基于深度学习的网络基线与加密流量分类技术

随着网络通信技术不断更新以及服务不断扩展增强,再加上不断增加的互联网设备、应用程序以及服务数量等,网络管理愈加复杂和严峻,同时网络安全事件的发生也更加频繁。网络正常状态下的特征分布通常与异常状态下的特征分布存在显著不同,因此通过构建安全流量基线可以发现网络异常。目前的基线模型大多依赖于人工设计规则,漏报率和误报率过高。引入深度学习技术,提出了一种基于LSTM(Long Short-Term Memory)的动态基线构建方法,同时融合了3个维度的流量特征。此外,由于异常访问和攻击通常被敌手进行加密传输,为保证系统安全运行,需要对加密流量进行细粒度分类,筛选出正常访问应用服务流量。因此,提出一种基于深度学习的加密流量分类技术,通过挖掘流量特征深层表征可实现加密流量的细粒度分类。

Optimization of CTC System of Beijing-Shanghai HSR and Prospect for its Intelligence

In view of the practical application of centralized traffic control(CTC)system of the Beijing-Shanghai HSR and in combination with the line conditions and user requirements,the system is optimized in terms of route self-triggering polling frequency,train receiving route self-triggering timing,train departure route section processing,route self-triggering between yards,wireless route forecasting and automatic train number conversion,which improves the efficiency of automatic route setting of CTC system and the adaptability of high-density and long-major lines.At the same time,according to the intelligent development requirements of railways,the paper proposes the expectation for the centralized traffic control system of the Beijing-Shanghai HSR in terms of intelligent adjustment of TWD,information sharing with traction power supply supervisory control and data acquisition(SCADA)system/disaster monitoring system,intelligent linkage of posts,etc.

基于北斗卫星导航系统的城市轨道交通工程控制网测量

为了增强城市轨道交通工程控制网测量精度,确保城市轨道交通运行的安全性,提出基于北斗卫星导航系统的城市轨道交通工程控制网测量方法。收集城市轨道交通控制网信息和各个控制点的稳定情况,经实地勘察后,在各个交通站点布设符合条件的控制点,形成城市轨道交通工程控制网布设图;检测北斗卫星导航系统的接收机技术指标符合要求后,通过伪距的定位方法获取城市轨道交通工程控制网的观测值;利用基线解算方法解算各个独立的基线,获取多个独立的基线向量,并得出城市轨道交通工程中各条基线之间的相关性;再对北斗卫星导航系统控制网进行约束法平差,准确地链接北斗卫星导航系统控制网和城市轨道交通工程控制网,实现城市轨道交通工程控制网的测量。实验结果表明:该方法测量的城市轨道交通控制网与实际测绘结果几乎一致,符合测量城市轨道交通工程控制网精度的要求;提升了城市轨道交通工程控制网的基线解算质量;增强了定位准确性。

基于运行效率的交通拥堵度量和评价方法

为了合理地度量和评价交通拥堵带来的影响,对交通拥堵度量基准条件和拥堵评价方法进行了研究.基于已有的研究成果,分析了交通拥堵对车辆行驶速度、油耗和尾气排放的影响,并以交通运行效率作为优化目标提出了交通拥堵度量基准的确定方法;为了验证该方法的有效性,应用Van Aerde模型来刻画速度-密度-流率关系,并基于北京四环路交通实测数据,对模型参数进行了估计,分析了基于运行效率的交通流运行状态的存在和运行效率对交通流变化的敏感性;最后,基于所建议的交通拥堵度量基准,给出了交通延误、行程时间指数和效率指数等交通拥堵评价指标计算方法.

高速铁路对京沪两地间客运市场影响分析

根据有关客运专线运量预测方法,预测北京到上海2012年的客运基线运量,京沪高速铁路建成运营后的转移运量、诱发运量。预测分析表明,京沪高速铁路通车运营后将会产生69.68%的转移运量和30.32%的诱发运量,理论上有可能转移京沪间民航85.77%的趋势客运量。

基于离群点检测的链路流量细粒度监测

【目的】科研网络链路局部流量尖峰和细粒度传输异常对精密联合科学观测的影响较大,科研网络当前采用的固定阈值链路流量监测方法仅能有效监测链路资源消耗,无法实时监测链路汇聚流量中的细粒度异常。【方法】因此,本文基于改进的局部离群点检测方法面向科研网络需求设计了一种新型链路流量细粒度监测预警模型,通过在滑动时间窗口内对观测流量与动态基线进行快速计算实现链路流量细粒度异常的快速监测预警。【结论】在中国科技网生产环境中的实网验证表明,预警触发点与实际生产工单数据中的异常记录点全部吻合,具备工程应用的可行性。

一种基于SNMP的网络蠕虫防治方法——利用无级别分布式监测和SNMP抑制蠕虫传播

该文分析了网络蠕虫的工作机制和扫描策略,根据蠕虫传播时引起的网络流量异常特征,设计了一种检测蠕虫病毒的方案,提出采用无级别分布式检测和SNMP技术抑制蠕虫传播的方法,利用探针检测引起网络流量异常的主机,与中心服务器配合迅速抑制异常流量扩散。实践表明,此方法能够有效地防止网络中蠕虫病毒的传播,保障网络资源的合理使用。

政务网站流量安全基线分析研究

随着政务云平台的建设和政务监测范围的不断扩展,采集的数据类型和数量大幅增加,如何有效地从海量数据中提取有价值的信息是重中之重.分析了政务网站监测中存在的问题,提出了网站流量数据分类方法,并基于网站流量基线分析进行网络监测预警体系建设,可以提升安全监测和运维服务体系能力,及时发现流量中存在的异常情况,提高威胁分析能力,确保监测预警的持续、有效运行.

网络性能的分析与评估

结合作者工作实践,叙述了关于"网络性能分析与评估"问题的分析方法和途径以及各种测试方法的应用场合。在保证网络的稳定、通畅的同时,对日常网络建设提供了参考性的测试手段。

基于自适应亮度基准漂移的十字路口交通图像增强处理研究

针对大多数增强方法未能同时考虑图像与光照强度、拍摄时间之间关系的问题,根据不同时刻的光照强度变化,提出了一种基于自适应亮度基准漂移的全天候十字路口交通图像的增强算法。首先依据不同时刻的光照变化建立亮度基准曲线,然后由亮度基准曲线和亮度实时反馈建立自适应亮度基准值模型,最后对图像的亮度分量运用亮度基准值模型自适应增强。实验结果证明该方法在全天候不同光照条件下图像增强的有效性以及不同天气条件下增强的鲁棒性。