基于Suricata的网络安全分析检测系统设计

针对传统网络安全分析检测系统准确率低、错报率高的问题,设计一种基于Suricata的网络安全分析检测系统。系统硬件分为3个模块:嗅探器采用SEWIO3.0捕获网络数据包,以原始形态传递给预处理设备;预处理模块对数据进行分类、去冗等操作,创建元数据与操作集间的依赖关系;检测器模块根据聚类结果进行网络流量识别,并提供对加密流量与虚拟环境的插件服务。软件部分通过域名过滤与交叉分析完成异常数据检测。测试结果表明,本系统具有良好的异常数据检测能力,将其应用于网络环境有利于维护网络安全。

圈养细尾獴(Suricata suricatta)的昼间行为观察

2014年1~9月,对成都动物园饲养的6只细尾獴的昼间行为采用目标动物取样法和瞬时扫描取样法进行了观察和记录。分别比较了细尾獴环境丰容前后,不同季节,产仔前后的行为发生频次,以及对环境区域的选择。结果表明,细尾獴环境丰容前期在洞穴中的行为频次极显著高于丰容和丰容后期（P〈0.01）;丰容前期的运动行为极显著低于丰容和丰容后期（P〈0.01）;休息行为两两期间差异极显著（P〈0.01）。春季运动行为显著高于冬季和夏季（P〈0.05）。细尾獴产前的警惕和刨土行为极显著高于产仔后和非产仔期（P〈0.01）,产仔后在洞穴中的频次极显著高于产仔前和非产仔期（P〈0.01）。细尾獴对沙坑的利用高于其余地面环境。

基于suricata的IEC104插件设计与实现

工业互联网发展的过程中,针对工业协议的指令级IDS需求正在迅速增长,IEC104作为国家基础设施通信的基础工业协议是当前网络中监测、审计的重点关注协议。针对该需求,将IEC104的解析分析、监测告警及日志输出以插件模式在已有开源框架suricata中设计、开发及实现,满足当前系统需求。

Sudden death in a captive meerkat(Suricata suricatta) with arterial medial and myocardial calcification

A 1-year-old male meerkat was found dead by the owner.The animal was clinically healthy and was regularly vaccinated for distemper virus.Necropsy revealed multifocal to confluent dry white areas in the myocardium,pneumonia and congestive hepatopathy.All the other organs,including gross vessels,were macroscopically normal.The heart showed histologically large,multifocal to confluent areas of mineralization of the myocardium and the wall of small coronary artery.Vascular calcifications were also observed in the hepatic portal tracts and kidneys arteries of small/medium sizes.The arterial lumen appeared narrowed and the wall thickened due to the calcification of the tunica media.In veterinary medicine,arterial mineralization is regarded as a metastatic calcification,as the result of hypercalcemia and/or hyperphosphatemia.However,today,the pathogenesis of medial artery calcification in humans seems to be the results of an active process resembling embryonic osteogenesis,rather than a mere passive process.

高速网络流量下实时入侵检测系统研究与应用

针对现有实时入侵检测系统(Intrusion Detection System,IDS)面对超千兆每秒高速工业网络流量时实时检测性能与准确率不足,在传统Suricata IDS的基础上,引入数据平面开发套件(Data Plane Development Kit,DPDK)技术提升系统数据包捕获处理能力,降低系统消耗。同时在规则匹配时采用高效规则匹配算法NEW_WM(NEW-Wu-Manber)提升系统实时检测的效率与检测准确率。系统测试与油气集输攻防演练平台上的应用结果证明,系统面对高速网络流量时在降低系统消耗的同时,提升了系统的实时检测效率与检测准确率。

五种环境丰容对细尾獴警戒及采食行为的影响

于2019年7月至9月以福州动物园饲养的8只细尾獴为研究对象,首先采用全事件取样法与瞬时扫描取样法确定细尾獴的昼间行为谱:警戒、运动、休息、采食、排泄、社交和进入洞穴,之后根据行为谱设计环境丰容。设计了五种环境丰容(棉网、竹网、木桌、木桩和绳梯丰容),研究不同环境丰容对细尾獴警戒及采食行为的影响。结果表明,棉网、竹网、木桌、木桩和绳梯丰容方式均使细尾獴的警戒行为显著增加(P<0.05);竹网、木桌和木桩丰容显著增加了细尾獴的采食行为(P<0.05),绳梯丰容显著降低了细尾獴的采食行为(P<0.05),而棉网丰容与丰容前相比并未有显著变化(P>0.05)。就增加细尾獴的警戒行为和采食行为而言,木桩的丰容效果最好。

细尾獴肠道菌的分离鉴定及药敏试验

2017年5月云南某动物园饲养的细尾獴突然发病,相继死亡2只,为尽快找到细尾獴发病及死亡的原因,将死亡的细尾獴尸体进行了病理剖检,见肠管出血、充血,肠壁薄脆并伴有明显的肠胀气,心肌出血,肾肿大,疑似细菌感染。采取死亡细尾獴的肠道内容物进行细菌分离培养、革兰染色镜检、生化试验、PCR扩增和测序比对,并对所分离到的细菌进行药敏试验。结果显示,病死的细尾獴肠道中主要存在的是屎肠球菌和产气肠杆菌,与病理剖检症状相吻合,表明导致细尾獴发病死亡的主要原因正是这两种肠道中常见的条件致病菌。药敏试验结果显示,屎肠球菌对头孢曲松高敏,对氧氟沙星、头孢噻呋钠和环丙沙星等中敏;产气肠杆菌对头孢噻呋钠高敏,对头孢曲松及氧氟沙星等中敏。本试验结果为细尾獴的饲养管理提供了参考,并为同群细尾獴的治疗提供了可靠依据。