一种基于Web日志和网站参数的入侵检测和风险评估模型的研究

随着网络技术的不断发展,网上冲浪变得并不像以前那么的安全,持续不断的网络漏洞导致越来越多的网站正面临着被入侵的风险。为了维护网站的安全性,人们提出了许多与入侵检测相关的研究方案。其中,基于实时系统的入侵检测方案在众多研究中占了绝大一部分,这种系统能在网站受到入侵时给出第一时间的警告和防护,但是一旦一个网站已经受到了入侵,那么这些检测手段将变得毫无作用。除此之外,另外一些学者还提出了一些非实时入侵检测方案,非实时入侵检测方法可以运用在系统受到入侵之后,它们的主要作用是对入侵行为进行溯源。但是由于每个网站的整体架构都不一样,这种检测方法并不能评估一个网站所面临的入侵风险的大小。文章在基于Web日志和网站参数的前提下,提出了一个用于非实时入侵检测的风险评估模型。这个模型可以根据不同的网站参数定义不同的评估策略,这种评估策略会为每种攻击方式分配一定的权重,通过这些权重和Web日志所匹配的攻击信息,模型可以计算出系统的风险模糊值从而评估系统所遭受攻击的风险程度。实验结果表明文章的研究能有效地检测出每个网站所面临的入侵风险,它将对保护网站安全以及防御黑客攻击起到很重要的作用。     

基于ZigBee无线网络技术的电子站牌设计

为提高公共交通服务的质量,提出一种基于ZigBee无线网络技术实现的电子公交站牌系统。该系统利用无线通信技术对公交车进行到站检测和信息传递,站点将公交车到站的信息送给主控系统进行处理,并利用LED指示灯进行指示,同时通过Zigbee通信技术实现站点之间的信息传递,达到公交车运行信息在整个运行线路的显示,并在每个站点设计点阵式LED显示屏,实现公共信息显示,为人们出行提供便利。     

三峡工程运用初期坝区泥沙淤积与模型试验成果分析研究

根据三峡工程蓄水初期2003年6月-2006年10月坝区河段实测水文及地形资料,对三峡坝区泥沙模型进行了泥沙淤积验证,分析了模型试验成果与原形实测资料间产生偏差的原因,认为三峡坝区泥沙模型的试验结果与原型实测资料基本一致,模型的泥沙淤积规律和淤积分布与原型基本相同,定量预报具有一定精度;造成原型与模型淤积偏差的主要原因是,模型沙的相似性、模型含沙量比尺和冲淤时间比尺的适应性、模型异重流运动的相似性.在此基础上,提出了进一步开展三峡坝区泥沙问题研究和适当调整模型部分比尺的建议.     

数值波浪水池中航行船舶辐射问题的数值模拟

基于CFD方法,建立了数值波浪水池,就Wigley-Ⅲ船模在不同航速下摇荡运动辐射问题进行了数值模拟,给出了一种求解航行船舶辐射运动的水动力系数的方法.计算分析了船体相关模态运动的附加质量与阻尼,与势流理论结果、DUT(Delft University of Technology)的试验数据进行了比较,吻合良好.对比和研究表明,本文的方法比实验更易实现和控制,能细致描述船舶周围的流场,在船舶水动力性能的分析预报等方面具有广阔的应用前景.     

刘家峡水电站溢洪道增设检修闸门设计研究

刘家峡水库联合调度以后,溢洪道堰顶露出的机会很少,溢洪道工作闸门及门槽失去了正常检修的条件。为确保溢洪道工作闸门正常运行,必须增设检修闸门以便对溢洪道工作闸门系统进行全面维护检修。就增设检修闸门的技术方案进行了认真研究,并对浮体检修门的封堵和止水进行了详细论证。     

基于SOC的串联锂离子电池组均衡策略研究

由于一致性问题的存在,成组电池在可用容量、使用寿命等方面远不及单体电池,电池组的均衡管理对电池的成组使用者有着重要的实际意义.论文就针对锂离子串联电池组的均衡技术进行了研究,首先介绍了电池组一致性问题产生的原因,指出均衡管理的重要意义,分析了锂离子电池组SOC的一致性和基于SOC的均衡策略,详细阐述了基于SOC的均衡技术实现,最终搭建实验平台进行测试,验证了所使用的均衡策略和硬件电路的有效性.     

运用灰色关联分析法对水环境质量进行评价分析——以水磨河为例

根据《地表水环境质量标准》(GB3838-2002),将水环境质量标准划分为6级,采用级别内插的方法提高分辨率,在每一级之间内插10级,将水质标准划分为61级。使用分段线性变换的方法,将历年不同断面各项指标的监测值进行归一化,计算各断面水质污染因子的实测浓度与各级水质标准的关联度,根据关联度大小确定不同断面水环境质量的级别,针对级别的大小对每个年份不同断面的水环境质量进行优劣比较。     

降低煮练工序印染废水COD的常用方法

印染的煮练工序中要排放出大量的废水,这些废水如果不加以妥善处理就排入水体中,将会破坏当地的生态环境,给人们的身体健康带来危害。因此,寻求高效廉价的处理方法处理煮练废水有很重要的现实意义。     

金东区河道采砂管理的现状与对策

通过举例阐述金华市金东区采砂管理的现状,对该区河道采砂管理中存在的问题进行深入分析,并提出今后河道采砂管理的对策与措施。     

一种基于人工免疫技术的存储异常检测系统

绝大部分认证子系统无法保证账户的真实性,它会将冒用盗窃账户的入侵者视为‘合法’用户。为了过滤这类非法用户,存储安全子系统必须进行访问行为诊断。为了增强存储预警能力,提出一种基于人工免疫的异常检测方案来监控用户的访问行为。若一个访问请求违反了访问控制规则,它就被视为‘异己’,从而给存储安全子系统提供一些警告提示。本方案(Storage Anomaly Detection System,SADS)针对存储层的入侵检测,并关注读/写数据请求,同时与网络入侵检测系统协同构筑了两层检测体系。仿真结果显示,SADS能达到相当高的检测率和较低的误警率,验证了方案可行性。而开销测试表明,SADS子模块的时间开销是可接受的(如对3MB的数据,其开销控制在11.6%以内)。