基于IPv6的动态网络入侵检测系统的研究与设计

随着互联网应用的普及,网络攻击行为愈来愈严重.依据IPv6协议的扩展头、包头结构、地址结构和安全机制,设计了IPv6环境下的协议解码和协议分析的过程.提出了一种新的基于协议分析的网络入侵检测系统框架.通过对协议解码和分析,给出了IPv6环境下基于协议分析的网络入侵检测系统的设计方案.     

有限空间内电磁波衰减特性的研究

选定目前被视为地下通信最适频段的超高频(UHF)频段为主要研究对象。通过研究其在矩形隧道中的衰减情况,得到其在有限空间中传播的一般规律。理论上对已有模型进行推导和分析,并通过软件仿真验证部分模型的正确性。依据这些模型,绘出相关的衰减曲线,得出一些衰减因素与频率、粗糙率、倾斜度等因子的关系。     

模式匹配在条件接收系统中的应用

条件接收系统（Conditional Access System ,CAS）是付费数字电视的核心技术,是对数字电视内容的一种保护手段,保证用户只有在满足一定的条件下才能正常收看特定的内容[1]。通过前端条件接收系统,可以向用户发送授权指令、邮件、公告等信息,同时前端条件接收系统还会接受来处营业厅的催缴费信息、加授权或者减授权的指令,即前端系统对外是具有一定的开放性。因此,对邮件、公告信息、催缴费信息等内容建立审查机制是十分必要的,而这些内容大多数为文字,使用模式匹配算法来建立自动审查机制是一个好的选择。本文主要介绍文本过滤在条件接收系统中的重要性、如何将模式匹配算法加入到条件接收系统中。     

一种新型双频段共用馈源设计

提出了一种新的同轴式S/X双频共用馈源的设计方法,用于解决卫星通信与测控天线对于双频共用、双频单脉冲跟踪馈源的需求问题。运用模式匹配法分析了同轴馈源的电磁场特性,给出了利用同轴馈源的TEM模用于单脉冲跟踪的新思路,仿真设计了同轴喇叭和主要波导器件并加工实物进行测试。实测结果表明,在S和X 2个频段,馈源驻波比均小于1.35,轴比低于1.2 d B,边缘照射电平约为-15 d B,差方向图零深低于-30 d B,满足工程应用要求。     

一种提高模式匹配速度的新方法

在分析了经典的BM算法以及一些重要的改进算法的基础上,根据首字符唯一的特点提出了一种新的模式匹配算法--BMX算法。该算法利用模式串首字符的唯一性,通过判断文本串后一位是否在模式串中出现以及下一位字符和模式串首字符的比较,能使最大位移量提升到,出现概率也显著提高。实验结果表明,BMX算法能够最大限度地跳过坏字符,大大减少了匹配次数和字符的比较个数,加快了匹配速度,效率优于BM、BMH、BMHS等算法。     

模式匹配法在波导无源器件设计中的应用与研究

本文主要研究了模式匹配法在波导无源器件设计分析中的应用,以分支波导和H面膜片为例,对其特性和散射矩阵的级联进行了详细的理论分析,并给出几种复杂波导无源器件的设计实例。     

基于Deep Web的模式匹配算法研究

依据对Deep Web进行模式匹配查询时主要根据查询接口上属性所出现的具体语义和值的相似度来判断属性是否匹配的原理,针对同一主题下的一组查询接口,根据已知的属性统计信息判断属性之间的匹配关系,提出用关联规则挖掘方法进行Deep Web模式匹配,以实现Web查询接口的自动匹配.实例证明该关联规则挖掘算法是有效的.     

一种基于Bloom-filter表项压缩的TCAM业务识别算法

在三态内容寻址存储器(Ternary Content Addressable Memory, TCAM)表项宽度和存储容量约束下,该文提出一种基于匹配表项压缩的BF-TCAM算法,采用Bloom-Filter(BF)对匹配关键字进行单字节编码压缩关键字长度,解决了匹配吞吐率低和存储空间不足问题。针对BF在表项压缩过程带来的冲突率上升问题,引入向量存储空间策略,利用向量存储空间实现多个哈希函数映射,相对于比特向量策略,有利于降低匹配冲突率。测试实验表明,相对于传统的TCAM匹配算法,BF-TCAM算法不但提高了匹配吞吐率和存储空间利用率,同时可有效降低BF压缩产生的冲突率。     

模式匹配研究

字符串模式匹配算法是众多领域中的一种非常重要的算法。如何改进,如何提高查询速度,是目前研究的主要问题,通过对BF算法和KMP算法的分析,提出一种简单实用、易于理解的字符串匹配改进算法。实验表明该算法能减少模式匹配中字符的比较次数和尝试次数,从而提高模式匹配的效率。     

用于网络入侵检测的模式匹配新方法

针对新一代网络入侵检测系统(NIDS)的创建需要先进的模式匹配引擎,提出一种模式匹配的新方案,利用基于硬件的可编程状态机技术(B-FSM)来实现确定性处理过程。该技术可以在一个输入流中同时获取大量模式,并高效地映射成转换规则。通过对网络入侵检测系统中普遍采用的规则集(Snort)进行实验,实验结果表明该方法具有存储高效、执行速度快、动态可更新等特点,可以满足NIDS的需要。