摘要：指纹探测作为网络侦察的重要组成部分,是攻击者成功实施网络攻击的先决条件。针对攻防双方在指纹探测过程中的博弈对抗特征,设计了一种新型对抗攻击者指纹探测的欺骗机制,并通过建立不完全信息动态博弈模型有效刻画指纹探测欺骗过程,在此基础上讨论了欺骗指纹生成的基本方法。针对扩展指纹库规模导致的解空间爆炸问题,提出了一种基于遗传算法思想的智能指纹混淆算法,即两阶段最优策略选取算法(two-stage optimal strategy selection algorithm,TSOSA),并建立了仿真实验环境。结果表明,与传统的贪婪算法相比,TSOSA更加有效地隐藏了网络资产的真实指纹特征,降低了攻击者的成功探测概率,进而增强了网络的安全防护能力。

摘要：软件定义网络的出现为防御DDo S攻击提供了新的思路.首先,从网络体系结构角度建模分析了DDo S攻击所需的3个必要条件:连通性、隐蔽性与攻击性;然后,从破坏或限制这些必要条件的角度出发,提出了一种能够对抗DDo S攻击的软件定义安全网络机制SDSNM(software defined security networking mechanism).该机制主要在边缘SDN网络实现,同时继承了核心IP网络体系架构,具有增量部署特性.利用云计算与Chord技术设计实现了原型系统,基于原型系统的测量结果表明,SDSNM具有很好的扩展性和可用性.

摘要：SDN控制平面与数据平面分离的体系架构为实现细粒度的流管理以及灵活的中心化控制提供了基础。基于此,提出了一种软件定义的流接入控制机制SDFAC。首先从流的粒度对接入控制进行建模分析,给出了实现细粒度流接入控制所需要满足的条件;其次描述了SDFAC的基本框架和工作原理并设计了一种支持SDFAC功能的流鉴别协议;最后基于原型系统验证了SDFAC的可行性和可用性。

摘要：单摆渡节点路由机制在小规模聚簇DTN中有很好的工作效率,但是随着网络规模增大,该机制存在时延增大的缺点。为了解决这个缺点,设计实现了一种分层多摆渡节点路由机制,该机制为DTN分簇部署摆渡节点,通过摆渡接入点协调分簇摆渡节点与全局摆渡节点的通信。理论分析和仿真试验结果表明该机制可以很好地提高分簇DTN平均时延性能。

摘要：作为一种主动对抗攻击者的手段,网络欺骗防御技术得到了学术界和产业界的广泛关注,其中攻击诱捕技术是网络欺骗防御的核心所在。其基本理念是通过建立虚假的网络和业务系统环境,引诱攻击者对诱捕系统发起攻击而达到监控分析攻击行为的目的。着眼于面向攻击诱捕的网络欺骗防御技术研究,讨论了攻击诱捕技术的基本概念及典型架构,并从决策控制和欺骗环境构建两个方面对攻击诱捕机制的实现机理进行了探讨。总结了攻击诱捕技术在欺骗防御场景中的作用,在此基础上从传统诱捕机制、虚拟化诱捕机制以及智能诱捕决策等方面分析了攻击诱捕技术的研究现状及关键技术,为欺骗诱捕系统的设计提供了一定的思路,总结分析了现有研究存在的问题,并展望了未来的发展方向和面临的挑战。

摘要：红外相机技术在野生动物调查研究中得到广泛应用,其发展和普及为中国自然保护地生物多样性保护带来了诸多机会。为进一步推广该技术在我国自然保护地野生动物监测中的应用,中国林业科学研究院森林生态环境与保护研究所在自然保护区生物标本资源共享子平台增设野生动物红外相机数据库专栏,并通过门户网站"中国自然保护区生物标本资源共享平台"(http://***/)对外发布,向公众开放,可以随时查阅、下载信息。本文重点介绍了该平台的野生动物红外相机数据库建设进展,包括所监测的自然保护区、监测方案、数据规范存储、标准化分析、成果介绍、工作计划等内容。2010–2019年间,该平台使用红外相机调查技术在全国13个不同类型的保护地开展兽类和鸟类资源调查,累计27.25万个有效工作日,共拍摄到8.41万张独立图像,经鉴定有80种野生兽类和200种野生鸟类,并利用这些数据对野生动物行为、稀有物种探测、人为干扰,以及气候变化影响等方面进行研究,取得了重要的阶段性成果。下一步,子平台牵头单位将筹建自然保护地红外相机数据共享平台,制定红外相机调查设计、监测技术、数据格式等统一标准化方案,逐步完善我国自然保护地野生动物红外相机监测网络。

摘要：为提高普氏原羚粪便DNA提取效果,在总结传统提取粪便DNA方法的基础上,设计了新的提取方法。该方法以NaCl替代TE溶解粪便样品,增加溶菌酶用量以减少蛋白酶K用量。经琼脂糖凝胶电泳和PCR扩增12SrRNA片段对改进方法与传统提取粪便DNA方法进行比较,发现用改进方法提取的DNA质和量均比传统方法好,且可满足一般分子生物学实验的需要。扩增的普氏原羚12SrRNA片段已经测序,并递交GenBank,登录号为EU247756。新方法不仅克服了传统提取法中DNA降解严重的问题,而且有效地解除了粪便DNA对Taq酶的抑制作用,为普氏原羚遗传多样性保护提供技术支持。