一种混合型的分布式入侵检测系统模型

提出了一种层次化协作的混合型分布式入侵检测系统模型.该模型将受保护网络划分成若干个安全管理区,模型由探测代理、监视代理和策略执行代理3个部分组成.各部分之间角色的分工借鉴了CIDF模型,在每种代理的内部模块的设置上也力求功能完整独立.整个模型在数据来源的分布化、分析检测的分布化、多区域检测的协作化3个层次上体现分布式入侵检测的特点.     

基于Agent技术的QoS解决方案

设计了一种通过Agent技术实现Internet中QoS管理的可行性方案。在此方案中,将服务质量管理进行了层次划分,分别为:应用级(提供友好的QoS接口),系统级(优化应用级QoS,分配系统资源)和网络接口级(提供系统级QoS到网络级QoS的映象);设计了基于Agent的QoS管理抽象类(通过继承抽象Agent类,可以合理的构造出适合于QoS传输的各级代理);提出了QoS管理系统的体系结构以及支持这种层次结构模型的5种代理实体(UserAgent,ServiceAgent,SystemAgent,NetworkInterfaceAgent,NetworkAgent);讨论了代理的执行环境、代理间的通信与合作等问题。     

基于GSM的通信设备报警系统设计

设计了基于GSM的通信设备报警系统.系统采用低功耗高性能的ARM芯片LPC2103作为主控电路,将GSM模块、语音播放模块、传感器节点模块等连接在一起,实现了在通信设备发生故障的情况下自动给维护人员发送短信和语音提示的功能.在网络处理机制方面,提出了一种基于移动代理的网络管理方式,有效地提高了系统的执行效率和可靠程度.该系统已经在实践中得到应用并取得良好效果.     

一种新的高效层次代理授权体制

针对现有代理授权体制不能实现逐级向下代理的问题,提出了一种层次代理授权体制.层次代理授权体制不仅可实现原始签名人授权1级代理签名人对消息进行签名,而且1级代理签名人可在许可范围内继续逐级授权.新体制具有实现简单且安全性高等特点,是迄今为止第一类实现层次代理授权的体制.     

基于动态家乡代理的NEMO路由优化

为了实现网络移动性（NEMO）中的路由优化,在MIP/AAA框架的基础上设计了一个动态家乡代理路由优化方案.当移动式网络进入外地网络时,申请一个动态家乡代理为每个移动式网络节点分配一个新的动态家乡地址,并将该地址作为移动式网络节点对外连接的源地址.通过建立移动路由器与动态家乡代理之间的注册协议,实现了移动式网络的基本数据传输模型.对动态家乡代理方案与基于家乡代理注册的返回路由可达（RR）方案中的网络控制消息和数据传输消息进行了比较分析与仿真,并提出了判决函数用于选择动态家乡代理方案.仿真结果表明,提出的动态家乡代理方案较基于家乡代理的RR方案在网络损耗和注册延迟等网络性能方面有很大的改善.     

基于LINUX平台的防火墙研究与实现

针对目前的防火墙技术不能有效地解决网络内部安全问题，提出一种结合包过滤和代理技术，并将代理服务器与认证系统建立在B1级操作系统上的防火墙系统。所开发的基于Linux平台的防火墙系统不仅实现了HTTP代理，FTP代理和包过滤功能，还实现了内容过滤，地址翻译以及对IP地址欺骗，IP源路由欺骗等攻击的防范。符合国际GB／T17900－1999，GB／T18020－1999，通过了公安部安全产品检测，Intel性能测试表明，100M网络环境下包过滤可达到线速，HTTP代理为30％。     

一种基于Parlay Framework API的应用侧框架系统的设计与实现

支持采用安全的、开放式API(应用编程接口)的业务访问方式是下一代网络业务层发展的必然趋势.介绍了下一代网络开放式的应用编程接口Parlay API,重点分析了其中Framework(框架)接口的特点及其功能,提出了一种安全、高效的基于Parlay Framework API的应用侧框架系统结构,包括Framework应用侧模块CORBA(公共对象请求代理体系结构)适配层、Framework应用侧模块实际功能层、安全工具包,并讨论了其原型实现.     

基于深度学习的智能电表HPLC通信模块外观划痕检测

针对智能电表HPLC通信模块外观划痕检测的问题,提出了一种先进的像素级划痕检测体系结构Res-DU-Net,其特点是采用了深度卷积神经网络技术。首先,Res-DU-Net通过卷积、残差结构、空洞卷积、级联等操作实现了像素级的滑痕检测,形成了U形模型结构。其次,采用Adam算法对智能电表通信模块外观图像进行了训练和验证。最后,Res-DU-Net在学习率为0.001,损失率为0.020的情况下,准确率为0.985,召回率为0.987。实验结果证明,Res-DU-Net在像素级划痕检测方面比传统方法和完全卷积网络(FCN)及U-Net更加有优势。     

基于机器视觉的PCB缺陷自动光学检测系统

针对PCB制造过程中的缺陷,设计了一种自动光学检测系统.阐述了该系统的检测原理,介绍了系统的照明模块、图像采集模块和运动控制模块的设计,以及软件设计、检测流程和检测算法.其中,光照系统采用垂直、水平两级照明模式,提出针对不同的检测项目,应组合使用2种模式下的图像.另外,在检测算法上分别设计了普通算法和元器件专用算法.实验结果表明,该系统能够实现常见PCB缺陷的检测.     

代理网络检测及管控技术研究

介绍了第三方代理软件的工作原理,并结合特征匹配技术、行为检测技术及人工探测技术,建立了一种代理网络检测及管控系统模型。该系统可自动检测出代理网络,实现对代理服务器IP的管控。系统试运行后监测结果可靠,对网络环境起到了较好的净化作用。     

基于监视代理的IaaS平台漏洞扫描框架

针对IaaS平台主机的安全漏洞问题,本文提出了一种基于监视代理的IaaS平台漏洞扫描框架。该框架通过增加监视代理,改进并优化传统漏洞扫描工具,增加软件版本更新检测功能,实现主机漏洞检测。该框架具有良好的扩展性、稳定性和实用性,并且易于在大规模集群中部署。实验证明该框架可以有效检测主机中存在的漏洞和低版本软件并提供安全报告与建议,有助于降低物理节点和虚拟机安全风险,维护IaaS平台的安全性。     

Design and implementation of self-protection agent for network-based intrusion detection system

1　ＩＮＴＲＯＤＵＣＴＩＯＮＷｉｔｈｔｈｅｉｎｃｒｅａｓｅｏｆｔｈｅｄｅｍａｎｄｏｆｎｅｔ ｗｏｒｋｓｅｃｕｒｉｔｙ ,ｒｅｓｅａｒｃｈｏｎｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ (ＩＤＳ)ｈａｓｔｕｒｎｅｄｉｎｔｏｔｈｅｓｅｃｕｒｉｔｙａｐ ｐｌｉｃａｔｉｏｎｉｎｔｈｅｌａｒｇｅｓｃａｌｅｈｉｇｈｓｐｅｅｄｎｅｔ ｗｏｒｋ[1 3] .ＤｉｓｔｒｉｂｕｔｅｄＩＤＳｂｅｃｏｍｅｓｔｈｅｌｅａｄｉｎｇｒｅｓｅａｒｃｈａｒｅａ[4] .ＴｈｅｄｉｓｔｒｉｂｕｔｉｏｎｏｆＩＤＳｉｔｓｅｌｆｂｒｉｎｇｓａｂｏｕｔ…     

基于用户的安全模型在网管中的研究与实现

基于用户的安全模型是SNMPv3的一种重要安全模型，可以解决信息传输的安全问题．讨论了用SNMP协议命令管理接入控制器的原理，论述了USM主要特点并讨论了其应用的设计问题，给出了基于USM的接入控制器管理系统的主要部分：管理进程Manager和接入控制器管理系统信息库的具体内容．     

采用前向安全数字签字的移动代理设计与实现

在未来分布计算机环境中移动代理系统起着极为重要的作用,这种采用异步式通信的软件代理可使整个网络的效率提高,但是,软件编制的移动代理容易受其运行主机上恶意软件的攻击,保护移动代理不受窜扰成为移动代理能正常运行的关键,而一般的加密及签字技术不能直接适用于移动代理环境,针对于此,文中结合洋葱路由,Smart Card等技术提出了一个采用前向安全数字签名的移动代理系统,并分析了其安全性。     

Collaboration strategy for software dynamic evolution of multi-agent system

As the ability of a single agent is limited while information and resources in multi-agent systems are distributed, cooperation is necessary for agents to accomplish a complex task. In the open and changeable environment on the Internet, it is of great significance to research a system flexible and capable in dynamic evolution that can find a collaboration method for agents which can be used in dynamic evolution process. With such a method, agents accomplish tasks for an overall target and at the same time, the collaborative relationship of agents can be adjusted with the change of environment. A method of task decomposition and collaboration of agents by improved contract net protocol is introduced. Finally, analysis on the result of the experiments is performed to verify the improved contract net protocol can greatly increase the efficiency of communication and collaboration in multi-agent system.     

一种用于软件工程协作的多Agent体系结构

阐述了支持协作软件工程CSE的一种解决方案.对支持CSE的传统处理结构进行了阐述,指出了这种结构存在的缺点,提出了克服这种缺点的用于CSE的多Agent体系结构,在该体系结构中将计算机支持的协同工作CSCW和SPT融为一体.在这种多Agent体系结构中引入了协作Agent、调解Agent、协商Agent、通讯Agent、监视Agent以及Agent交互的场所Agora,在Agora的管理中引入了白板的概念,使Agent查找信息更容易.     

网络行为分析监控系统研究与设计

该文提出了一种全新的基于NetFPGA的网络行为分析监控系统的设计方式。系统具有用户网络行为的分析、监视、控制及网络攻击自动告警功能,采用PC机加NetFPGA板卡构架硬件平台,由NetFPGA完成网络数据包的获取、分析及过滤功能,而配置、更新行为规则及行为分析功能由位于PC机上的软件实现。结果表明系统运行稳定,响应准确迅速。     

基于地图Mashup的水质实时监测系统软件开发

该文介绍了基于地图Mashup的水质实时监测系统的设计,实现了对监测站点各项数据的查询和报表输出,与现场视频信号动态连接进行直观监测,并且能够对监测站信息进行设置,同时系统设计兼顾了良好的用户界面交互性。     

基于C／S和B／S模式的电压监测管理系统

介绍了一套基于客户彬服务器（C／S）和浏览器／Web服务器（B／S）模式的电压监测管理系统,阐述整个系统的结构、权限管理和主要功能模块,其满足了当前对数据信息实时性、共享安全性的要求。     

隧道现场实验监控系统的设计与研究

为了对隧道现场监控进行模拟调试,设计了一个实验室隧道现场监控模拟系统.详细说明了该隧道现场监控系统的冗余网络结构和组态,并简要介绍了PLC站点的软件功能和设计原则.现场实验监控系统为PROFIBUS总线技术的应用和隧道监控系统的现场级模拟调试提供了一个很好的实验平台.