基于信任关系的路由器接口标记IP追踪方案

防御拒绝服务（DDS）攻击是目前最难解决的网络安全问题之一。概率包标记（PPM）是一种比较有效且实用的解决方法。提出一种新的基于信任关系的路由器接口标记IP追踪方案（TRIM），为不同的路由器设置不同的信任因子，划分信任域。根据信任因子确定标记概率，路由器使用接口ID对数据包进行概率标记，有效地减少重构路径时的收敛时间以及计算开销，提高路径重构的效率。在边界路由器不诚实的情况下，能够快速准确的追踪到信任域的边界。     

基于CP原则的地方电力网络安全防御方法研究

目前,互联网在地方电力系统信息化中得到了广泛的应用,如何保护这类网络系统免受网络攻击(主要是DDoS攻击)已经成为迫切需要解决的问题之一.在成本最小化的基础上提出了一种利用"可变参数(CP,Changeable Parameter)"原则防御DDoS攻击的方法,利用该原则构建的防御系统,不但能保证较低的误警率和漏警率,而且能有效地保护网络或服务器免受DDoS攻击.     

一种基于分组漏斗的DDoS防御机制

提出一种新的基于分组漏斗算法以防御DDoS攻击.该算法引入基于历史IP过滤(History-based IP Filtering)算法思想,并采用活动IP(AIP)表和等待矩阵(Waiting Ma-trix)两级过滤机制保护服务器.实验结果显示,该防御方案以牺牲少量随机合法用户的正常访问为代价,过滤掉大部分攻击包,从而确保大多数合法用户的正常访问.     

陕北黄芥黄籽基因IP标记的开发

以(吴旗黄芥×武功芥菜)F₂代群体为材料,在前期研究基础上利用拟南芥、芸薹属基因组上已知的序列信息,发展与陕北黄芥粒色基因紧密连锁更近的内含子多态性(Intron Polymorphism,IP)标记。研究表明,在陕北黄芥黄籽基因与拟南芥基因组3号染色体的同源区域At3g14120~At3g29615内设计4对引物,发现At3g23030处的IP标记与黄籽基因连锁。将前期黄籽基因遗传连锁图谱上一个最近的AFLP标记EA02MC08侧翼序列利用PCR walking技术延长, 经BLAST分析将该标记成功定位到白菜A基因组A1染色体的BAC克隆（KBrH105I15）上,并根据此克隆序列设计10对引物进行IP标记开发,找到2对(Y3、Y7) IP标记与黄籽基因连锁。     

一种基于代码访问控制的改进模型

随着分布式计算的不断发展,传统的基于角色的安全性(RBAC)模型已无法满足分布式安全的要求。根据微软的代码访问安全性,归纳出基于证据的代码访问控制(EBCAC)模型,并给出了它的一种形式化描述。该模型能实现对系统更低层次的访问控制;然后提出了一种改进的基于证据的代码访问控制(EBCAC)系统设计方案;最后给出了防止引诱攻击的实例。     

MAC和IP绑定的方法及在网络安全中的作用

随着单位局域网规模的扩大,网络管理人员除了维护网络的正常运行外,还要防止网络安全事故的发生。MAC地址和IP地址的绑定是网络管理的基础工作,该工作的顺利完成有助于实现公安部82号令"记录并留存用户使用的互联网网络地址和内部网络地址对应关系"的要求。     

基于投票ELM和黑洞优化的云计算DDoS攻击检测

为了解决分布式拒绝服务(Distributed Denial of Service, DDoS)攻击使云计算的最终用户无法访问云服务的问题,该文提出一种基于投票极限学习机(Voting Extreme Learning Machine, V-ELM)和黑洞优化的云计算DDoS攻击检测算法.该算法采用V-ELM作为分类器进行系统设计,使用多个极端学习机器同时检测攻击.使用数据包分析器捕获网络流量生成供分类器使用的样本,然后使用黑洞优化训练V-ELM中的所有ELM,在攻击检测过程中将样本应用于每个ELM并计算输出,最后在多数投票的基础上合并得到最终输出.实验结果表明：该文提出的算法在网络安全实验知识发现与数据挖掘(Network Security Lab Knowledge Discovery and Data Mining, NSL KDD)数据集和KDD分布式拒绝服务(KDD Distributed Denial of Service, KDD DDoS)数据集上的准确性、灵敏度和特异性均优于所对比的方法.     

基于用户访问行为的HTTP-Get Flood攻击检测方法

提出用多分支的隐马尔可夫模型来分析Web页面访问行为,以区分正常数据和异常数据,并提出一种HTTP-Get Flood攻击检测方法.     

分块子空间追踪算法

压缩传感理论是一种充分利用信号稀疏性或者可压缩性的全新信号采样理论。该理论表明,通过采集少量的信号测量值就能够实现可稀疏信号的精确重构。本文在研究现有经典重构算法的基础上,提出结合图像分块思想和回溯思想的分块子空间追踪算法（Block Subspace Pursuit, B_SP）用于压缩传感信号的重构。该算法以块结构获取图像,利用回溯过程实现支撑集的自适应筛选,最终实现图像信号的精确重构。实验结果表明,在相同测试条件下,该算法的重构效果无论从主观视觉上还是客观数据上都有不同程度的提高。     

一种基于动态IP包过滤的DDoS攻击防御模型

DDoS攻击是从许多分布的主机同时攻击一个目标,从而导致目标瘫痪。一般DDoS攻击者为了抵御IP源追踪,IP攻击数据包使用IP欺骗技术,导致合法用户无法正常访问服务器的网络资源。在传统的IP包过滤技术的基础上,通过改进IP包过滤技术,提出了一种防御DDoS攻击模型。     

基于CART的多属性度量报文分类算法

对于网络入侵检潮、负载平衡、拥塞控制、QoS等各种网络应用技术,虽然实现的具体细节不同,但一个公共的要求是路由器能够基于报文头的某些字段对报文进行分类.提出了一种基于CART决策树的报文分类算法,采用了信息增益、增益率和Gini 3个指标综合考虑求解属性选择度量,与传统的报文分类匹配算法相比较,在精确性和匹配效率上都有较大提高.     

植物遗传研究与分子标记技术

分子标记是DNA分子碱基序列变异的直接反映。利用限制性内切酶，酶切生物体DNA后来检测不同遗传位点等位变异(RFLP)，以一个碱基顺序随机排列的寡核苷酸序列为引物，利用对基因组DNA随机扩增来鉴别DNA多态性(fL~PDs)．真核生物基因组中普遍存在的重复序列产生了微卫星(microsatellites)标记技术.而RFLP与RAPDs有机结合形成AFLP技术SNP标记利用基因位点上等位型(alleles)为DNA芯片技术应用于遗传作图提供了基础。对植物种质资源遗传多样性的全面了解，有益于正确制定遗传资源收集和原位保存的策略，有助于鉴定植物遗传多样性中心等，对于拓宽遗传基础的育种策略十分重要分子标记是检测种质资源遗传多样性的有效工具。     

乌兰察布市马铃薯销售问题的思考

乌兰察布市的马铃薯种植历史悠久,其生长发育规律与当地的自然气候特点相一致,具有明显的资源优势,蕴藏着巨大的发展潜力。近几年,马铃薯种植和相关产业得到了很大的发展,但由于信息渠道有限,销售、运输、存储、加工方面的问题,2011年的马铃薯销售出现大量积压。     

多目标优化问题的差分进化算法研究

为保持所求得的多目标优化问题Pareto最优解的多样性,提出了一种精英保留和根据目标函数值进行排序的多目标优化差分进化算法.对排序策略中目标函数的选择方式进行了分析和比较,并提出了一种确定进化过程中求得的精英解是否进入Pareto最优解集的阈值确定方法.用多个经典测试函数进行了实验分析,并与NSGA-Ⅱ算法进行了比较.实验结果表明,该方法收敛到问题的Pareto前沿效果良好,能有效保持所求得的Pareto最优解的多样性.     

试析绿色营销新理念

紧跟时代的发展，绿色营销应运而生。作为可持续发展理念的一种战略延伸，绿色营销有着极大的潜力。文章从绿色营销的概念谈起，从绿色营销的需求观、绿色营销的资源观、绿色营销的环境观、绿色营销的效益观及绿色营销的天人合一观等方面对绿色营销的新理念进行阐释，以辨明正意，倡导新理念的传播。     

一种简单的确定苹果正面的算法研究

针对苹果分级需要确定苹果正面的问题,本文结合简化的IDW算法,确定平滑处理苹果的方阵,与苹果图像进行卷积运算,通过两次平滑处理,识别出果梗。与常见的OSTU算法识别果梗对比,本文提出的算法识别效果更好。然后计算出果梗与苹果图像中心点的距离,与设定的阈值相比较,确定此苹果图像是否为苹果正面图像。试验表明,本文提出的算法,简单易操作,苹果正面识别正确率达97.5%。该方法不受苹果种类、大小等限制,具有较大的适用性,为苹果智能无损精准分级提供了依据。     

标定气体流量计的热力学方法

本文分析了用热力学原理精确测定喷管流量系数的方法，在此基础上提出了标定气体流量计的喷管装置，并用微机系统进行检测运算，这种装置结构简单，准确可靠。     

基于电子手写签名认证算法的研究

采用特征参数法和特征函数法相结合,提出电子手写签名认证算法。并对8名签名较熟练者的签名进行了认证实验,验证算法的可行性。     

SSR分子标记技术在杂交水稻研究上的应用进展

综述了SSR标记的特点及其在杂交水稻亲本遗传多样性分析、雄性不育性及其恢复基因的定位、组合杂种优势预测和杂交水稻种子纯度鉴定等方面的应用情况;认为,SSR标记可用来高效、准确地检测生物体中的遗传变异,在杂交水稻育种中具有良好的应用前景,必将在杂交水稻育种理论研究和实践应用中发挥巨大作用。     

基于Packet Tracer的VoIP网络仿真

介绍VoIP工作原理,通过Packet Tracer仿真软件构建VoIP通信网络,对网络中的设备进行配置,实现VoIP通信过程,并对数据传输进行协议分析,为VoIP实验教学提供一种廉价、高效的解决方案。