使用补偿非参数CUSUM方法检测DDoS攻击

提出了一种有效的、在攻击目的端检测DDoS攻击的方法.研究目的是为了在花费较少代价的情况下,早期检测到攻击的存在,记录可疑的攻击包.对基于TCP协议的DDoS攻击而言,从受害端进行观察,会发现很多没有确认的TCP报文段.在每个时间间隔 ,计算未确认的报文段个数与总报文段个数的比值,形成基于时间的统计序列,再用经过改进的非参数递归CUSUM(cumulative sum)算法在线、快速检测DDoS攻击,并在检测的同时记录可疑的攻击包.经实验验证,该检测算法不仅快速,而且具有更低的误报率,能够适应更复杂的网络检测环境.另外,还能为攻击的分析取证和追踪提供一定帮助.     

裂褶菌放大培养条件的研究

以裂褶菌菌丝体和胞外多糖为目标产物,研究了裂褶菌从摇瓶、5L发酵罐至50L发酵罐的放大培养条件.根据单位体积发酵液所消耗的通气功率相等和单位体积发酵液通风量相等的准则,进行了主要控制参数-搅拌转速的理论放大计算,确定了裂褶菌50L发酵罐放大培养的理论搅拌转速为150r/min,通风量为30L/min;通过搅拌转速对菌体和胞外多糖产量影响的研究,确定了在发酵中后期采用阶梯式调整搅拌转速的发酵工艺,成功实现了由摇瓶至50L发酵罐的裂褶菌放大培养,裂褶菌菌丝体和胞外多糖的产量分别由原来的13.25g/L和3.14g/L提高至放大后的17.09g/L和7.74g/L.     

基于不干扰理论的信道控制策略及其自动化验证方法

通过研究信道与那些向其输入信息或从其获得信息的信息域之间直接或间接的干扰关系,来定义信道的语义和作用。明确描述和严格控制系统模块和进程之间的信息通道,有利于最大限度地保障模块或进程的完整性和可控性。所提出的信道控制策略正是基于上述目的。而针对信道控制策略复杂而不便于手工验证的特点,提出了基于通信顺序进程(CSP)的系统和策略描述方法以及基于FDR2的系统信息流策略自动化验证方法。该方法能够在少量的人工参与的情况下有效地分析信道控制策略,发现大部分存储隐蔽通道。     

FICoM:一种防火墙和入侵检测协同工作的模型

防火墙和入侵检测是当前最为常用的安全技术。因为它们在功能上互为补充,所以在许多安全解决方案中结合使用防火墙和入侵检测技术。但是,这种结合却也引入了入侵检测系统检测不到已被防火墙过滤掉的来自外网的攻击等问题,这必须由这两个系统间的通信来解决;另外,防火墙和入侵检测有功能上相同的模块,若分别实现、独立使用这两个系统就忽略了信息的可复用性,造成资源的浪费。因此,该文提出了一种防火墙和入侵检测协同工作的安全构架模型FICoM及其设计。     

基于数据流的异常入侵检测

目前，基于机器学习的异常入侵检测算法通常建立在对整个历史数据集进行等同的学习基础之上，学习到的网络行为轮廓过于依赖历史数据，难以准确反映当前网络通信量的行为特征。同时，算法的时间和空间复杂度较高，难以对网络中持续快速到达的大规模数据报文进行存储与维护。本文提出，一种基于数据流聚类的两阶段异常入侵检测方法，首先在线生成网络数据的统计信息，并利用最能反映当前网络行为的统计信息检测入侵行为。实验结果表明，其检测性能优于基于所有历史数据进行入侵检测的结果，并克服了内存等系统资源不足的问题，增加了系统的灵活性与并行性。     

基于七号信令的收入保障系统

目前我国电信行业的收入体系是对采集到的交换机原始话单进行计费来实现的,采集点分散、实时性差,交换系统所提供的原始话单接口的复杂多变使得计费收入得不到充分保障.介绍一种基于七号信令的收入保障系统,在信令链路上实时获取话务控制的信令信息,再对信令信息分析处理后形成信令话单,该话单与计费的原始话单的比对和校验来确保计费收入的正确和完备.系统具有实时性高、容量大、可靠性强等特点,有效解决了电信运营商的收入保障问题.     

基于Xen虚拟机的密罐系统设计

作为主动安全防御重要工具的密罐系统,发现和破坏它的技术和方法正不断出现。文章运用Xen虚拟技术,结合密罐的系统结构,使密罐系统具有更高的隐匿性,更易于管理和使用。     

基于开放源码的企业自建CA系统的研究与实现

分析了企业自建CA系统的必要性，通过一个PKI系统——myCA的设计与实现，论证了在企事业单位内部建立专有CA的可行性，并提出了隐藏PKI系统复杂性的具体方法。     

基于Apache的低交互蜜罐设计与实现

蜜罐是一种新型的网络防御工具，其伪装的逼真程度和欺骗的成功率一直是设计的难点。很多蜜罐通过脚本来模拟网络服务，使用静态欺骗来保护网络，很容易暴露。本文设计并实现了一种基于Apache的低交互蜜罐——Honeyweb，具有http协议检测、动态欺骗、与其他网络安全设备联动以及日志等功能，能根据不同的http请求作出动态欺骗响应。实验表明，部署它能在很大程度上影响黑客的判断力，消耗攻击资源，甚至阻止攻击．从而实现主动防御、保护Web服务器免受攻击的目的。     

基于切片技术的远程缓冲区溢出攻击检测模型

远程缓冲区溢出漏洞是网络安全领域危害最严重的安全漏洞，提高远程缓冲区溢出攻击防御能力成为安全研究的重要课题。本文提出了一种基于切片技术的远程缓冲区溢出攻击检测模型，给出了模型的架构思想和结构，以及各模块单元的实现技术和方法。最后，通过实验对模型的有效性进行了验证，并对各要素对模型性能的影响进行了客观的分析和评价。