OSPF路由协议的攻击分析与安全防范

路由协议安全是网络安全的一个重要组成部分.由于路由协议自身设计的问题,加上路由器IOS的漏洞,使得RIP、BGP、OSPF等协议运行存在会被黑客利用的安全隐患.分析了OSPF路由协议当前版本中存在的漏洞和脆弱性,以及可能遭受的攻击,介绍了目前针对这些漏洞所提出的防范策略,对加强OSPF路由协议的安全性提出了一些建议和典型配置.     

确保网络安全

计算机网络已广泛使用,特别是因特网的使用,给生活、社会、经济、政治带来巨大的变革。因特网的普及给人们既带来相当好处,同时也使黑客有了更多的攻击对象。因此,对于使用因特网的企业和个人来说,了解黑客常用的攻击手段,并采取相应的防范措施极为重要。目前ＴＣＰ／ＩＰ协议已经成为互联网通信的事实上的标准。但由于这种协议在设计之初并没有考虑安全因素,因此存在很多漏洞。黑客往往利用这些漏洞对网络进行攻击。利用欺骗手段,伪装成合法用户实施攻击是一种常用的手法。地址转换协议欺骗、控制报文协议欺骗、路由信息协议欺骗、…     

利用netfilter/iptables实现操作系统的伪装

黑客在攻击目标系统之前，扫描是必不可少的一个环节，通过扫描可以了解目标运行的操作系统、存在的漏洞等。为了有效防止黑客的扫描攻击，该文提出了利用netnlter／iptables技术实现操作系统的伪装。这种方法不需要修改TCP／IP协议栈，对内核的影响很小，保证了系统运行的稳定性。通过为黑客提供虚假的信息，能够成功欺骗黑客使其攻击缺少针对性，从而，有效的保护了系统的安全性。     

基于ICMP协议的攻击及其防范

介绍ICMP协议及其特性,分析了黑客利用ICMP协议而产生的攻击:ICMP洪流和重定向,并提供了相应的解决方法.     

UDP和ICMP洪流攻击问题的分析

本文通过分析UDP（用户数据报协议）和ICMP（互连网控制报文协议），探讨了网络黑客新型攻击方法中的UDP洪流攻击和IMP洪流攻击问题。     

ARP欺骗攻击及其防范

网络欺骗攻击作为一种非常专业化的攻击手段,给网络安全管理者带来了严峻的考验。文中探讨了ARP欺骗这一典型的欺骗攻击类型。通过分析ARP协议的工作原理,讨论了ARP协议从IP地址到物理地址解析过程中存在的安全隐患,给出了同一网段和跨网段ARP欺骗的实现过程,并针对如何应对黑客实施此类攻击,提出了设置静态ARP表,利用ARPWATCH工具进行跟踪和传输加密的防范方法。结果证明,静态ARP表能忽略执行欺骗行为的ARP应答,ARP WATCH能有效追踪攻击者来源,传输加密能防止敏感信息泄漏,以上方法均能达到防范ARP欺骗攻击的目的。     

ARP欺骗攻击及其防范

网络欺骗攻击作为一种非常专业化的攻击手段,给网络安全管理者带来了严峻的考验.文中探讨了ARP欺骗这一典型的欺骗攻击类型.通过分析ARP协议的工作原理,讨论了ARP协议从IP地址到物理地址解析过程中存在的安全隐患,给出了同一网段和跨网段ARP欺骗的实现过程,并针对如何应对黑客实施此类攻击,提出了设置静态ARP表,利用ARPWATCH工具进行跟踪和传输加密的防范方法.结果证明,静态ARP表能忽略执行欺骗行为的ARP应答,ARPWATCH能有效追踪攻击者来源,传输加密能防止敏感信息泄漏,以上方法均能达到防范ARP欺骗攻击的目的.     

分布式服务拒绝攻击的原理及防范措施

本文分析了网络黑客的新型攻击方法－分布式服务拒绝（ＤＤｏＳ）－的原理,指出ＤＤｏＳ攻击主要利用了ＴＣＰ／ＩＰ协议的一些安全漏洞。针对ＤＤｏＳ的特点,本文提出了若干积极防范措施,可较有效地防止黑客的攻击。     

利用Linux内核包过滤器抵御针对FTP协议的非法攻击

基于Linux内核包过滤器的一般工作原理，从分析黑客利用伪装IP地址和端口号针对FTP协议来进行非法攻击的手段．提出了如下抵御方法：利用FTP协议中控制连接和数据连接的TCP协议中的ACK位来诊断通过的各种数据包以便及时断开连结。     

RADIUS协议安全性分析

RADIUS是一个在网络环境下被广泛使用的认证、授权、记账(AAA)协议。然而，RADIUS协议本身设计的缺陷以及对它的扭腊实现都使得它易于受到攻击。文章对RADIUS协议的安全隐患进行了分析，并提出了解决这些问题的方法。     

可拓聚类的科教人际网络节点重要性动态分析方法

目前大多数研究对复杂社会网络关键节点影响力的识别都是静态的，缺乏动态变化的分析。采用可拓聚类方法对动态变化下的科教人际网络进行量化分析，首先以多属性决策法计算每个节点重要性，再利用变异系数权重法计算得该节点综合重要性量值，之后划分等级并取标准正域和正域区间，利用可拓关联函数计算每个节点与每个等级的关联度，关联度值最大的等级即为该节点对应等级，最后分析同一社会网络节点在不同时间点的重要性等级变化。可拓聚类方法尝试从动态上对网络节点重要性进行把握，最后通过实例验证了该方法的有效性。     

神经网络多层特征信息融合的人脸识别方法

由于人脸面部结构复杂,不同人脸之间结构特征相似,导致难以提取到十分适合用于分类的人脸特征,虽然神经网络具有良好效果,并且有很多改进的损失函数能够帮助提取需要的特征,但是单一的深度特征没有充分利用多层特征之间的互补性,针对这些问题提出了一种基于神经网络多层特征信息融合的人脸识别方法。首先选择ResNet网络结构进行改进,提取神经网络中的多层特征,然后将多层特征映射到子空间,在各自子空间内通过定义的中心变量进行自适应加权融合;为进一步提升效果,将所有特征送入Softmax分类器,同时对分类结果通过相同方式进行自适应加权决策融合;训练网络学习适合的中心变量,应用中心变量计算加权融合相似度。在同样的有限条件下,在使用AM-Softmax损失函数的基础上,融合特征在LFW(Labeled Faces in the Wild)上的识别效果了提升1.6%,使用融合相似度提升了2.2%。能够有效地提升人脸识别率,提取更合适的人脸特征。     

黑河中游LAI产品的真实性检验研究

遥感产品的应用越来越受到各行各业的高度关注,因此定量遥感产品的真实性检验工作已是当务之急,也是近年来遥感领域研究的热点问题之一。首先总结了国内外学者在LAI遥感产品真实性检验中使用的方法和取得的研究进展,然后结合实例分析了黑河中游不同分辨率LAI产品的真实性检验。通过比较两种不同尺度转换方案得到1 km分辨率的LAI对MODIS LAI产品进行验证,并分析了LAI的尺度效应。结果表明:两种方案比较验证的相关系数为0.57和0.39,借助于高分辨率影像作为中间尺度验证MODIS LAI产品要比直接利用地面实测点尺度转换到低分辨率LAI图验证MODIS LAI产品更合理,且黑河中游MODIS LAI产品存在明显的低估现象,最大偏差达2.26。     

基于渗流模型的影响力最大化算法

多数社交网络影响力最大化算法的研究只关注于所选种子节点集合的影响力是否最优,忽略网络自身传播影响力的固有能力。本文对网络进行渗流模拟,计算渗流后网络的主连通分量随着传播概率改变的趋势,并且求得主连通分量大小增加开始变快的相变点,从而计算网络自身传播影响力的固有能力。通过相变值与种子节点集合大小的换算,求得当前网络最佳的种子节点集合大小。将种子节点集合大小限制在最佳大小范围内即可获得最佳的影响力。在kareteclub、football、highschool和socdolphins社交网络数据集上进行实验,验证了该方法的有效性。     

模糊网络中基于指数的评估函数研究

结合模糊网络环境特征,提出了在全局网络中遍历服务异常（QoS）的目标的评估函数。该函数的实施,首先 通过建立节点的数学模型,在此基础上分析传统研究方法开展评估过程中表现出的局限性和适应性。其次,结合网络节点多 跳特征给出相应机制筛选信息域。同时引入指数级评估函数用于排除累积性差错引发的跳距误差。然后形成一套评估函数 的实施策略。最后,搭建实验模型部署实验方案,将评估函数同传统研究方法开展对比。经过三项实验的多次考察表明,本文 研究的指数级评估函数部署在模糊网络中,各项指标均占据优势。     

销售管理系统设计——报价管理

简要介绍了销售管理系统的涵义和结构,并讨论报价管理系统的定义和作用。以销售管理系统报价管理子系统的开发为背景,论述了整个系统的开发过程,系统的可行性分析、结构和基本设计。全文共分为引言、系统规划与分析、系统设计、系统实施与运行、结束语五部分。该论文在应用程序的编制中采用了VisualBasic6.0,文中介绍了VisualBasic6.0的特点。最后还对管理信息系统的发展趋势进行了分析和展望。     

A method of defuzzification based on the approach of areas' ratio

The new method of defuzzification of output parameters from the base of fuzzy rules for a Mamdani fuzzy controller is given in the paper. The peculiarity of the method is the usage of the universal equation for the area computation of the geometric shapes. During the realization of fuzzy inference linguistic terms, the structure changes from the triangular into a trapezoidal shape. That is why the universal equation is used. The method is limited and can be used only for the triangular and trapezoidal membership functions. Gaussian functions can also be used while modifying the proposed method. Traditional defuzzification models such as Middle of Maxima − MoM, First of Maxima − FoM, Last of Maxima − LoM, First of Suppport − FoS, Last of Support − LoS, Middle of Support − MoS, Center of Sums − CoS, Model of Height − MoH have a number of systematic errors: curse of dimensionality, partition of unity condition and absence of additivity. The above-mentioned methods can be seen as Center of Gravity − CoG, which has the same errors. These errors lead to the fact that accuracy of fuzzy systems decreases, because during the training root mean square error increases. One of the reasons that provokes the errors is that some of the activated fuzzy rules are excluded from the fuzzy inference. It is also possible to increase the accuracy of the fuzzy system through properties of continuity. The proposed method guarantees fulfilling of the property of continuity, as the intersection point of the adjustment linguistic terms equals 0.5 when a parametrized membership function is used. The causes of errors and a way to delete them are reviewed in the paper. The proposed method excludes errors which are inherent to the traditional and non- traditional models of defuzzification. Comparative analysis of the proposed method of defuzzification with traditional and non-traditional models shows its effectiveness.     

高分一号卫星4种融合方法评价

以国产高分辨率卫星高分一号作为数据源,应用Pansharp融合、HPF融合、Gram-Schmidt融合和SFIM融合4种方法对高分一号卫星2m全色及8m多光谱数据进行了融合试验,并对融合结果的空间信息融入度和光谱保真度进行了评价。选取标准差、熵及联合熵、平均梯度、相对偏差4种客观评价指标对融合结果进行了计算与分析。研究结果表明:对于高分一号卫星,4种方法均显著提高了影像的空间分辨率,同时较好地保留了影像的光谱信息,提高了影像的利用率。其中Pansharp融合综合表现最好,HPF方法边界最为清晰,SFIM方法的光谱保真度最高,GramSchmidt融合在近红外波段效果最好。根据不同的研究目的,使用适宜的融合方法及参数,可以使高分一号卫星影像更好地为生产及科研工作服务。     

OpenFlow技术与商业价值

针对目前流行的OpenFlow技术,本文提出OpenFlow的标准进展、商业价值和连通性测试。该方法根据控制层面和转发层面相分离的技术,采用移动研究院内网拓扑进行测试。实验结果表明,通过在BigSwitch controler上进行相关命令配置就可实现二层的OpenFlow交换机互联的不同网段主机的通信。OpenFlow是SDN技术中一种关键的接口协议,SDN是对网络的抽象, OpenFlow是对单个转发面设备的抽象。OpenFlow交换机和Control er的出现为新型互联网（NGN）体系结构的研究提供了实验途径。     

PROFIBUS现场总线通讯技术的应用研究

鉴于通信问题是现场总线控制系统集成的一个主要问题,本文探讨了现场总线的拓扑结构,以Profibus—DP工控网为基础,分析了其通信机理和链接方式,并建立了基于PLC的主从站式控制现场总线网络。阐述了实现Profibus-DP变频器控制通讯的原理及方法,并结合具体项目介绍了采用西门子PLC之间以及和ABB变频器的总线通讯。