入侵检测中拒绝服务攻击模式分析

基于特征的IDS为了检测到攻击,必须处理能与攻击表现相匹配的攻击描述,该过程可以简化为与网络报文部分匹配的模式描述,也可以复杂化为将多传感器输出映射到抽象攻击表现的状态机描述或神经网络描述。描述了入侵检测系统(IDS)中涉及的几个典型拒绝服务攻击(DoS)模式,对这些DoS攻击模式进行了详细的分析。DoS特征是书写检测特定攻击过滤器的必要知识,详细描述了这些DoS攻击的特征,并提出了抵御DoS攻击的一个应对措施———IDS。     

基于最优控制的突防和打击一体化策略

针对攻击弹同时考虑对防御弹进行突防和对目标进行打击的问题,设计攻击弹和防御弹的视线角速度在某一时刻趋于一个非零值,并将此作为终端约束,考虑攻击弹控制能量最小建立性能指标函数,基于最优控制理论设计突防最优制导律。综合考虑攻击弹对防御弹的探测、预估遭遇时间设计了突防开始和结束时机,构建了离线数据库以在线运用,为参数选择提供依据。基于可用过载约束、落角约束等构建了可达域解析模型。综合考虑攻击弹的突防和打击问题,设计了突防/打击一体化策略。仿真结果表明：基于离线数据库进行参数选择的突防制导律具有良好的性能;可达域解析模型具有良好的精度;突防/打击一体化策略能够使得攻击弹在实现突防的同时完成对目标的有效打击。     

基于DCT中频域数字水印算法研究

提出了一种基于DCT的图像水印算法,该算法充分利用人眼视觉系统特性,把水印嵌入DCT中频域中。保证了水印的不可见性。并用高斯低通滤波攻击和椒盐噪声攻击对算法鲁棒性进行检测。实例分析结果表明该算法具有较好的鲁棒性和隐蔽性。     

网络数据包还原和内容分析系统的设计与实现

设计并实现了面向内容安全的局域网监控系统。该系统包括网络数据内容还原和内容分析与过滤两大模块,采用旁听模式捕获网络数据包,利用协议分析和会话还原技术实现了应用数据还原;通过文本分析和过滤技术对还原后的应用数据进行安全性检验。该系统能够进行网络信息实时监控,有效地实现了局域网的信息内容监管。     

考虑机场位置与航线流量影响的航空网络防御资源优化策略

传统复杂网络领域对网络防御问题的研究未考虑影响航空网络防御资源配置的主要因素,为此提出 一种考虑机场位置、航线流量等因素的基于航空网络实际的防御策略,来降低网络风险。首先,利用节点脆弱 性减少模型确定不同类型防御资源防御量与节点防御能力的函数关系;然后,对传统的重要度评价矩阵做出改 进,考虑航线流量、机场位置等影响航空网络防御资源配置的因素对节点进行重要度排序,并分析节点与整个 航空网络风险的关系;最后,在总防御资源量一定的情况下,利用模拟退火算法对各个节点配置的防御资源量 进行求解,使得网络总风险最小。通过对随机生成网络与中国航空网络的实验发现,该优化策略在分配防御资 源时,能够区分机场节点位置和流量的差异,相比于传统方法能够有效降低网络总风险。     

系统可靠性的贝叶斯网络评估方法

 针对现有组合法与状态法在可靠性评估方法中的局限性,对基于贝叶斯网络的系统可靠性评估新方法进行了研究。运用该方法进行可靠性评估,不但能计算出系统的可靠性指标,而且能方便地给出一个或几个部件对系统可靠性影响的大小,识别系统的薄弱环节。结合故障树方法建立系统可靠性评估的贝叶斯网络模型,并用实例阐述了贝叶斯网络方法进行系统可靠性评估的有效性。同时通过对贝叶斯网络的条件失效概率与系统可靠性评估中常用重要度指标的对比分析表明,贝叶斯网络的推理算法更便于查找系统的薄弱环节。     

空中交通流量统计和预测系统的设计与实现

采用面向对象的Client／Serve结构开发工具Delphi 6.0，设计和实现了流量统计与预测系统。该系统通过流量统计和预测模块，实现了对用户指定时间范围和空间范围的空中交通流量进行有效地统计，并结合历史数据对全国性或大区域范围内的长期流量进行预测。上述各类数据的综合分析将为中国民航，尤其是空管系统的建设发展提供科学的量化依据。     

一种基于时空等级的LEO卫星网络路由策略

随着5G技术的发展和6G技术的研究，低轨卫星网络在未来空天地一体化网络中的地位越发重要，而作为网络核心技术的路由策略仍面临一些挑战，如卫星网络拓扑高动态变化、链路频繁切换、节点计算处理能力有限以及负载流量分布不均衡等。针对卫星所覆盖区域负载不均衡且与时间因素有关，以及星上用户多业务服务质量需求的问题，设计了一种基于时空等级的业务分类负载均衡路由算法。算法考虑了卫星网络流量的分布与时空等级的关系。卫星节点需先根据当前时刻及其所覆盖的地面区域计算其时空等级，并在路由算法的下一跳实时调整阶段加入时空等级作为选路条件之一，同时改进了阈值的计算方式，并在路由时考虑了不同的链路代价以满足多业务服务质量需求。仿真结果表明，相较于DSP、TLR和RMLBR算法，所提算法虽然在总吞吐量表现不及TLR和RMLBR算法，但在时延以及链路利用率方面有所改进，有效降低了平均端到端时延，较好地满足不同业务服务质量需求，均衡网络负载。     

基于用户端控制的DDoS防范模型的研究

分布式拒绝服务攻击 (DDoS)在Internet中正变得日益普遍 ,而且造成的危害也越来越大 ,但目前还没有一种有效的方法来对付这种攻击。本文在分析了Internet结构和现有的安全防汇方法如“防火墙”的基础上 ,提出一种基于用户端控制的防范策略 ,通过加强“防火墙”对内控制 ,从而有效抑制DDoS攻击。最后 ,讨论了这种模型的有效性。     

机动目标跟踪-火控综合系统动态品质分析

研究了机载雷达机动目标跟踪算法,用强迫奇异摄动技术求出了三维追逃微分对策问题的次最优策略。借助于上述算法和策略,建立了一种符合实战情况的跟踪－火控综合系统。从大闭环角度对该综合系统动态品质进行了详细的仿真研究。结果表明,该综合系统能较长时间地锁定目标,准确地实现对目标的三维攻击,并且避免了求解最优控制中经常出现的两点边值问题,使数值计算量大为减少。     

Intelligent sensing and classification in ad hoc networks: a case study

Wireless ad hoc networks have fundamentally altered today's battlefield, with applications ranging from unmanned air vehicles to randomly deployed sensor networks. Security and vulnerabilities in wireless ad hoc networks have been considered at different layers, and many attack strategies have been proposed, including denial of service (DoS) through the intelligent jamming of the most critical packet types of flows in a network. This investigates the effectiveness of intelligent jamming in wireless ad hoc networks using the Dynamic Source Routing (DSR) and TCP protocols and introduces an intelligent classifier to facilitate the jamming of such networks. Assuming encrypted packet headers and contents, our classifier is based solely on the observable characteristics of size, inter-arrival timing, and direction and classifies packets with up to "9.4% accuracy in our experiments.     

航空兵编队与舰艇编队对抗数理战术

舰艇编队防空武器多样,防空区域层次明确,防空能力相对较强,在基于舰艇编队任务模式和编队组成分析基础上,对其防空系统策略进行研究;针对航空兵的快速机动性和战术灵活性,建立战术攻击策略库,结合基于毁伤等级的毁伤效果评估,进行了航空兵编队对舰艇编队数理战术研究,从而为战术决策提供依据,最后指出进一步研究的方向。     

基于NDIS的Anti-Xprobe2实现技术研究

Xprobe2通过模糊矩阵统计分析主动探测数据报对应的ICMP数据报特征,进而探测得到远端操作系统的类型.在分析Xprobe2实现机制的基础上,通过对探测数据报进行检测,并以指定的操作系统特征为模板,对输出ICMP数据报进行伪装,实现防御Xprobe2探测.基于NDIS给出了实现的体系机构,并对事件分离模块和伪装应答模块进行了详细的讨论.测试结果显示,该方案能有效的防御Xprobe2主动探测,实现了对操作系统指纹的伪装.     

基于DQN的反舰导弹火力分配方法研究

反舰导弹作为海上作战的主战武器,由于其精度高、射程远、威力大等特性长期以来一直被当作舰艇编队的主要防御对象。针对反舰导弹打击舰艇编队的火力分配问题,我们提出了一种基于深度Q值网络求解反舰导弹火力分配策略的算法。不同于现有的基于领域知识的方法,深度Q值网络无需依赖任何先验信息,就能够通过与模拟器的交互自动求解最佳的攻击策略。该算法使用深度神经网络拟合Q值函数,解决了传统强化学习中的状态空间过大无法遍历的问题。实验结果表明,在各种不同的舰队防御配置下,深度Q值网络求解得到的攻击策略均获得了最佳的毁伤效果。     

航空电子的故障预测与健康管理技术

分析了引发航空电子设备故障的各种因素;详细讨论了航空电子设备全寿命周期内的故障预测与健康管理（PHM）技术,包括故障检测与健康监测、健康信息处理、故障预测和余寿评估;还介绍了基于健康信息综合管理的航空电子PHM系统的设计。     

民用飞机IRS冗余配置下融合算法研究

为了确保民用飞行的安全,大型民用飞机一般配备冗余的导航系统,如A320一般装有三套IRS。如何利用冗余的传感器信息提供最重的位置信息,成为民用飞机飞行管理系统亟待解决的关键技术。本文对冗余配置下如何进行三套IRS的融合进行了研究,提出了基于历史信息获取最佳混合位置的方法,并通过仿真分析验证了算法的有效性,为FMS导航功能关键技术的实现提供了理论基础和技术支持。     

基于地标信息的车载惯导姿态修正技术

惯导与速率计构成的组合系统是机动作战车辆较常使用的自主定位定向系统,其惯导姿态精度将直接影响组合定位精度。文章利用车辆运动途中的地标信息,讨论了车载惯导姿态误差估计与修正技术,通过仿真分析了地标位置与车辆零速信息在惯导姿态修正过程中的作用。结果表明：利用地标信息是进行车载惯导姿态修正较为实用的途径,在此基础上可以有效提高车载惯导／速率计组合定位系统的精度。     

基于PDXP协议的数据监视软件的设计实现

基于UDP（用户数据报协议）组播数据传输方式,通过对接收到数据包中相关PDXP（包数据交换协议）字段的实时解析和挖掘分析,采用BackgroundWorker（后台工作者线程）模型简化多线程交互方式,以分级缓存为基础优化数据存储结构,通过直接调用GDI（图形设备接口）＋绘图接口设计开发高效的UI（用户接口）显示控件,并且利用Linq（语言级集成查询）数据访问技术,以可视化的形式对PDXP数据包的丢包和乱序等问题进行实时判读和基于源码的分析,提供了一种对中心之间交互的数据进行实时连续性监视分析的简捷、直观和有效的途径。     

机动弹头攻防视景仿真系统研究

通过建立机动弹头大气层外动力学模型,利用Vega、Creator视景开发软件建立三维实体模型,在VC/MFC开发平台基础上,解决Simulink仿真模块与视景仿真模块数据交互问题。构建三台计算机联合仿真平台,真实模拟机动弹头攻防对抗过程,并设计开发了弹道导弹中段攻防对抗视景仿真系统。主要包括机动弹头动力学模型构建和弹道数据产生,数据通信交互程序设计,视景仿真程序设计和动态显示。