基于用户行为的入侵检测系统的设计与实现

讨论了基于主机用户行为的入侵检测系统(MUIDS)的设计与实现。介绍了基于用户行为的IDS的研究现状，给出了MUIDS的分析模型；随后对MUIDS的设计进行了详细阐述，给出了MUIDS的组件模块划分及通信接口的设计。对MUIDS的关键技术——数据采集技术、用户登陆类型算法、用户行为建模算法、用户行为分析等关键技术进行了详细的论述，实现了相应的原型系统。     

网络主动攻击技术研究与实现

论文首先对当前该领域的发展趋势进行分析,接着从网络攻击层次、网络攻击手段、网络攻击对象和网络攻击步骤四个方面对网络主动攻击技术进行了分析研究,最后提出了“网络主动攻击系统”的系统功能与目标、系统模型以及功能模块组成。     

一种精确定位镜头边缘的方法

提出了一种针对MPEG视频的精确定位镜头边缘的方法，结合视频非压缩域和压缩域中相关视频帧的信息来定位镜头边缘。首先利用解压后的I帧信息来粗略定位镜头边缘，然后利用视频序列压缩域中的B帧的运动趋势来精确定位镜头边缘，而不用对其解压缩。实验结果表明此方法能精确地检测到视频的镜头边缘。     

偏态数据流中的Bloom Filters自适应机制研究

针对Count Bloom Filters(CBF)在对偏态分布的网络数据流进行频度检测时,其使用的固定位数的计数器容易溢出的不足,提出了一种自适应性Bloom Filters(Adaptive Bloom Filters ABF),ABF使用可扩展的逻辑计数器替代CBF中大小固定的物理计数器进行计数,逻辑计数器由数目动态变化的若干个物理计数器组成,初始状态逻辑计数器等同于物理计数器,但逻辑计数器在频度数值上溢时会自适应扩展,覆盖其外部的物理计数器,增加数值容量,保证数值的测量准确性.实验表明ABF能够更好地适应检测频度的变化,并且不显著增加误判率,在对数据偏态分布的频度测量场合比其它Count Bloom Filters更具有优势.     

Linux的窗口扩展机制在卫星网中的应用*

卫星网中的大延时特性会使TCP连接的性能大为下降,为了解决这个问题必须使用窗口扩展机制。分析了一个Linux系统的窗口扩展机制的具体实现,并对在卫星网环境下的使用提出了改进方法。     

利用共轭梯度法重建三维物体表面算法的研究

通过立体视觉方法能得到一些分散点处表面信息,根据这些分散点处三维表面信息,可对三维表面进行重建,文中主要讨论利用共轭梯度法重建三维物体表面的算法。     

一种基于混合加密的移动代理安全传输模型

该文分析了目前移动代理系统存在的主要安全问题及现有的解决方案,随后提出了一种基于混合加密的移动代理安全传输模型(HESTM)。该模型主要分成两部分: (1)利用混合加密算法加密移动代理;(2)利用TLS加密通信信道。仿真与性能分析表明,HESTM模型的确能有效地保护移动代理的传输安全,从而有效地提高了整个系统的安全性和稳健性。该箅法已成功地应用在作者开发的原型系统-基于移动代理的入侵检测系统中。