摘要：渗透测试作为一种评估网络系统安全性能的重要手段,是以攻击者的角度模拟真实的网络攻击,找出网络系统中的脆弱点。而自动化渗透测试则是利用各种智能化方法实现渗透测试过程的自动化,从而大幅降低渗透测试的成本。攻击路径发现作为自动化渗透测试中的关键技术,如何快速有效地在网络系统中实现智能化攻击路径发现,一直受到学术界的广泛关注。现有的自动化渗透测试方法主要基于强化学习框架实现智能化攻击路径发现,但还存在奖赏稀疏、学习效率低等问题,导致算法收敛速度慢,攻击路径发现难以满足渗透测试的高时效性需求。为此,提出一种基于势能的启发式奖赏塑形函数的分层强化学习算法(HRL-HRSF),该算法首先利用渗透测试的特性,根据网络攻击的先验知识提出了一种基于深度横向渗透的启发式方法,并利用该启发式方法设计出基于势能的启发式奖赏塑形函数,以此为智能体前期探索提供正向反馈,有效缓解了奖赏稀疏的问题;然后将该塑形函数与分层强化学习算法相结合,不仅能够有效减少环境状态空间与动作空间大小,还能大幅度提高智能体在攻击路径发现过程中的奖赏反馈,加快智能体的学习效率。实验结果表明,HRL-HRSF相较于没有奖赏塑形的分层强化学习算法、DQN及其改进算法更加快速有效,并且随着网络规模和主机漏洞数目的增大,HRL-HRSF均能保持更好地学习效率,拥有良好的鲁棒性和泛化性。

摘要：the Information-Centric Networking(ICN) paradigm is proved to have the advantages of decreasing data delivery latency, enhancing user mobility, etc. However, current implementations of ICN require changing the infrastructure of Internet, which hinders its deployment and development. Meanwhile, Software Defined Networking(SDN) emerges as a viable solution to facilitate the deployment of new network paradigm without disrupting production traffic by decoupling the control plane from data forwarding plane. In this paper, the essential properties which reflect ICN working principles are summarized, and a framework called SDICN is designed in accordance to the SDN philosophy. The algorithmic frameworks of SDICN which can satisfy the essential properties are designed based on the programmability and virtualization functions of SDN. Based on Open Flow and data center technology, a prototype of SDICN is implemented. By comparing the performance with the CCNx, the SDICN is proved to be feasibility and availability.

摘要：利用博弈模型实现蜜罐行为策略的优化是提高蜜罐诱捕能力的重要手段。现有研究存在动作空间简单、割裂博弈全过程的问题。基于此,提出了带有欺骗证据的蜜罐博弈机制(HoneyED)。HoneyED在扩大攻防动作空间的基础上,综合考虑博弈全过程,关注攻击者信念变化及这种变化对攻防策略的影响;然后基于信念求解理论均衡策略;最后基于深度反事实遗憾值最小化(Deep-CFR)设计了攻防混合策略均衡近似求解算法,得到了执行近似混合策略的攻防智能体。理论和实验结果表明,虽然攻击方在信念达到一定阈值后应及时退出博弈以获得最大收益,但所得蜜罐策略在考虑风险的情况下能尽量降低攻击方信念以诱骗其继续攻击,从而获得更大收益,且能针对具有不同欺骗识别能力的攻击方选择最佳响应。

摘要：大量网络测量研究证实了违反三角不等式(TIV)是因特网时延空间存在的一种普遍现象,是影响网络坐标系统准确性的重要原因之一.通过将因特网分为接入网和核心网两部分,引入了时延空间模型来分析接入时延对于TIV的影响.理论分析表明TIV产生于网络的核心,接入时延可以使得在端到端路径中观察到的TIV数目会减少,并减轻TIV的严重程度.然后,在PlanetLab测试平台设计了一组网络测量实验,来测量端到端的时延矩阵和相应的拓扑信息.之后,设计了ScoutTIV算法来统计时延数据集中的TIV比例.在实验中,根据主机的IP属性将其分为3个子集,并生成了1个随机数据集来进行分析.在所有子集上的实验结果与理论分析结论一致,为网络坐标系统进一步提高预测精度提供了重要依据.

摘要：为创建防范攻击和流监测功能为一体的网络安全环境,基于软件定义网络(SDN)分离网络数据平面和控制平面的天然特性,利用Open Flow协议以流集中管控网络的方式综合接入控制和网络审计2种网络安全技术,提出了一种基于SDN的流接入安全系统(SDN-FASS).设计了SDNFASS体系结构,讨论了它提供接入控制和审计功能的工作过程,并研究了接入控制的安全策略及网络审计的流日志提取与分析几个关键技术.为测试SDN-FASS的接入控制和网络安全审计特性,搭建了一个原型系统,并进行了多维控制和流日志回溯分析的试验.结果表明,该系统具有灵活定义网络接入控制安全策略;在线高效获取流记录以及以毫秒级速度快速搜索海量流日志;不仅能够用于防范网络外部的攻击,而且能够用于监测网络内部的非法操作.

摘要：面对多样化安全威胁,针对微服务架构下的编排调度问题,提出了一种韧性驱动的微服务编排框架(Resilience-driven Microservice Orchestration Framework,RMOF)。RMOF综合充分考虑系统的韧性目标、风险、应对技术以及实现代价等,建立在韧性目标约束下的微服务编排模型,并在此基础上设计了一种部分保留的遗传算法(Partially Preservation Genetic Algorithms,GA-PP)对编排模型进行求解,最终形成满足韧性能力约束的微服务链。实验结果表明,RMOF能够有效建立韧性约束下的微服务链模型,提升系统的韧性能力。

摘要：根据某核心机驱动风扇级与高压压气机匹配气动布局的特点,建立了匹配状态点关联预估简化方程并发展了匹配性能预估程序。基于两个压缩部件性能试验数据,进行了典型匹配状态涵道比预估及特点分析,研究了等转速下涵道比调节对两个压缩部件工作状态点变化规律以及匹配性能影响。结果表明:(1)涵道比设置不合理将会导致压缩部件发生旋转失速或喘振现象,从而影响两者的匹配工作;(2)随着涵道比增大,核心机驱动风扇级工况点逐渐从近喘点向堵塞点方向偏移,而高压压气机的工况点变化趋势正好相反。核心机驱动风扇级的流量变化范围比高压压气机的窄,这使得匹配总压比-流量特性线更加陡峭;(3)存在最佳匹配涵道比使稳定工作裕度和近失速边界匹配总压比达到最大,并且此时的匹配峰值总效率接近最大匹配峰值总效率;(4)随着匹配转速的提高,典型匹配涵道比呈现逐渐减小趋势,外涵流量在85%换算转速时达到最大,因此在进行外涵流道设计需全面考虑压气机的工作特性。

摘要：针对传统电源插座的缺陷与功能不足,利用电能参数自动检测、RFID射频识别、Wi Fi无线通信、嵌入式MCU,以及Android智能控制、管理等多种技术,设计出一款基于物联网的智能插座。当插座未接入电器设备时,其自行断电;当插座上接入电器设备时,通过RFID射频识别技术,插座能自动、实时检测当前电器设备所需要的电压、电流、功率等电能参数是否超过插座所能提供的最大电压、电流、功率等参数,并决定是否给电器设备供电。这样,不仅有效地避免电气火灾发生,而且还能有效防止插座伤害孩子事故的发生。结果表明,该设计达到了预期目标。

摘要：针对微型四旋翼飞行器在小型无人机领域中独具的优点,提出并采用多种传感器、蓝牙无线通信、嵌入式微控制器等物联网技术,设计出一款基于物联网的微型四旋翼飞行器。详细阐述了其系统架构、硬件设计以及四元数算法、PID控制算法等。实践表明,基于物联网的微型四旋翼飞行器具有易于控制、飞行姿态稳定、转向灵活等优点。

摘要：论文设计了一款基于Schiffman移相器改进形式的X波段带状线移相器,具有带宽宽、移相精度较好、插损小的特点。使用了软件ADS、HFSS进行仿真设计,最终得到符合仿真结果的实物。此款移相器适用于射频前端的使用。