零知识下的比特流未知协议分类模型

针对在零知识下识别比特流未知协议这一问题,提出了一种协议分类模型。该模型首先利用二进制流的固有特性来计算协议种类个数近似值K和初始聚类中心,然后使用改进的K-Means聚类算法指定K及初始聚类中心以进行聚类,最后使用基于信息熵的混杂度评价方法对聚类结果进行评价,可将评价结果较好的类簇作为一种协议类型进行标记,用于其他分析。使用林肯实验室发布的实验数据进行测试,结果表明该模型能以较高的准确率对未知协议进行分类,基于信息熵的类簇评价方法也具有一定实用性。     

小型混凝土空心砌块成型机机型的选择

选择合适的小型混凝土空心砌块成型机及配套产品对生产优质，高产的小型混凝土空心砌块，取得较好的经济效益具有重要的作用，阐述了砌块成型机机型的选择原则，分析了各类砌块成型机的特点，介绍了“河北亚达”砌块成型机的特点。     

小型混凝土空心砌块机机型的选择

１机型选择１．１依据当地生产砌块的主要资源选型小型混凝土空心砌块机生产时所用原材料及废渣范围广泛，包括各种矿产品的尾矿、矿渣、炉渣、钢渣、煤矸石、石渣、石屑乃至建筑垃圾等，然而各种资源的特性是不同的，因此选择机型时也应有所不同。粉煤灰、炉底灰资源多的地区，由于它自身玻璃微珠的作用，使混凝土和易性变好，使布料、成型及脱模相对容易，这就可以考虑选用机械脱模、台振的机型。如QKJT３—２５或QT３—２５、QT４—２０、QT４—２５型等。目前这是经济机型，相对投资较少。而以尾矿、石屑、石渣为主要资源，利用粉煤…     

失控单机及介质事后取证研究

该文介绍了开展失控单机及介质事后取证技术研究工作的目的和意义,军工企业存在人为的、有意的计算机失泄密事件,对失泄密事件进行事后评估是必要的,分析了目前国内外计算机取证研究现状,对当前取证技术发展进行了分析和概述,并讨论了开展此项工作的应用前景。     

电炉“无还原冶炼普碳钢工艺”的试验

本文介绍“电炉无还原冶炼普碳钢工艺”的试验概况、工艺流程、冶炼控制钢的质量和经济效果。试验得出:电炉采用“无还原工艺”冶炼普碳钢优于文中提到的其它二种工艺。     

基于改进凝聚层次聚类的协议分类算法

在比特流未知协议识别过程中,针对如何将得到的多协议数据帧分为单协议数据帧这一问题,提出了一种改进的凝聚型层次聚类算法。该算法以传统的凝聚型层次聚类算法思想为基础,结合比特流数据帧的特征,定义了数据帧之间及类簇之间的相似度,采用边聚类边提取符合要求类簇的方式,能快速有效地对数据帧进行聚类;并且该算法能自动地确定聚类的个数,所得的类簇含有相似度评价指标。利用林肯实验室公布的数据集进行测试,说明该算法能以较高的正确率对协议数据帧进行聚类。     

基于IPSec的组播数据源认证设计方案

组播技术在面向组的应用中越来越多地使用,但是组播数据源认证问题却一直没有很好的解决方案.IPSec是解决IP层安全问题的协议,目前IPSec协议已经越来越多地用于组播应用中,在对IPSec的安全组播主机系统框架进行研究的基础上,提出了基于一次性签名的组播数据源认证方案,重点解决了组播数据源认证设计的困难,这个方案能够达到组播数据源认证的安全性与性能两个方面的要求,尤其在抗抵赖和计算量两个方面作了改进.     

基于漏洞扫描的入侵检测规则屏蔽方法研究

网络入侵检测系统的规则数在不断地增加,规则匹配的过程越来越复杂.在高速网络的环境下,NIDS(Network Intrusion Detection System)难以适应,产生漏检.将漏洞扫描与入侵检测进行融合,通过对保护对象扫描,找出存在的漏洞,根据漏洞信息将无用的规则屏蔽.实验结果表明,可以大量减少无用的检测规则;同时可以减少相应的警报信息.提高了检测效率、降低丢包率.     

动态性能分析银行系统容错机器上的可用性研究

为了验证某商业银行的管理类信息系统在国产高端容错计算机系统上高可用性、可靠性,并且保证管理类信息系统能够在国产高端容错计算机系统上平稳迁移、平稳运行并最终替代原有进口服务器,将分别对管理类信息系统采用VV&A过程的动态性能分析方法(回归分析法、TIC系数法)进行全面性的分析验证。