拦截技术

2024-06-08

拦截技术(共10篇)

拦截技术 篇1

1、引言

网络广告拦截一直引起多方的争议。对于问题广告的拦截,无疑会保护消费者权益,但是,对于合法网络广告的拦截又会使消费者消费信息受限,既影响正常消费,又影响网络广告正当收益。另外,设计精良的网络广告能够增加消费者的潜在消费,而垃圾广告则会给浏览者带来不良印象。目前的法律法规对网络广告还没有一个完全明确的制约和监督,本文通过探讨网络广告拦截可能带来的各种影响,提出一些切实可行的解决方案,力争使网络广告拦截参与各方达到一种利益均衡。最后归纳总结几种常用的网络广告拦截技术。

2、网络广告拦截的影响分析

2008年微软计划以446亿美元并购雅虎的宣布表明了业界非常看重网络广告,2007年美国在线广告行业总收入超过210亿美元,由于西欧和亚洲的增长比预期强劲,投资银行Jefferies将2010年全球网络广告支出从600亿美元上调至700亿美元[1]。一旦实施网络广告拦截将对参与的各方都造成巨大的影响。本文将着重从消费者、广告发布方以及软件开发商这三方进行分析。

2.1 网络广告拦截对消费者的影响

网络广告使消费者在获取产品的各种信息更加方便、快捷,帮消费者主动了解感兴趣产品的质量、价格及厂商。从上文中网络广告收入的迅猛增加来看,大部分网络广告还是被消费者认可和接受的。如果这部分广告被拦截,将会影响网络贸易的正常进行,也会给消费者带来损失。但是由于政府对网络广告的监管还处于比较滞后的状态,导致虚假广告趁机泛滥。而且网络广告在阅读时相比传统公众媒体更具有隐私性,而缺少公众监督,因此在道德尺度上更为宽松,甚至会有一定的诱导性,对这类广告的拦截则是对消费者权益的保护。

2.2 网络广告拦截对广告发布的影响

广告发布方的构成较为复杂,涉及广告制作者、广告主和广告代理商。网络广告拦截对于他们的影响也各有不同。首先由于网络广告投放准确、实时性与持久性的统一、价位低廉,因此许多的广告主对于网络广告都比较青睐。同时由于网络广告准入门槛较低,因此,很多广告主也兼为制作者和代理商,这样也为他们通过自己的网站传播虚假的商品信息提供了方便。从这种角度看,网络广告拦截是最为他们所厌恶的。但是如果拦截时能够区别对待,保留好的网络广告而拦截问题广告,将有利于网络广告市场的有序发展,为遵纪守法的网络广告主提供更加良好的环境,从长远来看还是有利于广告发布方的。

2.3 网络广告拦截对软件开发商的影响

网络广告拦截的出现为软件开发商带来了双重的影响,一方面是拦截软件的不断更新升级,一方面是反拦截技术的如影相随。实际上很多拦截软件和反拦截软件都是集成在某个较大的软件中的,因此,它所能带来的经济效益并非是主要的,更重要的是它促使软件和网络广告开发商不断注意网络广告的利弊,不断开发新的技术,最终从技术层面形成一种较为均衡的局面。

3、常用的网络广告拦截技术

3.1 网络广告技术演进

网络广告拦截技术的发展是和网络广告技术的演进交织进行的,作为一种新的广告形式,网络广告最早起源于1993年的美国,在我国是1997年出现的。

从用户浏览的角度划分,可以分为干扰式广告、精准式广告和植入式广告。干扰式网络广告就是强制性打断网民正在做的事情,使他们不得不关注广告内容。如弹出式的网页广告、漂浮的广告图表等,这种干扰式网络广告是强制“推”给用户的,用户完全是被动地浏览广告信息。精准式广告是依托各种途径所获得的用户的信息,例如用户注册时提交的信息,来判定网民的消费偏好和消费能力,据以提交针对某个人的广告。其主要形式有针对用户注册时提交信息发送的E-mail广告以及近年来新兴的关键词广告、竞价排名广告、窄告、点告、话告等。它应用可量化的精确的市场定位技术、数据库技术、网络通信技术等,将广告有针对地投放到上千家网站目标客户面前。植入式广告是在影视节目、游戏、体育赛事中将产品或品牌的信息刻意插入,以达到潜移默化的宣传效果。其中网络游戏植入式广告发展最为兴盛。植入式广告和内容传播融为一体,受众接受主动,网络用户更容易形成互动式的信息接受模式[2]

从网络广告的表现形式分,可以分为文本链接广告、图像广告、动态广告和视频广告。文本链接广告主要采用HTML语言的最基本、最重要特性——超级链接来实现。它是一种对浏览者干扰最少、受到最普遍支持的网络广告形式。随着网络技术的发展,文本链接广告也可以制作得非常智能化,关键词广告和竞价排名广告往往采用文本形式。图像广告又以旗帜广告为主要形式,旗帜广告允许广告主用极精炼的语言、图片介绍产品或宣传企业形象。动态广告依托由动态HTML标记、CSS和动态对象模型(DHTML Object Model)构建的一套完整、实用、高效的客户端开发技术体系,在浏览器支持下,获得更好的展现效果和更高的执行效率。主要的一些动态广告的形式包括:弹出窗口广告、通栏广告、摩天楼广告、浮动图标广告、全屏广告、鼠标响应按钮广告、撕页广告、流媒体按钮广告等。网络视频广告是一套智能插播式的网络广告投放系统,它利用浏览者在浏览网页的间隙下载拥有巨大数据量的广告(如Flash视频、流媒体等),在下载完成后利用触发事件在浏览者本机随即强制播放。

目前越来越多的新模式在不断涌现,如群英会互动广告、呼叫广告、移动图像广告、图像视频整合广告等。

3.2 常用网络广告拦截技术

网络广告拦截的表现形式多种多样,有的是独立的软件,如网络狂飙2,有的是插件,如3721上网助手。本文将从三方面对常用的广告拦截技术作介绍。

3.2.1 基于网络数据包的拦截技术

基于网络数据包的网络广告拦截技术是将网络广告看作数据包,在用户态下进行网络数据包拦截的方法主要有L S P(Winsock Layered Service Provider)、Windows2000包过滤接口、替换系统自带WINSOCK动态连接库的方法等[3]。用户态下进行数据包拦截方法的缺点是只能在Winsock层次上进行,而对于网络协议栈中底层协议的数据包无法进行处理。当数据包传来时,服务器对数据包进行分析,对其中弹出广告的数据包进行过滤,最终达到拦截网页中弹出的广告的目的。

基于数据包的网络广告拦截的优点是编程的代码简单易行,无需复杂的软件平台支持,它的实现能基于WINDOWS本身自带的防火墙及安装在系统中的驱动程序。但是这种数据包的拦截却不能分辨弹出的网络广告是否是垃圾广告,会造成误拦。

3.2.2 基于通用网络测量平台的网络广告拦截技术

通用网络测量环境(UNME,universal network measurement environment)是指根据UNM体系结构所定义的基本网络测量系统实体及环境。UNME通常由以下三种实体或组件构成:名字服务器(NS)、监测中心(MC)和探针(P)[4]。通用网络测量平台的拦截原理是:当监测中心发现异常时,指针就会收到由监测中心发来的反垃圾广告策略,之后立即启动反垃圾广告组件,开始采集实时邮件流,并根据策略携带的执行参数进行统计分析比较。如果分析结果符合某类垃圾广告的特征,则可确认指针所在的本地网内存在发送垃圾广告的行为。同时,根据事先的策略定义启动系统提供的诸多响应机制进行防范,如预警、TCP拦截、访问控制和流量控制来完成拦截。

基于通用网络测量平台的网络广告拦截的优点是在拦截过程中可以人工操作,能根据不同的条件成功拦截垃圾广告,这样就可以放过对用户有用的网络广告信息。但是到目前为止,该技术与现有的其他网络广告拦截技术的协同还未发展成熟。目前基于网络测量平台使用的例子主要是大型邮件服务器,其主要的目的是拦截垃圾邮件及垃圾广告进入用户的邮箱,如网易、新浪等。

3.2.3 基于智能信息推拉技术的网络广告拦截

信息推拉技术是指将主动或被动地在网络上搜寻目标信息,根据信息的不同特点来向不同的用户提供会发送不同的信息[5]。智能信息推拉技术是能将推技术当由信息生产者控制信息流向的优点和拉技术中由用户决定和控制信息的查询、获取的优势充分的利用起来,从而有效的避免了这两种技术的不足。智能信息推拉技术在网络广告的拦截中扮演从根源拦截的角色,它能根据网络广告的内容的不同特点,来决定是否发送或不发送这个广告,从而真正的避免垃圾网络广告。但是由于智能信息推拉技术也存在缺陷,因此有可能会漏掉部分虚假广告。如广告商在网页上制作一些与系统消息对话框相同的广告,或者发布容易让人错误理解的链接,欺骗用户点击。

4、结语

本文着重探讨了网络广告拦截可能对不同参与方造成的影响并分析了几种主要的拦截技术,这将帮助网络广告行业进一步思考可行的对策,建立起更加规范和有效的网络广告市场。

参考文献

[1]李彬.较量升级:2008网络广告博弈战关键词[J].数码世界.2008(4):19.

[2]王欢.网络广告新模式研究.才智[J].2008(21):222.

[3]裴林,曹斌.基于NDIS中间层的网络数据包拦截技术及实现[J].计算机安全.2008(12):52-55.

[4]仇小锋,陈鸣.基于通用网络测量平台的反垃圾邮件技术[J].北京邮电大学学报.2006(4):45-49.

[5]李桂贞,郑建明.基于智能信息推拉技术的数字图书馆主动信息服务[J].情报杂志.2007(2):65-67.

“终端拦截”的悖论 篇2

这段时间业内对“终端拦截”讨论比较多,并且渐渐地分出了两个流派:无非是“主张派”和“反对派”。对我个人而言,并不能严格地把自己划归到哪个“派别”,因为做终端市场研究时间越久,就越感觉自己的任何观点都更应该保持客观公正。但出于对终端市场研究的固有爱好,我发现在现实生活中各行各业几乎每天都在激情上演着“终端拦截”的故事,甚至早已超出了狭义的营销范畴。

免费送人的好东西为什么没人欣赏

2004年春节前,在临近年关的时候我抓紧时间从青岛返回北京,心里着急。在距离登机还有一个小时的时候我们想找个位子坐下来休息一会儿。可就在这个时候,从通道旁疾步走过来一个女人,手里拿一沓宣传册子,一边往我们手里塞一边说:“先生,您好,请看我们的携程卡,凭卡拨打免费电话,全国酒店、机票2-7折,携程公司刚在美国纳斯达克上市……” 为了做研究了解更多的信息,也为了让她有“成就感”,我還是很友善地接受了。

但并不是每个旅客都像我这么“善解人意”的,她遭到了很多人的拒绝。有的旅客一边躲闪一边还连忙挥手说“不要不要”;还有旅客半信半疑地问:“你们这卡是送的?免费吗?”待得知免费时才接过一张赶紧走掉,好像占了小便宜怕被人小看了一样;而有的 “老熟客”则干脆麻利地接过,二话不说,快走几步再随手丢进垃圾箱里。过一会儿我上洗手间,在那里发现了几本同样的小册子……

我一直在想这样一个问题:像携程这样一个全国订房的专业“龙头”公司,能够发展到今天的在美国上市,肯定有它的携程卡在人群中普及的功劳,也就是说,携程的发展壮大与该公司通过“终端拦截”的方式来分发传播携程卡是分不开的。但是,也正是它的终端拦截和大规模免费分发,这种“保有量”的盲目扩充使得携程卡在人们的心目中那种尊贵和荣誉感急剧下降,人们会认为那是唾手可得的东西,不但不珍惜,相反拿到手里会被人笑话,认为自己太“土”,没见过大世面,连这玩意也愿意要。就像“脑白金”一样,虽然知名度很高,其美誉度却总是值得怀疑。

我们不妨这样猜想携程的“赢利”途径:

1、靠在小册子上刊登酒店名录(黄页)而向酒店收取“广告费”;

2、旅客打电话给携程公司,携程公司再通过电脑或人工远程订房而向酒店收取“佣金”(可能还有其他赢利途径,但由于接触较少我们不得而知)。

如果说只要把卡发出去跟广大旅客混个“脸熟”进而用来提高知名度的话,那么更重要的是,如果大家都不拿它来使用(因为太普遍了,谁都有好几个,拿出来丢人),或者有些酒店不必使用携程卡即可实现打折,那么携程靠什么来挣钱?

终端拦截的罪过之一:发出去的东西越多,在人们心目中就越不值钱。

火车站出口的出租车这么便利为什么没人坐

有一天,我去河南新乡洽谈一个项目,当从火车站出来的时候遇到了在很多地方都很常见的一幕:当时已经是晚上9点多,正对着出站口的十几个出租车司机一看到我们像是“有钱的”人,便都“呼啦”一声围拢过来积极地问我们:“师傅,去哪儿呀?打个的把你们送去吧?”有的司机甚至已经开始从我们手中“抢”行李往车上搬……面对这些扑面而来的“热情”,我有一种难以承受之重,于是我给同伴递了个眼色,然后马上对大家说:“不坐,外面有人接我们。”话一说完,我们便疾步向广场外走去,后来在外面的马路口拦了一辆正常营运的出租车。

我相信经常出行的人大多都能理解我的这种做法。因为很多中小城市跟北京等大型城市不一样,像北京、广州等大型城市的车站、机场外等乘客的出租车都是排好队的,乘客可以按车辆顺序坐上就走,最重要的是在这里排队的出租车也往往比较规矩,都按正常的标准收费。但是在中小城市情况就变了,虽然当地交警也看管很严,但车辆的秩序依然很乱,再加上小地方客流量小,这样他们的生意就少,于是大家就都站在车外,一看到像是有钱的旅客便马上围拢上来,让很多旅客胆战心惊。因此,为了安全起见,旅客们大都选择在马路上正常营运的出租车,起码坐这种车他们感到安全。

所以,我们没有在出站口乘坐出租车,而是刻意多走路到外面的马路上去拦截正常营运的车辆,其最主要原因就是为了安全。那么,为什么出站口的哪些出租车那么方便却就会让人感到“不安全”呢?可能很少有人想过这个问题,我认为主要就是因为对人“太热情”了。

这些热情的“的哥”冤呐!这年头钱不好挣,自己那么殷勤地跑前跑后,就是为了多拉个活能多赚几块钱,想不到却被乘客担惊受怕避之不及。

终端拦截的罪过之二:你对顾客越“热情”,顾客越对你不信任。

商场门口摊位地势这么好为什么卖不出去货

去年我抽空回西安探亲,陪家人到服装批发市场买一件皮夹克。这个批发市场很大,里面被分隔成4平方米左右一个的摊位租赁给一些个体商户,根据我对终端市场的长期观察,这种租赁式合作方式在全国的很多批发市场都很盛行。

我们刚一到市场门口,就在第一家摊位上看中了一件很好看的皮夹克,并且通过协商价格也很合理。但如果这时候就直接购买,总是有点担心怕买亏了,于是便不自觉地想去里面再逛逛。我们只好礼貌地对摊主编了一个善意的谎言:“这衣服挺好的,但我们还要再买一些其他东西,所以,先把衣服放这里,我们进去逛逛。”摊主也很精明,他料到我们如果去了里面就有可能不再买他的。于是也善意地劝我们说:“一件衣服又没多重,你们就是买了提进去逛也不影响。”我当然知道他的心思,马上又谢绝说:“不用了,你的摊子就在门口,我们去里面买了其他东西之后还从你这里出来,到时候把衣服捎走不就可以了吗?”没办法,他当然知道不能强买强卖,所以就只好悻悻地看着我们消失在市场深处,后来我在里面一个摊位买到更便宜的同样一件皮夹克。

现在,我们回过头来认真地分析一下作为一名普通顾客对于门口和里面两个摊位的购买决策:(为了便于理解,我们默认顾客前后挑选的产品质量基本相同,见表1)

从上面的三种结果来看,顾客在心理博弈方面在门口摊位的购买概率仅为三分之一,这就像“弹硬币”和“猜硬币”一样,虽然两个人的概率是对等的,但如果从博弈的角度来看,“弹硬币”的人永远是被动的,因为你一旦弹过之后盖住,你就不能决定对方到底愿猜正面还是反面。而门口的摊主恰恰就是那个“弹硬币”的人。

按终端拦截理论中的“易见、易拿”原则,商家“应将产品尽可能摆放在商场入口处,并使顾客能够轻易地看到和触摸,从而形成先入为主的直观印象并激发购买欲望。但是大家可能忘了,这一招往往对于知名品牌才比较好使。

但在通常情况下,在批发市场里销售的服装大都不是知名品牌(知名品牌大都跑到了精品时装商场),所以,在产品自身对顾客丧失了品牌拉力之后,顾客的关注力度便马上聚焦到价格。因此,不管门口的摊位标价有多便宜,货比三家的心理所产生的对商家的不信任和好奇心还是驱使顾客最终走向市场深处去作比较。而这一去,就很难知道他们还会不会再回来。

终端拦截的罪过之三:对非知名品牌来讲,越是在显眼处招徕顾客,顾客就越仅仅是走马观花,然后再去卖场深处购买其他品牌。

手机店内部的打折让利为什么没有成交

我去北京西单一家通讯器材店买一种联通公司“交200元话费可打600元”的优惠套餐手机卡。由于北京地区移动通信业务长期的垄断高价,使得这种“比起外地仍然不算太优惠”的套餐卡变得非常抢手,于是便被个别商家囤积居奇,加价出售。在这家店,这种卡被“明码”加价高达400元,通过与前面几个店的比较,我知道他们这种加价的“水分”。于是我就问他们能不能优惠,导购小姐迟疑片刻,然后报380,我说不可能只便宜这20块钱,让她再降一点,她装模作样去里屋“请示”了一下“领导”,出来报价说最低240,不能再少了。我看她信誓旦旦的样子,估计很难再直接挤出水分。

我是从事终端市场研究的,深知他们的一些“把戏”,我要从他们内部进行“瓦解”,进而寻求突破。这家店的面积很大,约有200多平方,光柜台小姐就有8个。再加上每个小姐跟前都有顾客,所以,在一处柜台跟导购小姐交谈的内容其他人很难听得很确切。我要的就是这“信息不对称”,我要从这里开始入手。

我来到离刚才这位小姐较远的另一位小姐面前,也先装模作样地看橱窗里摆的一些手机模型,然后突然抬头问她,你们有联通的套餐卡没有,她说有,“那200打600的你卖多少钱?我刚才在其他地方都已经看过了,人家最后加200元,我嫌贵,你就别来虚的,直接报个实价。”我怕她再矫情着报价又再还价,所以直接切中要害,当然也诈了她一下。她犹豫了一下,好像很在意我这单生意,只好诚恳地摊开双手说:“我们最低只能到180,不能再少了。”但我还要再“落实”一下,就问“能不能再少了?”“不能了。”我心中暗喜,正准备掏钱让她去里屋取货。这时候,刚才那位小姐走过来告诉她说:“小李,这位先生刚才在我这里已经问过,他要的那种卡最低220,少了不卖!”

我顿时有一种被人“坏了好事”的羞辱感,我生气地说:“她这里已经答应180卖给我了,你却要最低220,到底多少钱?”谁知她冷冷地回了一句:“我们这里是一家的,最低220,少了不卖!”

“我谁的都不买了!”我忿忿地甩了一句话,摔门离去……

现在,我们回过头来冷静地分析一下这次没有成交的原因,我认为最重要的就是在同一家店的不同导购员却没有给顾客传递统一的价格信息,最后导致顾客真假难辨,扑朔迷离。如果他们能够统一口径,而没有对顾客进行差异化打折,那么无论是220,甚至是240,我最后终归是肯定买了。

终端拦截的罪过之四:顾客来了之后,当大家都热情去拦截并通过打折等手段去吸引顾客的时候,结果往往是顾客谁的都不买。

综合分析:

我曾说过:做管理者不能太“平易近人”,而应该找个恰当的时机适当“摆摆架子”,这样好对下属增加一些威严和神秘感,从而让下属产生一种敬畏感。其实,“终端拦截”又何尝不是如此?在业内外人士普遍推崇“终端拦截”的今天,大家都默认了几个共同的假定,那就是:

1、只要热情地把顾客拉过来,就会多获得在顾客面前“展现自我”的机会;

2、只要提高产品的“可见度”,就一定能获取更高的“购买率”;

3、只要积极向顾客介绍产品,顾客就会由原来的不屑一顾变得很配合地跟随导购员去了解产品,进而购买产品;

4、只要对顾客热情的打折,就能更加有效地稳住顾客并能最后快速成交。

但是大家同时又忘了这样几个疑问:

1、在预先毫无任何思想准备的情况下,顾客究竟喜不喜欢这种突如其来的“献媚”般的拉客方式?

2、在对导购员介绍的产品品类没有任何购买意愿的情况下,顾客究竟有没有足够的兴趣和耐心去跟随导购员一起了解向他积极推销的产品?

3、顾客看到了你的产品,如果要与其他品牌比较怎么办?

4、当你给顾客传递不同的价格信息的时候,顾客会不会认为你报价的“水分”更大?

WindowsAPI拦截技术 篇3

1 Windows API拦截技术概述

Windows API拦截的主要目的是在其他应用程序调用API之前将其拦截,由拦截者先处理传递的参数数据,然后决定是否再调用原来的API。比如API

BOOL Text Out A(HDC hdc,int n XStart,int n YStart,LPCTSTR lp String,int cb String);

在其他程序调用这个API之前,拦截程序可以先捕获这个调用,先对参数等进行处理,比如将cb String翻译为中文等,然后再调用原来的Text Out A进行文本输出,这样输出的文本就变成中文了。

API拦截的原理很简单,但是要实现可靠的拦截则需要很多工作要做,首先需要把替换被拦截API的代码注入到目标进程中,这些代码一般是以动态链接库(DLL)的形式存在的,然后修改目标进程执行代码,使其在调用被拦截API之前先调用我们的替代代码。这个过程的示意图如图1所示。

一般拦截程序至少需要两个部分,一个是管理服务器(Management server),它的主要工作是拦截DLL的注入工作,并管理DLL的工作状态,接收DLL发回的处理消息等;另一个是拦截DLL,它主要包含拦截代码以及代码注入和API拦截的一些辅助代码。

总结起来API拦截主要有以下三点工作要做。

1)要决定拦截哪些进程的API,如果是拦截个别进程的API,那么只需要在这个进程中插入拦截DLL,否则则需要在系统的所有进程中插入拦截DLL。

2)决定采用哪种DLL注入技术。DLL注入技术有多种,但最常用的就两种,一种是windows全局钩子技术,另外一种是利用Create Remote Thread()API来进行。我们将在第二节进行重点阐述。

3)决定采用哪种API拦截机制。这也有多种技术可用,可以在内核层(kernel level)中进行,也可以在用户层(user level)中进行。我们将在第三节对这个问题进行深入阐述。

2 DLL注入技术

代码注入技术分为动态代码注入技术和静态代码注入技术,动态代码注入技术就是在进程启动后或在进程启动时在进程的运行空间中注入代码的技术,而静态注入技术就是在PE格式的.exe文件中插入代码。静态注入技术是病毒感染文件的常用方法,在文献[1]中有详细的叙述。动态注入技术也分为直接代码注入技术和以dll形式的注入技术,直接代码注入技术是利用Virtual Alloc Ex和Create Remote Thread两个API来进行的函数级代码注入技术,可以采用汇编的形式,这种方法在文献[1]中的进程隐藏一章中有详细的讲解,也可以采用高级语言如c语言的形式,这种方法有兴趣的可以参考文献[2]。很显然API拦截只能采用动态代码注入技术,由于直接代码注入技术很复杂,灵活性很差,所以一般采用dll形式的动态代码注入技术。

2.1 windows全局钩子dll注入技术

Windows钩子技术是windows提供的windows事件拦截技术,它可以使程序设计者在一些windows事件(如鼠标、键盘事件、窗口创建事件等)发送到特定窗口或线程之前捕获并处理它们。具体钩子的应用技术可以参考Microsoft msdn。

Windows全局钩子可以把一个dll注入到系统中所有的进程空间中,这些都是由操作系统自动完成的。主要操作过程如下:

1)首先创建一个dll,在其中中输出注册钩子函数,如Mouse Proc和我们的拦截函数,如My Text Out A等。

2)用Set Windows Hook Ex函数注册全局钩子。这时操作系统会自动把包含钩子函数的dll映射到所有正在运行的进程空间。

3)当不需要钩子时,调用Unhook Windows Hook Ex()函数卸载钩子,则系统会自动从所有进程空间中卸载钩子dll。

全局钩子的使用是很简单的,只是要注意全局变量共享等问题,要把dll的共享变量放到一个共享区中。

这种方法的优点是操作简单,性能稳定,因为dll的注入和卸载等工作都是由操作系统自动完成的。它的缺点是不能选择性的注入dll到特定的进程中,而且系统会调用我们的无用的钩子函数来处理消息,从而可能会较大的降低系统的性能。

2.2 利用Create Remote Thread的dll注入技术

这种方法在[3]中有较详细的论述。它的原理也很简单,但实现起来较复杂。要在其他的进程中注入dll,就要求我们能在那个进程中调用Load Library()API,但我们没有权限获得其他进程的执行控制权,幸好微软提供了一个函数Create Remote Thread()可以在其他的进程中创建远程线程,而恰好线程函数的原型:

DWORD WINAPI Thread Proc(LPVOID lp Parameter);

和Load Library()的原型:

HMODULE WINAPI Load Library(LPCTSTR lp File Name);

HMODULE和DWORD都是双字节,调用方式都是WINAPI,LPVOID和LPCTSTR都是双字节指针,所以函数原型是一样的。从而我们利用Create Remote Thread()来欺骗操作系统,使其执行Load Library()API,如下:

可以看出,采用这种方法的一个主要困难是要监视进程的创建和关闭,这样才能确保在所有的目标进程中注入dll,有关这部分的内容可以参考[4]。Load Library函数的地址因为其所在的Kernel32.DLL的映射地址在所有进程中是确定的,所以其值可以通过调用Get Proc Address()获得。

这种方法的优点是可以选择性的在特定进程中注入dll,而且不产生额外的开销,基本不降低系统的性能。缺点是实现起来较复杂,要监视系统进程的活动。

3 API拦截机制技术

API拦截也有多种技术可以采用,从编程层次上可以分为内核级的和用户级的。内核级的拦截技术灵活、可靠,但实现复杂,调试困难,有兴趣的可以参考文献[5]。用户级也有多种技术,如dll替换技术、debug技术、目标API代码修改和修改输入表等,这些方法中比较可靠,应用较广的是目标API代码修改和修改输入表两种技术。

3.1 目标API代码修改

这种技术说起来也不复杂,就是改变程序流程的技术。在CPU的指令里,有几条指令可以改变程序的流程:JMP,CALL,INT,RET,RETF,IRET等指令。理论上只要改变API入口和出口的任何机器码,都可以拦截API,但是实际实现起来要复杂很多,因为要处理好以下问题:

1)CPU指令长度问题,在32位系统里,一条JMP/CALL指令的长度是5个字节,因此你只有替换API里超过5个字节长度的机器码(或者替换几条指令长度加起来是5字节的指令),否则会影响被更改的小于5个字节的机器码后面的数条指令,甚至程序流程会被打乱,产生不可预料的后果;

2)参数问题,为了访问原API的参数,你要通过EBP或ESP来引用参数,因此你要非常清楚你的拦截代码里此时的EBP/ESP的值是多少;

3)上下文的问题,有些拦截代码不能执行某些操作,否则会破坏原API的上下文,原API就失效了;

举个例子,假如要拦截的API的指令如下:

而我们的替换函数的地址为0x8321A341,则我们可以将地址:71A21B64的代码修改为call 8321A341,在我们的拦截代码执行完后执行jmp 71A21230,再返回原来代码处执行。可以看出,这种方法比较难找这条5字节的CALL指令,计算相对地址也复杂。

这种方法实现起来相当困难,而且灵活性和可靠性都比较差。所以一般不采用这种方法。

3.2 修改输入表

通过修改目标进程的输入表来拦截API是一种可靠、简单而且容易实现的技术。这种技术在文献[6]中有详细的讲解。要实现这种方法需要熟悉PE文件的格式,这些内容可以从文献[1]中获取。具体的实现需要以下几个步骤:

1)从IMAGE_OPTIONAL_HEADER32结构的第二个IMAGE_DATA_DIRECTORY结构中获得输入表的地址。

2)根据要替换API所属dll的名字查找IMAGE_IMPORT_DESCRIPTOR表,找到dll对应的IMAGE_IMPORT_DESCRIPTOR结构体。

3)根据API的名字从IMAGE_IMPORT_DESCRIPTOR结构体中Original First Thunk指向的IMAGE_THUNK_DATA列表中查找相应的API在数组中的序号。然后根据查得的序号在First Thunk指向的IMAGE_THUNK_DATA列表中相应位置找到目标API地址。

4)用我们自己的替换函数的地址代替找到的API地址。

这种方法简单可靠,一般API拦截都采用这种技术。

4 总结

该文文讲述了Windows API拦截的关键技术和方法,重点讲述了拦截dll的注入方法和API拦截方法。但由于篇幅问题本文只是从整体上介绍了API拦截的一些关键技术,具体实现时还要很多问题需要考虑。

参考文献

[1]罗云彬.Windows环境下32位汇编语言程序设计[M].北京:电子工业出版社,2002.

[2]Ciro Sisman Pereira.Portable Executable(P.E.)Code Injection:Injecting an Entire C Compiled Application[EB/OL].http://www.codepro-ject.com.

[3]Jeffrey Ritcher.Load Your32-bit DLL into Another Process's Address Space Using INJLIB.MSJ May1994.

[4]Ivo Ivanov.Detecting Windows NT/2K process execution[EB/OL].http://www.codeproject.com.

[5]Sven Schreiber.Undocumented Windows2000Secrets.

拦截的艺术 篇4

镜头2东部决赛第二场,公牛队落后热队5分,比赛还有1分钟。罗斯极速推进至前场,此时韦德开始盯防罗斯。罗斯在几次变向之后突然后撤步,扬手投出三分……结果韦德拍马杀到,送出全场最关键的一次封盖,锁定了胜局。

镜头3西部半决赛第一场,比赛在最后19秒湖人队依然有机会扳平比分,结果基德狡猾地对科比进行了四分之三绕前,并且成功抢断了科比,最终逆转湖人成功。这场比赛是整个系列赛的关键,试想如果湖人队第一场获胜,也许整个系列赛的走势将发生逆转。

态度决定一切,而获胜则大多来自于防守。实际上防守从技术转化成艺术经历了漫长的岁月。在NBA的历史中,即便是上世纪80年代的湖人王朝,也不乏迈克尔·库伯这样的最佳防守队员,而这可能是惟一一个将防守痕迹降到最低的王朝。除此之外,芝加哥公牛队在两次三连冠中拥有最佳防守阵容中的乔丹、罗德曼和皮彭,1989和1990年的底特律活塞将暴力防守提升到了极致,而新世纪活塞马刺甚至是湖人队也需要有拦截高手在队中压阵。防守不仅仅是技术,而是艺术,更是一支球队一个王朝的必需品质。现在很多顶级防守大师已经消失,甚至最好的防守技巧也变得凤毛麟角。相比当初那种肌肉互相碰撞的时代,现在的篮球已经没有那么血性十足了。拦截,篮球世界最强硬的一个符号。

空对地拦截

飞跃阿尔卑斯

大师:乔丹、麦迪、韦德、盖伊

门徒:内特·罗宾逊,土豆·韦伯

后卫球员对大个子球员的封盖往往更能让人血脉喷张,对球队的士气有着很大的提升,在比赛中,因为速度和弹跳优势,内线球员一旦放松警惕,那么就容易遭遇尴尬。这方面在历史上做得最好的是乔丹,而如今做得最好的是韦德。

韦德在后卫线上已经创造了很多属于他的纪录,他是NBA历史上第一个不足2米、却单季盖帽达到100次的球员,本赛季韦德在77场比赛中贡献了89次封盖(场均1.2次联盟第23),是后卫球员最多的。韦德曾在对阵国王的比赛中拿下20分、4个篮板、8次助攻、4次抢断和4次封盖;在2009年韦德40分+11次助攻+5次封盖的数据已经尘封了32年,之前太阳队埃尔文亚当斯曾得到47分12次助攻和5次封盖,但那是在1977年。在本赛季和灰熊的比赛中,韦德34分钟内拿下28分、9次助攻、5次盖帽和3个抢断。最恐怖的事情发生在第一节,韦德在55秒之内盖帽4次。韦德打出20年内最恐怖的一次数据。韦德是典型的后卫球员防守内线球员的典范,集弹跳、对抗、速度和力量于一身的韦德,将在日后成为防守内线球员中的典范。

内特职业生涯有三个最让人印象深刻的桥段:第一扣篮,第二绝杀艾弗森,第三就是曾经封盖了姚明。

后卫球员对内线球员拦截的难度在于:高度和力量。但是因为乔丹的出现,这一情况得到了改变。乔丹可能是历史上对内线球员羞辱最多的球员,包括扣篮和封盖。后卫球员想要对内线球员进行封盖必须是要具备以下素质的:第一是速度。因为在速度上是后卫球员最大的优势,而且这样的速度不仅仅指的是跑动速度,还有横移速度和弹速,包括出手的速度。第二是力量,力量是后卫球员在空中对抗内线球员的主要手段之一。因为后卫球员通常具备比内线球员更好的滞空,所以对抗就成为了起跳和封盖之前,衔阶过程中最重要的环节。这一点上,韦德是目前NBA做得最完美的球员。乔丹在1987年就已经具备了最佳防守球员的素质,但是那一年的评选是令人失望的,因为湖人队的库伯最终问鼎此奖项,而在个人防守能力上,乔丹显然做得更好。迈克尔库伯在1987赛季仅仅有78次抢断和43次盖帽,但是迈克尔·乔丹则在一个赛季贡献出236次抢断和125次盖帽,而在1988年乔丹以后卫身份成为了最佳防守球员。在整个职业生涯中,乔丹打出过3次单场5次封盖+5次抢断的比赛,乔丹的防守更多来自求胜心和身体素质,而技术和意识的培养最终让乔丹成为了历史上攻守最恐怖的球员。

值得一提的是,麦迪当年在多伦多猛龙的时候曾以后卫身份创造了防守纪录,他场均贡献的1.9次封盖,至今都是后卫球员难以企及的一项纪录。

不定时炸弹

赌博式防守

大量:科比

门徒:萨弗洛沙、JR·史密斯、约翰·沃尔

赌博式防守一直是防守中的禁忌,在联盟中科比是赌博式防守的一个典型人物。

最好的防守,是在尽可能阻止对手进攻线路的同时,也尽可能地不失去防守的有利位置。当然,能做到这一点显然是比较难的,因为NBA球员的移动速度非常快,能做到跟随就已经很不错了,在各种假动作和变向的面前,不失位是顶级球员才能做出的。科比作为顶级球员曾多次入选NBA最佳防守阵容,但是他的防守却有明显的缺点,那就是赌博式的防守。

顾名思义,赌博式防守是一种比较积极的防守技巧,对于判断力和脚步还有速度要求非常高,因为说的通俗一点,赌博式防守就是一锤子买卖——五成把握,五成空。所以赌博式防守通常会起到出其不意的效果,但成功率不会非常高。杰克逊曾经就科比的防守问题提出质疑甚至训斥,他告诫科比不要因为赌博式的方式而连累球队整体。这绝非是危言耸听,防守通常是一个体系,球员都是其中的环节。通常一个环节脱节,就一定会连累到其他的环节。科比曾经因为强行防守,而让队友顾此失彼,最终输掉比赛。而在被小牛队横扫的系列赛中,科比也多次因为防守不利而影响球队。所以在比赛中,赌博式防守不到万不得已是不被教练提倡的,甚至是明令禁止的。赌博式防守很多时候还会引起不必要的情绪波动,而在情绪波动的时候最容易出现失误,就像一颗不定时炸弹,所有人都忌惮。

跟踪式拦截:追身

大师:詹姆斯、坎普、基里连科、马里昂、普林斯、约什·史密斯

门徒:香农·布朗,杰拉德·华莱士、阿里扎

追身防守在上世纪90年代开始流行,当时像威尔金斯和坎普这样的“弹簧人”是最喜欢进行追身防守的。追身防守就像跟踪导弹一样,总是给人措手不及的感觉,而在关键时刻,一骑绝尘般地突破,不一定就能锁定胜局。

在和公牛队的比赛中,詹姆斯的追身封盖为热队保证了防守质量,而在和波士顿的系列赛中,同样成为了对手的噩梦。朗多职业生涯已经四次被詹姆斯追身封盖,詹姆斯的追身防守是目前NBA最好的之一。追身防守是一种集身高、弹跳、实际还有臂展的防守技巧,缺一不可。

追身防守还能让对手认为势在必得的时候遭遇毁灭性的打击。2004年5月25日东部决赛第二场,米勒在最后时刻连续拿下4分,这个时候小奥尼尔封盖了拉希德的扣篮,此时,步行者仅仅落后

2分。步行者球迷看见了希望,他们认为米勒不但有能力将球投中,而且还很有可能反败为胜。米勒确实在最后时刻得到了机会,他的上篮几乎就要得分,将比赛追进加时赛。不过这个时候,普林斯神兵天降,他像长了翅膀一样将米勒的上篮遮天蔽日地封盖了下来,最后步行者以67比72输掉了比赛、而活塞也凭借本场胜利将总比分追成了一比一平,从而赢得了整个系列赛的主动。这场比赛活塞队一共送出历史第二高的单场19次封盖,而普林斯这记封盖被很多媒体列为当年NBA季后赛最佳盖帽,活塞也终止了当时步行者的主场14连胜。有的媒体甚至将普林斯封盖米勒的这记封盖列为NBA季后赛最佳封盖。普林斯作为菜鸟说:“这一切真是太完美了。”此后,普林斯作为联盟最好的外线防守者之一,经常上演这样的长途奔袭进行身后干扰式的防守,帮助活塞队连续成为东部冠军。

追身防守类型的球员现在很稀少,因为追身防守对防守球员的身体要求很高,所以你会发现那些追身防守大师都具备同样的特质:身高力量和速度兼备。坎普当年就是凭借这几样东西和对手抗衡的。1996年总决赛,当时乔丹一次势在必得的上篮被身后一个黑影封盖出球场,“雨人”坎普的从天而降给了乔丹一记“耳光”。而现在联盟最好的追身防守者是詹姆斯和史密斯,詹姆斯在前两个赛季就是靠着这样的防守技巧进入联盟最佳防守阵容的,而史密斯则依靠追身防守立足于联盟。追身的难度在于把握时机,一旦无法完成追身,就可能造成一次防守犯规,送给对手一个2+1的机会。所以弹跳和臂展就成为了追身防守要求最高的地方。追身防守是最鼓舞人心的,因为那是一种将对手势在必得的凶险变成化险为夷的鼓励。现在联盟涌现出越来越多的年轻球员,素质很高,弹跳好,臂展长,追身防守可能会在未来十年成为年轻人最喜欢的主流防守方式。

地对地拦截

破坏之王

真正的防守高手在地面,他们有的面目可憎,有的阴险狡诈,但更多的共性是心狠手辣,对于任何来犯者都是一视同仁,给予最大化的打击和破坏。

技术型防守:基德、依格达拉、巴蒂尔

基德一直是一号位中防守的翘楚,他的动作规范且富有侵略性,在季后赛中的表现堪称完美。在西部半决赛中基德对科比的成功防守让湖人队进攻受到了极大影响,而在和雷霆队的系列赛中,基德甚至连续三场比赛抢断4次。技术型防守需要长年大赛的经验和预判能力,就这一点而言基德是一个典范。

巴蒂尔的防守是技术流的代表。和雷霆队的系列赛中,巴蒂尔对杜兰特的防守相当成功。在一次正面对峙中,巴蒂尔脚步紧随,并且“手舞足蹈”,但不吃杜兰特的假动作。直到杜兰特仓惶出手,巴蒂尔极力地对杜兰特身体进行压迫,并且双手高举在他的面前。虽然雷霆最终获胜,但是杜兰特在系列赛的命中率只有四成多点。对于巴蒂尔的防守球迷都是持肯定态度的,对科比发明“盖眼”防守就是巴蒂尔的杰作。当然,这个赛季巴蒂尔的防守更是带动了灰熊队全队。在锋线第一防守者盖伊受伤之后,巴蒂尔无处不在的防守将灰熊队捏合成了一个整体。巴蒂尔防守的时候很少伸手,只是在对手的身前和眼前挥舞,并且以脚步来控制对手的移动。作为当年NCAA最佳防守球员,巴蒂尔的基本功保证了他每次防守的质量,他是灰熊队真正的防守核心。

依格达拉则是身体流中的技术代表。可能很多人都不知道,依格达拉是联盟少数,针对各种类型的球员都能防守的全才,但是因为球队的羸弱和本身的低调而让伊格达拉成为了联盟最不被重视的球星之一。伊格达拉和巴蒂尔都是典型的技术型防守球员,包括之前的哈弗里切克。锋线球员的防守大师是皮彭,他几乎给这个位置的防守带来了教科书般的影响,在1991年总决赛对魔术师进行了针对性的防守,从各个技术环节寻找弱点;而佩顿在1996年总决赛让乔丹经历了自己职业生涯最难堪的一次总决赛经历。至于杜马斯则是乔丹心里最好的防守者,也是活塞时期防守最干净但是防守技巧最强悍的球员。这种防守球员的要求就是基本功,他们必须熟练掌握各种防守技能,并且在实战中提高自己,并且喜欢防守,才能做到最好。技术型防守球员在如今是稀缺的,因为更多球员喜欢用身体打球,而不喜欢思考,也不喜欢在技术上消磨太多的时间。

大师:杰里·韦斯特、哈弗里切克、皮彭、佩顿、杜马斯、埃迪·琼斯、基德、朗多

门徒:史蒂芬·杰克逊、拉里·休斯

抢劫式防守,布鲁尔、阿泰斯特

抢劫防守是带有侵略性和力量性的防守。锡柏杜认为本赛季公牛队最佳防守球员是布鲁尔,而在整个季后赛布鲁尔都展现出极强的侵略性,他让格兰杰发挥失常,在半决赛客串后卫限制乔·约翰逊,东部决赛盯防韦德。他是本赛季季后赛抢劫式防守的代表球员。

而之前这类球员的榜样是阿泰斯特。阿泰斯特的出现是对NBA的一种启示,在此之前,还没有一个人能做到在训练中就撞断对手的肋骨(乔丹)。阿泰斯特的抢劫式防守是以力量为主、技术为辅的一种防守方式,这样的防守在如今NBA也不多见,因为力量一旦过于大,就会影响速度,而速度的降低会直接导致防守质量的下降。所以在阿泰斯特成为最佳防守球员的时候,他无疑是那种将力量和速度还有侵略性融为一体的球员。而在此之前,“抢劫式”防守只是大多数蓝领球员和少数顶级球员的一种防守手段,而不是风格。这种最初出现在上世纪70年代,当时纽约的德布斯切尔还有芝加哥的斯隆都是个中翘楚,强硬和不懈是此类防守技巧的关键所在。

抢劫式防守往往可以形成巨大杀伤,一方面对敌人的心理造成影响,一方面能够带动全队防守气势。贝尔对科比的锁喉更是经典中的经典。皮尔斯在本赛季季后赛第一场最后时刻,以一种抢劫方式的防守致使卡梅隆进攻犯规,最终为“绿军”逆转尼克斯埋下了伏笔。

大师:拉加·贝尔、布鲁尔、德布斯切尔、沃尔特·弗雷泽、丹尼斯·约翰逊、斯隆、迈克尔·库伯、克里斯蒂

门徒:巴恩斯、辛里奇、萨尔蒙斯、巴图姆、皮尔斯

破坏性防守:兰比尔,斯托克顿

入选最佳防守二阵的托尼阿伦在季后赛中发挥了重要作用。阿伦的身体素质劲爆,最主要的是他的防守几乎是破坏性的,你不可能在他面前上篮2+1得手,因为他拦截的方式几乎无所不用。在淘汰马刺的比赛中,阿伦对吉诺比利和帕克甚至杰弗森的防守都是相当成功的,特别是第六场比赛,阿伦送出1次封盖和4次抢断,成功地阻截了马刺队的多次反扑。

破坏性防守,就是以一种几乎人身攻击的防守方式进行拦截的技巧,此类技巧也是所有锋卫摇摆人最不齿最厌恶的防守技巧。兰比尔作为将这种技巧发扬光大的球员,是功不可没的,他带领活塞队成为上世纪80年代末最令人畏惧的球队之一,而且直接派生出很多类型的防守大师,包括罗德曼和杜马斯这样的球员。如果说托马斯的小动作以稳、准、狠、快著称的话,那斯托克顿则以隐、毒、阴而闻名NBA。他的手总是点在你的腰上让你使不出劲来:他的腿会顶着你的膝盖;他的肘会对着你的肋骨;他的脚会踢在你的脚踝;而对付中锋时,斯托克顿的“开山肩”更是独步NBA。至于鲍文,阿伦愤怒地说:“他的行为简直是匪徒行径!”而老好人卡特甚至当年会追着鲍文满场打。鲍文是后现代破坏性防守的代表人物。这类防守通常来自于矮小的后卫,他们没有身体优势,也没有天赋,只有努力不懈和坚韧和强硬。他们对于对手的威慑力是所有防守中最大的,因为对手总是要小心,自己会不会因为一场比赛,就断送了职业生涯。“魔术师”约翰逊这样形容比尔:“很奇怪,看到他站在面前,你就会有危机感,没有人希望一个上篮就报废整个运动生涯。

大师:贾巴尔、伊赛亚·托马斯、马洪、麦克海尔、鲍文、吉诺比利

基于图像的垃圾邮件拦截系统 篇5

关键词:垃圾邮件拦截,图像特征,角点特征,图像匹配

现在的邮箱系统虽然都带有拦截垃圾邮件功能, 但大多都基于文本。然而, 垃圾邮件中很大一部分是图像, 并不能被有效拦截[1, 2]。因此, 本文提出建立一个基于图像的垃圾邮件拦截系统。该系统使用Visual Studio 2010搭建系统, 使用SQL Server 2008管理后台数据, 使用Jmail组件实现Web端发送、接收邮件。该系统能够提供两种功能:1、在不改变现有邮件系统的基础上, 实现拦截包含垃圾图像邮件的功能。2、实现单个用户同时管理多个邮箱。

1 基于图像的垃圾邮件拦截系统的建立

1.1 后台数据库建立

整个系统的建立需要后台数据库的支持。SQL Server是一个关系数据库管理系统, 它为关系型数据和结构化数据提供了更安全可靠的存储功能, 使您可以构建和管理用于业务的高可用和高性能的数据应用程序。本系统选择的SQL Server 2008相对于以往的版本更加安全、可靠。

数据库中包含了多个相互关联的表格。用户表:存储用户信息, 字段包括用户名、密码、用户目录。用户邮件表:存储一个用户的邮件信息, 字段包括邮件收件人、邮件发件人、邮件主题、邮件发送时间、邮件是否已读、是否为垃圾邮件、邮件存储名称。垃圾图像表:存储垃圾图像信息, 字段包括垃圾图像ID号、图像名称、存储位置。垃圾图像特征表:存储垃圾图像特征信息, 包括垃圾图像ID号、特性信息。

1.2 邮件的发送和接收

原有的邮件系统不能提供垃圾图像拦截的功能, 本系统为了不改变原系统结构, 使用了Jmail组件。Jmail组件是Dimac公司的邮件收发组件, 它可以完成发邮件的工作, 也可以使用POP3协议收信。与其他邮件组件相比, Jmail可以称得上出色, 除了常见的抄送暗送等多收件人功能外, 它还支持添加嵌入式图片附件, 可以从URL读取文件作为附件, 支持收发邮件时的PGP加密, 另外, 它内置一个群发邮件的对象。世界上已经有超过40万程序员用过Jmail。Jmail基于COM技术, 可以被大多数的编程语言调用, 但主要还是用于ASP和ASP.net。Jmail安装及其简单, 把Jmail.dll文件拷贝到硬盘的某一目录下 (如C:JmailJmail.dll) , 然后执行命令Regsvr32C:JmailJmail.dll即可。

Web端发送邮件首先需要建立Message对象, Message jmessage=new Message () 。然后设置Message对象的相关属性, 包括From (发件人邮箱) , Subject (邮件主题) , Body (邮件内容) , Mail Server User Name (发件人用户名) , Mail Server Password (邮箱密码) 。若需要可设置附件, Add Attachment (“附件路径”, true, “”) 。最后是发信的函数, Send (“发信邮件服务器名称”, false) 。

Web端接收邮件同样需要建立一些对象, 如POP3Class对象用于连接邮件服务器, Message对象用于下载邮件信息, Attachment对象用于下载附件信息。首先是使用Connect (“用户名”, “密码”, “服务器邮件收信地址”, “服务器邮件收信端口”) 函数。然后下载邮件的相关信息, 如发件人, 时间, 主题, 内容, 附件等。

1.3 邮件拦截功能

1.3.1 垃圾图像添加模块

该模块的主要功能是为拦截提供模板。为此, 需要在网页中上传相应的图像, 如果并非整幅都是模板, 需要在图像上给出一个矩形区域。随后系统会自动计算下文提到的特征值。

1.3.2 图像获取模块

图像一般存储在附件中。即使使用MIME协议将图像插入正文中, 当邮件被收到本地后, 图像也被存储在邮件的附件中。

1.3.3 图像匹配模块

本文使用的是Harris角点检测算法, Harris算子是一种有效的点特征提取算子, 这种算子受到信号处理中自相关函数的启发, 给出像素点自相关函数的一阶曲率, 如果曲率值较大则认为该点是角点。由于噪声会造成角点检测的偏差, 为了消除噪声对于角点检测的影响, 使用了一个高斯低通滤波器平滑图像。Harris角点检测主要有以下优点:1、计算简单, Harris算子只用到灰度的一阶差分以及滤波, 操作简单。2、获得的特征均匀且合理, Harris算子对图像中的每个点都计算其兴趣值, 然后在该领域中选择最优点。3、不受摄像机姿态及光照的影响。

接收信件后, 需要查找该图片在数据库中是否有匹配, 若匹配成功, 则将该邮件标识为垃圾邮件。首先计算获得输入图像的角点, 记录角点位置, 计算角点的特征值。然后遍历数据库中每幅垃圾图像的特征值, 计算待匹配图像的角点的特征值和垃圾图像角点的特征值的相似性, 如果它们的差平方和小于等于1.0的话就代表这两个角点相似。当匹配的角点数量超过一定比例, 则认为这幅图像与垃圾图像类似, 即匹配成功, 反之匹配不成功。

2 结论

有效拦截包含垃圾图像的邮件是当前邮件系统仍然没有具备的功能。本文设计了一个基于图像的垃圾邮件拦截系统。该系统实现了邮件的发送、接收, 通过Harris角点特征的比较, 能够快速、准确地挑选出与图像库中相似的图像。整个系统在试验过程中有效地拦截了包含垃圾图像的邮件。

参考文献

[1]刘艳洋, 曹玉东, 贾旭.基于内容的图像型垃圾邮件过滤技术研究[J].辽宁工业大学学报 (自然科学版) , 2014, 34 (2) :86-90.

动能拦截弹特性及其对抗措施 篇6

动能拦截技术是在20世纪80年代初伴随着新技术革命的兴起而迅速发展起来的.在过去短短的十余年间,不仅在关键技术方面取得了重大的突破,而且初步演示了用其防御弹道导弹和反卫星技术的可行性.尤其是在2008年2月21日,美国利用“标准-3”导弹,成功击毁失效间谍卫星USA193,证明美国的动能反卫星技术已经接近了实战水平.

动能拦截技术是目前最为现实和可行的弹道导弹防御武器技术,美国和其他国家正在研制或研究的绝大部分导弹防御系统,都是利用动能拦截弹作为拦截和摧毁来袭弹道导弹的武器.实际上,动能拦截弹技术已经成为当前带动弹道导弹防御武器系统、反卫星武器系统和其他防御武器系统发展的主要推动力.

1 动能拦截弹的制导特性

不同的导引方式适合不同的工作方式.长波红外探测器主要适合于在大气层外(100 km以上的高度)拦截弹道导弹弹头,如“地基拦截弹”等;中波红外探测器主要适合于在大气层内高空(25~60 km的高度)拦截目标,如“战区高空区域”(THAAD)拦截弹、“箭-1”拦截弹等;毫米波雷达导引头既适合在大气层内用,也适合在大气层用,但因远程战略弹道导弹弹头的再入速度高,再入时产生的等离子体限制了它的应用范围,因而毫米波雷达导引头技术主要适合于在大气层内低空或高空拦截速度较低的弹道导弹,如“增程拦截弹”等.

在实际应用中,拦截导弹可采用上述各种导引头的一种,这样的导引头称为“单模”导引头;也可把不同的2种或多种导引头组合起来使用,称为“双模”或“多模”导引头[2,3].

2 动能拦截弹的拦截能力

2.1 KKV的目标误差修正范围

一般而言,KKV不可能在一个精确的点上碰撞到弹头,变轨推进系统、姿控系统和来袭弹头的估计弹道产生的误差,导致撞击点和预先确定的点有一定的距离.

降低KKV质量或提高轨控发动机推质比及稳态推力,将增大KKV过载能力与末制导段修正距离.末制导段修正距离

undefined

式中,Re为末制导启控距离,km;|undefined|为末制导段KKV与目标的平均接近速度,km/s.

从式(1)可知,KKV的末制导段修正距离与KKV过载能力成正比,与末制导启控距离成平方倍增关系.

KKV的变轨推进系统通常又由四小的火箭发动机组成,成十字型安装在KKV的重心平面内,为KKV提供较高的横向加速度增量(ΔV),使之具有横向机动能力,以便消除助推火箭投掷KKV时带来的误差和在末制导段交战时因目标的不确定因素而造成的误差.KKV的姿控系统通常由安装在KKV后端的一组更小的火箭发动机组成,在变轨发动机工作时保持KKV的三轴稳定.其横向加速度为:(1)在1个发动机推动的情况下,undefined;(2)在2个发动机推动的情况下,undefined.其中,F为发动机的推力,N;m为KKV的质量,kg.

2.2KKV的杀伤半径

直接碰撞动能杀伤方式是指在高的制导控制精度前提下,采用KKV直接对突防导弹进行撞击,利用碰撞所释放的巨大碰撞动能摧毁弹道导弹的杀伤方式.目前采用的碰撞杀伤主要可以分为纯直接碰撞方式和直接碰撞增强杀伤方式2种.

2.2.1 纯直接碰撞方式

杀伤目标完全靠拦截器与目标的碰撞,无战斗部或杀伤增强装置.国外这类拦截器的代表为THAAD的KKV(动能杀伤器),该杀伤器采用红外光学寻的制导.其杀伤半径的大小只与KKV的大小有关.

2.2.2 直接碰撞杀伤增强方式

在制导精度满足不了纯直接碰撞的情况下,在杀伤器上增设杀伤增强装置,在遭遇前从杀伤器释放出一些金属构件,扩大碰撞杀伤面积.

杀伤增强有2种可能的形式:即系留式杀伤增强装置和自由扩散式杀伤增强装置.在大气层外采用的是系留式杀伤增强装置,如美国的ERIS外大气层拦截器采用八边形杀伤增强器,在与目标遭遇前1 s时展开,并与拦截器相连,其展开直径3 m.

采用不同的碰撞杀伤方式,对作战对象的拦截半径也不同,从几十厘米到几米不等[4].

3 对抗动能拦截弹的有效措施

3.1 复合诱饵技术

在被保护的弹道导弹(或者卫星)周围布设多个可以模拟导弹(卫星)的红外辐射特性、雷达特性、运动特性的诱饵.由于外空间环境没有阻力,复合诱饵可以与被保护目标同步飞行,它本身具有一定的体积,用来模拟被保护目标的雷达特征;表面具有高反射率的红外涂层,内部装有加热装置,用来模拟被保护目标的红外特征.从而欺骗导弹防御系统的雷达、红外探测传感器,使其无法与真正目标区别开来,从而降低防御系统的拦截概率.

如图1所示,KKV和突防导弹相对运动.图1中,L为2个最边缘的诱饵的距离,φ为KKV的视场角,S为诱饵在突防弹(或卫星)距离上的视场宽度.当S≥L,所有发射的诱饵弹都在KKV视场内,都能起到干扰作用.

3.2 诱饵湮没技术

通过红外诱饵,在拦截弹的视场内布设具有一定红外辐射强度的辐射场,使其与被保护目标的红外特征重叠出现在KKV的视场内.由于湮没诱饵所产生的红外辐射在拦截弹制导波段的红外辐射强度比被保护目标大,使拦截弹无法从中分辨出目标.

诱饵湮没技术是被保护目标的红外图像“湮没”在所布置的红外辐射之中,使拦截弹不能从中分辨出拦截对象.红外辐射场越大,目标被拦截的概率越低.

3.3 定向干扰技术

利用与动能拦截弹的红外导引系统相对应的波长激光,采取多波长激光干扰措施,对KKV光电末制导进行干扰、致盲,致使KKV丢失拦截目标,使其无法提供正确的目标信息、错过拦截,从而实现被保护目标的成功突防.

干扰成功与否主要决定于到达光学成像系统的激光功率密度.照射到光学系统中的激光功率密度,由式(2)计算得到

undefined

式中,τ0为接收光学系统总透过率;D为光学系统有效通光口径,m;d为KKV导引头光电探测器的光敏面直径,m;τ′0为激光光学发射系统总透过率;D0为光学发射系统望远镜口径,m;n为干扰激光衍射极限倍数;λ为干扰激光波长,μm;W为干扰激光能量,J;τα为大气平均透过率,在真空环境中,取1;L为激光与KKV目标的距离,km.式(2)中(D/d)2为对抗目标光学成像系统的光学增益.

4 结 束 语

针对动能拦截弹的特性,在实施各种对抗措施时,要考虑KKV的制导特性、拦截范围、横向修正能力、杀伤半径等多种因素影响.另外,还可以采取雷达隐身技术、红外隐身技术、轻重诱饵、机动变轨等多种对抗手段.各种对抗措施是相辅相成的,并不是单一起作用,多种突防手段合理配置是必要的.

摘要:研究了国外多种动能拦截弹(KKV)导引头的制导方式和大气层外动能拦截弹的导引方式.对大气层外动能拦截弹的制导特性和拦截能力进行了研究,包括拦截空域、杀伤半径、横向修正能力等.提出了针对大气层外动能拦截弹的多种红外对抗手段.

关键词:动能拦截弹,导弹突防,拦截空域,红外诱饵

参考文献

[1]张纯学.动能武器及其发展[J].飞航导弹,2004(8):21-24.

[2]万自明,陈定昌,殷兴良.大气层内飞行的KKV关键技术分析综述[J].系统工程与电子技术,1999(10):15-25.

[3]温德义.美国部署导弹防御计划新动向[J].国防科技工业,2006(4):59-60.

拦截技术 篇7

1 生态拦截工程建设概况

吴江区自2007 年以来,共计在3 个不同乡镇选择3 种不同规模、类型种养基地建设生态拦截工程,共计建设生态拦截沟渠塘1 万m2,总投资近400 万元,其中一个生态拦截工程位于松陵镇新营村,该基地总面积36.33 hm2、核心示范基地8.47 hm2,幅射面积176.00 hm2,入社农户133 户,带动农户570 户。经营内容主要包括果树、蔬菜、养猪场、散养草鸡等,主要污染物为养猪场的固态排泄物和液态排泄物、果园、菜地面源污染及工人、居民生活污水排放。第2 个生态拦截工程位于七都镇节制闸村及联强村,属于沿太湖五公里保护区,周边主要为稻麦农田和高效设施蔬菜,污染物来源主要是农田肥药,第3 项生态拦截工程位于同里镇北联村,生态拦截工程所属蔬菜种植基地面积14.67 hm2,主要种植大棚蔬菜,另外搭配种植少量果树,开展水产养殖。

2 主要做法和经验

为针对不同的农业生产特点,吴江区推广了3 种不同的生态拦截工程,对于第1 类果蔬基地,生态拦截工程建设的主要做法是结合大面积种植草被植物和建设垂直流净化沟渠的同时,在净化塘中种植水生植物净化水质,根据对进出水口的水质分析,该生态拦截工程队氮、磷的拦截率达到40%以上,达到了预期的设计目的;对于第2 类种植业基地,生态拦截工程主要是通过建设拦截坝、透水坝延长停留时间,并种植堤岸植物、护坡植物和水生植物,沉降、吸附和吸收氮、磷,根据对进出水口水质检测化验结果总磷、总氮的削减率分别达到55.3%、55.7%;对于第3 种大棚蔬菜基地主要是在进出水沟的渠建设拦截坝、透水坝,同时利用该基地周边池塘丰富的特点,大量种植水草来吸收丰富的氮、磷,同时做好水生植物的采收工作。植物的选择要求对氮、磷营养元素具有较强吸收能力,生长旺盛,具有一定的经济价值或易于处置利用,并可形成良好生态景观的植物。沟壁植物以自然演替为主,人工辅助种植如狗牙根(夏季)、黑麦草(冬季),沟中种植夏季如空心菜、茭白,冬季如水芹。或全年在水底种植菹草、马来眼子菜、金鱼藻等沉水植物。

日常管理需要注意的是要及时清淤,保证沟渠的容量和水生植物的正常生长,但是不能彻底清理农田排灌沟渠,要保留部分植物和淤泥。水生植物死亡后沉积水底会腐烂,向水体释放有机物质和氮、磷元素,造成二次污染,因此沟渠的水生植物要定期收获、处置、利用。同时,减少沟渠堤岸植物带受岸上人类活动、沟渠水流、沟渠开发等的影响,保护生态多样性。

3 存在的问题和建议

几年来,生态拦截工程为吴江区的农业面源污染控制工作发挥了一定的作用,根据检测分析进出水口的水质,氮、磷拦截效果分别达到了50%和40%以上,但是在推广该项目的实际工作中,在沟渠塘改造、植物引进等方面也发现了一些值得注意的问题,如沟渠随意硬化、植物品种单一、人工化太多以及沟渠塘改造过程中忽视生态效益和经济效益平衡等问题,为此本文提出以下几点建议。

3.1 不宜随意硬化

近几年,经济较为发达农村地区的原有土质沟渠塘有不少都进行了水泥硬化,的确变得美观大方,且便利灌排和交通。但是,有些不是主要交通干线的沟渠塘,其实不必要做硬化处理,因为小型沟渠塘硬化后也会带来如下的缺点。

3.1.1不利于生物多样性保护。原有的坡道植物被清除,被统一换成网格状的草被植物,固定土壤、过滤泥沙及颗粒物的作用明显减弱,失去了原来各种苔藓类植物、草本植物和木本植物相互竞争、相互依存的稳定生态系,原有的空间立体结构也被破坏,小型动物如蚯蚓、青蛙、蛇等也失去了栖息场所,这样不仅不利于生物多样性保护,而且原有的生态平衡也被打破,此外传统的土坡植物往往生物量比较大,能够有效地阻挡、过滤、吸附、吸收降解氮、磷养分,原有土坡硬化处理后,这方面功能会大大削弱,此外引进的草皮及花卉因为非本土植物,其本土适应性不一定很高,往往还需要一定的维护成本(图1、图2)。

3.1.2 底泥的作用得不到发挥。河床被硬化后,大量的底泥被清除,底泥中的大量养分及微生物被转移,不利于有益微生物对农药、磷、氨氮发挥降解作用,水体中的浮游生物如轮虫、枝角类、桡足类数量也大量减少,鱼虾类往往缺少开口饵料,从而影响生长[1,2]。更重要的是原有水体中的大、中、小型挺水植物无法正常生长,很难发挥河道拦截、沉降、吸收氮、磷的拦截自净化功能,不利于农业面源污染的控制,有些农村河道为了美化,种植了浮床,但是浮床所占河床的比例不高,且生物量很小,也难以像沟渠塘原有的挺水植物、漂浮植物生命力一样旺盛,也不稳定,且人工维护成本较大,降低了经济效益(图3)。

3.1.3 经济效益下降。 土质沟渠塘的坡道还可以视情况种植豆类等经济作物,小型河道中还可以种植茭白、水芹等水生植物,坡道硬化后农民也会失去了这部分经济效益,反而要增加其他维护管养成本,从经济考虑也不太划算。

3.2 植物品种不宜单一

生态拦截沟渠塘的植物配置包括堤岸植物、护坡植物和水生植物,各种不同的植物能够发挥不同的作用,必须合理选配,才能最大程度地发挥其拦截效益,切不可搞一刀切,比如堤岸统一种植垂柳、护坡统一种植草皮等。其实堤岸植物通常要包括乔木、灌木和草被作物,这样的生态系统最为稳定,而且生物量大,既可以利用乔木吸收气体、拦截尘埃,又可利用灌木、草本植物进行面源径流拦截,同时能够为生物提供合适的环境,同时,由于植物的根、茎、叶的拦截过滤作用,使径流中的悬浮物部分被截留。护坡植物则可以配置灌木、芦苇、花卉、经济作物和草被植物,进一步拦截地表径流的颗粒物进入沟渠,同时可以考虑取得一定的经济效益,而水生植物则包括漂浮植物、沉水植物、挺水植物,相互搭配,可以发挥各自不同的功效,而在生态沟渠塘中建设浮床由于投入成本高、需要维护成本,经济效益很高,甚至需要付出比较高昂的养护代价,浮床由于其根系往往较浅,其拦截功能和吸收功能也受到限制,其引进的植物品种有时还比较“娇贵”,对本土的生态环境水土不服,表面看来花团锦簇,其实生态链简单、脆弱,因此仅可以作为一种补充,不适宜大范围使用,在生产实践中要防止反客为主的现象发生。为保证冬季的拦截效果,在植物选配时还应当选择一定数量的耐寒植物。

3.3 河道、池塘不宜过分人工化

生态拦截沟渠塘由于其具有需要较少的人工动力、投入成本不高、容易维护等优点才被广泛用来控制农业面源污染,它更加注重生态效益,而不是景观效益和经济效益。因此,在建设过程中应当因势利导,充分利用现有的沟渠塘,不必过分讲究“直”,其实,适当的弯曲、坡度可以延长驻留时间,更加有利于发挥拦截作用,也不必统一沟渠塘的水深,沟渠塘底部高低不平对悬浮物的沉降、拦截和驻留更能够发挥功用,过度的人为处理使得劳动力成本大幅上升,也不一定对面源污染控制有正作用,其实对现有池塘、河道进行适当的疏通、清理、清除,同时补充适当的植物,让其自然形成大面积草被植物、垂直流和ET生化系统,就能够较好地发挥氮、磷拦截作用,在建设生态沟渠塘过程中,植物引进同样也不可求“奇”、求“洋”,特别是要重视合理利用本土植物,因为本土植物生命力强,维护成本低,自然形成循环链,更有利于长效管理、降低成本,这样通过“节省”省级补助资金,可以将有限的治理资金发挥最大的生态拦截作用[3,4]。

4 结语

总之,农村小型生态沟渠塘经硬化处理后虽然有美观、利于灌排等优点,但是也不宜搞“一刀切”,一方面土质沟渠塘由于能够保留更大生物种群数量和生物量,在当前化学肥、药使用强度较高的情况下,对于控制农业面源污染、维护农田生态系的稳定非常有益,另一方面土质沟渠塘更富有乡村田园风味,也是一份美丽的乡村记忆,而且一旦土质沟渠塘经硬化处理后恢复就比较困难,国外就有这方面的经验教训。同时,对于农村土质沟渠塘要根据实际情况谨慎处置,沟渠塘的疏浚工作也不必大刀阔斧,不必过分追求直、平美觉效果,应围绕其生态拦截作用的最终目的,对原有的沟渠塘进行适当的清理和维护即可。此外,对于植物配置也要注重多样化,充分利用原有的植物品种,适当引进具有经济价值的水生蔬菜、豆类、瓜类,力求沟渠塘自身形成循环,这样才能使生态沟渠塘最大化发挥生态效益。

摘要:就当前生态沟渠塘建设的实践,结合农业生产实际,分析了存在的问题,并提出建议,供同行参考。

拦截技术 篇8

随着我国移动通信业务的发展,手机短信业务因价格优惠、操作快捷,沟通及时等优点逐渐成为继报纸、广播、电视、互联网之后的“第五媒体”。据统计:2008年我国短信发送总数量为6996亿条。随着改革开放的深入和农村生活的改善和提高,手机短信业务成逐年爆炸式增长的趋势。但是随着手机短信业务的迅猛增长,也带来了一个社会性的问题,那就是“垃圾短信”。

1 短信息(SMS)工作原理

短消息是当前最流行的一种通讯技术,它遵从的是GSM的标准,通过它,手机用户之间可以自由的相互收发短消息,短消息的内容可以是文本、数字或二进制非文本数据。

图1是短消息网络的标准结构图,它由无线通信设备,移动交换中心构成骨干网络。

SMS有两大特点:

(1)存储转发机制,即传送数据包的工作由移动网络中的短消息中心而不是终端用户来完成,如果用户不在服务区内,短消息就被存储在短消息中心。

(2)传递确认机制,在电路交换数据环境中,连接是端到端的,所以用户能够知道连接是否完成以及数据传递的情况。

2 垃圾短信拦截系统建设方案

目前垃圾短信拦截系统按照拦截的实效性可分为非实时拦截和实时拦截两种。基于分析统计话单来判定用户的发送行为是否属于发送垃圾短信如果是则对该号码后续的短信进行拦截,这种方法是属于非实时拦截。实时拦截一般在短信提交/下发过程中对短信进行鉴别和判定,如果判定为垃圾短信则直接拦截,不下发该短信,如果是正常短信,则按照正常的流程进行下发。

短信按照来源可分为:省内网内个人、省内SP/SI、省内网间个人、省外SP/SI、省外网内个人、省外网间个人共6类。针对这六类短信进行垃圾短信监控系统的建设。本文从实际的工程建设经验中,总结出一套省内垃圾短信实时拦截系统和省间垃圾短信实时拦截系统的建设方案。

2.1 省内实时垃圾短信监控拦截系统实现方案

对于省内垃圾短信实时拦截系统的建设而言,由于目前短消息中心的业务量均比较大,且短信网络的重要性较高,为了不影响其正常的业务运行和短信网络的安全性,采用建设前置机的方式来分担垃圾短信拦截负担的功能,将前置机连接到垃圾短信监控系统,并进行鉴权验证,鉴权通过才能正常下发短信。前置机的具体网络位置如图2所示。

(1)垃圾短信拦截平台功能说明

短消息信息安全实时安全系统可划分为短消息中心、短信汇聚设备、信息安全中心(SMMC)三个层次,并通过SMPP协议进行相互通信。通过Proxy隔离SMSC/ISMG和SMMC,可减少因信息安全监控体系的建立对短消息系统正常的业务开展和组网调整带来的影响。

垃圾短信拦截平台通过SMPP协议作为客户端连接到发端前置机,实现对来自短消息中心的短消息进行采集和监控功能。

(2)省内垃圾短信拦截流程

省内垃圾短信监控方案的监控方式为SMPP协议实时监控方式,短消息中心(SMSC)、短消息网关(SMGW)、短消息中心Proxy,通过SMPP协议实时将消息传给监控系统进行分析处理:主叫号码发送短消息通过通讯网络送到短消息中心,短消息中心在下发到被叫号码之前,先送到短消息监控系统处理,短消息监控系统处理完成后把封堵、放行指令送回短消息中心,短消息中心再根据封堵、放行指令决定是否发往被叫号码。流程如图3所示。

(3)省内垃圾短信的拦截策略

在垃圾短信拦截策略方面包括:黑白名单、关键字和频次执行的拦截。

其中黑白名单方面的优先等级顺序为:主叫黑名单、主叫白名单及被叫白名单。针对不同的应用场景和用户群体可以灵活的配置的黑白名单的优先等级顺序,极大的增强和拓展了垃圾短信拦截平台的使用范围。短消息采集模块内存中维护了所有有效黑名单信息,当接收到一条短消息并分解完成后,即把该短消息中包含的主叫号码与黑名单号码作比较判断。如果主叫号码归属为黑名单号码,即刻阻止该短消息下发;如果主叫号码是非黑名单号码,则把该短消息转发到业务处理模块做后续关键字及行为分析。

通过对短消息关键字过滤和分析,实现对全网可疑短消息的监测;根据设定的关键字,对短消息的内容进行分析,当号码发送的短消息内容中包含有关键字时,系统会按用户设置的处理方式处理。同时要求垃圾短信拦截平台具有智能学习和识别关键字的能力,又具有人为增加和删减关键字的能力。智能学习和识别关键字是指系统根据制定的识别规则如支持关键字和关键词组中包含特殊字符,关键字的拼音识别等等。对于新的关键字可以自动更新到BOSS系统和垃圾短信拦截平台。

2.2 省际实时垃圾短信监控拦截系统实现方案

省际垃圾短信的实时监控拦截系统基于信令方式,即将信令消息处理设备串接短信发送过程所在的信令链路中,监控所有的省际信令消息,并对正常的业务消息进行透明传送,对HSTP发往MSC的MT消息的主叫地址和短信内容进行黑名单过滤和关键字过滤。

(1)省际垃圾短信拦截系统建设组网

信令消息处理设备以无信令点方式串联接入到省内LSTP到HSTP的七号信令链路(即D链)。其具体网络位置示意如图4所示。

为了确保不会由于信令消息处理设备的实效而影响整个省间短信网络的正常运行。省间垃圾短信拦截系统的信令消息处理设备采用与信令网一致的双物理路由、双平面组网,并按信令网的两个平面独立安装在两个HSTP机房(如图5所示)。

(2)省际垃圾短信拦截流程

信令消息处理设备对接收到的短信同时进行黑名单和零级关键字鉴别处理。信令消息处理设备对于经过的短消息全部备份一份给垃圾短信拦截平台,垃圾短信平台对于所有外省发往省内的短信进行频次、白名单、关键字分析,鉴定短信是否为垃圾短信,并形成新的黑名单和新的关键字,并将新的黑名单和零级关键字同步到信令消息处理设备和BOSS系统。具体流程为:

(1)在HSTP-LSTP之间接入信令采集设备,监控省际短信消息;

(2)对发来省际MT短信的主叫号码,进行黑白名单比对,白名单透传,黑名单拦截,不在名单内按其他规则判断;

(3)对短信内容进行关键字比对,符合关键字的短信拦截,其余的透传;

(4)对透传的短信进行频次累计,超过频次门限的主叫号码加为黑名单拦截。

(3)省际垃圾短信拦截系统安全性分析

信令消息通过信令消息处理设备时,信令消息处理设备实时对短信消息进行垃圾短信鉴别处理,同时对无需监控鉴定的短消息,直接下发短信。

同一链路组下负荷分担的链路,被分配在处于完全独立工作状态的多组信令消息处理设备之上。信令网的可靠性取决于每个信令消息处理设备的可靠性。

信令消息处理设备和HSTP采取一一对应关系,当一个信令消息处理设备完全失去功能时,信令网会自动检测到,对这时传递中传输失败的消息会自动重新发送,由连接在同一链路组的其它信令消息处理设备将信息传递到目的地。利用信令网的这种容错特性保证在信令消息处理设备故障时也不会丢失信令消息,因此正在接续中的呼叫也不会受影响。并且省际垃圾短信实时拦截系统与省内实时垃圾短信监控系统共用垃圾短信监控平台,从而有效的将垃圾短信实时拦截系统形成一个整体。

3 总结

本文对垃圾短信的来源及其危害做出了详细的分析。针对短消息的流程分别提出了省内垃圾短信拦截和省际垃圾短信拦截的方案。对于省内垃圾短信实时拦截系统创新性的引入前置机的概念,来解决引入垃圾短信系统对于短消息中心正常业务运转存在的影响。对于省际垃圾短信实时拦截系统的双平面建设保证了业务的安全性和负荷分担。该方案能比较实际的满足对于多种垃圾短信业务的拦截需求,具有一定的参考价值。

参考文献

[l]中国市场情报中心.http://market.ccidnet.tom.2009.

[2]钟延辉,傅彦,陈安龙,关娜.基于抽样的垃圾短信过滤方法.计算机应用研究.2009.

[3]蒙福宁,符立涛,宋雅琴,文锋.点对点垃圾短信拦截手段的研究与实践.中国移动通信集团广西有限公司专栏.2010.

拦截“夏季病”自己把握 篇9

夏季感冒

夏季闷热,湿度比较大,在这个时候大家都比较贪凉,比如吹空调等,感受风寒所致。为避免夏季感冒,应注意以下几点:

1.忌忽冷忽热:建议空调开启的时间不宜过长,室内要适时通风、换气,这样有利于人体更好地适应室内外的温度,减少忽冷忽热引发的感冒。一般空调房温度与室外温度相差4℃最为适宜。

2.忌睡眠不足:天气热消耗大,睡眠不足会加速降低人体免疫力,容易感冒。

3.避免食用精炼白糖等甜食:精炼白糖和多糖食物会导致免疫系统“倦怠”,疾病会乘虚而入。

4.忌不喝水:水有助于身体消化吸收营养物,将食物转化为能量,增强免疫力。水还有助于人体排除毒素。

5.保持乐观的情绪:悲观抑郁等不良心理会导致皮质醇等激素的释放量增大,而这些物质会直接抑制免疫系统。

皮肤病

夏季气候主要的变化特点是紫外线照射量增多、气温上升、湿度也有升高,此外各种昆虫也开始大量繁殖,各种细菌繁殖异常活跃,稍不注意,就会导致各种皮肤病,以日光性皮炎、皮肤霉菌、植物性过敏及虫咬性皮炎为主。

1.夏季要避免长时间在阳光下暴晒,出门要做好防护。一旦发生日光性皮炎,不能乱涂药物和搔抓,可以先用清洁的凉水在红肿部位湿敷,涂滋润的保护霜。

2.夏季接触金属饰品要当心,因为汗液会使金属物品表面涂层氧化,容易导致皮肤过敏,患接触性皮炎,所以夏天要脱离接触致敏物品。

3.夏季户外活动要做好有毒虫咬的防护,刮大风时要防止树上昆虫的毒毛侵袭。平时要注意室内外卫生,做好灭蚊防蚊工作,对缺乏保护能力的婴幼儿要用蚊帐。发生虫咬皮炎后,可用炉甘石洗剂和皮炎平软膏,必要时可以口服抗过敏药物。

4.做好高温防暑降温防护,及时清除汗液,婴幼儿可以口服金银花露液,多洗澡、勤换衣,并用痱子粉保持皮肤干燥清洁,防止皮肤继发感染。

肠道传染病

预防夏季肠道传染病的关键是把好“病从口入”这一关,要注意饮食卫生,养成良好的卫生习惯,做好预防工作。

1.食物要干净:不喝凉水、不洁之水,不吃腐败变质、不洁食物。尤其是放在冰箱里保存的食物,一定要蒸煮热透再食用。发现食物有异样或异味即不可再食用。

2.生吃果蔬要洗净:最好用专用洗涤剂清洗,要延长清洗浸泡时间,以彻底清除残留农药。一旦出现腹泻、呕吐,要及时到医院的肠道门诊就诊,不要怀着侥幸心理,以致延误病情。身边有肠道传染病患者时要进行隔离,尤其对患者的粪便、呕吐物等要处理好,避免造成水源和食物污染。

3.养成良好的卫生习惯:饭前便后要洗手,而且要用肥皂等清洁剂认真彻底清洗。做到勤洗澡、勤换衣。对碗筷等餐具应经常煮沸消毒。对淘洗生食品和熟食品的用具、切生熟食品的菜刀、菜板和盛装生熟食品的容器都应严格区分。

中风

气温剧增,体质较差的老年人尤其是原本患有心脑血管病的人,由于不能适应夏日的高温,很容易导致中风等脑血管病的发生。表现为头晕头痛、言语不清、吞咽障碍、身体麻木、浑身乏力、猝然跌倒及意识障碍等。一旦发生了中风症状,必须及时、主动到医院进行治疗。

1.天气炎热时,注意改善居室通风条件,保持室内空气新鲜,以减少缺氧引起的憋闷感。

2.外出时,要注意防强烈阳光,采取必要的遮阳措施。气温高时,老年人应尽量减少室外活动,以免高温引起脱水而中风。

3.要避免贪凉:老年人血管多硬化,忽冷忽热的气候易发生意外,因此取凉不可过分。

4.切勿过度疲劳:工作、生活、学习等不要过度劳累,避免搬动重物、用力排便或过量运动等,因为这些都会引起血压升高,成为中风的诱因。

5.进餐不要过饱:过饱进餐和进食过分油腻的食物,会使血液中的脂质一下子增多,血压突然上升,可导致中风的发生,因而吃饭七分饱即可。

6.避免情绪激动:情绪激动会使血压突然升高,引起中风。生气、吵架、恐惧、兴奋都可成为中风的诱因。为预防中风,老年人要学会自我控制情绪。

拦截技术 篇10

在选择鱼雷攻击目标导引方法[1,2,3,4]时, 必须首先考虑实现该导引方法的条件, 即实现导引方法必需的目标参数在该型鱼雷上能不能由自导装置或其他方法获取, 获取的参数精度有多高, 以及获取的参数对实现该导引方法有多大影响等[1,2,3,4]。

平行接近法要求准确测出目标速度和视线角, 这在鱼雷上是不可能的, 因此, 这种导引方法在鱼雷上是无法实现的。

比例导引法要求测出视线角速度矢量的旋转角速度。对于鱼雷速度矢量的旋转角速度, 可以用鱼雷偏航角速度代替鱼雷速度矢量的旋转角速度;视线角速度, 可由提前角和偏航角之差的增量与测量时间间隔之比近似得到, 因此可以近似实现比例导引。

自动调整提前角法要求自导装置能测出目标相对于测量轴的方位角, 采用多波束自导时, 是以波束宽度分档给出目标方位。波束越宽, 每次调整的提前角越大, 过大的提前角会使鱼雷弹道震荡过大;波束过窄, 会使弹道不稳定。

固定提前角法要求自导装置能测出目标相对于鱼雷的运动方向和视线相对于固定提前角的偏差。为使自导波束宽度与固定提前角相适应, 可以采用多波束自导来实现固定提前角导引。

垂直命中导引率, 对于非机动目标, 要求测出目标视线角和视线角速度、目标的速度、航行角和方位角、鱼雷的速度, 而对于任意机动目标, 还要求测出目标的法向加速度和提前角 (对机动目标) 。因此, 从目前的声自导技术来看, 要成功实现垂直命中, 对抗任意机动目标, 还有很大的难度。随着高分辨率数字信号处理技术及电子扫描技术的发展, 借助于鱼雷的水下目标跟踪技术, 可以估计出目标的速度、航向、加速度等信息, 从而可以精确地实现垂直命中弹道。

通过对鱼雷各导引方式的研究可知, 不同的导引方法都有各自的优缺点, 选择哪种导引方式取决于鱼雷战术技术要求的需求和鱼雷自身的战术性能。

1 反鱼雷鱼雷导引方式

对于反鱼雷鱼雷而言, 固定提前角导引法弹道回旋角速度小, 对鱼雷机动性要求较低, 这是非常有利的。因为在反鱼雷鱼雷控制过程中, 对其机动性的要求相对鱼雷而言本来就高, 所以在导引方式的选取上, 必须降低对机动性的要求, 才能使反鱼雷鱼雷控制更易于实现。在反鱼雷鱼雷截击来袭鱼雷的过程中, 除了直航鱼雷外, 来袭鱼雷不可能是匀速直线的弹道, 所以反鱼雷弹道也不是稳定的直线弹道。但仍然可以选择适当的拦截阵位和导引弹道, 使反鱼雷鱼雷弹道尽可能平直。在反鱼雷鱼雷导引方式研究中, 如果反鱼雷鱼雷采用迎面拦截的方式对目标鱼雷进行拦截, 不仅拦截的脱靶量小, 对反鱼雷鱼雷的过载要求低[5,6,7,8,9,10], 而且反鱼雷鱼雷的速度又可以小于目标鱼雷的速度, 从而避免了反鱼雷鱼雷的噪声影响本舰声纳对目标鱼雷的正常跟踪问题, 而且容易使反鱼雷鱼雷做到小型化。

综合上面分析可知, 反鱼雷鱼雷导引弹道可以选择迎面拦截式的固定提前角导引法, 这样既符合反鱼雷鱼雷的截击阵位, 又可以降低对反鱼雷鱼雷机动性的要求, 使反鱼雷鱼雷弹道接近一条平直的迎面截击弹道。

2 反鱼雷鱼雷拦截弹道仿真

2.1 仿真模型

一般鱼雷的有效自导作用距离在1 500 m左右, 鱼雷发现舰艇前, 鱼雷处于程序搜索弹道状态, 舰艇在5~7 km对鱼雷进行报警, 约在3~5 km能够得出来袭鱼雷的航向。这里主要讨论鱼雷攻击舰艇的距离在1 500 m附近范围时, 可以认为鱼雷已进入自导导引状态, 假定该鱼雷在末弹道以固定提前角攻击舰艇, 鱼雷速度为vt, 舰艇速度为vj, vy为反鱼雷鱼雷的速度。舰艇在C点发射反鱼雷鱼雷, 此时鱼雷处在A点, 反鱼雷鱼雷发射后在B点毁伤来袭鱼雷。反鱼雷鱼雷拦截示意见图1。图中, r1, r2为鱼雷舰艇之间的距离;q1, q2为鱼雷和舰艇之间的连线角;θ为舰艇观测到的鱼雷方位角;t为反鱼雷鱼雷从发射到毁伤来袭鱼雷所经历的时间。

假定鱼雷在末弹道以固定提前角ηv=常数≠0攻击舰艇, 如图2所示。

经推导可得鱼雷的偏航角速率为:

式中:q0为导引开始时鱼雷到舰艇的视线角;r0为导引开始时舰艇到鱼雷的距离。这样, 只要知道初始条件及舰艇到鱼雷的视线角, 就可以求得鱼雷的偏航角速率, 即建立了视线角与偏航角速率的对应关系。同样的方法可以得到反鱼雷鱼雷的偏航角速率与其到鱼雷视线角的对应关系。

2.2 仿真条件

在上述模型中假定鱼雷在末弹道以固定提前角ηv=15°攻击舰艇, 反鱼雷鱼雷同样以固定提前角η′v=15°截击来袭鱼雷, 鱼雷速度vt=50 kn, 舰艇速度vj=30 kn, 反鱼雷鱼雷的速度为vy=60 kn, 鱼雷与舰艇速比lu=1.67, 反鱼雷鱼雷与鱼雷的速度比lu1=1.2。导引开始时的距离r0取1 500 m, 导引开始时的阵位 (视线角) 为q0=-120°。引爆距离根据仿真需要取值。

假设鱼雷的初始航向为其与舰艇的连线方向, 反鱼雷鱼雷采用迎面拦截式的固定提前角导引方式, 其初始航向为其与来袭鱼雷的连线方向。当鱼雷与舰艇的距离小于400 m时, 舰艇向相反方向作偏航角速度为0.2 (°) /s的机动, 鱼雷与舰艇距离小于5 m时仿真停止。

如图1所示, 仿真开始时, 舰艇以vj速度匀速航行, 鱼雷以速度vt攻击舰艇, 以舰艇初始点为原点, 舰艇速度方向为x轴建立直角坐标系x Oz, 在坐标原点O处反鱼雷鱼雷即以初始视线角q0拦截来袭鱼雷, 仿真结束后记录仿真过程中鱼雷的最大偏航角速率ωy和舰艇与鱼雷的最小距离rmin。

2.3 仿真过程

仿真过程分别从引爆距离、拦截视线角、拦截提前角 (固定提前角导引方法) 和导引方式等因素对反鱼雷鱼雷机动性需求上进行考察, 其中最主要考察在反鱼雷鱼雷能够成功拦截来袭鱼雷的情况下, 对其最大偏航角速率的需求。

(1) 仿真结果如图3, 图4所示, 分别为反鱼雷鱼雷在不同引爆距离情况下, 拦截距离及偏航角速率的变化情况。此时取导引开始时的距离r0=1 500 m, 导引开始时的阵位 (视线角) q0=120°。由图3可看出, rmin随引爆距离的增加几乎是线性关系, 在引爆距离取10 m以下时, 反鱼雷鱼雷拦截来袭鱼雷失败。图4显示, ωy随引爆距离的变化是不规则阶梯式的, 也就是说在一段引爆距离范围内, 对反鱼雷偏航角速率的需求基本不变。因此, 理论上只要其最大允许角速率达到87.3 (°) /s, 引爆距离为15 m时, 反鱼雷鱼雷可以成功拦截来袭鱼雷。

(2) 仿真结果图5为反鱼雷鱼雷在不同拦截视线角情况下, 其偏航角速率的变化情况。此时取初始拦截距r0=1 500 m, 引爆距离为15 m, 考虑到实际作战的情况, 拦截视线角的取值范围为-60°~-140°。可以看出, 随着拦截视线角的不断增加, 反鱼雷鱼雷的偏航角速率并不是单向增加或者减少, 因此, 截击来袭鱼雷时对偏航角速率的需求, 不是与拦截阵位直接相关的, 但截击阵位又确实影响着反鱼雷鱼雷拦截的偏航角速率。仿真结果表明, 在拦截阵位为-60°~-80°的范围时, 对反鱼雷鱼雷机动性要求最高, 最大允许角速率均在112 (°) /s左右, 所以, 若要保证反鱼雷鱼雷可以在不同的拦截阵位下均能以固定提前角η′v=15°拦截来袭鱼雷, 反鱼雷鱼雷的最大允许角速率理论上应该不小于112.5 (°) /s。

这里需要注意一点的是, 仿真结果中给出的反鱼雷鱼雷的偏航角速率不是拦截来袭鱼雷的“必须”角速度, 而是在保证反鱼雷鱼雷以固定提前角η′v=15°拦截来袭鱼雷所需的最小偏航角速率, 实际上即使反鱼雷鱼雷的最大偏航角速率达不到这个值, 仍然可能拦截来袭鱼雷, 只是不能保证始终以固定提前角η′v=15°来拦截而已。

(3) 仿真结果图6为反鱼雷鱼雷在不同的提前角情况下, 其偏航角速率的变化情况。此时取初始拦截距离r0=1 500 m, 初始视线角q0=120°, 引爆距离为15 m, 拦截提前角范围为0°~40°。仿真结果显示, 随着提前角的增大, 反鱼雷鱼雷的偏航角速率也不断增大, 提前角超过15°时, 偏航角速率有一个突然的增大, 之后变化较小。在提前角小于15°时, ωy与rmin基本不变, 提前角超过15°后, ωy与rmin也是基本不变。因此, 反鱼雷鱼雷以固定提前角15°拦截来袭鱼雷, 在保证最大限度减小航行距离和最大允许角速度理论上不小于87.3 (°) /s的情况下, 可以充分降低对反鱼雷鱼雷的机动性需求。

3 结论

由仿真结果可以看出, 无论采用哪种导引方式, 由于来袭鱼雷的机动性远高于舰艇的机动性, 而且速度也快很多, 因此, 反鱼雷鱼雷拦截鱼雷的弹道不像鱼雷攻击舰艇的弹道那样, 可以很平直。尤其是在反鱼雷鱼雷截击鱼雷的末弹道阶段, 由于鱼雷速度快, 机动性大, 若要实现对鱼雷的跟踪拦截, 反鱼雷鱼雷必须有很强的机动性。

摘要:针对鱼雷高速机动性能远高于舰艇的情况, 为解决反鱼雷鱼雷拦截的弹道问题, 通过对反鱼雷鱼雷导引方式的研究, 利用数学建模, 给出了一种适合于反鱼雷鱼雷的拦截弹道, 分析了影响反鱼雷鱼雷机动性的因素, 并给出了反鱼雷鱼雷的机动性指标。仿真实验验证了数学模型的可行性。

关键词:反鱼雷鱼雷,倾斜转弯,拦截弹道,机动性

参考文献

[1]段广仁, 王好谦.多模型切换控制及其在BTT导弹设计中的应用[J].宇航学报, 2005, 26 (2) :144-147.

[2]胡云安, 张友安, 晋玉强, 等.BTT导弹大系统变结构控制方法[J].飞行力学, 2005, 23 (1) :58-60.

[3]DOYLE J C, STEIN G.Multivariable feedback design:conceptsfor a classical/modern synthesis[J].IEEE Trans, 1981, AC-26 (2) :4-16.

[4]ANDERSON B D, MOORE J B.Linear optimal control[M].En-glewood Cliffs, NJ:Prentice-Hall, 1971.

[5]孔峰.反鱼雷鱼雷弹道多媒体仿真[D].西安:西北工业大学, 2003.

[6]丁振东.反鱼雷鱼雷武器作战模式及拦截弹道初步研究[J].鱼雷技术, 2004, 12 (1) :13-15.

[7]李晓宁, 明星, 朱若寒.反鱼雷鱼雷拦截弹道及拦截概率[J].鱼雷技术, 2008, 16 (3) :9-12.

[8]张宇文.鱼雷弹道与弹道设计[M].西安:西北工业大学出版社, 1999.

[9]由大德, 徐德民.反鱼雷鱼雷拦截概率影响因素仿真分析[J].鱼雷技术, 2010, 18 (4) :312-315.

上一篇:水的分离下一篇:萨满文化