基于Stacking与多特征融合的加密恶意流量检测

加密技术保护网络通信安全的同时,大量恶意软件也采用加密协议来隐藏其恶意行为。在现有基于机器学习的TLS加密恶意流量检测模型中,存在单模型检测算法对多粒度特征适用性差和混合流量检测误报率高的问题。提出基于Stacking策略和多特征融合的非解密TLS加密恶意流量检测方法。分析加密恶意流量特征多粒度的特点,提取流量的流特征、连接特征和TLS握手特征。对所提取的特征通过特征工程进行规约处理,从而减少计算开销。对规约处理后的3类特征分别建立随机森林、XGBoost和高斯朴素贝叶斯分类器模型学习隐藏在流量内部的规律。在此基础上,使用流指纹融合处理后的多维特征,利用Stacking策略组合3个分类器,构成DMMFC检测模型来识别网络中的TLS加密恶意流量。基于CTU-13公开数据集对构建的模型进行性能评估,实验结果表明,该方法在二分类实验上识别召回率高达99.93%,恶意流量检测的误报率低于0.10%,能够有效检测非解密的TLS加密恶意流量。

基于无线传感技术的变电站开关柜故障自动化监测系统

为可靠掌握变电站开关柜的运行状态,保证变电站的稳定运行,该文设计基于无线传感技术的变电站开关柜故障自动化监测系统。传感节点采集开关柜运行数据,组建分层分簇的无线传感网络,结合能量-周期更新机制,采用双簇头的传输方式传输采集的开关柜运行数据,利用概率神经网络实现开关柜故障自动化诊断,输出故障类别结果。测试结果显示,无线传感网络中节点覆盖率以及网络区域连通率均在93.34%以上,各个节点接收功率的热力分布情况均匀,可以实现开关柜故障的频率可视化。

网络安全传输通道技术的研究

安全传输通道是对待传输的原始信息进行加密和协议封装处理,从而实现安全传输的技术,该文从介绍TCP/IP协议栈的分层体系结构出发,分别在TCP/IP的各个层次上提出了实现安全传输通道的技术和解决方案。特别是对网络层的安全传输通道技术提出了实现机制。

基于AUTOSAR标准的车辆电气系统CAN通信协议栈研究

AUTOSAR是面向车辆电子电气领域的开放式软件体系架构标准;在充分学习研究AUTOSAR软件体系标准的基础上,开发了具有层次化、模块化、标准化接口的的CAN底层通信协议栈,并在飞思卡尔16位微控制器MC9S12XEP100的平台中进行了加载测试;测试证明该协议栈能够很好地实现CAN总线各层间的通信,能够满足车辆电子电气系统对总线通信方面的要求,具有较强的兼容性和移植性,可以显著地提高不同硬件平台间软件代码的移植速度,节省了软件开发时间,提升了软件代码的可靠性。

基于NAI和可变传输层标识的移动IPv6方案

该文分析了当前移动IPv6方案的不足,提出了基于NAI和可变传输层标识的移动IPv6方案。该方案提出主机用NAI唯一标识,无固定家乡IP地址,IP地址在网络接入点自动配置。传输层的连接标识绑定到NAI-IP映射表表项而不是IP地址。通过地址改变消息动态改变表项中的IP地址,实现传输层标识随对端IP地址的改变而改变,达到动态匹配,从而保持了传输层的连接,实现了IP移动性。该方案不需要IPv6扩展包头,大大减小了包头长度,提高了数据净荷的传输效率。避免了对每个报文的包头选项处理,提高了处理效率。不需要家乡IP地址,减少了IP地址的占用。

TCP／IP环境下的OSI协议栈的构建

ＴＣＰ／ＩＰ是当前广泛采用于各种网络中的一种网络体系，它是目前事实上的网络标准。ＯＳＩ则是ＩＳＯ制定的网络体系结构国际标准。从网络现状出发实现一个基于ＴＣＰ／ＩＰ的ＯＳＩ协议环境是很有意义的。本文较为详尽地介绍了该环境的实现，并给出了在ＴＰ２上ＯＳＩ高层协议实现的通用模式。

FTTx系统的IPv6解决方案简介

在介绍IPv6发展演进趋势的基础上,从业务透传、业务感知、IPv6协议栈支持等方面介绍了FTTx系统的IPv6改造阶段,最后给出了烽火通信FTTx系统IPv6的解决方案。

无线通信系统数字接口模块的设计

在高速数据传输系统中,基带数据经过编码、调制、上变频后生成射频信号,然后经过放大最后由天线发射出去。其中,数字接口模块是无线通信系统中的关键部分,直接影响了系统的性能。文章设计了一种无线通信系统数字接口模块,采用时分复用方式完成主站和从站之间高速数据传输,提出了基于FPGA实现数据传输协议,实现了UDP传输协议栈的数据包分层封装,针对不同的硬件平台以及不同的接口,设计了各个接口的驱动程序,为TDMA网络协议的正常运行、I/Q数据高速实时发送提供了基本保障。

高可移植SIP终端的设计与实现

当前SIP电话越来越流行,但是高可移植SIP终端的设计和实现却是一个难点。以设计和实现一个高可移植性的SIP终端为主要研究问题,首先介绍两个基础协议—SIP、RTP协议,然后从几个开源SIP协议栈和RTP协议栈中选取适合软件需求的协议栈,接着介绍软件的应用环境和软件的体系结构,最后,给出软件在Windows、Linux、uClinux、VxWorks上运行情况和相互通信的数据。通过实验数据,说明SIP终端的软件很好地满足了高可移植性的要求。