联邦学习安全与隐私保护综述

联邦学习是一种新型的分布式学习框架，它允许在多个参与者之间共享训练数据而不会泄露其数据隐私。但是这种新颖的学习机制仍然可能受到来自各种攻击者的前所未有的安全和隐私威胁。本文主要探讨联邦学习在安全和隐私方面面临的挑战。首先，本文介绍了联邦学习的基本概念和威胁模型，有助于理解其面临的攻击。其次，本文总结了由内部恶意实体发起的3种攻击类型，同时分析了联邦学习体系结构的安全漏洞和隐私漏洞。然后从差分隐私、同态密码系统和安全多方聚合等方面研究了目前最先进的防御方案。最后通过对这些解决方案的总结和比较，进一步讨论了该领域未来的发展方向。     

神经网络集成的分布式入侵检测方法

分布式入侵检测系统需具有分布式检测功能及部件增量更新能力.文中提出了一种基于神经网络集成的分布式入侵检测方法,采用单个Agent检测与多个Agent协同检测的两级集成算法实现分布式入侵检测;在发现新的入侵时,Agent上的神经网络集成采用基于资源分配网的增量学习算法进行更新.实验结果表明,该算法能有效检测各种攻击,并且具有对未知攻击的增量学习能力.     

代理服务器的研究与实现

代理服务器作为连接Ｉｎｔｅｒｎｅｔ与Ｉｎｔｒａｎｅｔ的桥梁，在实际应用中发挥着极其重要的作用。它可用于多个目的，最基本的功能是连接，此外还包括安全性、缓存、内容过滤、访问控制管理等功能。文中实现了一个代理服务器系统，可代理ＨＴＴＰ，ＦＴＰ，ＴＥＬＮＥＴ，ＳＭＴＰ，ＰＯＰ这五个常用协议，此外还有用户管理和拨号等功能。该系统已完成了一系列功能测试，已在网上运行，能稳定地代理各类Ｉｎｔｅｒｎｅｔ访问服务     

论分布式系统的网络漏洞及解决方案

以分布式系统在数据库方面应用的优势和在网络方面的漏洞及其对应措施为中心，深入探讨了分布式系统的工作原理，研究对比了分布式系统和其它系统的性能差异，同时在理论上分析了分布式系统受到攻击的危害性。通过最有代表性的DDos攻击实验验证分布式系统受到攻击的危害性。为了摆脱这一实际应用上的困境，笔者提出了通过查源IP和关闭不必要的服务，限制同时打开的Syn半连接数目，缩短Syn半连接的timeout时间，及时更新系统补丁来防止分布式系统受到攻击的思想，并证实了方法的可行性。     

置换密钥矩阵加密算法安全性分析

对新型分组加密算法(Replace key matrix,RKM)的安全性进行研究。详细阐述了该算法的设计思想:非固定轮函数对抗密码分析,随机代换作密钥对抗密码分析和穷举攻击,多米诺查表增加扩散效果,采用矩阵特征因子增强安全性。从原理上分析了该算法对抗差分密码分析、线性密码分析等几种常见的密码攻击方法的能力。针对矩阵特征因子的安全性,对极端相似置换密钥矩阵和特征因子初值相似置换密钥矩阵两种情况下,矩阵特征因子的扩散效果进行了数据分析。分析表明,RKM算法能有效抵御穷举攻击,差分密码分析攻击、线性密码分析攻击,置换密钥矩阵特征因子提高了算法的安全性,使得攻击者无法利用相似参照矩阵对算法进行攻击。     

分布式VPN网关研究

PVN（虚拟专用网）是专用网络在公共网络（如Internet)上的扩展。对于跨越Internet的大型企业网络而言，VPN可以用来建立端到端的安全通信。但是如何企业内部的各部门之间需要通过Internet进行安全通信，将会产生一些新的问题，如包传送效率低，不支持非对称VPN连接等。本首先分析了VPN在多层子网环境中的缺陷，然后提出一种分布式VPN模型。这种模型实现了网络包高效传送，用户认证和资源存取控制功能。     

分布式数据流处理中的负载分配策略

在分布式数据流系统中,连续查询网络数据流通常需要在多台计算机上运行,其中每台计算机运行连续查询网络的一个子网,它们相互合作共同完成连续查询任务。当输入数据流速发生较大波动时,会引起相关连续查询子网过载,从而影响整个连续查询网络的数据处理能力。针对这一实际问题,分析了分布式数据流系统和连续查询网络的特点以及现有负载处理方法,建立了问题的规划模型,提出了分布式数据流处理的一种负载分配策略。该策略以元操作为基本负载移动单元,在保证系统负载平衡的前提下,极小化节点间的数据传输量。实验测试了负载与延迟之间的关系以及负载随时间的波动情况,结果表明了策略的有效性。     

神经网络在直升机空空导弹攻击中的应用研究

应用神经网络方法研究了直升机发射空空导弹的一些问题。文中首先介绍了直升机空空导弹攻击的火控系统原理；其次，对复杂且不稳定的直升机飞行运动模型设计了模糊神经网络控制器；然后，用BP网络实时计算了直升机发射空空导弹的空中攻击包线；最后，设计了综合火／飞控制系统，并对所设计的整个攻击系统进行了仿真，通过仿真证明满足系统设计要求。在神经网络设计中，采用了变尺度优化算法，提高了算法的速度和精度，对空战的实时应用提供了重要的参数价值。     

面向网络机群系统的结构有限元并行分析

提出了基于网络机群的有限元并行分析方法,结合网络机群体系的特点,分析了这一方法所应具有的基本特点:分布式并行建模;子区域间计算任务弱相关;节点负载平衡。在自建的网络并行平台上,实现了无重叠区域分解直接算法的并行处理,并进行了算例验证。     

分布式同步协同CAD/CAM系统的Web模型及实现

分布式协同设计与制造被认为是网络环境下数字化设计与制造的一个重要发展方向。本文从系统实施模式、体系结构和功能模块等方面讨论了构建分布式同步协同CAD／CAM系统的基本理论和方法，对涉及的会话通讯与数据传输、并发控制与一致性维护、远程环境下的协同感知及负载均衡等关键技术进行了研究。在现有超人2000系统的基础上实现了一跨平台协同CAD／CAM原型系统C—Superman的开发，并在广域网中进行了测试，响应速度快，运行良好，为面向21世纪的新一代制造技术的实现提供了新型的设计工具。     

基于LPC2292的嵌入式Ethernet-CAN转换器

为了在不改变原有网络结构的情况下,将现场总线控制系统改造为以太网分布式控制系统,作者研发了基于ARM体系结构的LPC2292嵌入式微控制器和RTL8019AS以太网控制器的低成本嵌入式Ethernet-CAN转换器。LPC2292采用嵌入式TCP/IP协议栈通过RTL8019AS与以太网中的设备进行通信,利用LPC2292集成的CAN控制器与CAN总线上的终端进行通信。在通信过程中,LPC2292进行TCP/IP协议和CAN协议之间的转换,该转换器很好地完成了两种网络之间的协议转换和数据通信。     

基于DICOM标准实现PACS的网络技术

医学数字影像传输(DICOM)标准是保证PACS成为全开放式系统的重要网络标准和协议。通过分析DICOM协议模型和利用TCP／IP协议，本文阐述了如何实现医学图像传输服务，并在实际中将其加以运用，编写了相应的DICOM网络应用程序。     

Panoramic Imaging System Inspired by Insect Compound Eyes

Inspired by the unique structure of insect compound eyes, a multi-channel image acquisition system is designed to photograph a cylindrical panorama of its surroundings with one shot. The hardware structure consists of an embedded ARM system and one array of 16 micro-image sensors. The system achieves the synchronization of captured photos in 10 ms, as well as 10 f/s video capture. The software architecture includes the TCP/IP proto- col, video capture procedures in ＂Poll/Read＂ or ＂video streaming＂ modes, thread pool monitoring in multi-threa- ding mutex, synchronization control with the ＂event＂ ＂mutex signal＂ and ＂critical region＂ functions, and a syn- thetic image algorithm characterized by its portability, modularity, and remote transmission. The panoramic imaging system is expected to be a vision sensor for mobile robotics.     

输送线网络监控系统的设计与实现

对可编程控制器控制原理进行分析,提出一种在已有设备的基础上进行改造,从而实现基于网络的监控技术。通过RS-485数据传输技术,运用TCP/IP协议,用MCGS(Mon itor and Control Generated System)组态软件编写程序软件,以图形界面实现对输送线的过程进行监控。     

无线传感器网络中基于分簇广播认证协议方案

认证机制是无线传感器网络安全机制关键技术之一。本文给出了无线传感器网络的层簇式结构,分析了无线传感器网络的广播认证协议。在此基础上提出一种基于分簇的广播认证机制N-μTESLA方案,设计了广播和组播认证协议。仿真结果表明所提出的方案与μTESLA方案相比,可以减少节点的能量消耗,使网络的生存周期延长。     

基于MS SQL Server分布式数据库的安全性研究

从登录系统到使用数据库对象，SQL Server都提供了比较完善的手段、方便系统管理员保护数据安全，本文介绍了SQL Server分布式数据库的安全机制。     

基于能量均衡的助航灯光单灯监控WSNs路由协议

机场助航灯光无线传感器网络能量 有限,但部分灯光所处位置不规则,导致该区域设置的簇头节点因消耗较大过早死亡从而形 成传输过程中的区域空洞,破坏了整个无线传感器网络的能量均衡,影响网络工作寿命 。在分区路由协议的基础上提出能量均衡、簇头位置均匀分布的WSNs路由协议。该协 议由两部分组成,针对不规则区域（对应单排长排灯位置）采用链式传输协议,对其他区域 采用逻辑分区的分簇路由协议,在簇头选举算法中加入候选簇头节点分布区域限制和节点能量 约束。为验证协议的有效性,按照机场灯光进近区灯光位置分布进行了MATLAB仿真。仿真结 果表明,该协议具有良好的网络能量均衡能力,传感器网络可以获得较长的生命周期,适宜 机场助航灯光监控类应用场合。     

基于IRL技术的智能采样系统设计

在模拟信号易受干扰、不稳定的环境下 ,普通的采样系统往往不能适用 ,常常会因采样不准确而导致控制电路产生错误的控制信号 ,造成系统运行故障。我们采用基于IRL技术实现的采样电路系统能通过TCP IP远程监控采样电路的状况 ,并能在采样信号出错的情况下通过硬件重构进行信号增益、滤波等处理 ,消除模拟信号因外界干扰带来的变化影响 ,IRL技术给采样系统带来了高安全、高稳定以及易维护的特性     

基于移动代理的双重认证:一种高效的网格认证体系结构

网格技术作为下一代Internet技术,已逐渐成为计算机领域研究的重心之一。作为网格安全的重要组成部分,安全认证是一重要环节。因此,在客观分析了GSI（Globus security infrastructure）认证结构的基础上,针对其存在的问题与不足,采用了移动代理技术进行改进,提出了一种基于移动代理的双重（Two-step mobile agent based,TSMAB）网格认证体系结构。该结构通过移动代理技术实现了初级认证和高级认证两个阶段。通过对模型的设计与分析得出：TSMAB认证体系结构提高了原有GSI认证的效率。