基于FPGA的高速网络入侵检测系统

处理速度成为制约基于软件的网络入侵检测系统性能的瓶颈。文中提出了用可重配置硬件(FPGA)和商用千兆以太网MAC实现的网络入侵检测系统体系结构。在该体系结构中，网络数据包的特征匹配以及复杂协议分析等高强度的计算均由可重配置硬件电路完成，而使主机CPU更专注于对复杂入侵方式的检测和对入侵行为的实时响应。分析表明，该体系结构能够快速适应入侵特征变化对硬件电路的重配置需求，使网络入侵检测系统可以以线速处理网络数据包。     

基于图像的信息隐藏分析技术综述

信息隐藏分析技术就是对信息隐藏系统进行攻击的技术。该文简要介绍了信息隐藏技术和信息隐藏分析技术，分析了基于数字图像的信息隐藏分析技术，并对现有的多种信息隐藏分析方法和研究现状进行了深入讨论。     

基于隐藏的信息安全技术

从Piftie—Hellman交换、散列算法和Shamir协议出发，提出了一种网络信息安全传输的解决方案，它在某种程度上解决了秘密消息的安全传输问题，取得了较好的仿真效果，具有较实际的应用前景.     

一类互联系统的局部输入状态镇定

针对由局部输入状态可镇定和输入状态稳定的两个子系统组成的前馈系统，设计饱和控制达到局部输入状态镇定的目的，即相应的闭环为输入受限的输入状态稳定。首先研究其中一个子系统的局部输入状态镇定问题，获得输入状态间的增益，然后基于一定的增益条件，运用小增益原理循序确定饱和控制的饱和度，得到前馈系统的简单鲁棒控制律。作为验证，设计一个低维前馈模型的饱和控制，仿真结果验证了理论分析的正确性。     

复杂网络的度分布研究

复杂网络的度分布与其拓扑结构紧密相关。绝大多数复杂网络具有无标度性(Scale free),其幂律度分布完全由度分布指数所确定。文中全面研究了复杂网络的度分布指数与其拓扑结构、形成原因以及传播动力学之间的关系,获得了下列结论:实际网络的度分布指数不会低于1;度分布指数介于1~2之间的复杂网络中存在数量较多的HUB节点,其边数与节点数之间的关系是非线性的,节点数的增加将导致边数的大幅度增加;度分布指数介于2~3之间的复杂网络中存在一定数量的HUB节点,其边数与节点数之间的关系是线性的,大多数受成本制约的网络属于这种类型;度分布指数大于3的复杂网络近似于均质网络;度分布指数3构成了复杂网络中病毒防治方式的临界点。     

惯性盘倒立摆的部分变量镇定

设计控制律使惯性盘倒立摆的部分变量全局渐近稳定,部分变量全局渐近稳定到不变流形.设计方法为李雅普诺夫前推方法,稳定性分析则依据部分变量全局渐近稳定性判据.仿真验证了理论分析.     

加密芯片中密钥获取模块的设计与FPGA实现

为了保证加密芯片中加密密钥的获取安全,提出了一种基于CPU卡的密钥获取模块的设计方案,并用FPGA进行了实现。测试结果显示,所设计的密钥获取模块能够很好地满足密钥获取安全的要求。     

Web服务器系统中基于反馈控制的比例延迟保证

随着Web应用在商业领域的广泛使用，Web服务器系统需要在高负载下提供区分服务，以满足用户的不同需求。为实现以延迟作为评价指标的区分服务，本文在Web服务器系统的连接管理和请求处理两个层次建立了基于反馈控制的比例延迟保证模型。模型中的反馈控制器通过动态计算和调节不同类别客户占用的资源：（服务线程和数据库连接），能保证高优先级的客户较快得到服务而不同类别客户的平均延迟比保持不变。为测试闭环系统的性能，设计了两种分别服从均匀分布和重尾分布的动态负载。仿真结果表明，即使并发客户连接的数目剧烈变化，控制器作用下的服务器系统仍然能够达到较好的比例延迟保证，可靠地为用户提供区分服务。     

具有显式反馈的拥塞控制系统研究进展

近年来越来越多的高带宽光纤网络和长时延的卫星网络融入到Internet中来。研究发现，传统TCP协议的拥塞控制机制随着网络带宽和延迟的增大而趋于不稳定。研究这种高带宽时延乘积网络环境下的拥塞控制机制成为热点研究课题，其中一个重要趋势就是采用显式反馈方法。本文讨论了基于IP网络中的显式反馈机制，包括传统ECN、各种类ECN机制以及新的拥塞控制协议；分析了各种机制的特点，总结了现有研究的问题并指出了几个值得继续研究的要点。     

基于IP复用的硬盘加密卡的设计与实现

基于IP复用方法实现的硬盘加密卡,是一种用于保障数据存储安全的硬件加密装置。论文通过分析与测试,证明该加密卡能在不影响软件使用和对用户透明的前提下,对硬盘中的数据进行全面的实时加密,为用户数据的安全存储提供可靠的保证。