基于访问关系的进程重启相关性判定

执行细粒度的进程级软件抗衰，可以进一步降低抗衰成本，提高软件可靠性。本文根据软件系统中进程间控制、调用及数据访问的关系，分析了进程间的耦合度，确定了寻找直接耦合进程的途径，并在此基础上判定了进程重启相关性，从而为实现系统进程级软件抗衰提供了支持。     

基于动态防火墙SecuRouter的网络安全框架

常见的网络防火墙系统因受其相对固定的规则集的限制而仅可以过滤掉已知类型的攻击数据包,因而只能为受保护局域网络提供静态的安全性。我们提出了一种网络安全框架,其核心是由一台联接外网与内部局域网的双穴主机所构成的动态防火墙SecuRouter。该动态防火墙在进行传统包过滤工作的同时可以依据局域网内的各入侵检测Agent所提供的信息动态地更新规则库,从而为整个局域网提供动态的保护。通过给出一个与入侵检测Agent通信的接口,该安全框架提供了对不依赖于具体算法的、可扩展的实时入侵检测能力的支持。同时,双穴主机上的网络数据包日志功能也为对网络数据流的进一步离线分析提供了可能。     

基于蚁群系统的多QoS约束组播路由算法

针对多QoS约束的组播路由问题，借鉴改进的蚁群系统，提出了一种新的QoS组播路由算法QCMR-ACS（QoS Constraints Multicast Routingbased on ACS）．QCMR-ACS通过构建确定性选路概率函数和基于Prufer编码的变异操作，加速算法的收敛速度；对信息素实行多个独立QoS约束的惩罚性更新策略，使算法满足用户的QoS要求；考虑到网络实际应用，算法设计中引进了基于链路利用率的负载均衡和拥塞规避重路由策略，提高算法的鲁棒性．实验结果表明QCMR-ACS是一种正确、有效的QoS组播路由算法．     

粗糙集分类算法中的近似决策规则和规则匹配方法

粗糙集分类算法在应用标准决策规则进行新对象分类时,经常碰到决策规则与新对象不完全匹配的情况。因此,近似决策规则和部分匹配方法常用于提高决策规则与新对象匹配的可能性。本文在概述和比较两种近似决策规则生成算法的基础上,以一个文本分类系统为例,提出了一种综合的、更有效的近似决策规则生成算法。文章还介绍了几种通用的规则匹配方法,提出了一系列实用的完全匹配和部分匹配公式。实验表明,新提出的近似决策规则生成算法和规则匹配公式能够有效地提高决策规则与新对象的匹配可能性与准确性。     

基于一维扩展元胞自动机的伪随机数发生器研究

随机数作为加密数据的载体,备受关注,自然,随机数发生器亦成为密码学的重要研究课题之一。依据元胞自动机(CA)的基本理论,构造出一维扩展元胞自动机模型,借以生成随机数发生器的元胞自动机规则,同时引进遗传算法(GA),以元胞状态序列的熵作为遗传演化的适应度,从而有效地实现最佳元胞自动机规则的搜索,即构造出特定初始条件下的最优GA-CA耦合随机数发生器。最后对其生成随机数性能进行统计检验,其结果通过美国联邦信息处理标准(FIPS140-2)。为网络安全应用提供一种新的、特别适合硬件实现的、简单快速的伪随机数发生器。     

一种面向对象语言的扩充设计

将对象精化思想引入到Lava语言的委派机制中,提出了一种新的面向对象语言——EJava,并给出实现的关键技术。这种扩充不但符合人类的认知方式,而且支持并发程序设计,同时又继承了Java／Lava的原有优势,从而为Java应用开辟了新的领域,为在异构广域网络上实现超大规模分布式并行处理奠定了基础。     

一种改进的网络入侵检测器生成算法

在分析了现有检测器生成算法的基础上,针对阴性选择算法的缺陷,提出了IDANS算法（Improved Detection Algorithm based on Negative Selection,改进的基于阴性选择的检测算法）。该算法采用基因库进化等策略,提高了生成检测器的有效性和检测率,同时,引入协同信号机制有效识别误操作,从而大大降低虚警率。实验结果体现了该算法的有效性和检测的高效性。     

基于生物信息编码的自适应IDS编码设计

入侵检测系统IDS研究中需要解决的一个问题是系统的自适应、自学习问题,它严重影响系统对未知攻击或变形攻击的识别能力及系统的开放性。生物机体能够从环境中进行自学习,且通过遗传产生更适应环境的子代。生物性状是由基因控制的。该文从基因编码中寻找到生物机体自学习、自适应能力的机制,并基于此,进行IDS特征数据层次化的编码设计,并给出详细的编码的进化过程即检测过程。     

团防御方向决策、评估专家系统的设计和实现

团防御方向决策、评估专家系统(RDDES)能根据军事规则、具体情况和条件提供团防御方向的决策性建议。在教学中,它还能对指挥员的指挥策略按军事原则进行评估,并说明理由,以提高指挥员的指挥能力。     

OPM产生四倍频光载毫米波的双向ROF系统

提出一种采用单个光相位调制器(OPM)和光纤布拉格光栅(FBG)滤波器产生四倍频光载毫米波的双向光纤无线通信(ROF)系统。在中心站(CS),系统采用基带信号与射频(RF)信号混频后去驱动OPM,以产生抑制一阶边带的多边带光信号。在基站(BS),利用FBG滤波器将信号的重复频率增至4倍。实验结果显示,经过40km光纤传输后,下行链路信号的眼图清晰可见,功率代价小于1.6dB。本文方案中,由于没有额外增加激光源使得基站结构进一步简化,同时四倍频技术降低了RF信号的频率,系统成本大大降低。