工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的主動(dòng)防御技術(shù)研究與實(shí)踐[通信與網(wǎng)絡(luò)][通信網(wǎng)絡(luò)]

傳統(tǒng)的以安全產(chǎn)品構(gòu)成的“封、堵、查、殺”的被動(dòng)式的安全防御難以面對(duì)日益嚴(yán)重的工業(yè)控制系統(tǒng)的定向網(wǎng)絡(luò)攻擊安全事件，構(gòu)建以業(yè)務(wù)為核心的網(wǎng)絡(luò)安全防御體系，方能確保所保護(hù)的工業(yè)控制系統(tǒng)應(yīng)用環(huán)境的可用性與穩(wěn)定性。從威脅主動(dòng)發(fā)現(xiàn)、威脅主動(dòng)抑制以及工業(yè)誘捕系統(tǒng)等技術(shù)進(jìn)行研究，構(gòu)建工業(yè)控制系統(tǒng)的主動(dòng)防御系統(tǒng)，并實(shí)踐于真實(shí)的工業(yè)控制系統(tǒng)應(yīng)用環(huán)境。系統(tǒng)以面向業(yè)務(wù)安全運(yùn)營(yíng)的態(tài)勢(shì)感知系統(tǒng)為控制中心，與融合AI技術(shù)的智能AI工業(yè)防火墻、智能主機(jī)安全防護(hù)系統(tǒng)、工控誘捕系統(tǒng)等智能檢測(cè)與防御安全設(shè)備實(shí)現(xiàn)智能防御聯(lián)動(dòng)的威脅閉環(huán)控制與處理的機(jī)制

發(fā)表于：12/17/2020 9:53:00 AM

一種面向軟件定義網(wǎng)絡(luò)的安全態(tài)勢(shì)感知方法[通信與網(wǎng)絡(luò)][信息安全]

隨著互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的飛速發(fā)展和新應(yīng)用的不斷涌現(xiàn)，拒絕服務(wù)攻擊作為網(wǎng)絡(luò)層攻擊的一個(gè)典例始終是安全人員重點(diǎn)防范的對(duì)象，而新興的SDN網(wǎng)絡(luò)在控制層和基礎(chǔ)設(shè)施層同樣也有受到拒絕服務(wù)攻擊的風(fēng)險(xiǎn)。在現(xiàn)有的安全技術(shù)中，網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)獨(dú)特的優(yōu)勢(shì)使之能同時(shí)有效地用于傳統(tǒng)網(wǎng)絡(luò)與SDN網(wǎng)絡(luò)。研究了應(yīng)用于網(wǎng)絡(luò)安全態(tài)勢(shì)感知的相關(guān)算法，并實(shí)現(xiàn)了一個(gè)基于JDL多傳感器數(shù)據(jù)融合的網(wǎng)絡(luò)安全態(tài)勢(shì)感知模型，并將其應(yīng)用于SDN網(wǎng)絡(luò)中對(duì)拒絕服務(wù)攻擊的感知和評(píng)估。實(shí)驗(yàn)結(jié)果顯示與單純使用IDS的方法相比，融合決策的誤報(bào)率和漏報(bào)率均有所下降，且輸出的態(tài)勢(shì)值具有一定的準(zhǔn)確度，符合系統(tǒng)安全管理人員直觀評(píng)估的結(jié)果。

發(fā)表于：12/16/2020 9:07:00 PM

應(yīng)用于衛(wèi)星導(dǎo)航系統(tǒng)的多頻圓極化天線[通信與網(wǎng)絡(luò)][航空航天]

設(shè)計(jì)了一款應(yīng)用于衛(wèi)星導(dǎo)航系統(tǒng)的多頻圓極化天線。天線由微帶單元與螺旋單元構(gòu)成，微帶單元采用疊層結(jié)構(gòu)實(shí)現(xiàn)北斗一代收發(fā)L/S雙頻段覆蓋；螺旋單元采用四臂螺旋結(jié)構(gòu)及多點(diǎn)饋電技術(shù)實(shí)現(xiàn)北斗B1和GPS L1頻段覆蓋。仿真結(jié)果表明，該天線各端口S11值低于-10 dB的帶寬為93 MHz(1 509～1 602 MHz)、12 MHz(1 610～1 622 MHz)和70 MHz(2 453～2 523 MHz)，天線在B1頻段、GPS L1頻段、北斗L頻段及北斗S頻段的增益分別為6.19 dB、6.13 dB、3.47 dB和5.64 dB。該天線具有方向圖波束寬度寬、相位中心穩(wěn)定、低仰角增益高等特點(diǎn)，天線各項(xiàng)指標(biāo)均滿足衛(wèi)星導(dǎo)航系統(tǒng)對(duì)天線性能的要求。

發(fā)表于：12/16/2020 5:23:12 PM

階梯計(jì)費(fèi)算法構(gòu)建及其在燃?xì)獗碇械膽?yīng)用設(shè)計(jì)[通信與網(wǎng)絡(luò)][信創(chuàng)產(chǎn)業(yè)]

對(duì)燃?xì)怆A梯計(jì)費(fèi)的技術(shù)要求和技術(shù)條件進(jìn)行分析和歸納，構(gòu)建了一種階梯計(jì)費(fèi)算法的技術(shù)模型。創(chuàng)新地提出了一種表內(nèi)雙計(jì)費(fèi)方案的設(shè)計(jì)方法，在燃?xì)獗韮?nèi)設(shè)置兩套階梯計(jì)費(fèi)方案，并根據(jù)方案的有效日期判別其中一套方案為當(dāng)前運(yùn)行方案，相比單方案設(shè)計(jì)，降低了計(jì)費(fèi)方案修改、啟用、調(diào)價(jià)和實(shí)時(shí)時(shí)鐘校時(shí)等操作的復(fù)雜處理要求。最后，詳細(xì)分析了階梯計(jì)費(fèi)燃?xì)獗淼墓δ苄枨蟆⑾到y(tǒng)組成和計(jì)費(fèi)測(cè)試方法，設(shè)計(jì)開發(fā)了一款具有實(shí)時(shí)階梯計(jì)費(fèi)功能的CPU卡階梯計(jì)費(fèi)燃?xì)獗怼?/a>

一種高速大電流的PAM4光發(fā)射機(jī)設(shè)計(jì)[模擬設(shè)計(jì)][通信網(wǎng)絡(luò)]

隨著通信數(shù)據(jù)比特率不斷提升，PAM4(四階脈沖幅度調(diào)制)光發(fā)射機(jī)已經(jīng)在超高速光纖通信系統(tǒng)中得到更廣泛的應(yīng)用。設(shè)計(jì)了一種包含NRZ（非歸零）編碼-RZ（歸零）編碼轉(zhuǎn)換電路的PAM4光發(fā)射機(jī)，基于電流模邏輯增加了電路的工作速度和抗干擾能力。通過帶自偏置可控延時(shí)電路實(shí)現(xiàn)了NRZ編碼到RZ編碼的轉(zhuǎn)換，減小了長(zhǎng)鏈路信號(hào)傳輸?shù)纳⑿?yīng)。驅(qū)動(dòng)器采用預(yù)驅(qū)動(dòng)與主驅(qū)動(dòng)級(jí)聯(lián)的方式增大電路驅(qū)動(dòng)能力，并通過串聯(lián)電阻實(shí)現(xiàn)級(jí)間的共模電平匹配。電路設(shè)計(jì)采用0.13 μm SOI CMOS工藝，仿真結(jié)果表明在兩路輸入數(shù)據(jù)比特率為2.5 Gb/s，典型負(fù)載為25 Ω時(shí)，最大輸出電流為120 mA，電流脈沖寬度為125 ps，PAM4眼圖張開度良好。

發(fā)表于：12/16/2020 5:07:41 PM

基于國(guó)密算法的IPSec VPN設(shè)計(jì)與實(shí)現(xiàn)[其他][信息安全]

基于國(guó)家安全和經(jīng)濟(jì)發(fā)展的客觀需求，在安全產(chǎn)品中采用國(guó)密算法，確保網(wǎng)絡(luò)通信自主安全十分必要。通過將IPSec協(xié)議中的默認(rèn)非對(duì)稱協(xié)商算法、哈希算法和對(duì)稱加密算法分別采用國(guó)密SM2、SM3、SM4算法替代，設(shè)計(jì)并實(shí)現(xiàn)基于Linux系統(tǒng)內(nèi)核協(xié)議棧的IPSec VPN系統(tǒng)。實(shí)踐表明，采用國(guó)密算法能夠有效滿足IPSec VPN的需求。

發(fā)表于：12/16/2020 5:01:29 PM

云環(huán)境下國(guó)產(chǎn)可信根TCM虛擬化方案研究[通信與網(wǎng)絡(luò)][信息安全]

將可信計(jì)算技術(shù)應(yīng)用于云計(jì)算環(huán)境中是保證云安全的有效途徑。針對(duì)國(guó)產(chǎn)可信計(jì)算的可信根可信密碼模塊(Trusted Cryptography Module，TCM)只適用于單機(jī)平臺(tái)，無法為多虛擬機(jī)的云平臺(tái)提供安全可信性保障的問題，對(duì)TCM的虛擬化方案進(jìn)行研究，構(gòu)建云可信根(Cloud TCM，C-TCM)架構(gòu)。在C-TCM物理環(huán)境內(nèi)部構(gòu)造宿主可信根和虛擬可信根，分別為物理宿主機(jī)和虛擬機(jī)提供可信服務(wù)，同時(shí)在虛擬機(jī)監(jiān)視器層部署虛擬可信根管理機(jī)制，實(shí)現(xiàn)虛擬可信根對(duì)C-TCM硬件資源的共享。該方案可有效保證云平臺(tái)的安全可信性。

發(fā)表于：12/16/2020 4:53:00 PM

基于圖像技術(shù)的EAN-13條碼識(shí)別系統(tǒng)設(shè)計(jì)[模擬設(shè)計(jì)][其他]

條形碼技術(shù)作為一種數(shù)據(jù)采集和自動(dòng)識(shí)別技術(shù)應(yīng)用非常廣泛。為了更好地滿足應(yīng)用場(chǎng)景的自動(dòng)化功能需求，利用圖像處理相關(guān)技術(shù)，對(duì)EAN-13條形碼識(shí)別的相關(guān)算法進(jìn)行了研究。首先，針對(duì)采集到的條形碼圖像進(jìn)行圖像預(yù)處理，包括圖像灰度化、基于Hough變換的圖像傾角矯正、目標(biāo)分割和圖像濾波；然后根據(jù)條形碼編碼的既定規(guī)則，采用平均值法和校驗(yàn)碼驗(yàn)證法對(duì)條形碼進(jìn)行譯碼；最后，利用MATLAB仿真軟件，設(shè)計(jì)了一個(gè)條形碼識(shí)別系統(tǒng)。通過實(shí)驗(yàn)驗(yàn)證，所設(shè)計(jì)的系統(tǒng)識(shí)別率可以達(dá)到99%以上，取得了很好的效果。

發(fā)表于：12/16/2020 4:50:00 PM

基于C/S架構(gòu)的機(jī)場(chǎng)地理信息系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[模擬設(shè)計(jì)][智能交通]

近年來，隨著生活水平的提高，人們?cè)絹碓蕉嗟剡x擇飛機(jī)作為長(zhǎng)距離旅行的交通工具，因此對(duì)機(jī)場(chǎng)效率提出了更高的要求，機(jī)場(chǎng)信息化就成為了大勢(shì)所趨。而地理信息系統(tǒng)作為機(jī)場(chǎng)信息化的重要組成部分，對(duì)其研究和開發(fā)就成為了機(jī)場(chǎng)信息化建設(shè)的重要內(nèi)容之一。分析了當(dāng)前機(jī)場(chǎng)地理信息系統(tǒng)的技術(shù)現(xiàn)狀，針對(duì)其實(shí)時(shí)性差和安全性不高等問題，提出了一種基于C/S架構(gòu)的新型機(jī)場(chǎng)地理信息系統(tǒng)。該系統(tǒng)在中航油智慧加油改造項(xiàng)目中實(shí)現(xiàn)并得到成功應(yīng)用，具有實(shí)時(shí)性好、安全性高等特點(diǎn)。

發(fā)表于：12/16/2020 4:43:00 PM

基于TrackRay的滲透測(cè)試平臺(tái)設(shè)計(jì)[其他][信息安全]

如何維護(hù)網(wǎng)絡(luò)信息安全一直是IT行業(yè)重點(diǎn)關(guān)注的問題。滲透測(cè)試是一種常見的網(wǎng)絡(luò)安全評(píng)估方法，由于滲透測(cè)試所采用的安全工具過于繁雜，因此設(shè)計(jì)一個(gè)基于TrackRay的滲透測(cè)試平臺(tái)，內(nèi)置有漏洞掃描器和Web服務(wù)接口，并集成和綜合多種安全工具的優(yōu)點(diǎn)，功能強(qiáng)大，簡(jiǎn)便易用。特別是支持Java、Python、JSON等方式編寫插件，調(diào)用各種類型插件來進(jìn)行滲透測(cè)試，可移植性大大提高。經(jīng)試驗(yàn)結(jié)果表明，該滲透測(cè)試平臺(tái)搭建簡(jiǎn)單方便，可運(yùn)用于Windows和Linux等系統(tǒng)，并且可以進(jìn)行靈活的編寫插件實(shí)現(xiàn)快速的Web安全漏洞檢測(cè)。

發(fā)表于：12/16/2020 4:43:00 PM