摘要：针对现有DNS流量分析方法受大规模网络中大数据量限制的问题,及可视分析方法还未应用到DNS流量分析中的现状,提出了一种TDRI(trend to domain and request information)DNS流量分析模型,并采用DNS流量分析模型和网络安全及大数据可视分析方法相结合的方式,设计并实现了基于TDRI DNS流量分析模型的多视图关联DNS流量可视分析系统。首先,对复杂大规模真实网络中长期、大量DNS流量数据进行观测和描述性分析。然后,从DNS服务中域名请求者、域名及域名访问3个基本要素的角度抽象并提出一种包含DNS流量特征值时序变化趋势、请求域名及域名访问情况的DNS流量分析模型。最后,以提出的DNS流量分析模型为指导,设计了包括数据选择和关联交互视图的DNS流量可视分析系统,支撑问题分析为驱动的DNS流量数据分析过程。将基于TDRI的多视图关联DNS流量可视分析系统应用于校园网真实环境,帮助分析者从DNS流量中发现了网络中的恶意访问行为以及针对DNS的恶意行为。实验结果表明,本文提出的分析方法可提高大规模网络环境下DNS流量分析效率,分析出DNS流量中表现出的恶意行为,为DNS安全稳定运行提供了保障。

摘要：DNS作为互联网的中枢神经系统,是几乎所有互联网应用中的关键节点,但由于其本身协议设计的脆弱性,DNS系统的安全性正面临着严峻的考验。对DNS流量进行检测与评估可以为网络安全提供保障和支持,现阶段国内外研究人员对DNS的评估大多是通过主动探测或针对特定网络攻击活动的检测来实现,但此类方法存在影响测评系统以及考虑不完全的情况。文章基于模糊综合评价法对DNS流量数据进行分析,针对服务器工作状态、用户使用情况以及非常规使用状态这3类情况提出了多项影响因素,描述并分析了DNS的活动情况,达到了在不影响DNS工作环境基础上对DNS活动进行检测和评估。目前该方法已应用于校园DNS服务器的流量监测中,实际的检测结果表明,该模型可以有效地检测用户错误配置、类DDo S攻击以及用户大规模变化等多种异常状况。

摘要：本文提出基于BIM的装配整体式框架结构数据与模型交互设计方法,旨在通过提升装配整体式框架结构设计标准化程度及协同设计水平,解决基于BIM的装配整体式框架结构设计流程、数据与模型交互设计、梁柱节点空间避让等方面的应用问题,并将其应用于工程项目中,验证本文所构建的基于BIM的装配整体式设计方法和平台架构的可行性。研究表明:该平台架构、设计流程及数据与模型交互设计方法能有效提升装配整体式框架结构的设计效率,对推动装配式建筑数字一体化有重要意义。

摘要：为了进一步提高华北探区冀中坳陷潜山勘探开发油气资源,近年开展了针对潜山复杂地表、复杂地下地震地质条件的技术攻关。本文对以往华北探区冀中坳陷潜山勘探进行了地震历程回顾和采集技术系统总结,在此基础上提出了下步勘探方向。以上研究分析表明:(1)冀中坳陷潜山地震勘探经历了二维普查—三维普查—精细详查—目标勘探等阶段,不同勘探阶段形成的地震采集技术满足了当时潜山勘探的地质需求,随着地质认识的深化和勘探需求的精细化,地震采集技术需要与时俱进;(2)目前成熟的潜山地震勘探配套技术有效解决了常规潜山内幕资料差的问题,但在隐蔽型潜山或深潜山及内幕方面还有待提升;(3)冀中坳陷隐蔽型深潜山及内幕勘探技术展望——以深度、介质特性、资料特征为切入点,开展岩性、速度建模等专题研究,形成针对目标的观测系统设计方法,以及形成适应复杂地表条件的安全、绿色、高效配套采集技术。以上研究可以为潜山精细勘探提供参考价值。