入侵检测系统在IPv6环境下的研究与实现*

设计并实现了同时支持IPv4/IPv6协议的入侵检测系统（IPv6IDS）。重点研究了特征库检测及规则管理、主动阻断、大流量数据包高速捕获、可视化等关键模块,采用Web客户浏览的形式实现前端控制。IPv6IDS软件在百兆流量下入侵漏报率 < 5%,误报率 < 8%。     

CARD资源发现架构在无线传感网络中的性能研究

(西北工业大学计算机学院,陕西西安,710072)【摘要】CARD架构适用于大规模、高查询率、每次查询的数据传输量较小的Ad-hoc网络,它的核心目标是降低网络资源发现能耗,延长网络生命周期。文章首先介绍了CARD架构的结构;然后,建立了该架构的数学模型,该模型以无线传感器网络为目标场景,并推导出CARD架构的能耗和查询成功率与各个参数之间的函数关系;最后,根据该模型对CARD架构的能耗和查询成功率进行了理论分析,为CARD架构的参数选择提供了可靠的依据,并为对架构的进一步优化打下了坚实基础。     

Web化智能快速报表工具UCAN的研究与实现

提出了UCAN快速报表制作系统在进行制作报表时，不需编写程序代码，不需编译连接就可以直接生成报表，而且可以所见即所得做到复杂排版，也能独立维护报表对象，而且还具有当前任何其它报表系统无法比拟的文字处理和排版功能。     

操作系统安全增强技术中访问控制的研究

介绍了访问控制领域的研究现状,详细分析了Linux操作系统原有的访问控制机制.分析和比较了一些常用访问控制,对其存在的缺点举例说明并进行了讨论.在操作系统现有的访问控制基础上,结合基于角色的访问控制和基于进程的访问控制这两种机制的优点,提出了新型的基于角色-进程的访问控制机制,并对其进行形式化描述,从静态和动态两方面使操作系统的安全性得到加强,并指出下一步工作的任务.     

基于神经网络组合模型的软件可靠性评估研究

在软件可靠性评估问题的研究中,构件存在动态失效的问题。为了提高软件可靠性的预测精度,在分析经典软件可靠性模型与神经网络可靠性模型研究的基础上,采用了一种神经网络组合软件可靠性模型。模型通过构造与所选基模型相适应的传递函数,实现了经典软件可靠性模型和神经网络的有机结合,这种神经网络组合模型可以用较小的网络规模获得满意的泛化特性。进行仿真的结果表明,神经网络组合模型能够有效提高软件可靠性的预测精度和效率。     

基于TrustZone技术和μCLinux的安全嵌入式系统设计与实现

深入分析了TrustZone技术和μCLinux操作系统在构建嵌入系统时存在的不足,并针对其安全缺陷,利用LSM框架,采用DTE模型和BLP模型实现了μCLinux操作系统的安全增强,从而在操作系统层解决了TrustZone技术存在的安全问题,在此基础上,提出了基于TrustZone技术和安全增强的μCLinux操作系统的安全嵌入式系统框架,并对其具体实现进行了简要介绍。     

一种基于Contact的传感器网络查询策略研究

基于Contact的资源查询机制是依据小世界理论提出来的,该机制要求网络中各个节点不仅维护R跳以内的“邻居”节点的资源状态,而且还选择维护少数较远节点(Contact)的状态。Contact大大降低了查询源与目标的“分离度”。论文提出的SMQM查询机制在CARD和TRANSFER的研究成果基础上,对于Contact的选择方法进行了重要的改进。SMQM性能的仿真试验结论说明,SMQM查询机制的性能优于CARD协议。SMQM查询机制着眼于寻找“可行”的路径,而不是最“优”路径,由此降低了路径建立开销、单次查询的总能耗,提高了网络的生命周期。     

基于TrustZone技术和μCLinux的安全嵌入式系统设计与实现*

深入分析了TrustZone技术和μCLinux操作系统在构建嵌入系统时存在的不足,并针对其安全缺陷,利用LSM框架,采用DTE模型和BLP模型实现了μCLinux操作系统的安全增强,从而在操作系统层解决了TrustZone技术存在的安全问题,在此基础上,提出了基于TrustZone 技术和安全增强的μCLinux操作系统的安全嵌入式系统框架,并对其具体实现进行了简要介绍。     

基于小世界的无线传感器网络资源查询机制

多数无线传感器网络资源查询和路由协议都试图寻找源节点到目标节点的最优（短）路径，而针对于单次查询的数据传输量很小的情况，这些协议的效率是非常低的，因为大量的能量被消耗在建立最优（短）路径上，SMQM查询机制将着重于寻找一条“可行”的路径，而非“最优”路径，大大节省了路径查找的开销，从而降低了总的查询能耗；小世界理论表明在规则网络中，随机的加入少量的长程连接（Shortcuts），将大大的降低网络的直径，SMQM查询机制是在该理论和CARD协议的基础上提出来的，它适用于大规模、高查询率而单次查询的数据传输量很小的无线传感器网络，SMQM性能的仿真试验结论说明，SMQM查询机制的性能优于CARD协议。     

基于Agent的网络安全系统协同控制研究

提出一种基于代理的协同控制架构，并且描述了该协同控制架构、代理与系统之间的通信协议、系统之间的报文交换协议、加密认证策略、控制中心的保护、协同响应等。该框架不仅能从底层提供了智能协同控制的功能，而且有利于采用统一的加密认证策略，使系统的安全性得到加强。同时系统的消息定义和协同控制具有可扩充性特点，增强了框架的适应能力。