Domain-flux僵尸网络域名检测

针对现有Domain-flux僵尸网络检测方法在检测范围方面的不足,提出基于域名访问活跃特征的Domain-flux僵尸网络域名检测方法。通过阐述Domain-flux僵尸网络所利用的域名集合在访问方面所表现出的时间行为特征,提出一种基于域名访问活跃特征的检测算法,给出检测算法的具体描述、检测处理流程及系统整体结构,利用某运行商DNS服务器镜像数据实验验证检测算法。实验结果显示,检测算法不依赖于具体的域名字符特征,可以有效过滤出Domain-flux僵尸网络所利用的域名。

一种融合字词双通道的Domain-Flux僵尸网络检测方法

Domain-Flux是僵尸网络中常用的一种命令与控制信道隐蔽技术,其能有效躲避网络安全设备的检测。针对现有检测方法中对Domain-Flux域名信息提取不全面,无法有效捕获词典类域名关键分类特征的问题,提出了一种融合字词双通道的Domain-Flux僵尸网络检测方法。在字符向量和词根向量两个通道上分别采用卷积神经网络(CNN)和双向长短期记忆网络(BiLSTM)提取局部特征和全局特征,丰富输入域名的特征信息,提升分类性能。其中,字符向量通道针对随机字符域名提取局部空间特征,而词根向量通道基于TF-IDF算法,引入类内因子将词根重要性加权到词向量中,然后提取域名单词组合序列前后的时序特征。实验结果表明,与单一采用TextCNN或BiLSTM的模型相比,融合字词双通道的模型检测准确率分别提高7.12%和5.86%,针对词典类Domain-Flux的检测也具有更高的精确率。

探地雷达正演的间断伽辽金法影响因素分析

时域间断伽辽金(discontinuous Galerkin time-domain, DGTD)算法具有守恒性、稳定性、高精度性和间断性等优点,现已成为一种有效的探地雷达(Ground penetrating radar, GPR)正演方法.为了提高DGTD算法的计算效率和精度,作者详细分析了数值通量、时间离散格式、单元大小与局部基函数阶次、网格剖分方式等影响因素.数值实验表明,局部Lax-Friedrichs中τ=1/2的补偿数值通量既可以消除伪解,又可以提高计算精度;在精度相同的情况下,低存储显式Runge-Kutta方案(low-storage explicit Runge-Kutta, LSERK)的稳定性条件和低存储优势要明显优于其它两种时间离散格式,尤其是在大型复杂模型和三维正演模拟中更有优势.而提高基函数的阶次或增大网格数,均可以提高其误差的收敛性,局部基函数阶次N和单元大小d与电磁波波长λ的适用关系为d/N约等于λ/15;当单元数目大致相等时,网格剖分方式对于高阶DGTD算法的影响较小,说明DGTD算法对网格具有较好的适应性.最后,采用DGTD算法对火星乌托邦平原模型进行正演,验证了基于最优参数的DGTD算法模拟精度高,可为火星乌托邦平原GPR实测数据的解译奠定理论基础.

磁链分区的磁场增强型永磁电机全速域模型预测直接转矩控制

磁场增强型内置式永磁(flux intensifying interior permanent magnet,FI-IPM)电机的反凸极(L_(q)<L_(d))特性,使得正向d轴电流增强磁场,提高输出转矩的同时,也使得弱磁升速时d轴电流正负交替变化,电流角度变化大,磁链波动大,进而造成转矩脉动大、电流畸变振荡、响应速度慢等问题。针对这些问题,该文提出一种基于磁链分区的磁场增强型内置式永磁电机全速域模型预测直接转矩控制控制策略。根据FI-IPM电机速度运行区域与磁链状态映射关系,构建磁链和转矩预测模型。在此基础上,提出磁链分区控制,引入磁链差值判断增磁和弱磁运行区,并进行磁链补偿,解决不同速度运行域之间切换的震荡和不稳定问题。最后,通过实验验证所提出控制策略的有效性,为该类电机在电驱动系统中的应用提供技术方案。

异步牵引电机全速域转子磁场定向校正策略及应用

大功率异步牵引系统通常采用间接矢量控制,磁场定向易受转子电阻影响,且高速方波区采用标量控制。针对此问题,提出了一种分段转子磁场定向校正方法,即在非方波区采用不同坐标系下观测电磁转矩差异性去补偿转差频率;在方波区采用基于q轴电流误差补偿转差频率。其中,磁链观测采用BPF(带通滤波器)电压模型法,可消除采集电流直流偏置及初值误差。针对牵引控制系统双中断架构特点,提出了一种通过定时器中断中指令电压幅值及载波中断中实际电压角度重构电压的方法,提高电压重构准确度的同时易于工程化实现。最后,通过仿真和实验,验证了该方法可对转子电阻变化引起的磁场定向偏差实现全速域定向校正。

基于组行为特征的恶意域名检测

目前,僵尸网络广泛采用域名变换技术,以避免域名黑名单的封堵,为此提出一种基于组行为特征的恶意域名检测方法。该方法对每个检测周期内网络中主机请求的新域名集合、失效域名集合进行聚类分析,并将请求同一组新域名的主机集合作为检测对象,通过分析集合内主机在请求失效域名、新域名行为上是否具有组特性,提取出网络中的感染主机集合、C&C服务器使用的IP地址集合。对一ISP域名服务器监测的结果表明,该方法可准确提取出感染主机、C&C服务器IP地址。

基于Passive DNS的速变域名检测

利用Passive DNS采集校园网真实运行环境的域名访问记录,从域名的多样性、时间性、增长性和相关性等方面构建18个特征集,提出基于随机森林算法来识别速变域名的模型。交叉验证实验表明,所构建的模型对域名分类的准确率超过90%。在所采集的数据集上,所构建的模型比Flux Buster能更有效地识别速变域名。

地磁场中应力对磁畴组织结构影响的试验研究

金属磁记忆检测技术是一种能对铁磁构件早期损伤进行有效诊断的无损检测技术。为进一步探索研究金属磁记忆检测的机理,选用粉纹法对Q235平板试样的磁畴结构进行观察,研究地磁场中不同应力状态下该铁磁材料的磁畴结构的变化特征,并且利用高精度弱磁检测装置获取其试件表面的漏磁信号规律。试验结果表明:随外载荷的改变,被观察部位的磁畴类型、畴壁形态有显著性变化,且不同区域的磁畴转变快慢不同但变化趋势相近;同时,随外载荷的增大,试件表面漏磁信号增大。验证了地磁场中铁磁材料的磁畴结构受应力作用发生磁畴移动与转向,并且在应力撤出后这种改变得以保留的规律。为铁磁材料磁记忆检测微观机理的进一步探索研究提供可靠、有效的试验依据。

万家寨水电站经济运行研究

由于自然及人为因素的影响,黄河上游近年来水量呈逐年减少的趋势,为满足万家寨水电站提高经济效益增强竞争力的需要,万家寨水电站实行水电站经济运行很有必要。经济运行可以充分利用有限水量降低单位功率耗水量。本文应用动态规划法对向山西电网供电的1到3号机组的经济运行进行了分析,根据机组运行区域即稳定运行区、过渡运行区和禁止运行区,引入惩罚流量来避开振动运行区,达到经济运行的目的。文中对5 0m、68m和80m三种水头下负荷最优分配作了详细分析。

域名请求行为特征与构成特征相结合的域名变换检测

针对僵尸网络为避免域名黑名单封堵而广泛采用域名变换技术的问题,提出一种域名请求行为特征与域名构成特征相结合的僵尸网络检测方法。该方法通过支持向量机(SVM)分类器对网络中主机解析失败的域名进行分析,提取出可疑感染主机;通过新域名聚类分析,将请求同一组新域名的主机集合作为检测对象,分析请求主机集合是否由可疑感染主机构成,提取出僵尸网络当前使用的域名集合以及命令与控制(Command and Control,C&C)服务器使用的IP地址集合。实验结果表明:训练后SVM分类器可达98.5%以上的准确率;经对ISP域名服务器监测,系统可准确提取出感染主机和C&C服务器的IP地址。

苏通大桥桥区水域船舶通航能力研究

结合实测得到的苏通大桥桥区水域的船舶流量数据,运用船舶领域理论,论证苏通大桥施工期主通航孔上、下行全天通航能力,为保证现场施工和船舶通航的顺利进行提供科学依据。

基于IP分布及请求响应时间的恶意fast-flux域名检测算法

提出了一种基于域名对应IP分布及IP对请求响应时间波动的恶意fast-flux域名检测算法。该算法基于合法域名与fast-flux僵尸网络域名在域名解析IP的分布特性与IP对请求响应时间波动特性方面的差异,将解析IP分布特性与IP对请求响应时间的波动性作为参量生成两维特征,给出具体的特征表示。通过SVM分类器进行实验验证了该两维特征的分类效果。特征分析及实验结果表明,相比于现有的检测方法,文章算法能够更准确地检测恶意fastflux域名,虚警率、漏报率较低。

有限矩形区域定流量点汇诱发孔隙弹性的解析解

采用量纲为一的Biot固结模型给出了有限矩形区域内定流量点汇诱发的孔隙弹性问题的一个解析解。假设多孔介质为不可压缩、各向同性、线弹性,且被单相流体所饱和,孔隙压力场符合封闭边界条件,在此基础上,利用傅里叶变换和拉普拉斯变换及反演方法获得了孔隙弹性问题的精确解,体现为双重无穷项级数和的封闭形式;并利用现有文献解析解对其进行了验证,二者的一致性证明了该解析解的正确性。对压力场解析解的分析表明,定流量点汇所诱发的压力场并没有稳态解,压力的变化特征主要取决于其对应的边界条件。该解析解适用于验证有限矩形区域孔隙弹性问题的数值算法和程序,对工程应用具有一定的参考价值。

基于非结构网格格点FVTD算法的电磁散射模拟

为了利用格点数值模拟复杂外形的电磁散射场,研究了基于非结构网格格点的时域有限体积算法。该算法借鉴计算流体力学的做法,采用Steger-Warming通量分裂和近似黎曼解两种方法处理通量运算,采用四步Runge-Kutta格式进行时间推进求解。本文用发展的算法数值模拟了包括鼓包、舱体以及外挂干扰的复杂外形电磁散射场,并给出了对应的雷达散射截面。算例表明:两种通量运算计算得到的双站雷达散射截面结果一致,且计算效率相当;舱体、鼓包以及外挂对飞行器主体的电磁散射特性均有影响,其中外挂对主体干扰尤为明显。由于采用了基于非结构网格格点的算法,特别适合处理多体干扰等复杂情形。

基于多模态特征融合的Fast-Flux恶意域名检测方法

Fast-Flux恶意域名是僵尸网络通信中的一种重要载体,通过快速变换域名解析的IP抵御检测。目前,恶意域名检测系统大多基于传统机器学习模型,需要对数据进行复杂处理和特征提取,并且需要借助大量第三方数据源,导致检测的实时性较差。域名解析是一个复杂的过程,并且具有丰富的特征,文章设计了基于多模态特征融合的Fast-Flux恶意域名检测方法。首先利用GCN模块提取空间特征,采用BiLSTM模块提取域名文本特征,然后利用MLP模块提取侧信息特征,最后利用神经网络将这3种特征进行融合。在Fast-Flux-Attack-Datasets公开数据集上进行实验,实验结果表明,该方法的精确率达99.94%、召回率达99.76%、准确率达99.69%,总体效果优于当前同类方法。文章所提方法有效融合了域名解析的多模态特征,明显提升了检测效果,对于提高僵尸网络检测能力具有重要意义。

高磁能积NdFeB永磁体的热退磁机理分析

对高磁能积NdFeB永磁体的热退磁机理进行了分析。首先测量并研究永磁体开路磁通随温度的宏观变化,然后采用多功能显微镜、热分析仪及X射线衍射仪观察了高温金相形貌并分析了物相和表面成分变化,借助磁力显微镜观察了磁畴结构,从而分析了永磁体的热退磁机理。高温金相观察结果表明,在320℃以内,除金相形貌的颜色发生变化外,晶粒形状及尺寸均未发生明显变化;XRD分析表明,金相形貌的颜色变化是表面氧化所致,说明磁体在320℃以内的热退磁现象与金相结构无关,即热退磁不是由金相结构变化引起的。320℃以后,XRD及高温金相分析表明表面氧化变严重,尤其在580℃时有富Nd相熔融物析出,晶界模糊、大晶粒吞并小晶粒,金相结构发生明显变化。但磁畴观察结果表明,320℃内热退磁前后磁化强度方向发生偏转,方向一致性变差,是热退磁的原因所在。

BaO掺杂对单畴GdBCO超导块材性能的影响

采用改进后的顶部籽晶熔渗生长(M-TSIG)工艺,通过在固相先驱粉体中掺杂不同含量的BaO来有效地抑制GdBCO样品生长过程中出现的Gd/Ba替换现象,从而成功地制备出了一系列单畴Gd BCO超导块材,并且对样品的宏观形貌、磁悬浮力、捕获磁通密度及临界温度等超导性能进行了研究.结果表明,随着BaO掺杂量的增加,样品的熔化温度(T_m)及包晶反应温度(T_p)均出现逐渐降低的趋势;同时,当样品中BaO的添加量在2wt%—4wt%时,可以在一定的程度上有效提高Gd BCO样品的磁悬浮力、捕获磁通密度及临界温度等超导性能.

用Melnikov方法研究船舶在随机横浪中的倾覆

本文应用Melnikov函数和相空间转移率研究船舶在随机波浪中的强非线性横摇运动及其倾覆问题,分析了波浪特征频率、特征波高、船舶非线性恢复力臂以及阻尼特性对相空间转移率的影响。以长30.7m、宽6.9m的渔船为例,采用ISSC波浪谱,在时域内计算了Melnikov函数,得到了相空间转移率与Melnikov函数之间的关系以及有义波高对相空间转移率的影响。研究表明:随有义波高增大,相空间转移率不断增大,船舶航行的安全域迅速减小。从而揭示了相空间转移率与船舶倾覆内在的密切联系,为船舶的设计和稳性衡准提供了有价值的参考。

单畴YBa_2Cu_3O_y(123)(YBCO)超导体晶粒取向对磁悬浮力的影响

制备了具有不同晶粒取向的单畴YBa2Cu3Oy(YBCO)大块超导体.在液氮温度下,研究了晶粒取向对YBCO块材磁悬浮力的影响.发现在样品和磁场固定不变的条件下,磁悬浮力的大小与磁场和晶粒方向之间的夹角密切相关.磁场强度H平行于样品c轴时,磁悬浮力的值比H垂直c轴时高出两倍多,因此在实际应用中必须考虑材料的这一各向异性.另外,在分析实验结果的基础上,发现永久磁体与超导体间的磁悬浮力可以很好地用双指数函数描述.

中国大陆新生代典型火山区温室气体释放的规模及其成因

火山活动能够将地球深部的碳输送到大气圈,是地质碳排放和深部碳循环的重要形式。火山作用不仅在喷发期能够释放大量温室气体,而且在休眠期也能释放巨量的温室气体。在全球变暖的背景下,定量化地研究火山活动对大气圈温室气体含量增加的贡献具有至关重要的意义。本文利用密闭气室法等该领域国际先进的测试技术,测量并计算了长白山、腾冲、五大连池及青藏高原南部的羊八井等典型火山区的温室气体释放规模。结果显示,我国大陆新生代典型火山区向大气圈输送的温室气体总通量约为8.13×106t·a-1,接近107t·a-1级别,相当于全球火山活动导致的温室气体(主要为CO2)释放总量的6%左右。太平洋构造域火山区的温室气体在释放通量与总量方面均低于特提斯构造域,并且太平洋构造域火山气体的地壳混染程度较低,显示出大洋俯冲带与大陆俯冲带火山区温室气体释放的成因差异。