123,123

基于HCPN模型的TLS1.3协议安全性分析[通信与网络][通信网络]

传输层(Transport Layer Security，TLS)协议是保证网络传输安全的重要标准协议，实现了数据加密和数据完整性以及身份验证。由于TLS协议一直存在很多安全漏洞，因此不断更新。目前最新版本TLS1.3(RFC 8846)已经发布，较之前TLS1.2(RFC 5246)在协议内容上有很大改进，提高了安全性和传输效率。使用层次着色Petri网(HCPN)的建模方法对TLS1.3握手协议进行建模，同时添加Delov-Yao攻击模型，并分析了对应模型下的状态空间报告。实验结果表明新发布的TLS1.3握手协议预主密钥有良好的机密性，并且身份认证满足协议规范的安全属性要求。目前国内在协议形式化分析方法的研究方面很少，本文研究在协议形式化分析方法上对其他协议分析具有理论指导意义。

發(fā)表于：2022/12/2 下午3:20:37

基于用户画像的自适应内部威胁检测模型[测试测量][信息安全]

内部威胁领域中，员工是内部威胁事件发生的主要研究对象。针对内部威胁检测系统中员工行为数据利用不全及检测细粒度低的问题，提出将用户画像作为内部威胁检测的基础，实现了员工行为信息的全方位构建并提高了检测的细粒度。通过引入滑动窗口机制对每个员工的画像模型进行自适应偏移，使得内部威胁检测模型能够实时检测威胁员工。检测模型在CERT4.2数据集中进行验证，取得较好结果。

發(fā)表于：2022/12/2 下午3:14:49

基于多关系结构图神经网络的代码漏洞检测[测试测量][信息安全]

针对常规漏洞检测技术提取漏洞特征困难，存在高误报率和高漏报率的问题，提出了一种基于多关系结构图神经网络以及关系结构图注意力机制的源代码漏洞检测模型。首先通过代码属性图提取代码的语法和语义信息，并按照不同的语义关系划分成不同的关系结构图,实现了代码表示能力的增强。然后使用图神经网络对图结构进行表示学习，在网络模型中引入后向边以及关系结构图注意力机制，达到了更有效的学习漏洞特征的效果。最后为了验证模型的优势，在大型真实数据集上对模型进行了广泛评估，实验结果证明了该方法有效提高了漏洞检测能力。

發(fā)表于：2022/12/2 下午3:02:55

铁路大数据治理体系研究[通信与网络][数据中心]

随着铁路的高速发展，铁路行业积累了大量的结构化和非结构化数据并进入了大数据时代。在利用大数据技术全面提升铁路企业核心竞争力及推动铁路转型升级的愿景下，如何开展铁路大数据治理是当务之急。介绍了铁路大数据的基本现状，阐述了数据治理的基本概念和研究现状，提出了铁路大数据治理的总体框架和迭代流程。明确了大数据治理工作不仅是技术上的治理工作，更是包含了人员组织、管理制度、数据架构、应用推动四位一体的均衡的信息化架构的关键一环。该研究对于铁路大数据治理的规划设计、落地实施等具有一定的借鉴意义。

發(fā)表于：2022/12/2 下午2:54:33

我国企业数据出境的安全监管问题研究[通信与网络][数据中心]

数字经济时代，数据跨境流动成为常态。伴随企业数据跨境规模越来越大，所产生的隐私挑战与安全威胁也随之增加，研究企业数据出境的安全监管问题具有重要的理论与实践意义。立足于我国企业数据出境的安全风险，针对跨境数据采集、存储、传输与交换、销毁等环节出现的问题，多维度、系统化分析其深层原因。研究发现,我国企业数据出境存在监管制度供给不足、数据出境安全评估的分类分级标准有待完善、与国际社会对接不够、管理主体难以协同等问题。对此迫切需要实施出境数据全生命周期安全过程控制，对数据跨境流动监管机制进行扩容，健全出境数据分类分级制度，寻求国际规则制定中的衔接与共赢，建立多元主体联动协调的监管机制。

發(fā)表于：2022/12/2 下午2:44:46

工业互联网时代的PLC发展趋势研究[通信与网络][工业自动化]

近年来，工业互联网、物联网、智能制造等发展趋势迅猛，工业控制领域呈现出新型工业业态模式。在新业态模式下，PLC在设备通信、控制、数据采集等功能上得以提升。通过与云计算、大数据、5G、AI等新技术结合，实现与“智能制造”的融合，PLC将发展成为一种可编程智能终端，推动制造生产控制系统的自动化，进而助推工业企业的信息化、智能化进程。针对当前PLC技术特点和市场现状进行了分析，对新业态模式下PLC发展路线进行了研究，提出PLC核心技术体系、先进制造能力、产业生态协作三方面发展思路，为我国自主安全PLC产业发展研究提供了支撑。

發(fā)表于：2022/12/2 下午2:34:36

服务器性能评价方法研究综述[其他][其他]

针对服务器厂商或者用户需要在不同的应用场景配置合适的服务器而无法选择合适的服务器性能评价方法的问题，通过归纳目前服务器性能评价方法，提出将服务器的评价方法归为三类，分别为基于测试工具的评价方法、基于多属性决策的方法与基于数据驱动的方法，实现了客户或服务器厂商可根据自身实际情况选择合适的服务器性能评价方法进而匹配合适的服务器。同时也指出现有研究不足并做出总结，以及对服务器性能评价发展中所面临的问题和挑战进行了展望。

發(fā)表于：2022/12/2 下午2:29:13

网络资产探测关键技术研究[通信与网络][通信网络]

网络资产探测是指探测具有网络连接的硬件和软件，可以为企业、学校等网络资产全生命周期管理打下坚实的基础。结合资产标识、漏洞管理能够有效追溯每个资产的状态并及时弥补漏洞，避免造成经济损失。从网络资产探测相关技术角度出发，将相关技术分类为扫描识别技术、性能优化技术、隐蔽扫描技术和机器学习技术，先阐述当前技术面临的挑战，然后分析并总结各类技术的原理及其优缺点，最后对未来研究方向进行展望。

發(fā)表于：2022/12/2 下午2:18:29

多发连续冲击波超压智能存储测试系统[其他][其他]

针对连发作战试验的复杂环境，研究一种基于SRAM和Flash的多发连续冲击波智能存储测试系统。该系统以FPGA为核心控制器，利用采集存储技术结合信号触发识别、标记，实现了连续冲击波的多通道智能存储。对4路压阻式传感器的信号调理实现基线自动调节，保证了系统的灵活性与适用性;对SRAM分区存储管理、对Flash进行流水线存储实现了数据的多通道多触发次数下的快速存储。实验结果表明：测试系统可实现4个通道、1MS/s采样速率、连续32次触发下的信号智能存储，可应用于作战试验中的连续爆炸冲击波测试。

發(fā)表于：2022/11/9 下午3:01:00

航天发射通用化指显数据处理方法及应用[其他][航空航天]

随着航天发射任务的日趋频繁、新式飞行器和测控设备的不断应用以及多级一体化指挥的迫切需求，对发射任务指挥显示系统提出了更高的通用性和适应性要求。为解决上述问题，提出了一种弹性的指挥显示数据处理方法。该方法通过离线态定义协议模型和主题模型，完成数据接入内外部协议映射；在线态采用组件化方式逐级实现外部数据的接入、解析、存储与转发等工作。试验应用表明，该方法通过模型的定义实现了处理逻辑和数据协议的解耦，可在不更动平台框架的前提下实现指显数据的灵活快速接入，极大地提高了航天发射指挥显示系统的任务准备效率。

發(fā)表于：2022/11/9 下午2:57:00