多管理域合作检测DDoS攻击的一个方法

为有效地防御分布式拒绝服务 DDoS(Distributed Denial of Service) 的 攻击,提出了基于多域间入侵检测系统 IDSs(Intrusion Detection Systems) 合作的攻击检测模型.围绕重要网络资源,构建了以〈路由器,IDS〉对为基础的闭合的IDS 合作环,通过环上节点间信息共享和合作组内的警报关联分析,能够在DDoS攻击数据包汇聚成致命攻击流之前捕获攻击特征并采取相关措施.提出了合作环组织方式、共享信息交换方式、警报关联算法以及各节点系统逻辑结构.利用原型多域合作入侵检测 MDCI(Multiple Domains Cooperative Intrusion-detection)系统实施了DDoS攻击实验,针对实验数据分析可以看出,合作环模型有效地提高了IDS系统对DDoS攻击的预警速度.      

美国成功发射的首颗新一代战术通信卫星

1背景及概况 美国军用卫星通信系统由美国国防部负责,分为窄带、宽带和受保护等三大部分,负责为美军提供空间多维信息链接.窄带系统采用特高频(UHF)频段,提供用户的话音、低数据速率、移动通信服务等;宽带系统采用X和Ka频段,主要解决大容量、高数据速率通信需求;受保护系统则采用极高频( EHF)频段,主要解决保密、抗干扰、防探测和防非授权进入通信需求,适用于保密通信.随着卫星通信技术在军事领域的广泛应用,以及美军在全球作战环境多样性和不可预测性的增加,包括“舰队卫星通信”( FLTSATCOM)、UFO等传统的窄带军用卫星通信系统愈来愈显示出其容量不足、抗干扰能力差等缺点,难以满足美军作战需求.     

基于层次分析的信息物理网络多维攻击损毁评估

由于信息物理网络交叉互联、多重连接的特点,易成为网络攻击的对象目标。通过对信息物理网络的网络体系架构和网络应用特点进行相关研究,提出了一种信息物理网络多维攻击损毁评估模型。将信息物理网络分为物理层、规则层、服务层3个维度,基于每个维度分别给出网络攻击损毁评估属性计算方法。通过对网络状态监测,可以得到拓扑稳定性、连通可用性、失效可控性,传输稳定性、丢包可用性、误码可控性,响应稳定性、业务可用性、风险可控性3个维度的攻击损毁评估属性。采用层次分析法得到信息物理网络3个不同维度及网络整体的攻击损毁评估结果,为信息物理网络的安全防护提供支撑与依据。模拟信息物理网络遭受分布式拒绝服务攻击,并采用所提方法进行攻击损毁评估,验证了所提模型的实用性和有效性。      

实施饱和攻击的导弹多目标火力分配决策

饱和攻击是高技术战争中打击敌方重要目标、提高导弹突防概率的一种重要作战模式.根据饱和攻击的战术指导思想,从分析反舰导弹火力攻击任务约束、最优火力分配准则及多平台协同攻击的角度出发,建立目标分配优化模型,并将火力分配目标决策与航路规划决策过程相结合,提出一种多发射平台、多约束下对目标实施饱和攻击的分配实施方法.仿真结果表明:所建立的模型及方法正确有效,可为部队发射平台配置和火力分配提供依据与参考.     

要闻

正以色列拉法尔公司披露无人机穹反无人机系统以色列拉法尔先进防御系统公司在巴西里约国际军警及防务展(LAAD)上披露了无人机穹无人机探测、跟踪和压制系统。该系统采用端对端系统设计,可提供有效空域防御,对抗敌微小型无人机,防止恐怖分子使用其进行空中攻击、情报收集及其他恐怖行动。该系统包括RADA公司的RPS-42战术空中监视雷达和光电传感器,     

一种基于UML的协同入侵检测系统分析方法

为了提高对分布式协同攻击的检测能力,提出了一种具有广泛适用性的分布式协同入侵检测模型,该模型以多代理为构造基础,通过协调代理协同下层检测代理,实现对复杂攻击的协同检测.采用统一建模语言(UML),对模型的主要功能、静态组织结构、代理内部的推理行为和代理间的交互行为进行了分析和设计.UML为协同入侵检测系统的分析和设计提供了有效的手段,方便了与其它安全系统的集成.      

基于Kinova机械臂RGBD相机的目标抓取

在轨服务与维护是未来航天技术的重要发展方向.在轨服务如燃料加注、剪切与操作电线、旋拧盖子和拆装阀门等任务,具有负载轻、近距离感知及精准定位和抓取等特点.针对这些应用场景,采用轻量化机械臂Kinova及自带彩色和深度(red, green, blue and depth, RGBD)相机进行感知、定位和抓取,完成地面验证实验,为在轨服务提供理论支持.介绍了机械臂抓取系统的研究背景并描述开发平台及其特点,以及相机标定、彩色相机与深度相机配准原理.利用机器人操作系统(robot operating system, ROS)的坐标变换树得到彩色图像目标像素在世界坐标系的坐标位置.针对特定的抓取对象提出基于色调、饱和度和亮度(hue, saturation and value, HSV)颜色空间图像分割方法,进行目标检测、分割以及空间定位,实验环节机械臂根据视觉定位结果完成目标抓取过程,证明了颜色空间图像分割方法和深度图结合定位的有效性,为在轨服务提供了理论验证.     

美空军的转折性航天计划之一 “天基雷达”计划

□□“天基雷达”(SBR)计划是美国空军为实施其具有转折性(transformational)空间力量增强战略的一项具体内容。该计划的任务是建造一个由8～10颗雷达成像卫星组成的星座,星上主要有效载荷为合成孔径雷达和活动目标指示器(MTI),旨在为美国分布在全球的武装部队提供实时或准实时的战术和战场信息。它将与空基(机载)E-8联合监视目标攻击雷达系统(JSTARS)和无人机(UAV)协同工作,成为空、天、地一体化情报、监视与侦察(ISR)系统的重要组成部分。 “天基雷达”计划由原来的发现者-2计划演变而来的。而发现者-2计划是国防先进研究计划局(D…     

英国国防部租用天网―5卫星

□□2003年秋,欧洲航空航天防务公司空间部(EADS Space)旗下的Paradigm保密通信有限公司(PSC),与英国国防部签署了天网―5卫星合同.该合同包括设计和制造天网―5A、5B两颗卫星,以及所有的发射业务、相关地面部分、网络和管理系统等,其最终目标是在今后15年内为英国国防部提供保密的军事通信业务.     

舰载主动电子反制系统（上）——拨开战场迷雾

电子反制是指一切破坏和干扰敌方雷达或光电系统检测我方目标信息的技术，也就是使敌方不能有效的获取、传输和利用电子信息，藉以影响、延缓或破坏敌方指挥决策过程与制导武器的使用。运用的方式包括破坏性（destructive）与非破坏性（nondestructive）两大类：破坏性电子反制是以电磁能（如电磁脉冲）、定向能（激光、微波）或反辐射武器直接攻击敌方人员装备；非破坏性电子反制即俗称的软杀伤（SoftKill）．主要是通过使对方感测器收到辐射或散射的干扰信号，来破坏或欺骗其正常的作业，进而保护己方作战平台或军事目标兑遭敌方导引武器的攻击，     

高超声速尖锥边界层转捩数值模拟

边界层转捩对高超声速飞行器气动力和热产生重要影响.通过联立求解Favré平均层流脉动能方程与Favré平均Navier-Stokes方程,开展了高马赫数条件下尖锥边界层转捩位置的数值预测研究.将数值计算结果与可用的实验结果进行对比,结果表明增大单位Reynolds数可使转捩提前发生,攻角效应可使迎风面转捩延迟,背风面转捩提前.     

面向语义的C4ISR/Sim集成系统设计

采用面向服务的体系结构(SOA, Service-Oriented Archilecture)的C4ISR/Sim集成系统可以借助其体系结构的优势,达到信息获取方式和信息表示语法上的一致.提出的面向语义的C4ISR/Sim集成系统通过扩展SOA,采用系统的层次化的语义体系不仅改善了系统构建的灵活性、可重用性和可扩展性等问题,而且实现了集成系统的语义互通.该体系结构以核心服务层的领域本体模型为基础,扩展定制服务层的模型服务语义描述,通过语义服务匹配,实现应用层的需求描述到系统组成之间的自动映射.原型系统的实现证明了设计方法的正确性和可行性.      

基于策略的网格应用服务QoS管理模型

R.Al-Ali提出了一个基于网格的服务质量(QoS)管理框架模型,该模型将网格QoS问题划分为应用层QoS、网格中间层QoS以及网络层QoS,并重点对应用层的QoS表示和优化等问题进行了研究.目前关于网格QoS方面的大多数研究都集在对应用层如何扩充WSDL文档以实现服务等级协商(SLA)的表示等问题上.对于如何将应用层所需要的QoS与网络传输层的QoS机制模型结合起来以适合于网格计算的研究还是相当少,为此提出了一种基于策略的网格QoS管理模型,该模型既能够屏蔽由于网格应用服务使用不同的QoS级别带来的映射差别,也能够屏蔽由于跨越不同组织所采用不同QoS机制模型带来的映射差别.当组织的QoS机制模型采用差分模型(DiffServ)时,对所提出的模型进行了初步仿真,仿真结果表明可以将这一策略模型集成到开放网格服务体系(OGSA)中实现对网格应用服务的QoS管理.     

智能交通系统(ITS)的发展 及其模型化研究

智能交通系统在欧洲也称道路交通信息通讯系统,是基于系统工程、电子、通信、信息等多种高新技术,并已渗透到航空、水运、铁路交通领域的新型交通系统.ITS的建立可以提高路网通行能力和服务水平,改善环保质量,提高能源利用率.介绍其基本概念以及国内外发展的概况后,提出了智能交通系统的学科体系模型、服务功能模型和网络层次模型,并简要分析了模型化的意义.最后,对系统的标准化问题及模型化研究对标准化的作用作了简单地介绍.     

空地协同交通状态感知与应急指挥系统构建

交通事件发生的时间和地点具有不可预测性,不及时处理将会严重干扰交通流的正常运行.构建了基于空基的交通状态感知和应急指挥系统,并提出了系统建设的原则;研究了系统的体系结构,将整个系统分为信息采集层、网络传输层、安全管理层、应急指挥层4个层次.信息采集层主要通过空基、地基等多种手段获取交通信息;网络传输层处理各类网络通信数据包的存储和转发;安全管理层确保系统数据和传输的安全;应急指挥层实现统一接警、处警决策与协调指挥.实现了基于空基信息的道路轮廓特征和电子地图矢量道路的提取,以及航拍图像与电子地图的匹配,为辨识突发事件情况下的路段排队长度和车辆密度奠定了基础.     

伞衣透气性对翼伞气动特性的影响

为了提高翼伞的飞行性能,需要研究伞衣织物透气性对翼伞气动特性的影响。使用不可压雷诺时均Navier-Stokes(RANS)方程模拟伞衣外部流场,建立了包含附加动量源项的多孔介质域控制方程模拟伞衣,对2种透气性材料模型和无透气性影响传统模型的气动特性和流场分布进行了二维和三维定常数值模拟。数值结果表明,求解多孔介质域控制方程可以得到较准确的伞衣透气速度,伞衣表面的湍流度急剧增加;使用较大透气量材料制作伞衣时,升力系数大幅下降,阻力系数大幅上升,同时会造成内腔泄压影响翼伞的外形保持;使用微透气量材料制作伞衣时,升力系数在小迎角时小于不透气模型,在大迎角时大于不透气模型,较小的透气速度能在大迎角时延缓边界层分离。     

带QoP反馈的实时视频服务质量控制框架

分析了实时视频在现有"尽力而为"IP网络上传输所面临的带宽、延迟和丢失等问题,介绍了需要采用的拥塞控制和差错控制等应用级服务质量控制策略,并提出了一种联合的支持应用级服务质量控制的实时视频传输框架.该框架既考虑了网络资源的动态变化和影响,又兼顾了视频的服务质量调整对视频的表现质量的限制因素,充分利用了服务质量和表现质量之间的映射关系,具有更广泛的实用价值.      

抵御对抗样本攻击的指纹室内定位方法

随着城市智能化的发展, 基于WiFi接收信号强度(RSS)的指纹室内定位服务受到社会的广泛关注。深度学习技术是利用RSS信号获得高室内定位性能的一种重要手段, 但其易遭受对抗样本攻击, 给定位系统带来严重安全隐患。为此, 提出了一种抵御对抗样本攻击的基于深度学习的RSS指纹室内定位方法(AdvILoc)。该方法基于图像识别领域对抗样本防御方法的研究和分析, 结合室内RSS指纹数据特征单一且高维的特点, 通过在RSS指纹室内定位深度学习模型中添加池化层、全连接层, 以及满足差分隐私的噪声层来抵御对抗样本攻击, 解决了基于深度学习的室内定位模型易过拟合且泛化能力不高的问题。通过添加Dropout层, 以及设计模型参数正则化方法, 提高模型抵御对抗样本攻击的鲁棒性。在2个真实RSS指纹室内定位数据集上的实验结果表明:与已有基于多层感知机(MLP)、卷积神经网络(CNN)的RSS指纹室内定位方法相比, 所提方法在保证时间开销和基本不影响定位模型性能的情况下, 提高了模型抵御对抗样本攻击的鲁棒性；在满足l₂范式规范的C&W攻击下, 随着攻击大小不断增大, 模型的定位准确率下降也更平稳。      

轻量级门户单点登录服务机制

信息门户的建设过程中需要容易实施且灵活高效的整合模式.为克服传统单点登录机制无法满足在动态松耦合环境下实现快速整合的缺陷,结合面向服务架构思想,提出一种轻量级门户单点登录服务机制(LSSO-Service,Lightweight Single Sign-on Service),可为门户整合提供结构简单、完善通用、松散耦合、快速机动的单点登录服务.LSSO-Service基于高于对象层的分布式服务集成模式进行功能划分,可实现采用不同技术的应用系统在门户中的快速动态整合.阐述了LSSO-Service的设计思想和工作原理,并通过在国内某大型水利信息门户中的应用实践,说明该研究结果对于门户建设具有较高的理论意义和参考价值.