协议规范挖掘研究综述

针对网络安全领域中的协议规范挖掘问题,通过对近十年相关文献的研究,将此问题进行了规范的形式化定义,根据协议规范的作用域将其分为两个层面:报文内部的格式、语义规范挖掘与报文之间的协议行为规范挖掘。针对每个层面研究中涉及到的方法与技术,给出了概要的分析介绍、评价及应用场景。针对目前研究的不足与应用需求,对整个协议规范挖掘的研究趋势进行了展望。

一种低能耗层次型无线传感器网络拓扑控制算法

提出一种低能耗层次型拓扑控制算法(A low-power hierarchical wireless sensor network topology control algo-rithm,简称LPH算法).该算法是一种支持多跳网络、降低能耗的多级组网控制算法.它将拓扑控制分为组网和拓扑维护两个阶段,其中组网阶段包括选择簇头、标识簇头及簇内节点、优化拓扑三个任务,算法在各个阶段、各个任务中都考虑了节能.同时,在簇头选择时考虑了簇头节点分布均衡问题,通过优化拓扑降低簇内通信能耗.其次,通过静态地址与动态地址结合的方式提高网络层次及可维护性.本文详细介绍了LPH算法及其思想,给出算法的空间复杂度、时间复杂度及能耗分析,并基于NS2仿真工具,对LEACH、PEGASIS和LPH三种算法分别进行了模拟仿真,说明LPH算法的性能与优势.

基于相关法的高精度超声波流量计的设计

基于相关法的超声波流量检测方法,能有效利用超声波脉冲的整体信息进行时差测量,具有精度高,抗干扰能力强等优点。同时相关法对测量过程中计算量需求大,对超声波脉冲的可配置性要求高,所需的硬件平台设计具有一定难度。作者设计并实现了一款基于相关法的超声波流量检测系统,利用高精度浮点DSP为数字核心,配合相应的模拟电路,实现高速计算、可配置、高频采样率的超声波流量检测过程,对小口径小流量的管道液体检测达到了纳秒级的精度。

IEC61850服务映射中的矛盾及一种解决方案

IEC61850是数字化变电站网络建设中的一个重要标准,其抽象通信(ACSI)模型在具体实现中主要被映射为制造报文规范(MMS)。但该映射关系并非一一对应,在此之中存在着一些偏差甚至矛盾。在IEC61850的实现中,设备数据结构、目录服务和值读取服务属于基础部分,并且矛盾比较集中和突出。对这三方面在映射过程中出现的偏差和矛盾进行剖析后,提出一种解决方案,该方案以IEC61850数据结构和服务功能为基本出发点,满足MMS的相关要求并尽可能降低通信中的误解和资源浪费。

All IP电信网IT基础设施安全探讨

完备的安全方法论通过对IT基础设施进行安全分析并构建安全基线管理体系,从而对电信系统IT基础设施的安全进行有效地监控和防护,以保证电信网业务的安全发展。

安全运维中心现状、问题与展望

本文讨论了安全运维中心(SOC)的起源以及当前的应用状况,结合SOC系统在运营商企业中的应用,分析了当前安全运维中心存在的问题,给出了一些解决方法,并提出了安全运维中心相关领域未来的发展方向。

一种基于长度语义约束的报文格式挖掘方法

为了获得未知报文的格式,提出了基于长度语义约束的报文格式挖掘方法,该方法建立在多序列比对方法的基础上,通过对报文片段之间及其内部迭代地使用长度字段扫描算法来推断报文中的长度字段及其指称字段(组),进而获得未知协议报文的层次结构.实验结果显示出新算法的有效性:以SNMP V1报文(GetNextRequest和GetResponse)为例,对长度字段挖掘的漏报率为9.1%,误报率分别为16.7%和23.1%,获得的报文结构与协议规范也基本一致.