Snort报文检测及解析机制分析

Snort是目前最受关注的一个代码开放网络入侵检测系统(NIDS)。报文检测和解析是其最基本也是最重要的部分。本文分析了Snort的系统结构和检测原理及模式,对Snort报文捕获和报文解析的实现进行了分析,提出了Snort存在的缺陷和改进建议。     

一种新型座舱显控系统运行时通信机制研究

飞机座舱显示控制系统中,控制端和显示端通过运行时命令完成动态数据的交互。本文对显示控制系统中的通信机制、通信类型、通信可靠性需求等进行了分析,并在此基础上介绍了基于ARINC 661标准的新型座舱显控系统,研究出一种扩展的运行时通信协议,该协议能够保证消息交付的可靠性。最后,对协议的运行效率进行分析总结。     

MPLS流量工程体系结构优化研究

对支持流量工程的各种显式路由算法进行了比较,提出了在线分布实施MPLS(Multi-Protocol Label Switch)流量工程的优化体系结构.通过引入扩展LSA(Link State Advertisement)发布机制,采用分布和集中相结合的方式,使最小干涉路由算法的性能得到优化,同时提高了系统的可扩展性.      

基于GLONASS星历的预报轨道的误差分析

推导了协议地球坐标系下的卫星运动方程.通过分析由GLONASS(Global Navigation Satellite System)广播星历参数确定的卫星预报轨道的拟合精度,指出了摄动力模型的简化、积分器的选择,以及忽略了极移影响等因素是引起拟合误差的主要因素,其中摄动力模型的简化起最主要的作用.通过对卫星轨道运动方程积分30?min,可知由摄动力模型的简化、积分器和忽略极移影响等因素引起的拟合误差分别为0.827?m,0.224?m和0.025?m.要提高预报轨道拟合的精度,关键是要对摄动力简化特别是地球引力摄动高阶项的截断以及日月引力场简化造成的轨道预报精度损失加以控制.     

null

 在STEP应用过程中,由于现有应用协议的局限性,使得实现多个应用协议的操作变得困难,一致性得不到保证,也限制了对模型的扩展.本文结合AP214,讨论了一种基于应用协议的建模方法.通过结构化应用领域的产品信息,对产品信息进行分层,提出了产品信息的4层结构.通过建立产品在4层结构上的模型,实现产品信息逐渐细化的过程,最终得到适于计算机表达的产品信息模型.应用此建模方法,用户可以灵活方便地创建产品信息模型,实现对模型的扩展,保证语义一致性.     

基于HHT的ACARS基带信号处理方法的研究

针对目前ACARS基带信号处理的方法,将Hilbert-Huang变换应用于ACARS报文的解析中.以采集到的民航飞机下行的ACARS报文信号为数据源,利用经验模式分解法EMD将报文信号分解成有限个固有模态函数IMF,从而根据Hilbert变换求出每个固有模态函数IMF的瞬时频率,结合ARINC-618协议定义的ACARS报文信号数据传输机制与编码特点,完成了报文信号的译码.将一种新的方法运用到ACARS基带信号处理中,可以有效地消除ACARS基带信号失真的影响,具有较强的抗信号漂移能力.通过与权威的译码系统译码得到的结果对比,表明算法具有良好的工程应用价值.     

射频仿真系统中多机系统的实时通信

射频仿真系统（ＲＦＳＳ）主要是用在实验室里模拟空中射频目标信号。本文提出并实现了一种应用于ＲＦＳＳ的多机实时通讯系统。该系统基于自行设计的异步并行通讯卡,采用树型分级拓扑结构,并开发了相应的实时通讯协议。为保证仿真的逼真性,着重研究了如何保证通讯的实时性、可靠性这一关键技术,使系统具有效率高、工作可靠、通用性强等特点     

安全协议的SPIN建模与分析

总结了利用模型检测工具SPIN对安全协议进行建模的方法.以Helsinki协议和Helsinki改进协议作为分析实例,用Promela语言建模并使用SPIN对模型进行行为模拟和属性校验.发现了Helsinki存在的Horng-Hsu攻击漏洞以及Helsinki改进协议存在的DoS攻击隐患.该方法具有较好的通用性,容易推广到有多个主体参与的安全协议的分析.     

无线传感器网络中基于分簇广播认证协议方案

认证机制是无线传感器网络安全机制关键技术之一。本文给出了无线传感器网络的层簇式结构,分析了无线传感器网络的广播认证协议。在此基础上提出一种基于分簇的广播认证机制N-μTESLA方案,设计了广播和组播认证协议。仿真结果表明所提出的方案与μTESLA方案相比,可以减少节点的能量消耗,使网络的生存周期延长。     

无人直升机系统CAN总线应用层协议设计

为了将CAN(Controller Area Network)总线应用于无人直升机系统,设计一种具有通用性的CAN应用层协议.针对CANaerospace V1.7版协议在无人直升机系统应用的数据定义、测控带宽等问题进行改进.重新设计定义了基本帧格式和数据标识号,提出一种适用无人直升机系统应用的CANauh协议.为了对CANauh协议进行验证,以一种基于CAN总线的无人直升机航空电子系统为对象进行CAN总线数据内容、调度表、总线负载的设计和CANoe数字仿真.CANauh协议在10 ms基本周期的总线负载为40.83%,数据可扩展定义空间为67.4%,测控系统带宽具有66.7%的占空比,满足无人直升机系统的指标要求.CANauh协议可以促进CAN总线在无人直升机系统中的应用,避免重复性设计,增加各个系统间的互操作性,降低开发维护成本.