UTR*-Tree:受限网络中移动对象不确定轨迹索引模型

受限网络中移动对象不确定轨迹的有效索引是移动对象数据库中的研究重点.针对现有方法的不足,提出了一种新的不确定轨迹索引结构UTR~*-Tree.该索引结构采用静态和动态相结合存储管理移动对象,将变化极小的受限道路网络作为静态部分使用2维空间R~*-Tree进行管理;将移动对象位置则作为动态信息采用R~*-Tree和Hash数组协同管理.借助该结构,移动对象数据库不仅可以快速地处理对移动对象过去可能位置的查询,而且能够对其现在及将来的可能位置进行高效的查询处理.实验结果表明同目前有代表性的轨迹索引结构UTR-Tree相比,该索引结构在维护性能上提高了一个数量级,在查询性能上平均提高了约25%.  

网络流单边连接密度的时间序列分析

检测分布式拒绝服务（DDoS）攻击的困难性在于攻击数据包与正常数据包并无本质上的区别，为了正确识别DDoS，需要找到它与正常流的根本区别。使用虚假源IP地址的攻击包能够耗尽目标主机的网络带宽和系统资源，却无法与目标机建立完整的双向通信。因此，用于直观反映网络流异常的单边连接密度(OWCD)概念被提出并用于识别DDoS攻击，同时对OWCD的时间序列的进行了分析，揭示了OWCD序列的性质，为利用这个指标来进行DDoS检测提供依据。实验表明，OWCD能直观地区分正常流和攻击流，其序列为白噪声序列，能够作为DDoS检测的独立指标。OWCD序列不仅能够检测DDoS攻击，还能反映攻击强度。  

频控阵雷达动态点状波束合成

频控阵(Frequency diverse array, FDA)雷达通过在每个阵元辐射信号上附加一个微小频差，实现依赖于距离和角度的波束方向图合成。由于在距离角度维的缠绕和时变特性导致其波束指向难以控制。针对该问题，本文重点研究了FDA雷达发射波束时变特性和点状波束合成。首先，分析了线性频率增量FDA发射波束的时变性和空间扫描特性；其次，构建了时间调制对数频率增量和多载频频率增量FDA雷达信号模型，其中，对数频率增量方式合成的点状波束旁瓣较高，而多载频方式合成的点状波束具有较大的动态范围；接着，详细研究了时间调制信号模型中频率增量项时间变量与传播项时间变量的关系，若两者相同则通过抵消消除波束时变特性，然而，两者具有不同的物理意义，频率增量项中的时间变量仅与波形产生时刻相关，当电磁信号产生并在空间传播后，其频率将不再发生变化，传播项时间变量与电磁波的传播特性有关，是变化的量，因此两者不能相互抵消。最后，对脉冲对数频率增量和脉冲多载频频率增量模式下的发射波束进行了仿真，验证了对时间调制FDA雷达波束分析的正确性，并得出两种模式下可以合成动态前向传播的点状发射波束，且多载频模式具有较低的波束旁瓣。  

一种抗语义攻击的虚拟化软件保护方法

随着计算机和网络的发展，软件核心算法面临着被逆向的威胁越来越大。虚拟机软件保护方法作为一种新型的软件保护方法，利用虚拟化技术保护软件的核心算法。因虚拟指令很难被理解，故其保护强度较高。但是，该方法仍无法抵御基于语义的攻击方法对虚拟机保护后的软件攻击，由此给软件安全带来了严重的威胁。针对现有的各类虚拟机软件保护方法无法应对目前恶意攻击者基于语义攻击的问题，提出了一种抗语义攻击的虚拟机软件保护方法即DAS-VMP。该方法分析了基于语义攻击的关键技术，依此研究出抵抗语义攻击的方法。从程序内部的数据流和执行流出发，通过设计数据流混淆引擎对虚拟机中虚拟解释器（Handlers）进行数据流混淆，使程序内部的数据流结构变得复杂多样，从而攻击者无法进行数据流的分析。隐藏虚拟机中的谓词信息，以抵抗攻击者的符号执行技术，同时将单一进程虚拟机设计为双进程虚拟机，控制软件运行过程中的执行流，使软件的执行过程更加难以被追踪，最终使经过保护后的软件呈现出一种复杂的数据流和执行流，从而阻止攻击者通过基于语义的攻击方法进行逆向分析。理论分析表明，DAS-VMP能够有效抵抗基于语义的攻击，与两款商业虚拟机保护系统的比较表明DAS-VMP对系统的性能开销较小。