生命探测技术研究现状与发展

在震后生命救援中生命探测器占有很重要的地位。综述了生命探测技术,阐述了生命探测原理,简述了声波振动生命探测器、雷达生命探测器、红外生命探测器和气体生命探测器及其所涉及的技术。介绍了每种生命探测技术的研究现状,展望了每种生命探测器的发展趋势。     

隧道用火灾报警系统技术

公路等各种隧道的火灾探测非常重要,关系到交通以及人民生命、社会财产的安全。传统的火灾探测技术误报和漏报率较高。目前火灾探测技术有了较大的进步,文章介绍几种新的火灾探测技术。     

基于手机信号定位技术在地震救援中的探究

利用手机信号定位技术来进行生命探测是一种全新的无线导航定位技术,其不依赖于手机GPS就可对手机进行定位,实现生命的探测,对于在地震灾害中救援的实施有着巨大的帮助作用。现国内外对于手机信号定位技术都有所研究,本文针对于国内外现有的手术定位方法进行了简单阐述,随后提出了手机定位的思路及其在地震救援中发挥作用所采用的关键技术。     

基于FPGA的生命探测仪算法研究与系统设计

给出了一种基于FPGA的生命探测信号处理系统的设计方法。从理论上研究了生命探测仪的算法及其软硬件系统。其中在FPGA软件设计中利用模块化的思想方法分别设计了FIR滤波器、异步FIFO、UART、电池监控、功能控制等功能模块。最后完成人体特征信号和体动信号的分析与提取,实现了非接触情况下生命探测与发现。相对于传统的生命探测仪,该设备具有体积小,功耗低,操作简单,携带方便等优点,特别适用于野外和战场生命探测等应用场合。     

基于频移干涉光纤腔衰荡技术的甲烷传感系统

煤矿事故严重威胁人们的生命和财产安全,瓦斯作为煤矿事故的罪魁祸首,其主要成分是甲烷。因此,选择一种性能优良并且能够实时探测甲烷浓度的气体传感器对安全生产和检测大气环境是十分有意义的。在众多气体传感器中,光纤气体传感器由于容量大、损耗小、体积小、抗腐蚀、抗干扰能力强等优势受到学者和仪器制造商的青睐。本文对比了几种光纤气体传感器,基于光谱吸收技术的光纤气体传感器体积小、成本低、功耗小,其使用最为广泛。在光谱吸收技术的基础上,发展了一种高灵敏度的探测技术,腔衰荡CRD(Cavity Ring-Down)技术。相比于普通的光谱吸收技术,其吸收光程长,灵敏度高出3个～4个数量级,并且对光源强度稳定性要求不高。但是,为了有效、实时地探测到衰荡信号,该技术对探测器的速度要求极高。本文研究的频移干涉腔衰荡FSI-CRD(Frequency-Shifted Interferometry Cavity Ring-Down)技术,通过将腔衰荡技术结合频移干涉技术,构建了频移干涉腔衰荡甲烷传感系统,实现了衰荡信号从时间域到频域的转换,降低了对探测设备的要求,并通过实验验证了该系统可以用于甲烷气体浓度的测量。     

MIMO阵列信号空时两维优化的生命探测设计

针对常规生命探测方法所存在的测距分辨力不高、在杂波环境中难以检测到微弱生命信号、没有横向(方位)探测能力等缺陷,该文提出一种采用MIMO阵列信号空时两维优化的生命探测方法,结合不同发射波形的频率差,进行综合脉冲处理以获得高的距离分辨率,解决距离定位问题。同时通过收发"同时波束形成",并且结合超分辨阵列信号处理方法来提高空间定位能力,并且通过自适应波束形成技术来提高系统抗干扰能力,以及通过长时间积累方法提高对目标速度分辨率。新方法具有距离、角度定位精度高,抗干扰能力强,同时具有精细的速度分辨潜力,在灾害环境下地杂波中对低频生命信号检测能力更强。     

基于FMCW毫米波雷达的生命探测研究与设计

毫米波雷达能够非接触性地检测电磁波信号,FMCW毫米波雷达传感器能采集生命的呼吸和心跳等特征信号。对FMCW毫米波雷达的原理和人体生命体征信号研究分析,提出了多路信号复用技术探测方法。采用FMCW毫米波雷达传感器,STM32芯片为主控制器的方法,结合Wi-Fi无线通信技术设计一个生命探测系统。经过实验测试,系统可以在短距离非接触条件下探测生命体征信息。     

基于DSP技术的非接触生命信号探测系统关键技术研究

介绍了生命探测的基本原理,设计了基于TI公司TMS320VC5402芯片的非接触生命探测系统。阐述了系统的硬件构成及软件部分的关键技术,给出了微弱生命信号处理的实验波形。系统具有体积小、功耗低、携带方便、适用于野外生命探测的特点。     

基于雷达及北斗定位的车内防遗监测系统设计

针对近年来车辆驻停后滞留车内人员受高温致死和车内气体污染等伤害的安全问题,设计了一种基于MIMO(Multiple-Input Multiple-Output)雷达及高精度北斗定位的车内人员防遗监测系统。该系统使用MIMO雷达作为人体探测的手段,采用高精度北斗定位的车辆运动检测方法,融合现有成熟的温度、气体传感器技术、4G通信技术,并使用基于Matlab APP Designer的上位机软件作为硬件配置及测试软件;系统的车载终端硬件系统具有独立、小型化的特点,能在车内多个地方布置,在上位机平台可观察各传感器的数据变化。系统实现了车辆运动检测、车内人体探测、车内环境监测、数据无线上传等功能,验证了系统在车内监测的可行性,为车载生命监测提供了一种独立、便捷、高效的新方法。     

基于生命特征信号检测方法的研究

生命探测雷达是一种用途广泛的主动式生命探测设备.通过分析生命信号探测雷达实测数据,本文提出高斯色噪声杂波模型和谐波生命信号模型,根据生命信号频率极低、准周期、低信噪比、其极容易淹没在强杂波背景下的特征,本文分别用传统FIR滤波方法和小渡变换滤波方法进行杂渡抑制和信号检测,实验结果表明:小波变换滤波方法比传统FIR滤波方法的群延迟小,信噪比约提高4.525dB,并且计算量很小,具有较高的稳定性和有效性.     

基于协议分析的网络入侵检测技术

网络协议分析是网络入侵检测中的一种关键技术,当前主要方法是对网络层和传输层协议进行分析。文章基于状态转换进行协议分析和检测,以充分利用协议的状态信息检测入侵,有效地完成包括应用层协议在内的网络各层协议的分析,更加精确地定位了检测域,提高了检测的全面性、准确性和检测效率;这种方法综合了异常检测和误用检测技术,可以更有效地检测协议执行时的异常和针对协议的攻击,并且可检测变体攻击、拒绝服务攻击等较难检测的攻击。     

基于Hamming网络的入侵检测技术的研究

分析了异常和误用入侵检测技术存在的一些问题，并结合神经网络的原理，提出了一个新的基于Hamming网络的入侵检测技术。该技术改善了基于特征检测算法中存在的不足，提高了对未知入侵类型的检测能力，并对Hamming网络入侵检测技术进行了分析和测试。     

Intrusion detection using text processing techniques with a kernel based similarity measure

This paper focuses on intrusion detection based on system call sequences using text processing techniques. It introduces kernel based similarity measure for the detection of host-based intrusions. The k-nearest neighbour (kNN) classifier is used to classify a process as either normal or abnormal. The proposed technique is evaluated on the DARPA-1998 database and its performance is compared with other existing techniques available in the literature. It is shown that this technique is significantly better than the other techniques in achieving lower false positive rates at 100% detection rate.     

运行时含木马电路IP核的定位与替换

近年来，由集成电路（IC）供应链的全球化带来的硬件木马电路威胁引发了广泛的关注。现有运行阶段针对不可信第三方知识产权核（3PIP）的木马电路检测技术没有考虑到检测到木马电路时被感染IP核的定位和替换问题，使得系统时间性能开销增加、可靠性下降。为了解决该问题，基于IP核多样性和现有的木马电路检测和出错恢复架构，提出了一个面向开销优化的被感染IP核定位和替换的解决方案。定位技术通过检测阶段存储结果和恢复阶段运行结果的实时比较实现，并在理论上证明了定位的准确性；替换技术通过可编程逻辑实现，能够最小程度地影响系统下次的正常运行。实验表明，在检测到木马电路时，被感染IP核的定位技术相比于已有的木马电路检测和恢复技术能够平均提升25%的系统时间开销。提出的定位和替换方案对于使用不可信单元建立可信计算系统，以及加强系统的安全性具有一定的指导意义。     

Zero-day攻击多态蠕虫研究与进展

随着计算机网络的不断普及与发展,网络蠕虫已经成为网络系统安全的重要威胁之一。近年来,网络蠕虫又有了新的变化,出现了新的Zero-day攻击多态蠕虫,这种蠕虫采用＂多态＂技术并以＂Zero-day漏洞＂为攻击目标,可在短时间内有效地避开检测系统,成为未来互联网安全的一大隐患。因此,研究Zero-day攻击多态蠕虫及其检测技术是非常必要的。首先论述了Zero-day攻击多态蠕虫的攻击原理,接着对近几年提出的基于网络流过滤和模拟执行检测等方法进行了分析、总结,最后给出一些热点问题及展望。     

A reference based analysis framework for understanding anomaly detection techniques for symbolic sequences

Anomaly detection for symbolic sequence data is a highly important area of research and is relevant in many application domains. While several techniques have been proposed within different domains, understanding of their relative strengths and weaknesses is limited. The key factor for this is that the nature of sequence data varies significantly across domains, and hence while a technique might perform well in its original domain, its performance is not guaranteed in a different domain. In this paper, we aim at establishing this understanding for a wide variety of anomaly detection techniques for symbolic sequences. We present a comparative evaluation of a large number of anomaly detection techniques on a variety of publicly available as well as artificially generated data sets. Many of these are existing techniques while some are slight variants and/or adaptations of traditional anomaly detection techniques to sequence data. The analysis presented in this paper allows relative comparison of the different anomaly detection techniques and highlights their strengths and weaknesses. We extend the reference based analysis (RBA) framework, which was originally proposed to analyze multivariate categorical data, to analyze symbolic sequence data sets. We visualize the symbolic sequences using the characteristics provided by the RBA framework and use the visualization to understand various aspects of the sequence data. We then use the characterization done by RBA to understand the performance of the different techniques. Using the RBA framework, we propose two anomaly detection techniques for symbolic sequences, which show consistently superior performance over the existing techniques across the different data sets.     

Windows下基于交叉视图的Rootkit进程隐藏检测技术

对现有的Windows Rootkit进程隐藏技术进行了研究,提出了基于交叉视图的Rootkit进程隐藏检测技术.该技术通过比较从操作系统的高层和底层获取到的进程列表来检测被Rootkit所隐藏的进程,其中,底层进程列表是通过搜索内存中的内核对象来获得的.实验表明,该技术具有较好的检测效果.     

Quantum and impulse noise filtering from breast mammogram images

Recent advances in the field of image processing have shown that level of noise highly affect the quality and accuracy of classification when working with mammographic images. In this paper, we have proposed a method that consists of two major modules: noise detection and noise filtering. For detection purpose, neural network is used which effectively detect the noise from highly corrupted images. Pixel values of the window and some other features are used as feature for the training of neural network. For noise removal, three filters are used. The weighted average value of these three filters is filled on noisy pixels. The proposed technique has been tested on salt & pepper and quantum noise present in mammogram images. Peak signal to noise ratio (PSNR) and structural similarity index measure (SSIM) are used for comparison of proposed technique with different existing techniques. Experiments shows that proposed technique produce better results as compare to existing methods.     

基于数据挖掘算法的网络入侵检测系统研究

回顾了当前入侵检测技术和数据挖掘技术,分析了Snort网络入侵检测系统存在的问题,重点研究了数据挖掘中的关联算法Apriori算法和聚类算法K一均值算法;在Snort入侵检测系统的基础上,增加了正常行为挖掘模块、异常检测模块和新规则生成模块,构建了基于数据挖掘技术的网络入侵检测系统模型。新模型能够有效地检测新的入侵行为,而且提高了系统的检测效率。     

航天嵌入式软件整数溢出的形式化验证方法

整数溢出引起的软件系统安全性问题屡见不鲜,已有的模型检测技术由于存在状态空间爆炸、不能有效支持中断驱动型程序检测等缺点而少有工程应用.结合真实案例,对航天嵌入式软件整数溢出问题的分布和特征进行了系统性的分析.在有界模型检测技术的基础上,结合整数溢出特征,提出了基于整数溢出变量依赖的程序模型约简技术;同时,针对中断驱动型程序,结合中断函数特征抽象,提出了基于干扰变量的中断驱动程序顺序化方法.经过基准测试程序和真实航天嵌入式软件实验,结果表明：该方法在保证整数溢出问题检出率的前提下,不仅能够提高分析效率,还使得已有的模型检测技术能够适用于中断驱动型程序整数溢出检测.