基于Dempster-Shafer证据理论的端口扫描检测方法

端口扫描是通过对目标系统端口试探性的访问来判断端口是否开放的行为.它往往是攻击者入侵行为的第一步.端口扫描检测是入侵监测系统不可缺少的一部分,而当前端口扫描的检测方法不多,并且准确性不高.为提高扫描检测的准确性,本文使用Dempster-Shafer证据理论对两种扫描检测方法产生的数据进行融合:一种是基于端口分布特征的扫描检测方法,该方法简单且具有较高的检测率;另一种是基于序列假设测试的扫描检测方法,该方法充分利用了端口扫描的本质特征.实验结果表明,同单独使用基于端口分布特征或序列假设测试的方法相比,这种基于Dempster-Shafer证据理论的扫描检测方法对端口扫描的检测准确得多.     

树突细胞算法及其应用于Nmap端口扫描研究

Dendritic Cells Algorithm (DCA) is a new development in Artificial Immune System (AIS). It has various parameters, and as yet has not been extensively tested. The general applicability of the algorithm to a variety of problems is d. The aim of this work is to demonstrate the feasibility and robustness of the algorithm, and the sensitivity to the change of various parameters in a series of experiments for Nmap portscan detection by using DCA. Experiment results show that the algorithm performs well on the task of detecting a ping based Nmap portscan. Sensitivity analysis is also performed. True positive rate is higher for the detection of anomaly processes and false positive rate is lower for the detection of normal processes.     

报文抽样测量技术及应用

报文抽样技术是高速网络流量测量和网络QoS管理中使用的一项关键技术。本文从报文抽样的数学理论出发,对数学推导的重要结论进行了讨论和分析;然后在研究了当前各种报文抽样策略、机制及简单性能衡量之后,分析了当前的报文抽样技术发展现状;随后对报文抽样的新进展进行了讨论;最后阐述了报文抽样技术的发展趋势及其在现代网络测量、管理中的应用情况。     

基于分组标识的网络流量抽样测量模型

PSAMP建议流量抽样测量模型应该简单且能够满足各种测量应用要求,为此,文章提出基于报文标识的流量抽样测量模型.对CERNET主干网络流量IP报头各字段的进行随机性分析,结果表明标识字段16比特统计上满足抽样掩码匹配字段的随机性要求.并提出基于标识字段的多掩码抽样测量算法及其修正算法,实验验证其抽样样本既能满足流量统计行为研究,又能进行网络行为研究.     

基于卷积小波包变换的自适应多用户检测

为提高DS-CDMA多用户系统检测的效率,提出了基于卷积小波包变换的自适应算法。理论分析和仿真结果表明,该算法收敛速度快,且计算量增加较少,是一种高效的自适应检测算法。     

基于小波包变换的能量检测技术研究

频谱感知技术是认知无线电实现的关键,对解决频谱资源匮乏的问题起着举足轻重的作用,因此受到业界的广泛关注。在分析比较了三种常见的频谱检测技术后,提出了一种在未知噪声下的基于小波包变换的能量检测算法,通过小波包变换对噪声和信号功率进行估计从而得到较为准确的判决门限。仿真结果显示,在未知噪声情况下的该算法具有较好的鲁棒性,有望成为适于认知无线电应用的频谱感知技术。     

基于分组的ML-SIC的MIMO联合检测算法

在MIMO检测算法中,串行干扰抵消算法(SIC)会引起误差传递.针对这一问题提出分组检测,结合最优检测算法最大似然检测(ML)保证前面层检测出信号的准确性,减小误差传递.仿真结果表明,ML-SIC的联合检测算法能有效减少误差传递,增加系统整体性能.     

LCR TDD系统中关键技术对分组数据业务的影响

该文研究了LCR TDD系统中先进的RRM(无线资源管理)算法及其它关键技术对分组业务的影响,提出了一种基于速率预测的正比公平算法,通过动态系统级仿真得出结合智能天线(SA)或联合检测(JD)的不同调度算法对于数据业务吞吐量的改善,并横向对比了以上关键技术分别对于系统性能提升的作用。最后通过对仿真结果的评估,可以发现采用联合检测与智能天线相结合,并使用新的RRM算法不仅能够保证服务用户的公平性,而且对处于交叉时隙的分组数据用户的吞吐量的改善也是很明显的。     

多尺度小波包变换在弱信号检测中的应用

文章在双模噪声背景下,为了改善信号检测性能,利用多尺度小波包变换良好的时频局部分析能力对双模噪声中弱信号进行检测。理论分析和仿真结果表明,小波包检测系统不仅具有计算量小、算法比较简单和实时性较强的特点,而且比传统的高阶统计量和经典检测的检测性能都优越。     

基于小波包-FHN模型的UWB信号检测

在超宽带冲激无线电信号检测中,针对FHN神经元模型随机共振中检测信噪比受限的问题,研究分析了小波包理论及传统单阈值小波包的缺点,结合新的分段阈值小波包去噪算法,提出一种小波包与FHN神经元模型随机共振联合检测的新方法,并对所提算法的性能进行仿真验证。仿真实验表明,新方法克服了FHN模型的信噪比门限,降低了FHN模型的检测信噪比,改善了FHN模型的检测性能,可有效恢复强噪声背景下的超宽带冲激无线电信号波形。      

OFDM分组检测算法的研究及其VLSI实现

基于OFDM系统中短训练符号的相关性,对已有分组检测算法加以改进,提出了一种适用于正交频分复用(orthogonal frequency division multiplexing,OFDM)系统的分组检测算法.仿真结果表明,该算法在各种信噪比下均具有良好的检测能力.此外,对此算法进行了VLSI的优化实现,计算部分的实现方式采用流水线设计的思想,通过优化结构和分时复用内部电路单元,降低了所需电路的面积,提高了系统工作频率.在0.18μmCMOS工艺下,电路可稳定工作在155MHz频率,电路总面积为1034486μm2.     

计算机网络内部丢包节点检测仿真研究

计算机网络节点丢包会严重影响网络通信质量,对相关行业的工作造成较大干扰,因此对丢包节点的检测十分必要。文中对现阶段应用的几种节点检查算法进行了评估和分析,结合既有检测方法存在的问题,提出了基于相似性度量、混合深度学习模型进行丢包节点检测的算法,并通过仿真实验验证了该算法的可行性,以期为相关人员提供参考。     

恒虚警处理中基于噪声采样的检测门限设定

恒虚警（CFAR）检测是雷达信号处理的重要组成部分。介绍了某型雷达的目标检测 原理,分析了噪声恒虚警处理中门限系数对目标检测的影响,提出了一种基于噪声采样的门 限系数确定方法,最后在仿真计算的基础上验证了该方法的可行性。     

Robust Exponential Stabilization for Sampled-Data Systems with Variable Sampling and Packet Dropouts

This paper investigates the problem of robust exponential stabilization for sampled-data systems with variable sampling and packet dropouts. It is assumed that the system parameter uncertainties are norm-bounded and appear in both the state and input matrices. An input delay approach is adopted to model the sample-and-hold behavior with a time-varying delayed control input, and a switched system approach is proposed to model the data-missing phenomenon. On this basis, the sampled-data control system with variable sampling and packet dropouts is modeled as a switched system with time-varying delay. The objective is to design a sampled-data controller to guarantee the robust exponential stability of the resulting closed-loop system. Based on a new piecewise time-dependent Lyapunov functional, novel sufficient conditions are derived for the existence of robustly exponentially stabilizing sampled-data controllers. It is shown that the controller gains can be obtained by solving a set of linear matrix inequalities. Two simulation examples are given to demonstrate the effectiveness of the proposed method.     

基于分组抽样的P2P超级节点推测

基于小世界规律和幂率特征,该文提出了P2P超级节点检测方法IPS.IPS通过分组抽样检出P2P种子节点,然后根据P2P节点间的流量关联特征检出其余的P2P节点,并将连接度大的P2P节点作为超级节点输出.基于互联网数据的实验验证了该法的正确性.     

一种基于大小流区分计数的公平抽样算法

针对一种草图指导公平抽样(SGS)算法对小流估计误差大的问题,该文提出一种基于大小流区分计数的包公平抽样算法(DCMFS),并给出哈希冲突对SGS算法估计误差影响的定量分析结果。DCMFS采用大小流区分计数器,对小流采用逐流精确计数,对大流采用哈希计数。理论分析及实际的数据仿真结果均表明,DCMFS算法对小流能够实现逐流精确统计,对大流的估计标准差接近公平抽样估计标准差理论值上限。算法采用不等长位宽计数器结构,保证其空间复杂度较SGS和自适应非线性抽样方法(ANLS)没有增加;引入计数器置换使得算法时间复杂度略有提高,但仍能满足10 Gbps线速处理要求。     

虚拟采样测量单分子光辐射信号

通过实时采集单光子计数器响应输出的时间分辨每个同步事件研究光场的光子统计分布特性。通过最佳信号噪声比分析，讨论了单分子光辐射在具有时间均匀分布背景信号时对同步采样时间的选取。利用理论分析单分子光子源最佳信噪比与采样门的对应关系，应用计算机虚拟采样测量单分子光辐射信号，获得了较理想的测量结果。     

基于小波包变换的双模噪声中信号的检测

以一类非高斯噪声———双模噪声为背景噪声,利用小波包变换良好的时频分析能力,对双模噪声的统计特性进行了研究,在此基础上,将经典最优检测器的结论推广到背景噪声为双模噪声的情况,提出了基于小波包变换的双模噪声中信号的检测方法。他是对传统的双模噪声中信号处理的完善与补充,仿真结果表明,该方法要明显优于经典检测。     

中频直接采样和相干检波

在雷达系统中,一般都需将中频输出信号变为正交的基带信号,即I、Q分量,以获取回波中的相位信息。本文提出的方法是先对中频直接采样,在数字域进行信号处理,来获得中频信号的I、Q正交分量,并给出了实验结果。     

Coherent Detection Using Optical Time-Domain Sampling

Coherent optical time-domain sampling is proposed to relax the requirement for photodetector bandwidth as well as the speed of analog-to-digital converter (ADC) and digital signal processing. Transmission of 10-Gb/s binary phase-shift keying signals over 220-km standard single-mode fiber was demonstrated using 10-Gsa/s ADCs.