Novel DDoS Feature Representation Model Combining Deep Belief Network and Canonical Correlation Analysis

Distributed denial of service (DDoS) attacks launch more and more frequently and are more destructive. Feature representation as an important part of DDoS defense technology directly affects the efficiency of defense. Most DDoS feature extraction methods cannot fully utilize the information of the original data, resulting in the extracted features losing useful features. In this paper, a DDoS feature representation method based on deep belief network (DBN) is proposed. We quantify the original data by the size of the network flows, the distribution of IP addresses and ports, and the diversity of packet sizes of different protocols and train the DBN in an unsupervised manner by these quantified values. Two feedforward neural networks (FFNN) are initialized by the trained deep belief network, and one of the feedforward neural networks continues to be trained in a supervised manner. The canonical correlation analysis (CCA) method is used to fuse the features extracted by two feedforward neural networks per layer. Experiments show that compared with other methods, the proposed method can extract better features.     

碱度对包钢高炉渣物理性能的影响

摘要：为探明二元碱度对包钢高炉渣物理性能的影响机理，基于包钢7号高炉渣化学组成，添加纯试剂CaO、SiO2调整炉渣的二元碱度。通过实验研究二元碱度对包钢7号高炉渣熔化温度、黏度和熔化性温度的影响规律；同时采用Factsage70热力学软件，计算了不同碱度下炉渣的液相线温度和热焓值。结果表明：随着碱度升高，炉渣熔化温度不断升高，黏度和熔化性温度先降低后升高，碱度在1.1～1.3之间，碱度每提高0.1，炉渣半球温度提高4.67℃，软熔区间为3.33～4.60℃；碱度在1.1～1.4之间，1450℃以上炉渣黏度均低于0.5Pa·s，流动性良好；Factsage7.0计算结果表明：随着碱度的升高，炉渣的液相线温度不断升高，热焓值不断降低。综合考虑碱度对包钢炉渣熔化温度、熔化性温度、热焓和黏度的影响规律，建议包钢高炉渣的碱度应控制在1.1～1.3之间。     

Fenton 絮凝工艺去除废水中的有机物试验

为了研究废水中有机物的去除问题，针对某企业含有机物废水进行了对比试验，采用了Fenton 絮凝联合工艺去除废水中的COD（化学需氧量）和浊度，考察了初始pH值、H2O2投加量、H2O2与Fe2+投加物质的量比、反应时间、絮凝剂投加量以及絮凝剂投加时的pH值对COD以及浊度去除效果的影响。结果表明，采用最佳工艺参数组合后，浊度去除率和COD的去除率分别为99.32%和97.27%。     

高功率光纤激光器光纤器件封装应力影响研究

高功率激光器无源器件制作过程中封装不当引入的应力,会导致信号光光束质量劣化和光纤温升,为了解决此问题,理论分析了光纤形变对信号光模式分布的影响,利用有限元方法建立包层光导致光纤发热模型,实验研究了不同封装方式对光纤发热情况和信号光光束质量的影响。实验表明,应力导致的光纤形变会造成信号光M2值在受力方向上略微变小而其垂直方向上变大,在输出100 W信号光时,施加应力导致的M2值的变化最高为0.39,与仿真结果相符。在光纤温升方面,相比于使用硬质胶水带来的12 ℃温升,使用硅橡胶封装的剥离器将温升控制在5 ℃以内,且其封装应力引入的M2值的变化在0.05以内。     

基于三相幅度测量的相控阵天线快速校准方法

提出了一种基于三相幅度测量的相控阵天线快速校准方法。该方法将天线阵列进行分组,利用每种分组在三种配相下的阵面合成场幅度测量值,可解算出各个天线单元的初始幅相值。该方法仅需幅度测量,避免了相位测量误差影响单元幅相值的计算精度,而且所需幅度测量次数仅为(2N+1)次,可显著提高校准时效性。另外,利用分组思想,同时改变多个单元相位,使总辐射场的幅度变化显著,提升校准准确性。仿真结果表明:校准后相位均方根误差为2.2°,幅度均方根误差为0.2 dB。     

粉土界面恒刚度循环剪切试验研究

竖向循环荷载作用下桩土界面的作用机理是研究桩土摩擦疲劳的关键。针对循环荷载作用下桩-粉土界面的剪切性能,使用改进的剪切试验装置在恒刚度条件下进行循环剪切试验,研究循环次数、累积位移和法向刚度对其摩擦疲劳性能、循环后单调剪切性能的影响。试验结果表明,粉土在循环剪切过程中,法向应力和剪应力在初始10个循环内随循环数增加快速衰减,随着循环进行,逐渐趋于稳定;单次循环内在剪切位移方向变化时,土体呈现表现出剪缩-剪胀-剪缩交替现象,总体变形呈现剪缩的趋势;循环荷载作用下,粉土界面的法向应力和剪应力随法向刚度增大衰减速率增大,达到稳定的累积循环位移越小;粉土循环后的单调剪切、法向应力恢复的单调剪切的剪应力比小于首次单调剪切试验值,且法向应力恢复的循环后剪切试验的剪胀程度较小,表明循环剪切过程中界面处粉土颗粒棱角破碎,颗粒变得光滑。在对试验数据分析的基础上,提出了与累积位移、法向刚度和初始应力相关的无量纲累积位移,建立了法向应力和界面摩擦角随累积位移的衰减方程。     

动车组司机室空调蒸发器气动噪声数值仿真

为研究动车组司机室空调蒸发器的噪声响应，建立某型司机室分体式空调蒸发器的计算流体动力学模型，采用FLUENT中的大涡模拟（large eddy simulation, LES）计算瞬态气动流场。对瞬态流场数据进行傅里叶变换，得到空气流场的频域数据。基于流场频域数据，采用Virtual.Lab的边界元法计算蒸发器的气动噪声，采用声压法计算蒸发器的辐射声功率，并与测试结果进行对比分析。结果表明：蒸发器出口位置气动噪声最高，最大声压级高于56 dB；最大声功率级出现在125~400 Hz的低频段；声功率级随着频率的增加逐渐降低，但在5 000 Hz的高频辐射中声功率级仍然超过55 dB，这表明空调蒸发器气动噪声属于宽频噪声；计算结果与测试结果吻合良好，验证声压法计算空调蒸发器气动声功率可行。     

结合公钥加密和关键字可搜索加密的加密方案

带关键字搜索的公钥加密(PEKS)是一种有用的加密原语，它允许用户将在加密数据上搜索的功能委托给不可信的第三方服务器，而不影响原始数据的安全性和隐私性。但是，由于缺乏对于数据的加密以及解密能力，PEKS方案不能单独进行使用，必须与标准的公钥加密方案(PKE)相结合。因此，Baek等人在2006年引入了一种新的加密原语，称为结合PKE和PEKS的加密方案(PKE+PEKS)，它同时提供了PKE和PEKS的功能。目前，已有文献提出了几种PKE+PEKS方案。然而，他们都没有考虑关键字猜测攻击的问题。本文提出一个新的高效且能够抵抗关键字猜测攻击的PKE+PEKS方案，与已有方案相比，该方案在性能上有很大的提升，并且在生成关键字和数据密文时，不需要使用双线性对，极大地降低了计算和存储成本。安全性分析表明，本文中所提出的方案能够满足密文隐私安全性、陷门不可区分性和抗关键字猜测攻击的安全性。效率分析表明，本分提出的方案更加高效。     

复杂难选铁矿石悬浮磁化焙烧-高效分选技术

针对传统铁矿石磁化焙烧技术与装备存在焙烧产品质量差、产能低、能耗高和环境污染严重等问题，创造性提出了一种“预热-蓄热还原-再氧化”悬浮磁化焙烧新工艺。该工艺具有原料适应性广、焙烧产品质量均匀、回收率高、生产能耗低、无污染等特点，适合处理赤铁矿、褐铁矿、菱铁矿及其混合型难选铁矿石。通过多年的潜心基础研究与技术攻关，形成了非均质矿石颗粒悬浮态流动控制、蓄热式高效低温还原、铁物相精准调控与余热同步回收等一系列关键技术，建成了500kg/h复杂难选铁矿石悬浮磁化焙烧-高效分选半工业试验平台。     

基于哈希链的软件定义网络路径安全

针对软件定义网络中，控制器无法保证下发的网络策略能够在转发设备上得到正确执行的安全问题，提出一种新的转发路径监控安全方案。首先以控制器的全局视图能力为基础，设计了基于OpenFlow协议的路径凭据交互处理机制；然后采用哈希链和消息验证码作为生成和处理转发路径凭据信息的关键技术；最后在此基础上，对Ryu控制器和Open vSwitch开源交换机进行深度优化，添加相应处理流程，建立轻量级的路径安全机制。测试结果表明，该机制能够有效保证数据转发路径安全，吞吐量消耗比SDN数据层可信转发方案（SDNsec）降低20%以上，更适用于路径复杂的网络环境，但时延和CPU使用率的浮动超过15%，有待进一步优化。