123,123

基于HCPN模型的TLS1.3協(xié)議安全性分析[通信與網(wǎng)絡][通信網(wǎng)絡]

傳輸層(Transport Layer Security，TLS)協(xié)議是保證網(wǎng)絡傳輸安全的重要標準協(xié)議，實現(xiàn)了數(shù)據(jù)加密和數(shù)據(jù)完整性以及身份驗證。由于TLS協(xié)議一直存在很多安全漏洞，因此不斷更新。目前最新版本TLS1.3(RFC 8846)已經(jīng)發(fā)布，較之前TLS1.2(RFC 5246)在協(xié)議內(nèi)容上有很大改進，提高了安全性和傳輸效率。使用層次著色Petri網(wǎng)(HCPN)的建模方法對TLS1.3握手協(xié)議進行建模，同時添加Delov-Yao攻擊模型，并分析了對應模型下的狀態(tài)空間報告。實驗結果表明新發(fā)布的TLS1.3握手協(xié)議預主密鑰有良好的機密性，并且身份認證滿足協(xié)議規(guī)范的安全屬性要求。目前國內(nèi)在協(xié)議形式化分析方法的研究方面很少，本文研究在協(xié)議形式化分析方法上對其他協(xié)議分析具有理論指導意義。

發(fā)表于：2022/12/2 15:20:37

基于用戶畫像的自適應內(nèi)部威脅檢測模型[測試測量][信息安全]

內(nèi)部威脅領域中，員工是內(nèi)部威脅事件發(fā)生的主要研究對象。針對內(nèi)部威脅檢測系統(tǒng)中員工行為數(shù)據(jù)利用不全及檢測細粒度低的問題，提出將用戶畫像作為內(nèi)部威脅檢測的基礎，實現(xiàn)了員工行為信息的全方位構建并提高了檢測的細粒度。通過引入滑動窗口機制對每個員工的畫像模型進行自適應偏移，使得內(nèi)部威脅檢測模型能夠實時檢測威脅員工。檢測模型在CERT4.2數(shù)據(jù)集中進行驗證，取得較好結果。

發(fā)表于：2022/12/2 15:14:49

基于多關系結構圖神經(jīng)網(wǎng)絡的代碼漏洞檢測[測試測量][信息安全]

針對常規(guī)漏洞檢測技術提取漏洞特征困難，存在高誤報率和高漏報率的問題，提出了一種基于多關系結構圖神經(jīng)網(wǎng)絡以及關系結構圖注意力機制的源代碼漏洞檢測模型。首先通過代碼屬性圖提取代碼的語法和語義信息，并按照不同的語義關系劃分成不同的關系結構圖,實現(xiàn)了代碼表示能力的增強。然后使用圖神經(jīng)網(wǎng)絡對圖結構進行表示學習，在網(wǎng)絡模型中引入后向邊以及關系結構圖注意力機制，達到了更有效的學習漏洞特征的效果。最后為了驗證模型的優(yōu)勢，在大型真實數(shù)據(jù)集上對模型進行了廣泛評估，實驗結果證明了該方法有效提高了漏洞檢測能力。

發(fā)表于：2022/12/2 15:02:55

鐵路大數(shù)據(jù)治理體系研究[通信與網(wǎng)絡][數(shù)據(jù)中心]

隨著鐵路的高速發(fā)展，鐵路行業(yè)積累了大量的結構化和非結構化數(shù)據(jù)并進入了大數(shù)據(jù)時代。在利用大數(shù)據(jù)技術全面提升鐵路企業(yè)核心競爭力及推動鐵路轉型升級的愿景下，如何開展鐵路大數(shù)據(jù)治理是當務之急。介紹了鐵路大數(shù)據(jù)的基本現(xiàn)狀，闡述了數(shù)據(jù)治理的基本概念和研究現(xiàn)狀，提出了鐵路大數(shù)據(jù)治理的總體框架和迭代流程。明確了大數(shù)據(jù)治理工作不僅是技術上的治理工作，更是包含了人員組織、管理制度、數(shù)據(jù)架構、應用推動四位一體的均衡的信息化架構的關鍵一環(huán)。該研究對于鐵路大數(shù)據(jù)治理的規(guī)劃設計、落地實施等具有一定的借鑒意義。

發(fā)表于：2022/12/2 14:54:33

我國企業(yè)數(shù)據(jù)出境的安全監(jiān)管問題研究[通信與網(wǎng)絡][數(shù)據(jù)中心]

數(shù)字經(jīng)濟時代，數(shù)據(jù)跨境流動成為常態(tài)。伴隨企業(yè)數(shù)據(jù)跨境規(guī)模越來越大，所產(chǎn)生的隱私挑戰(zhàn)與安全威脅也隨之增加，研究企業(yè)數(shù)據(jù)出境的安全監(jiān)管問題具有重要的理論與實踐意義。立足于我國企業(yè)數(shù)據(jù)出境的安全風險，針對跨境數(shù)據(jù)采集、存儲、傳輸與交換、銷毀等環(huán)節(jié)出現(xiàn)的問題，多維度、系統(tǒng)化分析其深層原因。研究發(fā)現(xiàn),我國企業(yè)數(shù)據(jù)出境存在監(jiān)管制度供給不足、數(shù)據(jù)出境安全評估的分類分級標準有待完善、與國際社會對接不夠、管理主體難以協(xié)同等問題。對此迫切需要實施出境數(shù)據(jù)全生命周期安全過程控制，對數(shù)據(jù)跨境流動監(jiān)管機制進行擴容，健全出境數(shù)據(jù)分類分級制度，尋求國際規(guī)則制定中的銜接與共贏，建立多元主體聯(lián)動協(xié)調(diào)的監(jiān)管機制。

發(fā)表于：2022/12/2 14:44:46

工業(yè)互聯(lián)網(wǎng)時代的PLC發(fā)展趨勢研究[通信與網(wǎng)絡][工業(yè)自動化]

近年來，工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、智能制造等發(fā)展趨勢迅猛，工業(yè)控制領域呈現(xiàn)出新型工業(yè)業(yè)態(tài)模式。在新業(yè)態(tài)模式下，PLC在設備通信、控制、數(shù)據(jù)采集等功能上得以提升。通過與云計算、大數(shù)據(jù)、5G、AI等新技術結合，實現(xiàn)與“智能制造”的融合，PLC將發(fā)展成為一種可編程智能終端，推動制造生產(chǎn)控制系統(tǒng)的自動化，進而助推工業(yè)企業(yè)的信息化、智能化進程。針對當前PLC技術特點和市場現(xiàn)狀進行了分析，對新業(yè)態(tài)模式下PLC發(fā)展路線進行了研究，提出PLC核心技術體系、先進制造能力、產(chǎn)業(yè)生態(tài)協(xié)作三方面發(fā)展思路，為我國自主安全PLC產(chǎn)業(yè)發(fā)展研究提供了支撐。

發(fā)表于：2022/12/2 14:34:36

服務器性能評價方法研究綜述[其他][其他]

針對服務器廠商或者用戶需要在不同的應用場景配置合適的服務器而無法選擇合適的服務器性能評價方法的問題，通過歸納目前服務器性能評價方法，提出將服務器的評價方法歸為三類，分別為基于測試工具的評價方法、基于多屬性決策的方法與基于數(shù)據(jù)驅動的方法，實現(xiàn)了客戶或服務器廠商可根據(jù)自身實際情況選擇合適的服務器性能評價方法進而匹配合適的服務器。同時也指出現(xiàn)有研究不足并做出總結，以及對服務器性能評價發(fā)展中所面臨的問題和挑戰(zhàn)進行了展望。

發(fā)表于：2022/12/2 14:29:13

網(wǎng)絡資產(chǎn)探測關鍵技術研究[通信與網(wǎng)絡][通信網(wǎng)絡]

網(wǎng)絡資產(chǎn)探測是指探測具有網(wǎng)絡連接的硬件和軟件，可以為企業(yè)、學校等網(wǎng)絡資產(chǎn)全生命周期管理打下堅實的基礎。結合資產(chǎn)標識、漏洞管理能夠有效追溯每個資產(chǎn)的狀態(tài)并及時彌補漏洞，避免造成經(jīng)濟損失。從網(wǎng)絡資產(chǎn)探測相關技術角度出發(fā)，將相關技術分類為掃描識別技術、性能優(yōu)化技術、隱蔽掃描技術和機器學習技術，先闡述當前技術面臨的挑戰(zhàn)，然后分析并總結各類技術的原理及其優(yōu)缺點，最后對未來研究方向進行展望。

發(fā)表于：2022/12/2 14:18:29

多發(fā)連續(xù)沖擊波超壓智能存儲測試系統(tǒng)[其他][其他]

針對連發(fā)作戰(zhàn)試驗的復雜環(huán)境，研究一種基于SRAM和Flash的多發(fā)連續(xù)沖擊波智能存儲測試系統(tǒng)。該系統(tǒng)以FPGA為核心控制器，利用采集存儲技術結合信號觸發(fā)識別、標記，實現(xiàn)了連續(xù)沖擊波的多通道智能存儲。對4路壓阻式傳感器的信號調(diào)理實現(xiàn)基線自動調(diào)節(jié)，保證了系統(tǒng)的靈活性與適用性;對SRAM分區(qū)存儲管理、對Flash進行流水線存儲實現(xiàn)了數(shù)據(jù)的多通道多觸發(fā)次數(shù)下的快速存儲。實驗結果表明：測試系統(tǒng)可實現(xiàn)4個通道、1MS/s采樣速率、連續(xù)32次觸發(fā)下的信號智能存儲，可應用于作戰(zhàn)試驗中的連續(xù)爆炸沖擊波測試。

發(fā)表于：2022/11/9 15:01:00

航天發(fā)射通用化指顯數(shù)據(jù)處理方法及應用[其他][航空航天]

隨著航天發(fā)射任務的日趨頻繁、新式飛行器和測控設備的不斷應用以及多級一體化指揮的迫切需求，對發(fā)射任務指揮顯示系統(tǒng)提出了更高的通用性和適應性要求。為解決上述問題，提出了一種彈性的指揮顯示數(shù)據(jù)處理方法。該方法通過離線態(tài)定義協(xié)議模型和主題模型，完成數(shù)據(jù)接入內(nèi)外部協(xié)議映射；在線態(tài)采用組件化方式逐級實現(xiàn)外部數(shù)據(jù)的接入、解析、存儲與轉發(fā)等工作。試驗應用表明，該方法通過模型的定義實現(xiàn)了處理邏輯和數(shù)據(jù)協(xié)議的解耦，可在不更動平臺框架的前提下實現(xiàn)指顯數(shù)據(jù)的靈活快速接入，極大地提高了航天發(fā)射指揮顯示系統(tǒng)的任務準備效率。

發(fā)表于：2022/11/9 14:57:00