IP追踪中的包标记算法

针对基本包标记算法效率低的问题，提出了一种改进算法.通过优化传统的路径信息编码方式，对其标记过程和重构过程作了相应的修改，使受害者可以更快地重构出攻击路径.仿真实验结果表明：该算法能够有效地减少组合次数，提高追踪效率，并且大大降低了误报率.在实际的拒绝服务攻击中能够使受害者更快更准确地追踪到攻击者，从而减少损失.     

一种抗几何攻击的图像水印算法

几何攻击能有效破坏水印信号的同步,所以几何攻击一直制约着数字水印技术的实用性。本文分析了几何攻击破坏水印信号同步的原因,并基于图心与仿射变换的关系提出了一种新颖的抗几何攻击的水印检测算法。该算法不是采用传统的图像归一化技术,所以保证了水印图像的高透明性,即保证了嵌入水印后的图像的高质量。应用该算法能有效检测出遭受过平移、旋转与缩放等几何攻击以及它们的联合攻击后的水印。实验结果表明该算法对多种几何攻击都具有很高的鲁棒性。     

基于序列比对的攻击特征自动提取方法

在对生物信息学序列比对理论研究的基础上,将序列比对算法应用到入侵检测模型中,提出一种序列比对攻击特征自动提取新方法.针对Needleman-Wusch算法缺乏攻击知识积累,设计一种基于知识积累的序列比对算法IASA(Information Accumulation Sequence Alignment).新方法首先调整数据去噪并进行数据聚类,使用IASA进行序列比对,使得序列比对的特征片段趋向于更合理结果,再将比对结果所代表的攻击特征转化为IDS规则.实验结果表明,该方法能提高攻击特征生成质量,降低系统误报率.     

黑洞攻击对Ad hoc网络性能的影响及对策

阐述了Adhoe网络恶意节点利用路由协议实施黑洞攻击的方法,通过仿真试验分析了黑洞攻击过程。并针对几个关键的性能指标分析了黑洞攻击对网络性能的影响,详细阐述了一种AODV协议改进方案。试验证明该方案可以有效减少黑洞攻击,从而提高网络性能。     

一种基于分组漏斗的DDoS防御机制

提出一种新的基于分组漏斗算法以防御DDoS攻击.该算法引入基于历史IP过滤(History-based IP Filtering)算法思想,并采用活动IP(AIP)表和等待矩阵(Waiting Ma-trix)两级过滤机制保护服务器.实验结果显示,该防御方案以牺牲少量随机合法用户的正常访问为代价,过滤掉大部分攻击包,从而确保大多数合法用户的正常访问.     

协同多目标攻击空战决策的启发式粒子群优化算法

利用协同多目标攻击战术的特定知识，并结合粒子群算法，提出了一种用于空战决策的启发式粒子群算法。该算法利用粒子群算法对解空间探索能力强，容易跳出局部最优陷井及启发式算法局部搜索能力强的优点，快速、高效地对全局最优值进行搜索。该算法通过求解友机导弹对目标的最优分配来确定空战决策方案。仿真实验结果表明。本文算法对最优空战决策方案的搜索性能明显优于普通粒子群算法及其他两种遗传算法。     

数字水印技术的研究

数字水印作为一种信息安全技术,是在数字信息中加入不可见的标记,是利用信息隐藏技术来实现对数字产品版权的保护、真伪的鉴定及保障多媒体数据安全的一种新技术.从空域和变换域算法对数字水印技术进行了综合分析,并总结了数字水印的稳健性攻击方法,以期进一步设计出能抵抗各种攻击的稳健的水印算法.     

一种基于DCT域直流分量的盲水印算法

文章提出一种基于量化的嵌入DCT域直流分量的数字水印算法.该算法以二值图像为水印,根据JPEG标准量化表系数确定水印嵌入强度,提取时不需要宿主图像.实验表明该算法简单易行,对常见的水印攻击有较好的鲁棒性和实效性.     

多机协同多目标攻击系统研究

研究了多机协同多目标攻击系统,定义了自主优先权,提出了分组决策的方案,设计了目标分配和火力分配的原则,采用神经网络实现了决策算法,并对整个决策系统进行了仿真;阐述了导弹攻击区的计算方法,用比例导引法实现了空空导弹攻击。最后设计了多目标攻击系统,将空战决策,导弹攻击区判断,导弹攻击融为一体,并进行了仿真。结果验证了空战决策的正确性。它对第四代歼击的火力控制系统的研究有一定的参考价值。     

密码体制攻击模型的分析与研究

文章对密码学中的几种主要形式化攻击模型进行了讨论与分析对比，并举例说明了不可区分选择明文攻击模型、不可区分选择密文攻击模型和不可区分适应性选择密文攻击模型的具体应用，为可证明安全性理论设计和分析密码协议提供了理论基础．     

基于流量特征的登录账号密码暴力破解攻击检测方法

针对暴力破解通过尝试用户所有可能的账号与密码组合来远程登录他人的信息设备或系统,使网络安全面临重大风险的问题,提出一种基于流量特征的远程登录暴力破解检测方法,通过获取通信流量的统计特征,基于进程数量过滤明显的攻击行为;利用数据包特征对数据进行深度分析和再检测.实验测试结果表明,该方法能识别出针对TELNET,SSH,FTP和RDP等协议的单机或分布式暴力破解行为,并能取得不低于98%的检测准确率.     

基于旋跳自漂移修正的WSN网络信号源定位算法

为解决移动无线传感网在部署过程中存在信号源定位困难、数据链路防抖动性能差及信号上传带宽受限等难题,提出了一种基于旋跳自漂移修正机制的超高速移动WSN网络信号源定位算法.首先,考虑到区域内锚节点具有的信号源稳定特性,依据信号强度和跳数的逆向关系,构建信号强度-节点跳数强度搜寻方法,实现了信号源的定位,并从中选取性能最佳的区域节点;随后,基于移动无线传感网节点在高速移动过程中存在的频率漂移,计算锚节点跳数漂移误差,通过修正锚节点间物理差的方式来提高节点的覆盖能力,降低区域节点对区域外信号源的频率干涉覆盖现象,从而提升信号上传带宽;最后,考虑到sink节点具有的中央控制特性,通过sink节点控制来建立锚节点粒子群移动模型,使用周期递归的方式消除移动过程中锚节点移动性过高带来的频率及坐标抖动难题,进一步降低了信号源定位过程中的误差.仿真实验表明,在复杂网络条件下,与当前移动WSN网络定位中常用的超混沌偏移修正定位算法、螺旋递归自适应定位算法和逐次跌跳收敛定位算法相比,本文算法具有更高的定位精度与信号上传带宽性能,且相应的定位误差更低.     

在线社会网络多维度链式信任计算算法

针对在线社会网络中用户间的复杂关联和信任问题,本文提出一种链式优化方法来降低用户关联的复杂性,同时结合多维度用户评价、时间衰减、共谋识别以及目标用户信誉值几方面综合计算目标用户的动态信任值,建立了在线社会网络优化及信任计算算法,有效地解决了在线社会网络的信任计算问题.     

A wireless sensor network-based monitoring system with dynamic convergecast tree algorithm for precision cultivation management in orchid greenhouses

The orchid industry in Taiwan has established large-scale orchid greenhouses to achieve high-precision cultivation of orchids, especially for Phalaenopsis. The wireless sensor network (WSN) technology has been shown to be able to play an important and useful role for effectively acquiring environmental parameters in real-time. However, the mobile benches equipped with different sensors used in an orchid greenhouse create a problem of susceptible dynamic network topology. To meet the requirements of reliable data acquisition in the monitoring of orchid growth, a novel dynamic convergecast tree algorithm (DCTA) based on a tree-like topology was designed and implemented in the WSN-based monitoring system. The proposed WSN algorithm uses the information of the received signal strength indication and hop count to dynamically adjust the routing path of each sensor node. The proposed algorithm includes a flexible scheduling-based design for the medium access control protocol to guarantee higher transmission reliability of the sensor data. An extensive series of experiments, including tests in the lab and an orchid greenhouse, were conducted to examine the performance of the proposed DCTA. The experimental results show that the proposed algorithm can reliably collect environmental data; average successful data delivery rates up to 92.5 % of the entire tested networks with multiple mobile nodes in the greenhouse can be achieved. The WSN-based monitoring system equipped with the proposed DCTA provides environmental measurements with better spatio-temporal resolution to achieve precision cultivation management for orchids.     

基于农田的无线传感器网络路由算法优化设计

针对基于农田应用的WSN路由问题,结合WSN层次型路由算法特点,充分考虑传感器节点剩余能量和传输能耗,设计了一种基于蚁群优化的分层路由算法。仿真结果表明:算法实现了簇头多跳路由性能的改善,均衡了网络整体能量消耗,延长了网络生存时间。     

ARP欺骗攻击的检测及防御技术研究

局域网中攻击者利用ARP欺骗对网段内主机进行攻击,严重威胁着局域网的安全。本文通过对攻击者常使用的监听、截获和恶意攻击等ARP欺骗方法的分析,对基于ARP欺骗原理的匹配IP法、数据帧检测法、Echo时间法、ARP应答分析法和工具软件检测法等检测方法进行总结,提出制定ARP缓存更新策略、利用交换设备进行控制等多种防范ARP欺骗的策略,并提出了一种新的防范ARP欺骗算法,从而达到拒绝ARP欺骗、保护网络安全目的。     

河南省“三化”进程中农民利益保障的机制与建议

文章阐述了农民利益保障的内涵,从促进就业、增加农民收入、提高产业结构层次、促使农民土地意识变迁、增强法制观念等方面论述了工业化、城镇化及农业现代化(以下简称"三化")在农民利益保障中的作用,分析了河南省"三化"进程中农民利益保障存在的主要问题,从城乡一体化发展、农村富余劳动力非农化就业、失地农民利益保障、农民工权益保障四个方面论述了农民利益保障机制,提出了保障措施及政策性建议。     

浅谈网络数据库系统安全

网络数据库系统是开放环境的信息仓库,管理着大量数据信息．同时可能受到来自多方面频繁的安全攻击,从而导致一系列安全问题．一旦出现数据丢失、损坏、非法篡改或失密会造成很大的损失．如今,网络数据库相关安全机制的研究随着网络和数据库技术的发展而不断深化,网络数据库的安全管理日益成为人们关注的焦点之一．     

工业网络安全深度防御策略——以西气东输天然气管道SCADA系统网络为例

在网络安全形势与挑战日益严峻、复杂的环境下,工业网络传统的单点式防御策略已不能满足当前网络安全形势的需要。基于互联网领域的立体式安全防护理念,根据工业网络防护特性,提出了在工业网络构建深度防御理念的方案:在工控终端部署基于白名单的安全系统,在局域网设置基于最小权限原则的访问控制策略,在网络边界增加缓解威胁的网络安全工具。将该方案应用于西气东输天然气管道SCADA系统网络进行4次渗透测试,经历了 WannaCry、Petya等蠕虫病毒攻击的考验。结果表明:基于深度防御理念的网络安全防护策略能够有效防护来自工业系统外部和内部的攻击,极大提高了 SCADA系统工业网络的安全性与可靠性。     

电子阅览室计算机病毒的有效防御

针对电子阅览室病毒感染原因、传播途径以及计算机感染病毒后的常见现象,提出相应的病毒防治措施.在全面分析常见的网络攻击手段及对策的基础上,结合适应网络安全理论提出了有效的防御系统.