一种新的WLAN接入安全性问题的解决方案

由于无线信道的特殊性和802.11无线局域网的普及应用,网络安全问题日益突出,商用无线网络必须采取有效的安全方案。分析了802.11标准的基本接入控制措施,如SSID(servicesetidentifier)技术,WEP(wiredequivalentprivacy)技术,VPN(virtualprivatenetwork)技术等;通过分析802.1X标准,给出了一种新的解决方案,详细介绍了方案的实现流程、相关协议以及自身特点,说明了方案的可行性。     

基于国产处理器增量式实时交通流预测算法及实现

针对城市交通难以处理大量数据且实时性差等问题,提出了根据增量式城市交通流数据预测拥堵情况的一种基于国产处理器的L-BFGS(limited-memory BFGS)算法。该算法通过存储向量序列计算Hessian矩阵,改进Two-Loop算法求下降方向,在Spark集群中并行处理时收敛速度快,适用于实时性要求强的城市交通场景。实验结果证明,L-BFGS预测算法完全可以在国产平台上对大规模的实时交通数据流进行快速建模、预测,在改善城市交通管理水平提供有效支撑的同时也丰富了国产芯片的应用领域。     

Collaborative filtering recommendation algorithm based on interactive data classification

In the matrix factorization (MF) based collaborative filtering recommendation method, the most critical part is to deal with the interaction between the features of users and items. The mainstream approach is to use the inner product for MF to describe the user-item relationship. However, as a shallow model, MF has its limitations in describing the relationship between data. In addition, when the size of the data is large, the performance of MF is often poor due to data sparsity and noise. This paper presents a model called PIDC, short for potential interaction data clustering based deep learning recommendation. First, it uses classifiers to filter and cluster recommended items to solve the problem of sparse training data. Second, it combines MF and multi-layer perceptron (MLP) to optimize the prediction effect, and the limitation of inner product on the model expression ability is eliminated. The proposed model PIDC is tested on two datasets. The experimental results show that compared with the existing benchmark algorithm, the model improved the recommendation effect.     

VoIP系统在下一代网络中的QoS保障

针对VoIP系统的质量问题,将3GPP IMS中基于业务的网络策略控制机制融入VoIP的QoS保障中,以SIP作为信令协议,提出具有QoS能力的SIP VoIP系统网络功能结构、QoS分层控制模型。详细分析了其QoS呼叫控制过程,给出了扩展的SIP代理服务器和UE的功能要求以及路由器对QoS信息的支持。新增策略决策功能模块能力,详细分析了上述功能实体之间接口的作用和交互的QoS信息。通过在VoIP系统SIP-QoS代理服务器的各QoS功能模块和原型系统中的应用,验证了模型的可行性和有效性。     

集中式僵尸网络检测算法评估研究

本文提出一种通用的僵尸网络模拟方法,能够产生带有僵尸网络活动的网络流量,从而评估僵尸网络检测算法的效果,并以IRC僵尸网络为例实现原型并通过实验对模拟方法进行验证.     

新型筛选设备-内流式压力除节机

介绍了目前世界上最先进的内流式压力除节机的工作原理及基本结构，详细介绍了除节机各部件结构特征及用途。这种压力除节机具有更好的木节、草节、砂料的去除率，具有良好的市场前景。     

民用无线通信技术在军事通信中的应用研究

无线通信能力对网络中心战背景下的军事作战尤其是战术作战活动具有重要的影响, 然而,目前军用无线通信装备主要基于十几年前甚至冷战时期的技术,其性能指标远落后于现在民用的无线通信技术。研究民用无线通信技术在军事通信中的应用,对提升军用无线通信系统的技术水平和作战支撑能力具有重要意义。首先分析军事无线通信技术的发展特点,然后概述民用无线通信技术的发展现状以及发展趋势,进而提出民用无线通信技术在军事领域的主要应用方式, 并分析其优势和不足,最后给出军民融合背景下我军在无线通信领域民技军用的研究思路。     

面向主干网的DNS流量监测

面对ISP主干网,为了检测威胁其管理域内用户安全的僵尸网络、钓鱼网站以及垃圾邮件等恶意活动.本文实时监测流经主干网边界的DNS交互报文,并从域名的“依赖性”和“使用位置”两个方面刻画DNS活动行为模式,而后基于有监督的多分类器模型,提出一个面向ISP主干网的上层DNS活动监测算法DAOS（BinaryClassifier For DNS Activity Observation System）.其中“依赖性”从用户角度观察域名的外在使用情况,而“使用位置”则关注区域文件中记录的域名内部资源配置.实验结果表明,该算法在不依赖先验知识的前提下,经过两小时的DNS活动观测,可以达到90.5%的检测准确率,以及2.9%的假阳性和6.6%的假阴性.若持续观察一周,准确率可以上升到93.9%,假阳性和假阴性也可以下降到1.3%和4.8%.     

基于主机系统调用频率的容器入侵检测方法

容器技术由于其轻量级虚拟化的特点,已成为云平台中广泛使用的虚拟化技术,但它与宿主机共享内核,安全性和隔离性较差,易遭受泛洪、拒绝服务、逃逸攻击。为了有效检测容器是否遭受攻击,提出了一种基于主机系统调用频率的入侵检测方法,该方法利用不同攻击行为之间系统调用频率不同的特点,收集容器运行时产生的系统调用,结合滑动窗口和 TF-IDF 算法提取系统调用特征,通过对比特征相似度进行分类。通过实验验证,该方法的检测率可达97%,误报率低于4%。     

基于Storm的DSMS交互系统客户端的设计与实现

随着大数据云计算的发展,流数据管理越来越被重视,从早期的流数据管理系统(DSMS, Data Stream Management System)发展到现在的分布式流数据管理系统。但这些系统重点在于系统功能的实现,系统与用户的交互层面较为薄弱。本论文针对流数据管理系统与用户交互层面,选取了流系统持续查询语言CQL (Continues Query Language) 中支持监控的查询语句,结合SQL (Struct Query Language) 的语法规则做了相应的简化,设计了结构化持续查询语言CSQL,并通过ANTLR开发了词法和语法分析工具。另外,论文设计实现了可远程与系统交互的SDK(Software Development Kit)及客户端,提供登陆、查询、监控、删除和异步返回结果等功能,使分布式流查询系统的访问使用更为方便。