基于Iptables防火墙规则生成的研究与实现

基于Iptables防火墙规则生成的核心是规则提取算法,该算法能够根据Iptables日志信息判断主机是否受到攻击,再提取攻击特征信息形成规则,添加到主机防火墙的规则集中。规则生成有效地解决了防火墙根据实际网络情况自动生成规则的问题,为设置良好规则集、确保防火墙规则应与实际网络访问活动紧密相关提供了一种解决方法。     

一种基于序列数的关联规则挖掘算法

在关联规则挖掘研究中,为了在产生候选频繁项时减少算法存在的重复计算和冗余候选项,为了在计算支持数时减少扫描事务数据库的次数,提出了一种基于序列数的关联规则挖掘算法,其关联规则适合挖掘任何长度.该算法用事务属性的布尔约简法,将传统事务数据转换成二进制数,然后用数字的递增和递减两种方式双向搜索候选频繁项;算法通过序列数的度来计算支持数,实现一次扫描数据库,有效地提高了算法的效率.     

一种基于序列数的关联规则挖掘算法

在关联规则挖掘研究中,为了在产生候选频繁项时减少算法存在的重复计算和冗余候选项,为了在计算支持数时减少扫描事务数据库的次数,提出了一种基于序列数的关联规则挖掘算法,其关联规则适合挖掘任何长度.该算法用事务属性的布尔约简法,将传统事务数据转换成二进制数,然后用数字的递增和递减两种方式双向搜索候选频繁项;算法通过序列数的度来计算支持数,实现一次扫描数据库,有效地提高了算法的效率.     

防火墙系统的性能改进研究及实现

防火墙在网络安全中占据着重要的地位。实现高效的过滤是防火墙系统设计的主要目标。分析了NDIS中间层驱动技术。大量规则集合会导致防火墙性能低下的情况，提出了bloom filter和动态规则链表的改进策略，减少了规则匹配时间，提高了防火墙系统的性能，最后实现了一个基于NDIS中间层的防火墙系统。     

基于NGSAA算法的分布式数据库查询优化研究

针对遗传算法在分布式数据库查询优化中存在的不足之处，提出了一种基于小生境技术的遗传模拟退火算法。首先扩展了算法的搜索区域以避免早熟现象的出现，然后进行规则的简化以降低功能性冗余，再将算法应用于分布式数据库查询优化中。研究表明，该算法可以有效降低生成最优查询策略的总代价和时间，提高了查询优化的整体效率。     

粗糙集和决策树方法在土壤评价中的应用研究

应用粗糙集与决策树相结合的数据挖掘方法评价吉林省某地的土壤地力等级.研究数据共有161条记录,16个属性,使用粗糙集对土壤属性进行约简,去除了5个土壤冗余属性,得到属性约简集;使用决策树方法对土壤数据建立决策树模型,得到了土壤评价的决策树模型,并提取了分类规则.实验表明:将粗糙理论与决策树相结合的数据挖掘方法能去除冗余属性,同时保留了原始数据的内部特点,相对于单-使用决策树方法,决策树规模减小,规则集较精简,提高了分类的效率.     

基于混沌遗传算法的PHEV能量管理策略优化

提出了一种新的混沌遗传算法,改进了混沌映射和遗传算法的结合方式,使种群在进化的过程中能够混沌搜索解空间,从而增强遗传算法的遍历性.该算法有效地克服了遗传算法局部收敛的缺陷.在软件ADVISOR2002中,以一辆采用模糊能量管理策略的插电式混合动力电动汽车(Plug-in Hybrid Electrical Vehicle,PHEV)为研究对象,应用该混沌遗传算法对其隶属函数和控制规则进行了优化.仿真结果表明,该算法可以实现对模糊控制器的全局优化.与原模糊控制策略相比,优化后的燃油经济性提高了5.15%,CO排放减少了6.39%.     

最小二乘法自加权问题的另一种修正

最小二乘法或其衍生方法是最常用的模型优化规则,优化规则以绝对误差作为衡量标准.提出了另一种对最小二乘法的自加权问题进行修正的方法,并给出了具体实例分析.数值试验结果表明,该方法的优化规则可行,效果相对较好.     

基于改进蚁群算法的分类规则挖掘

数据分类是数据挖掘中的一个重要课题,研究各种高效的分类算法是数据挖掘的重要问题之一.本文将蚁群算法与分类规则抽取问题相结合,提出了一种基于蚁群算法的具有自适应和变异杂交特征的分类规则挖掘方法,自适应地调整信息素增量,在规则构造中进行杂交变异,有效地节省了计算时间,并优化了生成的分类规则.实验结果表明:该算法可以有效克服停滞,提高搜索效率,有效地挖掘出简洁分类规则.     

企业防火墙及其构建

介绍了防火墙在企业网络信息安全中的重要作用，描述了防火墙的原理及分类，分析了企业构建防火墙时解决方案的选择与设置，并且以LINUX屏蔽子网防火墙为例，说明了防火墙的主要规则和设置方法。最后提出了企业应用防火墙所面临的挑战。     

多最小支持度关联规则改进算法

由于大数据具有多样性的特点,在数据挖掘过程中采用单一最小支持度会出现较多冗余规则,造成挖掘效率不高等问题,该文提出一种基于多最小支持度关联规则改进算法.通过给每一项目设置单独的支持度阈值,构建多最小支持度模式树,利用最小频繁项目作为节点筛选标准,进行冗余节点删除;在挖掘频繁项集的过程中利用排序向下闭合的性质,删除冗余的候选项集,同时能够自动停止向下挖掘,从而快速直接地得到所有频繁项集,并且不需要多次扫描数据库.实验结果表明,改进算法能够提高挖掘效率,节省计算时间.     

基于机器学习的智能检测在农业信息化中的应用

分析了基于web的农业信息化建设,提出了在防火墙中实现一个学习模块,并对攻击以及正常网络数据进行收集分析,然后选择属性良好的网络数据作为训练样本,使得防火墙可以对新的流入的数据进行判断和学习,使防火墙向智能化方向发展,有效保障农业信息网络安全。     

REDUNDANCY AND BIOLOGICAL AGING

The relationship between aging and organizational redundancy in biological systems was investigated from the standpoint of information theory. A mortality rate function derived for a randomly deteriorating redundant system approximates observed mortality rates more closely than does the Gompertz function and indicates that variations in redundancy among various mammalian species could account for their widely different rates of aging.     

基于最大相关 最小冗余的动作识别算法

为了提高动作的识别精度与鲁棒性,降低冗余特征,提高算法效率,设计了一种基于最大相关-最小冗余(Max-Correlation and Min-Redundancy,MCMR)的动作识别算法.首先,为了消除噪声影响,减少计算成本,利用符号聚集近似(SAX)技术将连续图像序列转换为离散符号;其次,为避免出现时间漂移问题,利用动态时间归整(Dynamic Time Warping,DTW)来计算符号特征的距离,提取符号序列的特征;然后,为了消除冗余的特征,定义了一个特征权重,根据权重对特征进行降序排列,引入最大相关-最小冗余技术消除相关性弱的特征,筛选出具有高相关性和低冗余的特征;最后,为了完成动作识别,根据筛选出的特征,利用k-近邻(K-Nearest Neighbor,KNN)进行分类器学习.结果表明:与当前动作识别算法相比,本文算法能够有效完成动作的识别与理解,具有较高的识别率,有效地降低了冗余特征,提高了算法的效率和鲁棒性.     

冗余方案在长输管道SCADA系统中的应用

介绍了油气长输管道SCADA系统的特点。通过建立SCADA冗余系统的可靠性数学模型，从理论上对冗余设计方案进行了分析。介绍了SCADA二模式并－串－并冗余系统在陕银输气管道中的应用。     

草莓EST中SSR位点分析

[目的]从现有的草莓EST数据中获取有效的微卫星标记。[方法]利用MISA（Microsate llite）软件分析简单重复序列（Simple se-quence repeat,SSR）在草莓EST中的分布频率与密度,用CAP3软件进行冗余分析。[结果]在17565条EST序列中,共获得10129条SSR序列,SSR之间的距离约为0.90kb。其中,六碱基重复丰度最大,占61.0%,而三碱基、单碱基、二碱基、四碱基和五碱基重复丰度分别为14.3%、13.1%、6.2%、4.3%和1.1%。在单碱基、二碱基、三碱基和四碱基重复模体中,丰度最大的分别是A/T、AG、AAG和AAAG,而CG在编码区内没有。在这6种类型的重复模体中,冗余与非冗余的草莓EST之间没有显著差异。[结论]从现有的草莓EST数据中可以方便地获取有效的微卫星标记。     

草莓EST中SSR位点分析（摘要）

[目的]从现有的草莓ESTs数据中获取有效的微卫星标记。[方法]利用MISA（Microsatellite）软件分析简单重复序列（simple sequence repeats,SSRs）在草莓EST中的分布频率与密度,用CAP3软件进行冗余分析。[结果]在17565条EST序列中,共获得10129条SSR序列,SSRs之间的距离约为0.90kb。其中,六碱基重复丰度最大,占61.0%,而三碱基、单碱基、二碱基、四碱基和五碱基重复丰度分别为14.3%,13.1%,6.2%,4.3%和1.1%。在单碱基、二碱基、三碱基和四碱基重复模体中,丰度最大的分别是A/T,AG,AAG和AAAG,而CG在编码区内没有。在这6种类型的重复模体中,冗余与非冗余的草莓EST之间没有显著差异。[结论]从现有的草莓ESTs数据中可以方便地获取有效的微卫星标记。     

多特征融合的道路车辆检测方法

建立了当贝叶斯风险一定时,发送时间与干扰之间关系的模型.在此基础上,提出了2种满足干扰约束的算法,单用户感知模式下最大化系统吞吐量时的帧长设计算法和多用户合作感知模式下基于纽曼-皮尔逊准则的帧长设计算法.仿真结果表明,同已有算法相比,由于帧长的优化,即使贝叶斯风险较大,新算法也能取得相对较优的吞吐量.     

Web服务-B/S架构下农业物联网中信息远程监控分析

本文从当前农业物联网元数据访问入手,基于可扩展XML语言的在分布式Web服务环境下对其数据交换实现远程监控。其主要目的克服农业物联网中存在冗余数据、平台兼容、信息鸿沟以及防火墙限制等一系列问题,从而使其信息流畅交互,提升农业信息访问效率与质量,这对推动我国农业物联网的发展起到一定实际作用。     

分布式防火墙系统中主机防火墙的安全问题

在网络日益普及的今天，网络信息安全也成为了人们关注的焦点，而防火墙技术便是网络信息安全防护的主要手段之一。本文首先剖析了传统防火墙技术在结构、效率和内部安全方面的致命缺点，由此引出了为解决这些缺点而诞生的新型防火墙技术——分布式防火墙的基本结梅及其嵌入内核的运行机制，最后结合作者开发的分布式防火墙系统详细介绍了两项在主机防火墙中采用的关键性安全技术——隐藏应用程序技术和进程防杀技术。并给出了关键部分的源代码。