WSY-10型静探机改装与应用

简要介绍了对WSY一10型静力触探机的改装及应用，并对改装后的应用效果进行了总结.     

基于Libnids库的Internet网络协议还原系统研究

近年来,互联网的规模呈现爆炸性增长,骨干网通信带宽达到了千兆甚至万兆,因此保护互联网的安全变得越来越重要。网络安全领域的各种产品如防火墙、入侵检测系统都是基于对网络数据的分析和预测而开发的,而截获和还原数据的协议还原技术成为设计这些网络安全产品的基石。文章研究并实现了基于Libnids库的Internet网络协议还原系统,该系统利用旁路数据链路帧的方式捕获数据包,借鉴Linux内核的实现方法进行IP分片组装和TCP流重组,有效实现了网络信息内容监控。该系统可以根据需要加入扩展模块,可根据需要还原多种应用层数据。     

Spaces of Freedom

The predicaments of the current global climate bring a new poignancy and focus to architecture. Emiliano Gandolfi , the curator of the much lauded ‘Experimental Architecture’ exhibition in the Padiglione Italia at the 2008 Venice Biennale, outlines how an emerging group of designers are redefining architecture as they seek to provide solutions that identify people's needs and address the exigencies of global warning, the environmental crisis and migration. Copyright © 2009 John Wiley & Sons, Ltd.     

网络入侵检测的应用层协议并行重组算法

介绍了一种用于大规模网络入侵检测中的应用层协议并行重组算法(Application Protocol Parallel Reassembling Algorithm,APPRA)的设计及实现。介绍了该算法的设计原理并结合应用层的邮件发送协议SMTP给出了一个具体的实现方案。实验表明,该算法是有效的。     

NIDS中的应用层并行重组技术

IP分片以及TCP流的串行重组技术已经不能满足当今高速发展的网络,同时,网络上每个完整的会话都比较类似,而且不同应用层协议之间的差别也很小。因此重组工作通过并行来完成是很适宜的。采用多机并行的重组并行算法成为一种可行的实现方案。介绍了一种应用层并行重组技术,通过并行的方法将TCP/IP流重组工作负载进行合理分流,采用二维链表保存关键信息,从而避免NIDS工作负载过重的情形发生,同时以SMTP协议为例对其进行了深入地研究。最后,针对原算法的不足,提出了进一步的改进思想,细化任务颗粒,充分利用了各个结点的计算能力,有效实现了问题的并行化,并与原算法进行比较测试,性能有所提高。     

基于差异度的JPEG碎片重组方法

针对JPEG文件特征,提出一种基于差异度的JPEG碎片重组方法JFDDM。利用图片相邻像素间的相似性,通过匹配MCU单元的差异度判断碎片是否属于同一文件。对标准图片集的实验结果表明,该方法对不同类型的JPEG图片表现出较好的适应性,碎片重组效果良好。     

基于数据流特征的TCP重组技术研究

为了满足大流量网络数据流的TCP重组需求,文中提出了一种基于数据流特征的TCP重组技术,可以选择性的重组数据流,并且给出了连接终止的判断处理方法和数据缓冲策略的优化方法,从而减少了内存占用,提高了处理速度。最后通过实验结果验证了此TCP重组算法的可用性和高效性。     

服装款式解构设计的基本方法

通过具体实例详细介绍了服装款式解构设计的基本方法：拆组法;属性变换法;附着法和穿法变化法。拆组法是对服装部件进行拆卸,变化功能,再进行有目的的重组：属性变换法是根据外界条件和个人爱好,将服装转化成另一种物品。附着法是将饰品功能注入服装中,使服装具备更多实用性;穿法变化法是设计师在进行服装设计时,进行一种以上着衣方式的设计,让穿着者在服用过程中有多种不同风格的着装方式可供选择,以增加穿衣情趣。文中提出的几种服装款式解构设计的方法可为以后多功能服装的研究提供参考。     

一种基于流量识别技术的网络信息审计模型

网络信息审计作为对网络行为进行事后分析的一种技术手段,被广泛应用于网络安全领域。提出一种基于流量识别技术的网络信息审计模型,讨论其中的审计信息模型、功能模型以及各功能模块的主要功能和相互关系。模型通过多种流量识别方法的综合及快速流量分类算法,细分各种网络流量,按审计信息模型转储所需审计的流量。根据控制命令,审计分析模块完成审计数据的分析并输出结果。     

入侵检测系统中应用层协议的并行重组

针对传统入侵检测系统的不足之处,将并行算法引入到应用层报文重组过程,提出了应用层协议自适应外行重组的设计思想。提出了报文并行重组的算法思想、体系结构和实现环境。系统山探测器、任务分配器、重组结点和控制台组成。并行重组过程主要包括Master和Slave两部分,Master程序运行在任务分配器上,负责任务的分配和调度,Slave程序运行在各个重组结点上,完成对链表中报文的重组。试验结果证明了该重组并行方法具有较高的效率和较低的丢包率。