高速网络中入侵检测的抽样方法

提出了一个面向主干网入侵检测,以内存瓶颈消耗量为测度的动态自适应抽样方法IDSampling.通过分析攻击流量的流长和熵聚类信息特征指导抽样,过滤掉攻击可疑性低的报文,采取"节流"方法解决万兆网络入侵检测存在的性能和精度不平衡问题.在大规模异常发生时采用基于单报文属性熵的单一抽样策略,其他情况下采用带反馈指导的混合抽样策略,试图用尽可能小的检测代价来取得同样的检测效果.实验结果表明①IDSampling可以大幅减低IDS处理输入,同时保证对主干网人规模攻击趋势性信息的检测精度;②相较于随机报文抽样和随机流抽样方法,IDSampling凭借流长、熵聚类信息和后期检测结果等启发式信息的指导,其抽取攻击报文的准确性高于前2种方法,尤其是在大规模、高强度攻击情况下IDSampling抽中攻击报文的数目甚至高于其他2种方法一个数量级.     

利用流量特征的GIDS报文分类优化算法

 本文结合流量的动态特征和入侵检测系统规则库的静态特征生成高性能报文分类树,提出了一个新的面向骨干网高速入侵检测的报文分类算法FlowCopySearch(FCS).改进在于:①从流量的新角度提出了最优分类树定义并引入分类域熵衡量每个分类域对于流量的分类能力;②将传统分类算法中每个报文都必须频繁执行的内存拷贝操作简化为每个流只执行一次内存拷贝操作,克服了报文分类算法的瓶颈.实验结果表明FCS更适用于骨干网大流量trace的报文分类,较之两种经典分类算法,分类速度提高了10.1%~45.1%,同时存储消耗降低了11.1%~36.6%.     

碲锌镉衬底表面处理研究

主要从碲锌镉表面处理工艺及表面位错缺陷揭示两个方面对碲锌镉衬底的表面处理研究进行了详细介绍。从表面处理机理和工艺参数对衬底表面的影响两个方面介绍了机械研磨、机械抛光、化学机械抛光以及化学抛光4种表面处理工艺。同时，介绍了能揭示碲锌镉不同晶向表面的位错缺陷的Everson、Nakagawa及EAg三种化学腐蚀液。     

碲锌镉衬底表面处理研究

主要从碲锌镉表面处理工艺及表面位错缺陷揭示两个方面对碲锌镉衬底的表面处理研究进行了详细介绍。从表面处理机理和工艺参数对衬底表面的影响两个方面介绍了机械研磨、机械抛光、化学机械抛光以及化学抛光4种表面处理工艺。同时，介绍了能揭示碲锌镉不同晶向表面的位错缺陷的Everson、Nakagawa及E_Ag三种化学腐蚀液。