MIPv6协议的切换算法的发展及其安全性研究

移动节点切换安全是移动IPv6网络今后研究中最基本的问题之一.切换安全时于保障移动IPv6网络的完整性、可用性,推动其实际应用具有重要意义.本文在全面地阐述了切换算法的发展历程的基础上,对切换过程的网络威胁、安全性需求及现状进行了总结,然后分别对当前的代表性切换算法提供的保护机制进行安全性分析,指出了这些算法相对于安全性需求存在的不足,最后进一步分析和总结了研究现状中存在的问题、需要研究的内容和切换安全性研究的发展趋势.     

基于正则表达式的WebMail监控与审计

对WebMail的监控是对电子邮件监控的一个难点.提出并实现了一种基于正则表达式的邮件监控系统.该系统使用Winsock2 SPI技术,截取本地计算机发送的网络数据包,采用正则表达式对发送数据包的内容进行实时分析,判断其中是否含有发送Email的行为,通过在线拦截和离线审计相结合,实现了对WebMail的监控与审计.实验测试的结果验证了该系统的可行性和有效性.     

基于IETM的运载火箭电气试验信息管理系统设计

为提高运载火箭电气试验管理信息化水平,实现试验综合信息的安全共享,设计了一种基于IETM(交互式电子技术手册)的运载火箭电气试验信息管理系统;构建了系统的总体架构,介绍了系统工作原理和网络拓扑结构;重点对系统的软件平台进行了详细设计;最后,对系统的可靠性设计、接口设计、安全保密设计等关键技术问题进行了讨论,提出了解决办法;实践表明,该系统的应用,可以提升运载火箭电气试验管理的信息化水平和综合试验能力,信息查找效率提高了4倍以上。     

局域网行为管理系统的设计与实现*

在研究网络用户行为特点的基础上提出了基于Web的局域网行为管理模型,并根据该模型进行了管理系统的设计和实现。     

基于聚类的超链路预测

超链路预测是利用已观测到网络的特性来复现网络中缺失的链路。现有的超链路预测算法通常利用整个网络来进行预测,预测结果会遗漏训练样本数据较少的链路类别,导致预测种类不够全面。为了解决这个问题,提出了基于聚类的超链路预测算法C-CMM,首先对数据集进行聚类分簇,进而对每一个簇建立模型进行超链路预测。所提算法能够充分利用各个簇的观察样本所蕴含的信息,扩大预测结果覆盖的类别。在三个真实数据集上的实验结果表明,C-CMM和多个先进的链路预测算法相比具有更高的预测精度和效率,同时其预测覆盖种类也更加全面。     

动态共享库保护方法研究

引入动态共享库机制能节约内存资源,并容易升级,但却带来安全隐患。针对该问题,研究动态链接机制,提出一种针对动态共享库的程序运行时监控和保护的方法。对共享库文件进行签名和验证,并对库函数调用实行监控。实验结果显示,该方法对于动态共享库的几种常见攻击方法有较好的防御作用。     

一个基于硬件虚拟化的内核完整性监控方法

对操作系统内核的攻击就是通过篡改关键数据和改变控制流来危及操作系统的安全。已有的一些方法通过保护代码完整性或控制流完整性来抵御这些攻击,但是这往往只关注于某一个方面而没有给出一个完整的监控方法。通过对内核完整性概念的分析,得出了在实际系统中保证内核完整性需要的条件:保障数据完整性,影响系统功能的关键数据对象只能由指定的代码在特定情况下修改;保障控制流完整性,保护和监控影响代码执行序列改变的所有因素。并采用硬件虚拟化的Xen虚拟机监控器实现对Linux内核的保护和监控。实验结果证明,该方法能够阻止外来攻击和本身漏洞对内核的破坏。     

基于硬件辅助虚拟化技术的反键盘记录器模型

结合已有的键盘记录器,分析了Windows中从用户按键到应用程序处理消息的过程,并针对该过程详细分析了可能出现的安全威胁。在此基础上提出了基于硬件辅助虚拟化的反键盘记录器模型。利用CPU提供的硬件辅助虚拟化技术实现了虚拟机监控器,当获取用户输入时通过在虚拟机监控器中自主处理键盘中断并将读取到的键盘扫描码信息交由受保护的用户线程来保护用户键盘输入的安全。     

超声波辅助提取荸荠皮天然棕色素的工艺研究

研究了超声波辅助提取荸荠皮天然棕色素的条件,正交实验结果表明,最佳工艺条件为:以50%的食用酒精为溶剂,料液比为1∶10(g/mL),超声频率为20 kHz、超声功率为80 W,超声时间为40 min,浸提温度为70℃。在此条件下,荸荠皮棕色素的浸提率为22.79%,较之常规浸提法提高了16.99个百分点,而且超声波没有改变荸荠皮棕色素的性状和结构。     

网络设备监管系统的设计与实现

网络设备监管是指对IP网络中的关键设备进行实时监控和管理.使网络管理员对网络设备的使用情况有更为深入的了解.在研究分析网络管理协议的基础上论述了基于RMON的网络设备监管系统组成结构和实现原理,同时详细介绍了该系统各主要功能模块的设计与实现.