ISN预测及其在TCP Reset攻击中的应用

为了增强TCP Reset攻击对目标主机连接的复位能力，研究了操作系统的ISN生成机制。通过对Windows系列4种操作系统进行的序列号采样实验，建立了Windows2000和Windows XP的ISN预测模型。该模型可以逼真地模拟操作系统的ISN生成算法，对ISN近似线性递增分布的目标系统的预测效果与主流预测算法接近，但算法复杂度明显降低。以此模型为基础改进了目前的TCP Reset攻击方法，实验结果表明，攻击程序能够成功复位上述两种操作系统的TCP连接，所需发送RST包的数量较目前的攻击程序大大减小。     

对DCT域连续LSB隐写术的提取攻击

基于JPEG图像的空域特征,针对DCT域连续LSB隐写术提出一种唯载密提取攻击方法。根据JPEG图像编码块在空域的块不连续性,将嵌入消息起止点估计问题转化为序列突变点的估计问题,建立逼近理想序列模型估计序列突变点。新模型不仅适用于对连续JSteg算法的提取攻击,对一类可抵抗χ²检验攻击的连续JSteg改进算法同样有效。实验结果表明,对消息嵌入起止点的平均估计误差约为260个系数。     

数据流分析的二进制程序理解方法

二进制程序数据流静态分析首先将被分析的程序转换成数据流描述标记,确定每个基本块的输入、输出定值集合,结合程序控制流图,建立模块内数据流方程组,通过迭代的方法解数据流方程并推导出函数输入与输出之间的联系,实现函数功能的静态理解。经过实验表明,在不需要额外提示的情况下,能够准确识别二进制形式的字符串拷贝函数。     

基于反向预测卡尔曼滤波自适应算法研究

标准卡尔曼滤波算法对系统的数学模型和噪声统计特性进行了假设,当该假设与实际的模型不匹配时容易造成滤波误差较大甚至滤波发散。提出基于反向预测卡尔曼滤波自适应算法,通过比较原始预测状态归一化新息平方和反向预测状态归一化新息平方,当比值大于设定阈值时在线进行过程噪声调整,从而修正预测状态。雷达目标跟踪仿真研究结果表明,该算法对目标机动和过程噪声增大有较强的自适应性,能够提高滤波精度和鲁棒性。     

无线网络中一种智能控制的组播拥塞控制机制

针对现有组播拥塞控制算法应用到无线网络中存在的性能下降问题,提出一种基于新的智能组播拥塞控制机制ECMCC。ECMCC机制根据网络相对队列时延和数据包丢失检测网络的拥塞状态,采用代表集合机制反馈信息,利用专家控制器的推理判断区分丢包原因和当前的网络状态,进而采取不同的控制策略调节组播源端发送速率。仿真结果表明,ECMCC机制收敛速度快、灵敏性好、速率变化平滑,在有线网络中具有良好的TCP友好性。同时,ECMCC能有效区分网络拥塞和随机差错,提高了网络的吞吐量,适用于无线网络环境,且在无线网络较低误码率时具有一定的TCP友好性。     

基于几何测度的图像置乱度算法研究

分析研究了现有的几种图像置乱度衡量算法,从图像置乱前后相邻像素之间的距离偏移和方向偏移两个方面考虑,提出了基于几何测度的图像置乱度算法;最后通过对比分析,证明该算法具有更好的实用性、有效性与优越性。     

基于运营网络实现电信级IPQoS的解决思路与方案的研究

基于网络流量特性研究QoS技术已经陷入了困境,必须寻找更加实际的模型以适合运营商网络的发展需要.根据运营商网络的特征,借鉴TDM、PSTN、同步网、三层交换、MPLS、RSVP等技术的思想.提出一种解决方案:通过定时优先调度算法,将IP网络带宽分为两部分,一部分为"准同步"带宽,用于传输有QoS要求的信息流.另一部分为普通带宽,用于传输一般的信息流,基于这个思路实现了实时业务流的中继带宽、严格CAC及随路资源确认.最后根据实时业务流的特征提出改进实时业务流交换算法的思路.     

基于频域和时域差分的音频指纹算法研究

针对现有算法在某些信号畸变情况下鲁棒性不理想的问题,修改了频带滤波器组模块的功率谱子带划分方式和二维滤波器模块的子带间时频差分方式,分别提出了基于频域和时域差分的2种音频指纹改进算法。实验结果表明,改进算法在低信噪比、线性速度改变等方面的鲁棒性均优于现有的算法。       

基于硬件辅助虚拟化技术的交叉视图进程检测

分析了进程隐藏技术和检测技术,对Strider Ghost Buster所使用的交叉视图进程检测技术及相关问题进行了深入研究,结合硬件辅助虚拟化技术,提出了一种新的进程检测技术--HCDP。通过实验结果验证了HCDP的有效性和完整性。     

基于复合控制的数控系统的设计与仿真

针对数控系统设计中常规PID控制算法存在输出有一定的滞后等问题,提出了带有按输入补偿的复合PID控制器.仿真和实验结果表明,该算法可以显著提高系统控制精度,具有较强的鲁棒性.