基于Command and Control通信信道流量属性聚类的僵尸网络检测方法

僵尸网络(Botnet)是一种从传统恶意代码形态进化而来的新型攻击方式,为攻击者提供了隐匿、灵活且高效的一对多命令与控制信道(Command and Control channel, CC)机制,可以控制大量僵尸主机实现信息窃取、分布式拒绝服务攻击和垃圾邮件发送等攻击目的。该文提出一种与僵尸网络结构和CC协议无关,不需要分析数据包的特征负载的僵尸网络检测方法。该方法首先使用预过滤规则对捕获的流量进行过滤,去掉与僵尸网络无关的流量;其次对过滤后的流量属性进行统计;接着使用基于X-means聚类的两步聚类算法对CC信道的流量属性进行分析与聚类,从而达到对僵尸网络检测的目的。实验证明,该方法高效准确地把僵尸网络流量与其他正常网络流量区分,达到从实际网络中检测僵尸网络的要求,并且具有较低的误判率。     

基于导出策略的路由配置错误检测方法

针对域间路由中易出现的路由配置疏忽,避免因不恰当配置引起域间路由不稳定事件,提出一种有效的路由配置错误检测方法.通过应用推断的域间路由导出策略,对路由宣告的前缀进行分析,检测出源配置错误和导出配置错误的潜在性,其间考虑选性路由对前缀宣告造成的影响,从而减少误判的可能性.实验结果表明,该方法利用较少的局部路由信息,可快速有效的检测出潜在的路由配置错误并辅助提升网络性能.     

断续双裂隙砂岩三轴卸荷蠕变特性试验及损伤蠕变模型

为研究卸荷条件下裂隙岩体的蠕变特性,以通过对砂岩切割并充填水泥砂浆制备的裂隙试样为对象,开展了恒轴压分级卸围压三轴卸荷蠕变试验。试验结果表明:试件在破坏时对应应力差最小的是缓缓和陡缓裂隙组合岩体,其次为陡陡裂隙组合岩体和完整试样;从变形特点来看,相同应力状态下,瞬时应变与蠕应变从大到小的顺序依次均为缓缓、陡缓、陡陡裂隙组合岩体和完整岩石。采用元件模型对各试件不含加速蠕变阶段的变形进行的拟合显示,可采用同一形式的本构模型对裂隙岩体和完整试样进行描述。根据这一结论提出了基于Lemaitre应变等效原理和Sidoroff能量等价原理的裂隙岩体损伤蠕变模型,并与室内试验结果进行了对比与分析。该模型可通过完整岩石蠕变模型参数推导裂隙岩体蠕变模型参数,从而建立了完整岩石与裂隙岩体间的关系。     

走过苏丹雨季

在我来非洲的苏丹之前，就知道苏丹是世界上最热的国家之一。全年气候炎热干燥，年平均气温为28℃，最高气温达47.2℃，而首都喀土穆素有“世界火炉”之称。尽管以前曾有在炎热的中东工作的经历，心里有所准备，但刚来时的情景还是出乎我的预料。     

"以新翻新"法:开辟发明新天地

古人云:山外有山,天外有天.从古至今,强中自有强中手.当我们正沉浸于自己发明的新产品时,是否想过,很快就会有其他更新、更先进的产品出现,进而取代它?为了让自己的产品在市场中保持竞争优势,我们就应该追求更新,用"以新翻新"的方法,让自己的产品不断更新换代,更趋完美,让它更加具有生命力!     

酷软自编之FTP初步

平时我们制作或更新主页时，都可能要用到CutFTP之类的软件。我们总是用别人的软件，何不尝试制作自己的FTP软件呢?C Builder中提供了TNMFTP这个类，使程序员可以很轻松快捷地创建自己的FTP件上传软件。本就讲述用C Builder中提供的TNMFTP方法制作自己的FTP酷软。     

一种基于改进HyperCast的多播协议

本文针对不完全超立方体多播网络中节点状态变化导致的连通度低结构维护难的问题,在原有HyperCast和CubeFullDist结构的基础上,采用为节点保存次邻节点信息以及在节点物理连接丢失时建立逻辑连接的方法,提出了一种改进的超立方体多播拓扑控制协议Hypercast-plus。理论分析与仿真实验表明,Hypercast-plus具有更好的容错性。     

大量程高精度的新型弱光栅位移传感器研究

研发高精度、高灵敏度、大量程的传感器对于边坡、隧道、桥梁等工程结构的健康监测具有重要意义。该文基于杠杆原理,将弱光栅粘贴于基片上,并串联弹簧,形成上部传感单元,通过多种结构形式的比选,发现X型带上外拐加直立段为最优主体结构。基于上述传感结构,设计了一种构造简单、传力稳定,且具有大量程、高精度、高灵敏度的新型弱光栅位移传感器。从理论上推导了测量位移与弱光栅中心波长变化值的关系,并进行了标定试验和模型试验。结果分析表明,基于该结构的位移传感器可实现的测量范围为0～160 mm,灵敏度为24.4 pm/mm,且位移放大倍数可依据需要调整,由此展示了该传感器在结构大变形监测中的良好性能和广阔应用前景。