工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的主動防御技術(shù)研究與實踐[通信與網(wǎng)絡(luò)][通信網(wǎng)絡(luò)]

傳統(tǒng)的以安全產(chǎn)品構(gòu)成的“封、堵、查、殺”的被動式的安全防御難以面對日益嚴(yán)重的工業(yè)控制系統(tǒng)的定向網(wǎng)絡(luò)攻擊安全事件，構(gòu)建以業(yè)務(wù)為核心的網(wǎng)絡(luò)安全防御體系，方能確保所保護(hù)的工業(yè)控制系統(tǒng)應(yīng)用環(huán)境的可用性與穩(wěn)定性。從威脅主動發(fā)現(xiàn)、威脅主動抑制以及工業(yè)誘捕系統(tǒng)等技術(shù)進(jìn)行研究，構(gòu)建工業(yè)控制系統(tǒng)的主動防御系統(tǒng)，并實踐于真實的工業(yè)控制系統(tǒng)應(yīng)用環(huán)境。系統(tǒng)以面向業(yè)務(wù)安全運營的態(tài)勢感知系統(tǒng)為控制中心，與融合AI技術(shù)的智能AI工業(yè)防火墻、智能主機(jī)安全防護(hù)系統(tǒng)、工控誘捕系統(tǒng)等智能檢測與防御安全設(shè)備實現(xiàn)智能防御聯(lián)動的威脅閉環(huán)控制與處理的機(jī)制

發(fā)表于：12/17/2020 9:53:00 AM

一種面向軟件定義網(wǎng)絡(luò)的安全態(tài)勢感知方法[通信與網(wǎng)絡(luò)][信息安全]

隨著互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的飛速發(fā)展和新應(yīng)用的不斷涌現(xiàn)，拒絕服務(wù)攻擊作為網(wǎng)絡(luò)層攻擊的一個典例始終是安全人員重點防范的對象，而新興的SDN網(wǎng)絡(luò)在控制層和基礎(chǔ)設(shè)施層同樣也有受到拒絕服務(wù)攻擊的風(fēng)險。在現(xiàn)有的安全技術(shù)中，網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)獨特的優(yōu)勢使之能同時有效地用于傳統(tǒng)網(wǎng)絡(luò)與SDN網(wǎng)絡(luò)。研究了應(yīng)用于網(wǎng)絡(luò)安全態(tài)勢感知的相關(guān)算法，并實現(xiàn)了一個基于JDL多傳感器數(shù)據(jù)融合的網(wǎng)絡(luò)安全態(tài)勢感知模型，并將其應(yīng)用于SDN網(wǎng)絡(luò)中對拒絕服務(wù)攻擊的感知和評估。實驗結(jié)果顯示與單純使用IDS的方法相比，融合決策的誤報率和漏報率均有所下降，且輸出的態(tài)勢值具有一定的準(zhǔn)確度，符合系統(tǒng)安全管理人員直觀評估的結(jié)果。

發(fā)表于：12/16/2020 9:07:00 PM

應(yīng)用于衛(wèi)星導(dǎo)航系統(tǒng)的多頻圓極化天線[通信與網(wǎng)絡(luò)][航空航天]

設(shè)計了一款應(yīng)用于衛(wèi)星導(dǎo)航系統(tǒng)的多頻圓極化天線。天線由微帶單元與螺旋單元構(gòu)成，微帶單元采用疊層結(jié)構(gòu)實現(xiàn)北斗一代收發(fā)L/S雙頻段覆蓋；螺旋單元采用四臂螺旋結(jié)構(gòu)及多點饋電技術(shù)實現(xiàn)北斗B1和GPS L1頻段覆蓋。仿真結(jié)果表明，該天線各端口S11值低于-10 dB的帶寬為93 MHz(1 509～1 602 MHz)、12 MHz(1 610～1 622 MHz)和70 MHz(2 453～2 523 MHz)，天線在B1頻段、GPS L1頻段、北斗L頻段及北斗S頻段的增益分別為6.19 dB、6.13 dB、3.47 dB和5.64 dB。該天線具有方向圖波束寬度寬、相位中心穩(wěn)定、低仰角增益高等特點，天線各項指標(biāo)均滿足衛(wèi)星導(dǎo)航系統(tǒng)對天線性能的要求。

發(fā)表于：12/16/2020 5:23:12 PM

階梯計費算法構(gòu)建及其在燃?xì)獗碇械膽?yīng)用設(shè)計[通信與網(wǎng)絡(luò)][信創(chuàng)產(chǎn)業(yè)]

對燃?xì)怆A梯計費的技術(shù)要求和技術(shù)條件進(jìn)行分析和歸納，構(gòu)建了一種階梯計費算法的技術(shù)模型。創(chuàng)新地提出了一種表內(nèi)雙計費方案的設(shè)計方法，在燃?xì)獗韮?nèi)設(shè)置兩套階梯計費方案，并根據(jù)方案的有效日期判別其中一套方案為當(dāng)前運行方案，相比單方案設(shè)計，降低了計費方案修改、啟用、調(diào)價和實時時鐘校時等操作的復(fù)雜處理要求。最后，詳細(xì)分析了階梯計費燃?xì)獗淼墓δ苄枨蟆⑾到y(tǒng)組成和計費測試方法，設(shè)計開發(fā)了一款具有實時階梯計費功能的CPU卡階梯計費燃?xì)獗怼?/a>

一種高速大電流的PAM4光發(fā)射機(jī)設(shè)計[模擬設(shè)計][通信網(wǎng)絡(luò)]

隨著通信數(shù)據(jù)比特率不斷提升，PAM4(四階脈沖幅度調(diào)制)光發(fā)射機(jī)已經(jīng)在超高速光纖通信系統(tǒng)中得到更廣泛的應(yīng)用。設(shè)計了一種包含NRZ（非歸零）編碼-RZ（歸零）編碼轉(zhuǎn)換電路的PAM4光發(fā)射機(jī)，基于電流模邏輯增加了電路的工作速度和抗干擾能力。通過帶自偏置可控延時電路實現(xiàn)了NRZ編碼到RZ編碼的轉(zhuǎn)換，減小了長鏈路信號傳輸?shù)纳⑿?yīng)。驅(qū)動器采用預(yù)驅(qū)動與主驅(qū)動級聯(lián)的方式增大電路驅(qū)動能力，并通過串聯(lián)電阻實現(xiàn)級間的共模電平匹配。電路設(shè)計采用0.13 μm SOI CMOS工藝，仿真結(jié)果表明在兩路輸入數(shù)據(jù)比特率為2.5 Gb/s，典型負(fù)載為25 Ω時，最大輸出電流為120 mA，電流脈沖寬度為125 ps，PAM4眼圖張開度良好。

發(fā)表于：12/16/2020 5:07:41 PM

基于國密算法的IPSec VPN設(shè)計與實現(xiàn)[其他][信息安全]

基于國家安全和經(jīng)濟(jì)發(fā)展的客觀需求，在安全產(chǎn)品中采用國密算法，確保網(wǎng)絡(luò)通信自主安全十分必要。通過將IPSec協(xié)議中的默認(rèn)非對稱協(xié)商算法、哈希算法和對稱加密算法分別采用國密SM2、SM3、SM4算法替代，設(shè)計并實現(xiàn)基于Linux系統(tǒng)內(nèi)核協(xié)議棧的IPSec VPN系統(tǒng)。實踐表明，采用國密算法能夠有效滿足IPSec VPN的需求。

發(fā)表于：12/16/2020 5:01:29 PM

云環(huán)境下國產(chǎn)可信根TCM虛擬化方案研究[通信與網(wǎng)絡(luò)][信息安全]

將可信計算技術(shù)應(yīng)用于云計算環(huán)境中是保證云安全的有效途徑。針對國產(chǎn)可信計算的可信根可信密碼模塊(Trusted Cryptography Module，TCM)只適用于單機(jī)平臺，無法為多虛擬機(jī)的云平臺提供安全可信性保障的問題，對TCM的虛擬化方案進(jìn)行研究，構(gòu)建云可信根(Cloud TCM，C-TCM)架構(gòu)。在C-TCM物理環(huán)境內(nèi)部構(gòu)造宿主可信根和虛擬可信根，分別為物理宿主機(jī)和虛擬機(jī)提供可信服務(wù)，同時在虛擬機(jī)監(jiān)視器層部署虛擬可信根管理機(jī)制，實現(xiàn)虛擬可信根對C-TCM硬件資源的共享。該方案可有效保證云平臺的安全可信性。

發(fā)表于：12/16/2020 4:53:00 PM

基于圖像技術(shù)的EAN-13條碼識別系統(tǒng)設(shè)計[模擬設(shè)計][其他]

條形碼技術(shù)作為一種數(shù)據(jù)采集和自動識別技術(shù)應(yīng)用非常廣泛。為了更好地滿足應(yīng)用場景的自動化功能需求，利用圖像處理相關(guān)技術(shù)，對EAN-13條形碼識別的相關(guān)算法進(jìn)行了研究。首先，針對采集到的條形碼圖像進(jìn)行圖像預(yù)處理，包括圖像灰度化、基于Hough變換的圖像傾角矯正、目標(biāo)分割和圖像濾波；然后根據(jù)條形碼編碼的既定規(guī)則，采用平均值法和校驗碼驗證法對條形碼進(jìn)行譯碼；最后，利用MATLAB仿真軟件，設(shè)計了一個條形碼識別系統(tǒng)。通過實驗驗證，所設(shè)計的系統(tǒng)識別率可以達(dá)到99%以上，取得了很好的效果。

發(fā)表于：12/16/2020 4:50:00 PM

基于C/S架構(gòu)的機(jī)場地理信息系統(tǒng)的設(shè)計與實現(xiàn)[模擬設(shè)計][智能交通]

近年來，隨著生活水平的提高，人們越來越多地選擇飛機(jī)作為長距離旅行的交通工具，因此對機(jī)場效率提出了更高的要求，機(jī)場信息化就成為了大勢所趨。而地理信息系統(tǒng)作為機(jī)場信息化的重要組成部分，對其研究和開發(fā)就成為了機(jī)場信息化建設(shè)的重要內(nèi)容之一。分析了當(dāng)前機(jī)場地理信息系統(tǒng)的技術(shù)現(xiàn)狀，針對其實時性差和安全性不高等問題，提出了一種基于C/S架構(gòu)的新型機(jī)場地理信息系統(tǒng)。該系統(tǒng)在中航油智慧加油改造項目中實現(xiàn)并得到成功應(yīng)用，具有實時性好、安全性高等特點。

發(fā)表于：12/16/2020 4:43:00 PM

基于TrackRay的滲透測試平臺設(shè)計[其他][信息安全]

如何維護(hù)網(wǎng)絡(luò)信息安全一直是IT行業(yè)重點關(guān)注的問題。滲透測試是一種常見的網(wǎng)絡(luò)安全評估方法，由于滲透測試所采用的安全工具過于繁雜，因此設(shè)計一個基于TrackRay的滲透測試平臺，內(nèi)置有漏洞掃描器和Web服務(wù)接口，并集成和綜合多種安全工具的優(yōu)點，功能強大，簡便易用。特別是支持Java、Python、JSON等方式編寫插件，調(diào)用各種類型插件來進(jìn)行滲透測試，可移植性大大提高。經(jīng)試驗結(jié)果表明，該滲透測試平臺搭建簡單方便，可運用于Windows和Linux等系統(tǒng)，并且可以進(jìn)行靈活的編寫插件實現(xiàn)快速的Web安全漏洞檢測。

發(fā)表于：12/16/2020 4:43:00 PM