入侵进程的层次化在线风险评估

提出了从服务、主机和网络自下到上的层次化在线风险评估模型,实时地评估一个正在发生的入侵进程在这3个层面所产生的风险情况.在服务层面,使用了证据理论来融合报警线程中多个能够反映风险变化情况的变量来计算风险指数,通过风险指数反映入侵风险的客观情况,同时结合主观安全意识所反映出的目标风险分布,综合评估目标的风险状态.在主机层面提出了基于木桶原理的风险评估方法,在网络层面提出了安全依赖网络概念,利用了改进的风险传播算法,完成了网络层面的风险评估.提出的评估算法将报警验证、聚合与关联,以及报警置信度学习这些报警处理过程同风险评估紧密结合起来,很好地处理了风险评估中主观性、模糊性和不确定性等问题.实验表明对各种入侵进程进行的层次化在线风险评估结果与攻击实际特点相符合,为响应决策提供了有利的支持.     

容迟网络场景监测自适应路由研究

在容迟网络中,由于节点分别相对稀疏,节点的移动性较强,造成链路时断时续,不存在端到端的路径,因此节点的移动性对路由性能有很大影响.不同的运动模型链路连通规律是不同的,设计针对性的路由算法,充分利用节点运动规律对提高路由整体性能有极大帮助.然而节点的运动模型不是一成不变的,监测运动模型变化并且切换路由策略是提高复杂运动中节点间数据收发的成功率的基础.设计监测节点运动环境变化算法,建立自适应路由模型,很好地解决了路由算法随节点运动状态改变的问题.通过仿真实验可以看出,算法可以准确监测运动模型变化,及时调整路由策略.     

结合位点进化距离与支持向量机的蛋白质分类方法

生物信息学的一个关键的研究课题是理解细胞的分子机制,这依赖于对基因所决定的每一条蛋白质的含义或者功能的理解.一般通过与一条或多条功能已知的蛋白质的相似性比较来推测未知蛋白质的功能,其中,基于支持向量机的一些算法取得了很好的成果.SVM-pairwise算法是当前最好的基于支持向量机的算法中的一个,该方法利用两条序列的相似性来将蛋白质序列转化为固定长度的向量.文中提出了一种新的利用支持向量机算法对蛋白质序列进行分类的方法,这种方法使用位点进化距离代替两条序列的比对得分,该方法比SVM-pairwise有着显著的改善,在蛋白质结构分类数据库(SCOP)上进行的实验表明,该方法具有比SVM-pairwise更好的分类性能.     

一种新的P2P系统中基于双ratings的声誉管理机制

声誉系统的效率取决于回馈的质量,现有P2P系统中的声誉模型不能处理合谋、不递交ratings等攻击,并且对无过失节点还存在不公平性,针对这些问题,提出了一个新的基于双ratings的声誉管理机制,采用两个度量来评价节点:服务信任和回馈信任,服务信任反映server提供服务的可靠性;回馈信任反映consumer汇报ratings的可信度.一次交易后,要求服务双方都递交ratings,依据这两个ratings对server的服务信任和consumer的回馈信任进行更新,并且server的服务信任更新与consumer的回馈信任紧密相关.为了防止恶意节点反复实施恶意行为或不递交rating,还提出了一个惩罚机制,作为对声誉模型的补充,仿真表明,提出的声誉管理机制能够抵制上述恶意攻击,减少不公平性.     

基于Kademlia的P2P多维范围查询系统

结构化P2P网络具有良好的可扩展性,但难以支持多关键词查询、范围查询等复杂查询。该文分析已有复杂查询方法,提出一种基于Kademlia的P2P多维范围查询系统K-net。K-net在进行多维范围查询时,完成高维范围数据降维和范围划分,减少查询所需带宽。模拟结果显示,该系统具有良好的查询准确度和可扩展性。     

受限领域问答系统的中文问句分析研究

对用户所提问句的理解是受限领域问答系统实现的关键,该文提出一种基于本体和问句句型模板规则的中文问句分析方法,研究如何使用问句语义表征来表示问句分析的结果,将该方法应用于某受限领域问答系统中。实验结果表明,使用该方法进行中文问句分析,准确率达90%以上,可以在实际的问答系统中使用该方法。     

文本分类中影响因素的定量分析

基于包含全部特征的类别特征数据库,利用基于距离度量的Rocchio算法、Fast TC算法和基于概率模型的NB算法,从定量的角度来分析停用词、词干合并、数字和测试文档长度4个因素对文本分类精度的影响程度。实验表明,过滤停用词方法是一种无损的特征压缩手段,词干合并虽然对分类精度略有减弱,但仍能保证特征压缩的可行性。数字与其他词汇的语义关联性提高了Rocchio算法和Fast TC算法的分类精度,但降低了视特征彼此独立的NB算法的分类精度。3种算法在测试文档取不同数量的关键词时分类精度的变化趋势说明了特征所包含的有益信息和噪音信息对分类精度的影响。     

一种面向复杂嵌入式系统的互连网络研究

提出了一种结构简单,具有分形特征的基三分层互连网络.讨论了适合于基三分层网络的节点编码方案,给出了网络中任意两个节点之间最短路径的求解算法和网络平均最短距离的估计值.针对复杂嵌入式系统的特点,分析了基三分层网络的成本、可靠性和实时性.将基三分层网络与常见的嵌入式实时互连拓扑结构进行了比较,结果表明基三分层网络可靠性较高,具有较高的性价比,适合作为通信局部性较高的嵌入式实时互连网络.     

基于混合索引的浏览器缓存协作系统

构建了一种基于混合索引的浏览器缓存协作系统，它充分利用客户端浏览器缓存的内容，以P2P方式交换Web Cache，克服了集中式代理服务器存在的一些问题。客户端的Internet访问响应时间是系统设计的主要依据。索引技术是系统中影响响应时间的关键技术，为了提高响应时间，对索引技术进行了讨论，并针对该应用的特点进行了改进。系统具有以下优点：易于扩展，网络资源开销小，响应时间短，索引更新及时。     

一种复杂场景下建筑目标识别方法

提出了一种基于建筑目标的竖直线特征寻找图像中存在建筑目标区域的方法；考虑了目标特征的相互关系，给出了一种新的模板匹配算法。实验表明：利用该文提出的算法建立的识别系统与其它识别系统相比，大大减少了运算时间，有较好的抗噪声干扰和处理目标被遮挡问题的能力。