基于数据挖掘的入侵检测系统框架

提出了基于分布式数据挖掘的入侵检测系统框架，详细讨论了该系统的实现方案、模块结构和关键技术，最后给出了系统训练和评价方法。该系统以基于关联规则方法的分布式数据挖掘技术为核心，从而实现了规则库的自动生成和更新，并能有效检测大规模协同攻击。     

基于分布式数据挖掘技术的网络入侵检测系统的研究

简要分析了现有的网络入侵检测技术存在的一些问题．在此基础上，提出了一种基于分布式数据挖掘技术的网络入侵检测系统模型，讨论了模型中各个功能部件的结构和关键技术．采用多Agent技术设计了一个基于该模型的网络入侵检测原型系统．对实现不同功能的多类Agent进行了设计．论文还介绍了原型系统的实现技术．通过一个模拟分布式攻击仿真实验，检验了该模型的合理性和原型系统的性能．实验结果表明，该模型可在一定程度上提高入侵检测系统对分布式攻击的检测能力．     

基于Rete模式匹配算法的入侵检测系统

设计并实现了一个基于专家系统的网络入侵特征检测系统．针对当前入侵检测推理机制中存在的时间冗余性问题，在入侵检测推理过程中采用了Rete模式匹配算法，对推理机制进行了优化．实验结果表明，该系统在检出率和检测效率上要明显高于未采用Rete模式匹配算法的系统，采用Rete模式匹配算法能有效地克服时间冗余性问题，并改善了系统的性能．     

基于Web Services的移动通信综合网管系统

基于Web Services分布式原理，提出了一种新的移动通信综合网管系统的方案．该系统与目前国内传统的TMN网管系统相比，在匹配性、移植性、扩展性、安全性以及重用性等方面都具有明显的优越性．通过对Web Services体系结构分析研究，给出了Web Services到TMN网管系统的映射．并在试验环境中，实现和验证了这种基于Web Services分布式综合网管系统．最后对如何用，ETWeb服务来实现综合的网管的关键技术进行了阐述和分析。     

一个代理保护代理多重数字签名方案的安全性分析

对基于椭圆曲线密码系统的代理保护代理多重数字签名方案，提出了一种原始签名人合谋攻击．利用该攻击方法，n个原始签名人能合谋伪造出一个有效的代理多重数字签名．并对基于椭圆曲线密码系统的代理保护代理多重数字签名方案进行了改进，提出了一种新的安全的基于椭圆曲线密码系统的代理保护代理多重数字签名方案．     

Linux系统面向进程安全审计机制的设计与实现

基于Linux系统提出了面向进程的安全审计思想，目标是通过监测特权进程实现系统内核层的安全审计功能．利用LKM(Loadable Kernel Modules)技术在Linux内核上获取审计数据——进程运行过程中所使用的系统调用；依据进程调用的系统调用序列片断(系统调用短序列)相对稳定的特性，提取进程的行为特征；基于进程行为特征检测并记录系统运行状况．给出了此审计思想的实现方案．     

基于Hash函数改进遗传算法的 IPv6下模糊异常检测模型

为了实现基于IPv6的异常检测，设计了一种新的高效异常检测模型．针对传统遗传算法编码效率低下的不足进行了改进．该模型使用基于遗传算法的IPv6模糊异常检测规则生成技术，采用Hash函数进行初始种群优化、随机实数编码进行种群编码，提高了检测准确性．使用实时网络数据流对原型系统和Snort进行对比测试，结果表明所提出的模型在检测效率上有明显改善．     

一种使用智能卡的网络身份认证密钥分发体制

提出了一种基于智能卡物理安全性的身份认证密钥分发体制，并对体制进行了讨论．与其它体制相比，该体制非常简洁，便于实现．最后，给出了该体制的一个实例，并对该实例稍作改造，构作了一种直接身份认证密钥分发系统．     

基于身份的加密机制的研究与应用

分析总结了基于身份的加密机制(Identity Basdd Encryption)系统构造的基本条件和框架，并对Boneh和Franklin提出的基于双线性映射的IBE方案(BF-IBE)进行了详细地讨论；在此基础上，利用双线性对的特殊性质，构造了两类变形方案，实现了多种实际应用的形式，并讨论了这些应用的有效性．     

移动IP中主动服务发现技术的实现

针对在传统移动IP中用户只能被动使用已知的网络服务问题，提出了支持主动式网络服务发现的移动IP方案．本方案在传统移动IP基础上，引入基于客户/服务模型的主动服务发现机制，并制定具体的通信过程及各种消息的格式，实现了对瘦客户的支持．同时针对带宽紧张问题，设计了优化过滤机，实行结果过滤，避免了不必要的结果的发送，提高了带宽利用率．模拟实验表明了该系统较好地支持了移动IP中主动服务发现，具有较好的实用性和应用价值。     

锂离子电容器卷芯外形视觉在线检测系统设计

为解决锂离子电容器卷芯的生产设备钉卷机检测能力不足、操作者劳动强度大、效率低等问题,设计了一款基于机器视觉的锂离子电容器卷芯外形尺寸在线检测系统.应用高清CMOS工业相机、PLC、光电传感器等搭建硬件平台并安装到钉卷机上,设计了适用于锂离子电容器卷芯检测的图像处理算法,并基于此对该系统进行验证.结果表明,该系统具有识别...     

基于ARM+FPGA的短波功放数字预失真硬件平台设计

数字预失真技术作为一种功放线性化的关键技术, 可有效提高功放线性度. 为高效实现短波功放数字预失真算法, 改善功放线性度, 设计并实现了一款以ARM+FPGA为核心的短波功放数字预失真硬件平台, 该平台使系统具有更好的可移植性、可重用性和扩展性. 在对设计的整体硬件框架进行阐述的同时, 着重讨论了模拟电路模块的设计, 并分析了短波功放预失真线性化采用的方案. 整机测试结果表明, 设计的新平台能够满足数字预失真的要求.     

一种可伸缩的支持向量机的硬件实现方法

提出了支持向量机（Support Vector Machine）学习过程硬件实现的一种新的数字电路结构,它可以在保证向量机学习速度的同时,提高支持向量机的硬件资源利用效率;此外基于此结构的支持向量学习机还可以适用于低于设计数的样本集．由于该设计的灵活性以及其对硬件要求的减小,使得支持向量学习机可以更好、更方便地应用于嵌入式系统中．     

SoC软硬件自动划分系统设计

设计了一种将IP核复用和多目标优化相结合的SoC软硬件自动划分系统，详细探讨了系统各个模块的功能，重点论述了系统实现的关键技术，包括基于遗传算法的软硬件划分方法和基于表调度的系统性能评估方法，实验结果表明，该系统满足了SoC软硬件协同设计中对软硬件自动划分的要求，为开发SoC系统级仿真验证平台奠定了基础．     

USB数据传输中缓冲结构的硬件实现

嵌入式系统中采用USB接口与外界进行数据交换,为了提高系统处理数据的效率和性能,本文针对USB接口数据传输的缓冲结构进行探讨,根据USB数据传输的特点,提出基于单一存储的缓冲结构,实现USB模块与系统的无缝衔接,同时节省了系统资源.该方案通过FPGA平台实现,验证了其在嵌入式系统数据传输中是有效可行的.     

基于网络的数字视频监控系统

提出了一个基于网络的数字视频监控系统 ,该系统具有视频压缩、解码、网络传输、图像储存、图像索引回放、摄像机远程控制和图像内容报警等功能 .因采用了基于视频硬件压缩芯片以及快速以太网技术 ,该系统的图像质量和帧率指标远远高于一般基于电话线和软件压缩的监控系统     

基于2.4GHz的数字无线语音系统设计

基于2.4GHz微波信号抗干扰性好、穿透力强的特点,目前已被广泛应用于近距离无线通信领域.提出了一种基于此频率传输的具有纠错和加密功能的数字无线语音系统的实现方案,并给出以nRF2401无线收发芯片和ATmega8L单片机为核心的系统硬件和软件的设计.新系统具有成本小、功耗低、可靠性高、保密性好等特点,可应用于要求特殊的短距离无线通信领域.     

基于CAN和TMS320F2812的永磁同步电机控制器的研究

基于永磁同步电机的矢量控制理论、CAN总线和TMS320F2812,从硬件和软件提出了一种伺服控制器的设计方案及实施方法,并自定义了电机控制的指令格式,给出了具体的实施过程．实验表明：在这种设计架构下的伺服控制器能取得较好的效果．     

一种基于ARM7的汽车网关方案

在研究汽车内部CAN／LIN总线组网原理的基础上,分析了2种汽车总线互连的关键点与难点——汽车网关．针对采用多个分立网关集成度较低的缺点,提出了一种基于ARM7的集成网关方案,并详细阐述了该方案的软硬件实现方法．实验室组网实验表明：该网关不仅能顺利实现高速CAN总线、低速CAN总线和LIN总线的互连,而且集成度高、性能稳定．     

基于FPGA 的WIMAX LDPC码编译码器的设计

提出了一种适合于WIMAX标准的所有码长和码率LDPC码的编码器结构,充分利用了校验矩阵的特点降低硬件实现复杂度.设计了一种基于TDMP-NMS算法的码长码率均可配置的支持连续译码的LDPC码译码器,支持该标准中所有码长和码率LDPC码的译码,通过仿真得出了在保证译码器误码率性能前提下的最优量化比特位宽和各码率的最优归一化因子.采用一种新的适合于TDMP算法的动态迭代停止准则,结果表明,所采用的方案有效降低了译码器的资源消耗,提高了吞吐率.