基于Counting Bloom Filter的DNS异常检测

鉴于失败的DNS查询（failed DNS query）能提供恶意网络活动的证据,以DNS查询失败的数据为切入口,提出一种轻量级的基于Counting Bloom Filter的DNS异常检测方法。该方法使用带语义特征的可逆哈希函数对被查询的域名及发起查询的IP进行快速的聚类和还原。实验结果证明该方法能以较少的空间占用和较快的计算速度有效识别出DNS流量中的异常,适用于僵尸网络、分布式拒绝服务（DDoS）攻击等异常检测的前期筛选和后期验证。     

牙刷的人机学模型建立与分析

主要论述牙刷在人机工程学方面的分析与设计.     

网络流量宏观行为分析的一种时序分解模型

大规模网络中的流量行为体现为一个相当复杂的非线性系统,目前国内外对它的研究还没有成熟的方法.文章考虑网络流量非线性的特点,通过不同的数学模型将流量时间序列分解成趋势成分、周期成分、突变成分和随机成分.根据分解,利用相应的数学工具分别建模四个相对简单的子成分以仿真复杂流量.使用分解模型分析CERNET主干网络和NSFNET主干网络的长期流量行为,并将分析结果同传统的ARIMA季节模型比较.通过比较仿真自相关函数和预报误差,发现分解模型在描述流量宏观行为时具有简单和高精度的优点.     

Preparation and Long Persistence Red Luminescence of M0.2Ca0.8TiO3∶Pr3+(M=Mg2+,Sr2+,Ba2+,Zn2+)

M0.2Ca0.8TiO3∶Pr3 (M=Mg2 , Sr2 , Ba2 , Zn2 ) long persistence red phosphors were prepared by solid state reaction. The influence of the partially replacing Ca2 in CaTiO3 with Mg2 , Sr2 , Ba2 , Zn2 on the excitation spectra, the emission spectra and the long persistence properties were studied. The results suggest that certain quantity of Mg2 , Sr2 , Ba2 , Zn2 which partially replace Ca2 can enhance the luminescent intensity and prolong the afterglow persistence of the samples. The intensity of Mg0.2Ca0.8TiO3∶Pr3 is above all of the samples. Take Mg0.2Ca0.8TiO3∶Pr3 as the basic sample, the influence of Pr3 concentrations(C(Pr3 )) on the long afterglow properties were also studied. The results suggest that when the C(Pr3 ) is 0.10%(mol fraction) the intensity of the sample is the highest. The excitation spectra of all these samples show broad band spectra ranging from 300～500 nm peaking at about 342 nm. The emission spectra also exhibit a broad band peaking at 613 nm(CaTiO3∶Pr3 is 612 nm). XRD research indicates that the crystalline phases change due to the replacement of divalent metal ions.The research on the thermoluminescence spectra of Mg0.2Ca0.8TiO3∶Pr3 indicates that the peak is at 107.35 ℃ and the depth of the trap energy is about 0.852 eV.     

立姿上肢可及范围及其差异性实验研究

目的研究立姿上肢可及范围及其影响因素(手臂姿势、操作高度、左右手、性别及年龄)的可及范围差异性。方法搭建高度可调台架,在测量板上贴上间隔15°标尺,300名被试(男女各150人)用左右手依次完成男女各5个高度及15个测量方向的上肢可及范围测试。结果右手可及范围比左手可及范围远约8 mm(P0.05);自然伸臂比用力伸臂可及范围近约21 mm(P0.001);在肘高附近肩高以下高度范围,手臂可及范围随着高度增加而增大;在900 mm/1000 mm高度上,男性手臂可及范围比女性相应值远约32mm;年龄因素对可及性没有显著性影响。结论为作业布局优化、手动操控器人性化设计改善及工效评估提供基础数据参考。     

基于网络流量的私有协议逆向技术综述

协议逆向技术是分析私有协议的重要途径,基于少量或零先验知识推断私有协议的约束与规范.在恶意应用监管、协议模糊测试、脆弱性检测、通信行为理解等方面均具有较高的实用价值.网络流量表征协议规范,承载协议固有特征,因此基于网络流量的私有协议逆向技术更适用于发现、分析并监管网络上的私有协议.在梳理现有的基于网络流量的私有协议逆向技术基础上,首先提出包括预推理、协议格式推断、语义分析以及协议状态机推理4步骤的基于网络流量的私有协议逆向技术框架,并阐述各个步骤的主要任务,提出面向研究方法本质的分类结构;其次,详细阐述各个私有协议逆向技术的方法流程,从适用协议类型、方法内核、推断算法等多个角度进行对比分析,提供现有基于网络流量的私有协议逆向技术系统概述;最后,归纳总结现有技术存在的问题以及主要影响因素,并对私有协议逆向技术的未来研究方向与应用场景进行展望.     

面向单向延迟测量的时钟同步技术研究

为测量网络传输中的单向延迟等性能参数以准确提供和分析网络的性能状况,时钟同步的精度要求已非时钟同步协议(NTP)所能完成。该文对近年来出现的各种针对此问题的时钟同步技术研究和实现展开综述性陈述,并在此基础上提出Altair&Vega(A&V)方法。该方法修正了Moon方法中理论推导的欠妥之处,建立两主机之间同步模型,能提供高精度的相对时钟偏移修正。     

二极管阵列检测器对色谱峰纯度的分析

二极管阵列检测器（DAD）是药物分析实验室常用的高效液相色谱检测器。该型监测器除了具备紫外可见光检测器所有的功能之外,还可以在线获取色谱峰的紫外可见光吸收谱图,并据此提供峰纯度分析功能。本文从评估峰纯度的原理入手,结合安捷伦色谱工作站和实际色谱实验,详细说明峰纯度分析的2种方法和显示形式,讨论应用峰纯度分析注意事项。     

国外高压水射流技术的新发展

利用高压水射流采掘能减小切削力和截割阻力;保护硬质合金齿尖延长截齿寿命;减少粉尘提高灭尘效果,井能避免摩擦火花提高安全性。因此,世界各主要采矿国都注重这方面的研究。有些国家早已开展了高压水射流工业清洗,所用的元部件都能为水射流采掘所利用,例如水泵,高压软管,阀,联轴节和其它一些零件。     

电声系统和建声环境的动态信噪比及平衡问题

电声系统和建筑声学环境的动态信噪比是影响厅堂音质的重要因素.扬声器振膜、传声器及房间装饰薄板的共振会造成系统动态信噪比降低.探讨了主动扩散与被动扩散的问题,介绍了主动扩散的原理与方法.说明了系统调试的原则及方法.