能参数,分析结果验证了此方案的性能优于Strong DAD及MANETConf。

Ad Hoc网络地址自动配置技术研究

本文列举了一些现有的AdHoc网络IP地址自动配置方案,并对其优劣进行了分析,从而总结出解决该技术需要重点考虑的问题,在此基础上提出了一种二段式的解决方案,最后通过仿真分析了它的性能。

地址解析的两个相关问题研究

地址解析协议由于缺少认证机制而容易受到攻击,比如中间人攻击,Do S攻击等,因此其安全问题长久以来一直受到人们的关注。本文对地址解析有关的两个问题进行了研究。首先,证明了地址解析问题的不可判定性,这表明所有采用判定的方式来保障地址解析过程的方法都是不完美的;其次,证明了地址解析过程与重复地址检测过程的等价性。这个结论表明地址解析过程与重复地址检测过程可以互相替代,甚至由同一过程来完成,这将大大简化地址解析协议的设计与实现。

Ad Hoc网络中的地址自动配置和节点ID分配机制

对Ad Hoc网络的地址自动配置问题进行了阐述,说明了现有网络地址配置机制面临的问题和挑战;然后从IPv4和IPv6两个层次分析了Ad Hoc网络的地址自动配置机制,尤其是IPv6的无状态地址自动配置机制;对Ad Hoc网络中的节点ID分配机制进行了探讨。