基于系统调用和数据溯源的PDF文档检测模型

针对传统静态检测及动态检测方法无法应对基于大量混淆及未知技术的PDF文档攻击的缺陷,提出了一个基于系统调用和数据溯源技术的新型检测模型NtProvenancer。首先,使用系统调用捕获工具收集文档执行时产生的系统调用记录;其次,利用数据溯源技术构建基于系统调用的数据溯源图;而后,用图的路径筛选算法提取系统调用特征片段进行检测。实验数据集由528个良性PDF文档与320个恶意PDF文档组成。在Adobe Reader上展开测试,并使用词频-逆文档频率（TF-IDF）及PROVDETECTOR稀有度算法替换所提出的图的关键点算法来进行对比实验。结果表明NtProvenancer在精确率和F1分数等多项指标上均优于对比模型。在最佳参数设置下,所提模型的文档训练与检测阶段的平均用时分别为251.51 ms以及60.55 ms,同时误报率低于5.22%,F1分数达到0.989。可见NtProvenancer是一种高效实用的PDF文档检测模型。     

基于多输出端口的简单高效的交换结构

基于并行存储机制构建高性能PMS交换结构,采用流模型证明在不加速的情况下,PMS交换结构对满足强大数定律的可容许到达业务能实现100%的吞吐量。基于该交换结构,提出支持分组且具有多个输出端口的最短队列优先轮询算法SQF-RR。仿真结果表明,应用该算法的PMS交换结构能获得较好的性能。     

基于系统调用的入侵检测技术研究

如今网络攻击的多样性与低成本性以及攻击工具的齐全使得网络攻击日益泛滥.对于防御者来说,遭受一次攻击的损失是巨大的,防御和攻击的不对等使得防御方往往处于被动和弱势的地位.入侵检测技术通过模型学习勾勒网络入侵行为轮廓或正常行为轮廓,从而实现对入侵行为的识别与检测,实现对零日攻击的检测能力.本文是对基于系统调用数据上的入侵检...     

铸铁表面激光熔凝行为及温度场数值模拟

为明确铸铁表面激光熔凝过程的热响应规律,考虑随温度变化的材料热物性参数和相变潜热影响,建立铸铁表面激光动态熔凝的三维数值模型并进行了验证,预测值与试验值吻合良好,采用该模型分析了热响应温度场规律及不同工艺参数的映射关系.结果表明,铸铁表面激光熔凝较钢材可获得更大的熔透深度,熔池内、外形成较大温度梯度且分别以深、宽方向分...     

灰铸铁表面激光熔覆陶瓷梯度涂层的热力特征分析

以HT250灰铸铁表面激光熔覆Al2O3陶瓷过程为研究对象,建立直接熔覆与梯度熔覆两种工艺下的数值模型,对其温度场、应力场进行定量研究。计算结果表明,在相同工艺参数情况下,梯度涂层能够达到更高温度,多层熔覆过程中热量呈累积趋势。灰铸铁基体与Al2O3陶瓷涂层界面两端易出现应力突变和拉应力集中,是裂纹萌生的危险部位。相比陶瓷直接熔覆,梯度熔覆能缓和材料参数差异的影响,有效降低界面及熔覆层的拉应力。     

SDN中基于全局拓扑感知的自适应流量均衡算法

针对软件定义网络(Software-Defined Networking,SDN)中控制平面和数据平面之间的控制链路性能受限导致的Packet_In传输瓶颈问题,提出了一种自适应的流量均衡算法,利用SDN网络控制平面拥有全局拓扑和交换机实时状态的特点,运用阈值对流量均衡起止条件进行控制,通过将超载交换机中流量重定向到邻居交换机的一跳转发的自适应方法,解决上行控制链路瓶颈问题.与现有方法相比,减小了33％的上行控制链路负载与50％的Packet-In消息丢包率,且部署开销小.     

一种交错编码的多重门限调度算法

提出一种交错编码的多重门限调度算法(interleaving coded multi-threshold scheduling,简称ICMTS).该算法将前、后级队列门限标记交错编码作为权值表征输入调度过程前、后两级队列的整体调度需求,根据交错编码的权值对前级虚拟输出队列进行优化调度判决,并通过多重门限机制降低算法的硬件资源开销.采用流模型证明当加速因子为2时,ICMTS算法可获得100%的吞吐量,并给出ICMTS算法的工程简化设计方案,复杂度为O(logN).仿真仿真结果表明,采用ICMTS算法的工程简化方案即可获得比现有算法更优的调度性能.     

新型对称平衡链条抽油机设计

现有链条式抽油机具有长冲程、重载荷、质量轻和占地面积小等优点.由于其平衡换向问题没有得到很好的解决,可靠性较差,故障率较高.针对此问题,提出了对称平衡换向原理,并基于该原理设计了一种新型对称平衡链条抽油机.本设计采用了新型的主动链轮总成和特殊链节,可较好地解决上述技术问题,提高抽油机整机的可靠性,使运行更加稳定,并采用顶部修井让位方式,让位方便且复位精度高.     

具有最小缓存复杂度的负载均衡交换方法

对两级自路由交换结构,提出了一种新的分割聚合流的负载均衡方法.该方法通过群组集线器对输入输出线进行分组以获得统计复用的优点并减少接入控制计算的复杂度,并对输入输出及中间端口进行缓存结构的优化设计以实现分组线速转发并降低缓存的复杂度.理论分析和仿真结果表明,对于任意允许的流量模式,可以达到100％的吞吐率.与其它负载均衡交换方法相比,本方法具有最低的缓存复杂度O(N),很小的固定排队延迟O(1).这些特性使之在下一代网络中更适合超大规模的分组交换结构.     

输入排队调度算法仿真验证平台的设计与实现

描述了一个输入排队调度算法的软件仿真验证平台的设计与实现，通过该平台可以真实有效地验证各种输入排队调度算法。设计过程中使用了面向对象技术，依据实际系统功能建模，数据流在仿真过程中贴近实际处理过程且便于观测。在该平台中，集成了几种特定业务源和用于性能比较的多种典型调度算法，这使得调度算法的验证更加灵活客观。