基于报文特征的DNS隐信道检测技术研究

现有的DNS隐信道检测算法大多数依赖多次的DNS信息交互数据,然而在大规模流量的网络环境中,DNS数据难以收集完整并分流,从而导致检测模型失效.针对上述问题,提出了一种基于单次DNS请求和响应报文特征的DNS隐信道检测模型,并分析并提取了 DNS请求与响应报文多维度的长度和字符特征,最终提取19维特征,并使用四种机器学习算法进行分类,其中J48决策树综合结果最好,对DNS隐信道检测率为99.4％,误检率为0.2％,同样情况下对比算法的检测率为98.5％,误检率为0.8％.实验结果表明,在基于单次DNS请求和响应报文数据的情况下,提出的模型对DNS隐信道具备不错的检测能力,且检测效果优于对比算法.     

公共建筑火灾隐患的定量研究

为确保火灾隐患认定的科学性和合理性,文章通过对各层次消防监督人员进行问卷调查,对火灾隐患整改通知书进行抽样分析,针对消防监督最广泛的对象之一的公共建筑,建立起火灾隐患定量模型,采用层次分析的方法,对公共建筑消防安全关联因子进行权重计算,以此对火灾隐患进行定量,并通过实例验证其可操作性。火灾隐患定量研究将有助于科学合理地认定火灾隐患,从而克服消防监督执法的随意性,提高火灾隐患整改的经济合理性。     

华东电力市场购电策略评估方法

基于华东市场规则和月度购电模拟运行实践,建立起一套完整的购电策略评价体系。提出了购电地位、购电策略和购电效果3类指标,通过对购电前、中、后不同经济行为和技术指标的分析计算,为省（直辖市）电力公司建立合理有效的购电策略提供指导。结合华东市场实际,分析了电网约束对购电策略的影响及评估方法。     

Experimental Research on Plasma Induced by TEA CO2 Laser Propulsion

Results in the air-breathing propulsion experiments with a parabolic light craft and a self-made UV-preionized 100 J TEA CO2 laser device are presented. Air disturbance and the spectrum of the plasma after the interaction of pulsed laser radiation with the light craft were studied. It was found that the focal length of the parabolic light craft had a significant effect on the air-disturbance. Two shock waves were detected for the longer focal length, while only one shock wave detected for the short focal length. The spectrum of the laser-induced plasma, the distribution of the characteristic lines, and the temporal behaviors of the air plasma were studied in detail. The results showed that, the evolution of the laser-induced plasma lasted 20μs, and the plasma spectrum would reach the maximum intensity at 7μs.     

最小核临界事故及临界报警阈值研究

统计分析公开报道的22起临界事故,得到临界事故裂变次数范围。再从保护工作人员角度出发,确定最大可接受有效吸收剂量,推导出最小临界事故假设,利用蒙特卡洛程序,反推出铀、钚系统不同物料形态下,发生最小临界事故时的裂变次数。计算分析一个模型的临界事故时的裂变次数,计算结果表明典型临界事故裂变次数大于由最小临界事故假设反推出的裂变次数,验证了假设的保守性。最后根据最小临界事故裂变次数推出临界报警阈值。     

采用自适应canny算子的树上柑橘图像边缘检测

提出了一种自适应canny算子进行树上柑橘图像边缘检测的方法。对获取的RGB真彩图像进行R-B色差空间的线性变换,在该分量上,利用积分图像快速计算高斯滤波器尺度参数,利用OTSU方法计算canny算子的高低阈值,从而实现边缘的自动检测。试验表明,采用该方法检测的边缘连通性好、噪声较少,优于其他传统的边缘检测方法,而且对不同光线下拍摄的图像均有较好的效果,为后续的果实识别和定位奠定了基础。     

以市场机制实现节能减排

介绍了上海电网2007年发电量置换的原理和实施办法,根据上海电网的电源结构和特点,对高效、低耗发电机组置换低效、高耗机组的发电量的置换空间进行了分析,给出2007年发电量置换结果及节能减排效果实际数据,对进一步完善市场机制、做好发电方式优化、促进节能减排提出了建议.     

面向SSL VPN加密流量的识别方法

SSL VPN流量常常被一些非法应用利用,来绕过防火墙等安全设施的检测。因此,对SSL VPN加密流量的有效识别对网络信息安全具有重要意义。针对此,提出了一种基于Bit级DPI和深度学习的SSL VPN加密流量识别方法,所提方法分为两个步骤：利用Bit级DPI指纹生成技术识别SSL流量,缩小识别范围;再利用基于注意力机制的改进的CNN网络流量识别模型识别SSL VPN流量。该方法不仅有效解决了传统SSL加密流量指纹识别方法存在的漏识别率较高的问题,同时改进后的深度学习模型能提取网络流量中具有非常显著性的细粒度的特征,从而更加有效地捕捉网络流量中存在的依赖性。实验结果表明,该方法较现有的模型对SSL VPN加密流量的识别效果提高了6%以上。     

基于有色Petri网的SELinux安全策略自动化分析

SELinux是嵌入到Linux内核中并得到推广应用的安全增强模块。由于其安全策略配置复杂且工作量较大,故而研究相关的安全策略辅助配置手段及SELinux安全策略的自动化分析方法与技术很有必要。本文基于有色Petri网建立了SELinux安全策略的自动化分析模型,给出了原型实现和测试结果。相关结果表明,有色Petri网分析方法和对应原型能较好地完成SELinux安全策略的有效性分析,并可实现带有中间过滤类型的信息流查询且更加方便简洁。     

基于调峰形势的联络线受电模型及其优化

探讨了基于调峰形势的联络线受电优化模型。该模型根据负荷预测数据,采用分时电价计算方法,综合考虑电网内机组的发电、联络线受电和调峰能力三者的关系,在保证电网安全的条件下,得到了经济效益优化的受电曲线,从而改变了以往受电曲线由人工凭经验制定的状况,为电网的安全经济运行提供了技术依据。