摘要:针对现有DNS流量分析方法受大规模网络中大数据量限制的问题,及可视分析方法还未应用到DNS流量分析中的现状,提出了一种TDRI(trend to domain and request information)DNS流量分析模型,并采用DNS流量分析模型和网络安全及大数据可视分析方法相结合的方式,设计并实现了基于TDRI DNS流量分析模型的多视图关联DNS流量可视分析系统。首先,对复杂大规模真实网络中长期、大量DNS流量数据进行观测和描述性分析。然后,从DNS服务中域名请求者、域名及域名访问3个基本要素的角度抽象并提出一种包含DNS流量特征值时序变化趋势、请求域名及域名访问情况的DNS流量分析模型。最后,以提出的DNS流量分析模型为指导,设计了包括数据选择和关联交互视图的DNS流量可视分析系统,支撑问题分析为驱动的DNS流量数据分析过程。将基于TDRI的多视图关联DNS流量可视分析系统应用于校园网真实环境,帮助分析者从DNS流量中发现了网络中的恶意访问行为以及针对DNS的恶意行为。实验结果表明,本文提出的分析方法可提高大规模网络环境下DNS流量分析效率,分析出DNS流量中表现出的恶意行为,为DNS安全稳定运行提供了保障。
摘要:在目前的区块数据生成方式下,小额交易场景容易遭遇效率瓶颈。针对区块链应用中的小额交易等待时间过长的问题,提出一种区块链小额实时交易策略(real-time micro trading strategy with blockchain, RMTSB)。首先,构造一种时延控制Petri网(delay control Petri nets, DCPN)模型用于描述、分析和控制带有时延信息的系统;其次,为了记录和评估交易过程,给出了一种含个人信用指标的交易数据区块结构和面向小额交易的个人信用度评价方法;然后,在信用度分析的基础上,采用DCPN建模设计了RMTSB策略;最后,从全节点和轻节点两个角度分别建立了区块链的小额实时交易过程。为了验证策略的有效性,对常规区块链交易过程、RMTSB策略下的交易过程及含有网络时延变量的RMTSB策略下的交易过程进行了仿真,并通过多轮交易的时延累积消除单次实验的偶然性。仿真结果表明,与区块链常规交易过程相比,RMTSB策略以支付方信用度为参考,有效提高了交易验证的效率,其交易时延与常规交易过程相比可降低50%~75%。因此,该策略可在一定程度上简化认证过程,从而提高区块链环境下小额交易的支付速度,使区块链真正成为小额交易应用场景中的支撑技术。
摘要:在油气管道腐蚀检测领域,场指纹法(field signature method,FSM)管道腐蚀在线监测技术是一种运用较为普遍的技术。然而传统的场指纹技术还存在诸多不足,例如极易受到系统漂移的干扰而导致监测结果出现较大偏差;需要数十安培的激励电流,电源模块易损坏,只能测量相对壁厚减薄,参考板与被测管道之间的温度差会引入很大的测量误差等。作者在有限元仿真的基础上,提出了一种多频交流场指纹技术(multi-frequency alternative current field signature method,MACFSM)。在仿真计算中,依次向被测金属管道注入频率从高到低的交流激励电流,根据趋肤效应,趋肤深度随着频率的降低而增大,使得测量电极间的电压逐渐减小,当趋肤深度增大到管壁壁厚之后,随着频率的进一步降低,测量电极间的电压将保持稳定。将测量得到的电压序列进行求导,得到了导数极值,利用导数极值即可求解出缺陷的深度。最后利用实验对仿真进行了验证,向缺陷深度为3.5 mm的被测金属管道注入了0.1 A的多频激励电流,准确地利用导数极值求解出了缺陷深度。仿真和实验表明,MACFSM将不再需要参考电压,也不需要原始电压,更不需要对原始壁厚进行精确测量,而且可以有效克服系统漂移的影响,降低激励电流幅值,提高了作为长期在线监测技术的可靠性。