无线局域网的Wardriving入侵检测

为了对无线网络进行入侵检测,设计并实现了无线网络安全监控系统.利用Libpcap函数对无线传输的原始包进行捕获;根据IEEE802.11MAC层协议,对原始包进行协议解码;利用统计分析检测方法,对基于主动扫描的Wardriving入侵进行检测.测试结果表明,该系统能及时发现Wardriving入侵.

融合CNN-BiGRU和注意力机制的网络入侵检测模型

为提高网络入侵检测模型特征提取能力和分类准确率,提出了一种融合双向门控循环单元(CNN-BiGRU)和注意力机制的网络入侵检测模型.使用CNN有效提取流量数据集中的非线性特征;双向门控循环单元(BiGRU)提取数据集中的时序特征,最后融合注意力机制对不同类型流量数据通过加权的方式进行重要程度的区分,从而整体提高该模型特征提取与分类的性能.实验结果表明:其整体精确率比双向长短期记忆网络(BiLSTM)模型提升了2.25%.K折交叉验证结果表明:该模型泛化性能良好,避免了过拟合现象的发生,印证了该模型的有效性与合理性.

面向物联网的入侵检测技术研究新进展

相较于传统入侵检测机制,智能化的入侵检测技术能够充分提取数据特征,具有更高的检测效率,但对数据样本标签的要求也更高。文章按数据样本标签从有监督和无监督角度对物联网入侵检测技术的最新进展进行综述。首先概述了基于签名的入侵检测方法,并基于有监督和无监督的分类分析了近期基于传统机器学习的入侵检测方法;然后分析了近期基于深度学习的入侵检测方法,分别对基于有监督、无监督、生成对抗网络和深度强化学习的入侵检测方法进行分析;最后分析总结了物联网入侵检测技术的研究挑战和未来的研究趋势。

继电保护远程运维系统报文合规检测及入侵阻断技术应用

继电保护远程运维中数据传输各环节存在网络入侵风险,现有安全措施未有效处理业务层风险,且存在风险阻断不及时等问题。为此,提出一种报文合规检测方法及入侵阻断技术,分析报文的对象、格式、业务逻辑和行为模式,建立报文合规规则库及不合规报文阻断策略,设计开发不合规报文阻断模块及“一键阻断”紧急控制模块。通过模拟仿真环境测试,结果表明,上述技术对不同类型异常报文进行的阻断效果与预期一致,可有效阻断非法入侵攻击,从而提高继电保护远程运维的安全性和稳定性。

融合改进自编码器和残差网络的入侵检测模型

互联网中存在大量隐私数据,因此防止网络入侵成为保护网络安全的关键问题。为提高网络入侵检测的准确率并解决其收敛慢问题,设计一种改进的堆叠自动编码器和残差网络(ISAE-ResNet)入侵检测模型。融合栈式自编码器和残差网络,首先将预处理后的数据输入到改进的栈式自编码器中,该栈式自编码器由2个副编码器和1个主编码器组成,数据经过副编码器和主编码器训练后重构出新的特征来防止过拟合问题;然后将解码层的权重捆绑到编码层进行优化,使模型参数减半来进行降维,提高模型的收敛速度;最后将处理过的数据输入到改进的残差网络中,并基于改进的ResNet网络设计一种加入软阈值函数的残差模块,通过降低数据中的噪声来提高模型准确率。在CIC-IDS-2017数据集上的实验结果表明,该模型准确率为98.67%,真正例率为95.93%,误报率为0.37%,损失函数值快速收敛至0.042,在准确率、真正例率、误报率和收敛速度方面均超过对比入侵检测模型,具有较高的有效性和可行性。

我国海洋外来生物入侵现状、监管问题及建议

外来生物入侵是指非本地生物(植物、动物和微生物)以自然或人为方式对本地生态系统、人类健康、物种多样性造成危害的现象。外来生物入侵不仅对本地生态系统和物种造成严重破坏,而且会对一个产业、一个地区的经济和社会稳定造成严重影响。文章就部分入侵面积和危害较大的海洋外来生物(包括互花米草、沙筛贝、尼罗罗非鱼、米氏凯伦藻、桃拉病毒)的入侵现状进行综述,并提出海洋外来生物入侵防控存在的主要问题及建议。

多尺度卷积与双注意力机制融合的入侵检测方法

为提高互联网入侵检测方法的准确率,提出一种卷积神经网络与注意力机制结合的入侵检测方法。利用Borderline-SMOTE过采样算法和MinMax归一化对数据进行预处理,有效缓解入侵数据量差异较大问题,提升非平衡数据检测性能;使用卷积神经网络Inception结构多尺度对数据进行特征提取,并配合注意力机制进行维度更新,提高模型处理海量数据时特征表达的准确性。研究结果表明:入侵检测方法的平均准确率为99.57%;相较于SVM方法、CNN方法、RNN方法、BLS-GMM方法,准确率分别提升了4.48%、1.35%、1.62%和0.04%,召回率分别提高了4.48%、1.36%、1.62%和0.14%。

不同入侵程度肿柄菊生态化学计量特征

【目的】研究不同入侵程度下肿柄菊植株不同器官及根际土壤化学计量特征,剖析肿柄菊资源利用和分配策略,为肿柄菊入侵防控提供理论参考。【方法】在云南省普洱市思茅区郊区公路边选取有肿柄菊入侵至少4年的研究样地,设15个试验区,包括5个重度入侵区(肿柄菊盖度占70%以上)、5个中度入侵区(肿柄菊盖度占30%~70%)和5个轻度入侵区(肿柄菊盖度占30%以下),分别采集肿柄菊根、茎、叶样品及根际土壤样品,检测植株和土壤中全磷(TP)、全氮(TN)和有机碳(SOC)含量,并分析化学计量特征。【结果】随入侵程度的增加,肿柄菊生境土壤TN和SOC含量呈显著降低趋势(P<0.05,下同),而TP含量无显著变化(P>0.05,下同);从轻度入侵到重度入侵,TN含量下降54.2%,SOC含量下降53.1%,肿柄菊入侵地土壤SOC和TN贫乏。3种入侵程度的肿柄菊各器官TP和TN含量均为叶>根>茎,SOC含量为根>叶>茎。重度入侵有利于肿柄菊植株TP含量积累,轻度入侵有利于肿柄菊茎TN含量积累。从轻度入侵到重度入侵,肿柄菊根、茎C∶N显著升高,根、茎C∶P显著降低,茎N∶P显著降低;同一入侵程度的肿柄菊C∶N和C∶P均为茎>根>叶;N∶P在轻度入侵为叶>茎>根,在中度和重度入侵为叶>根>茎。入侵程度对肿柄菊TN和TP含量及C∶N、N∶P具有显著或极显著影响(P<0.01,下同),不同器官对肿柄菊SOC、TN和TP含量及C∶N、C∶P、N∶P均具有极显著影响;器官与入侵程度交互作用仅对N∶P有极显著影响,对其他指标无显著影响。肿柄菊根、茎与土壤的TP、TN和SOC含量及化学计量比之间部分存在显著或极显著相关性。【结论】肿柄菊入侵对研究样地的土壤产生一定影响,土壤的改变同时反馈于肿柄菊。肿柄菊将N、P元素更多分配给叶,C元素更多分配给根,生长受到N元素限制;肿柄菊的根和叶具有相对快速的生长能力,以扩张种群、增大入侵性。

不同入侵程度两种菊科植物化学计量特征及其影响因素

资源分配与养分策略是外来植物入侵性的重要体现。为探究入侵植物的资源分配格局、吸收利用策略以及与入侵性的关系,该研究以2种菊科入侵植物假臭草(Praxelis clematidea)和金腰箭(Synedrella nodiflora)为研究对象,测定了不同入侵程度的植物构件生物量以及各器官碳(C)、氮(N)、磷(P)含量,分析了植物各器官N、P分配格局和化学计量特征及其与土壤营养元素的关系。结果表明:(1)随假臭草入侵程度的加重,土壤速效氮(AN)含量显著降低;随金腰箭入侵程度的加重,土壤N、P、AN含量显著降低;假臭草入侵生境土壤N含量(0.696~2.701 g·kg^(-1))显著大于金腰箭入侵生境(0.189~0.337 g·kg^(-1)),土壤C、P、AN、速效磷(AP)含量小于金腰箭入侵生境。(2)3种入侵程度的假臭草和金腰箭N分配为叶>茎>根;P较多地分配至茎(假臭草)、茎和叶(金腰箭);轻度入侵的假臭草(根、茎)和金腰箭(叶)较重度入侵有低的C∶P值和N∶P值,2种植物入侵初期有较快的相对生长速率;2种植物N∶P值均为叶>根、茎,其根和茎具有较快的生长能力。(3)3种入侵程度的假臭草根、茎N∶P值,根、茎C∶P值均小于金腰箭,金腰箭叶N∶P值、C∶P值均显著小于假臭草,即假臭草根、茎具有较快的相对生长速率并增大入侵性,金腰箭则整体具有更快的相对生长速率,其入侵潜力更强。(4)假臭草和金腰箭各器官N、P分配及相对生长速率分别受土壤AN、AP含量和土壤N、P含量的影响,其相对生长速率分别随土壤AN、AP、N、P含量的增加而增大。该研究结果对深入了解外来植物对资源分配和利用策略以及入侵潜力的预测具有指导意义。

零售商促销努力驱动下供应商入侵决策

引入由单个供应商和单个零售商组成的两级供应链,考虑供应商拥有入侵能力和供应商没有入侵能力两种情形,构建了供应商与零售商之间的价格竞争模型,分析了零售商促销努力驱动下供应商的入侵决策方案.研究发现:供应商形成入侵能力所需的固定成本会对供应商的入侵决策产生影响,有入侵能力的供应商会在一定条件下向零售商承诺不入侵;零售商的促销策略会受供应商入侵能力的影响,选择促销对零售商来说并不总是有利的;零售商促销带来高收益的区域随着促销效率的增加而增加,零售商的促销效率越大,零售商利润也越高.

基于异常保持的弱监督学习网络入侵检测模型

网络入侵检测系统对维护网络安全至关重要,目前针对只有较少异常标记网络数据的入侵检测场景的研究较少。基于数据的异常保持性,设计了基于异常保持的弱监督学习网络入侵检测模型WIDS-APL,该检测模型包含数据转换层、表征学习层、转换分类层和异常判别层4部分,利用一组可学习的编码器将样本映射到不同区域并压缩到超球体,利用异常样本的标签信息学习正常样本和异常样本的分类界限,得到样本的异常分数。在4个数据集上的测试结果表明了该模型的有效性和鲁棒性,相比4个主流算法,在AUC-ROC值上分别提升了4.80%,5.96%,1.58%和1.73%,在AUC-PR性能上分别提升了15.03%,2.95%,4.71%和9.23%。

基于生物入侵的特征选择算法

在自然界中,生物入侵以其发展的迅速和巨大的生态影响而受到关注,所引入种群对合适栖息地的寻找过程往往有其内在的逻辑,种群之间的交流和种群的扩张也在这个过程中起到了重要作用。通过探究种群对适宜栖息地的寻找原理,提出一种基于生物入侵的特征选择(BIAFS)算法。在BIAFS算法中,生物入侵过程分为种群建立、种群迁移、种群交流和扩张、种群发展4个阶段。在实验验证过程中,在9个数据集上将BIAFS算法与8种高性能算法进行实验比较。实验结果显示,BIAFS算法在7个数据集上的分类准确率(CA)和降维(DR)率均超过了对比算法。此外,适应度标准偏差的比较实验也证实了BIAFS算法的高稳定性,表明其在多个数据集上能更加稳健地寻找最优解。上述实验结果证明了BIAFS算法在特征选择任务中的有效性和优越性。

基于CAN的现代车辆入侵检测

现代汽车广泛使用CAN总线结构控制车辆内的各种电子部件,但标准的CAN协议存在漏洞,易受到拒绝服务、模糊攻击和重放等攻击,而传统的基于IP协议的入侵检测技术不能直接应用于现代车辆。于是分析CAN结构,找到其缺陷;针对CAN的攻击技术,分析CAN总线特征后,融合基于频率检测、机器学习和统计检测三种异常检测方法对车辆进行入侵检测,通过实验验证,可以总体上提高现代车辆入侵检测系统的性能。

云南九大高原湖泊湖滨带入侵植物物种组成与分布特征

湖滨带植物多样性是湖滨带生态系统维持稳定的关键,入侵植物的出现破坏湖滨带生态平衡,对湖滨带生态安全造成威胁。为揭示云南九大高原湖泊湖滨带入侵植物组成与分布特征,基于文献报道及野外踏查,整理得到云南九大高原湖泊湖滨带外来入侵植物名录,并对其种类组成、原产地、生活型、分布特征、区系类型、繁殖特征进行了分析。结果显示,云南九大高原湖泊湖滨带有外来入侵植物64种,隶属于23科52属。从种类组成上看,外来入侵植物多为菊科(Asteraceae)和苋科(Amaranthaceae);从分布特征上看,滇池湖滨带入侵植物分布最多,泸沽湖湖滨带入侵植物分布最少;从原产地上看,超过50%的入侵植物来自美洲;从生活型上看,外来入侵植物几乎均为草本植物,且以一年生草本植物居多;从物种分布上看,白车轴草Trifolium repens、凤眼莲Eichhornia crassipes、土荆芥Dysphania ambrosioides、喜旱莲子草Alternanthera philoxeroides分布最广;从区系类型上看,九大高原湖泊湖滨带外来入侵植物科和属的区系类型均具有明显的广布与泛热带分布特征;从繁殖特征上看,外来入侵植物花期集中于7-10月,果实类型多为被毛瘦果。研究表明,云南九大高原湖泊湖滨带入侵植物较为多样,与同区域数据比对后发现九大高原湖泊湖滨带入侵植物种数有所增加。不同湖滨带入侵植物种数的差异可能与海拔、温度和周边人口数量有关,较高的海拔,较低的年均温以及较少的周边人口数量都有利于减少湖滨带入侵植物种数。研究结果将为高原湖泊湖滨带生态系统风险评估和防控部署提供理论基础。

兴城市典型海水入侵区水文地球化学特征

为了揭示兴城滨海平原区海水入侵过程中地下水化学成分演化规律和复杂的水文地球化学作用,在兴城河曹庄镇段至烟台河沙后所镇段内采集了44个地下水样本和1个海水样本,测定其水化学成分及氢氧同位素,通过分析其变化特征探讨兴城典型海水入侵区的水文地球化学特征及其形成作用。结果表明:①区内地下水化学场呈明显的水平分带性,水质由内陆到滨海依次为淡水、微咸水-咸水,地下淡水的水化学类型主要为HCO_(3)-Ca、HCO_(3)·Cl-Ca以及SO_(4)-Ca型等,微咸水及咸水的水化学类型主要为Cl-Na型或Cl-Ca型;②区内地下水主要由大气降水补给,地下淡水主要受控于溶滤作用,而微咸水因受到蒸发作用及混合作用影响,造成氧漂移;③微咸水以Cl^(−)组分为代表的海水与淡水混合比例为0.45%~3.46%,咸水的混合比例约为15.85%,微咸水、咸水的形成为混合作用、蒸发浓缩作用以及阳离子交替吸附作用等共同影响所致。

基于机器学习与DBN网络的网络入侵检测方法研究

随着计算机网络的发展,网络入侵的情况也越来越严重。传统网络入侵检测方法存在检测效率低、误判率高的情况,为了解决这些问题,提出了一种基于支持向量机的深度置信网络(SVM-DBN)的入侵检测方法。通过对支持向量机(SVM)进行优化,将支持向量机与深度信念网络(DBN)融合,利用SVM、DBN与SVM-DBN在网络入侵数据集中进行对比。结果表明,SVM-DBN算法的误差率最低,比DBN和SVM的误差率平均值分别低了8.95%,12.70%,且SVM-DBN算法在训练次数为140次时最大绝对百分比误差为4.8%,均优于对比方法。这说明SVM-DBN网络能够有效地提高网络入侵检测的精度和效率。

怀化市森林、草原、湿地生态系统外来入侵物种调查结果与防控策略

[目的]本研究旨在调查怀化市森林、草原、湿地生态系统中外来入侵物种的现状,为制定有效的防控策略提供基础数据,以保护该地生态安全和生物安全。[方法]通过对怀化市林草湿外来入侵物种进行全面普查,我们初步摸清了外来物种的入侵现状。普查范围覆盖全市,涉及多种生态类型,包括植物、病原微生物、昆虫、无脊椎动物和脊椎动物等。[结果]普查结果显示,怀化市共发现95种外来入侵物种。其中,植物类外来入侵物种有85种,病原微生物1种,昆虫1种,无脊椎动物2种,以及脊椎动物6种。在这些物种中,有21种属于重点管理外来入侵物种,如松材线虫(Bursaphelenchus xylophilus)和加拿大一枝黄花(Solidago canadensis)等。[结论]基于本次普查结果,我们提出了一系列防控对策,包括强化常态化监测、加强重点管理外来入侵物种的防控、科学治理和修复生态环境、充分利用调查成果、保障防控资金投入以及加强外来入侵物种危害性的宣传等。这些对策的实施将有助于减少外来入侵物种对怀化市生态系统的威胁,维护生态安全和生物安全。

基于卷积神经网络的入侵昆虫识别研究

现有昆虫相关识别算法识别种类较少,缺少针对数量庞大种类众多的入侵昆虫分类识别算法,难以为入侵昆虫综合系统的识别功能提供稳定高效的技术支持。该研究对31类入侵昆虫图像进行数据采集,并对图像数据进行处理与数据集划分,基于四种卷积神经网络模型DenseNet121、MobileNetV3、ResNet101和ShuffleNet对其进行训练测试分析讨论。结果表明,在入侵昆虫综合识别系统识别功能后台算法应用上,MobileNetV3表现出更好的综合性能。根据MobileNetV3模型现有缺陷和模型特性,对MobileNetV3模型指定瓶颈层的注意力机制和激活函数进行改进,改进后模型的准确率为92.8%,单张测试集图像的平均识别时间0.012 s,相较于原MobileNetV3模型分别提高0.5%、缩短15.2%,可以很好满足多昆虫识别分类需求。

猪繁殖与呼吸综合征病毒入侵宿主细胞途径研究进展

病毒入侵宿主细胞是其完成自身复制周期的首要步骤。全面解析病毒入侵宿主细胞途径可深入揭示病毒感染及其致病机制,有助于制定更为有效的抗病毒策略。猪繁殖与呼吸综合征病毒(PRRSV)是具有囊膜的单股正链RNA病毒,对全球养猪业造成巨大的经济损失。以往研究报道PRRSV主要通过网格蛋白介导的内吞途径(CME)入侵宿主细胞。近年来研究发现,除CME外,PRRSV还会采取其他途径入侵宿主细胞。本文通过总结PRRSV入侵宿主细胞途径的最新研究进展,以期加深人们对PRRSV的认识,并为防控该病毒提供新的思路。

改进复合免疫算法的大规模网络入侵攻击检测

为提高入侵攻击检测效果以应对多种网络攻击,提出一种改进复合免疫算法的大规模网络入侵攻击检测方法。通过对自我和非我的区分匹配,描述网络入侵攻击检测问题,凭借模糊算法规则明确免疫机制界限。将遗传算法带入否定选择法中,令任意染色体可描述为模糊规则中的部分限定,设定惩罚系数限制规则覆盖正常样本的概率,令检测器选择过程简单化。选用二进制编码和汉明距离计算抗体与抗原间亲和度,得出二者在大规模网络内的浓度,最后基于检测器数据集与网络数据对比,若匹配则存在入侵攻击,根据对比结果记录抗体并报警。实验结果表明,所提方法能够提高检测精度和效率,具有极佳的适用性和应用价值。