基于屬性加密的計(jì)算機(jī)數(shù)據(jù)庫(kù)安全檢測(cè)工具的設(shè)計(jì)與運(yùn)用[模擬設(shè)計(jì)][信息安全]

提出網(wǎng)絡(luò)域數(shù)據(jù)密匙共享和準(zhǔn)入機(jī)制，創(chuàng)建新型數(shù)據(jù)庫(kù)密匙架構(gòu)。設(shè)計(jì)了基于數(shù)據(jù)屬性加密的計(jì)算機(jī)數(shù)據(jù)庫(kù)安全檢測(cè)工具，就數(shù)據(jù)庫(kù)數(shù)據(jù)進(jìn)行屬性加密，重組加密文件關(guān)鍵序列架構(gòu)，在傳統(tǒng)CDM數(shù)據(jù)線(xiàn)性規(guī)劃算法的基礎(chǔ)上，引入加密文件序列信息，設(shè)計(jì)TRIE樹(shù)結(jié)構(gòu)，將數(shù)據(jù)序列項(xiàng)轉(zhuǎn)換為字母ID，利用存儲(chǔ)容器存儲(chǔ)數(shù)據(jù)項(xiàng)，建立Apriority數(shù)據(jù)序列索引，并生成索引檢索數(shù)據(jù)表，通過(guò)數(shù)據(jù)庫(kù)掃描，對(duì)異常項(xiàng)進(jìn)行隔離，實(shí)現(xiàn)數(shù)據(jù)庫(kù)安全檢測(cè)。仿真實(shí)驗(yàn)數(shù)據(jù)顯示，應(yīng)用上述檢測(cè)工具，數(shù)據(jù)庫(kù)文件誤用異常檢測(cè)率提高了17%，偽裝攻擊攔截率提高20%，可以肯定有效地提高計(jì)算機(jī)數(shù)據(jù)庫(kù)信息的安全性。

發(fā)表于：12/17/2020 10:22:00 AM

基于圈復(fù)雜度的階段動(dòng)態(tài)符號(hào)執(zhí)行[其他][其他]

為了緩解動(dòng)態(tài)符號(hào)執(zhí)行不可避免的路徑爆炸等問(wèn)題，提出了基于圈復(fù)雜度的階段動(dòng)態(tài)符號(hào)執(zhí)行CCSDSEM優(yōu)化算法。該算法通過(guò)計(jì)算約束判定條件為真的數(shù)量來(lái)衡量代碼的圈復(fù)雜度，然后依據(jù)圈復(fù)雜度的閾值進(jìn)行分階段動(dòng)態(tài)符號(hào)執(zhí)行，使動(dòng)態(tài)符號(hào)執(zhí)行梯度進(jìn)行，緩解路徑選擇指數(shù)爆炸，合理縮放符號(hào)執(zhí)行。最后在KLEE中實(shí)現(xiàn)CCSDSEM框架，并對(duì)測(cè)試程序做了檢測(cè)。CCSDSEM將符號(hào)執(zhí)行的運(yùn)行時(shí)間顯著縮短，提升了生成測(cè)試用例的數(shù)量。

發(fā)表于：12/17/2020 10:09:00 AM

一種虛實(shí)融合、智能隨需的安全服務(wù)平臺(tái)研究[通信與網(wǎng)絡(luò)][信息安全]

隨著云計(jì)算技術(shù)的發(fā)展以及社會(huì)信息化進(jìn)程的加快，在信息安全防護(hù)領(lǐng)域出現(xiàn)了一種新的業(yè)務(wù)模式，即基于云計(jì)算環(huán)境的安全服務(wù)提供模式。針對(duì)現(xiàn)有安全服務(wù)平臺(tái)存在的服務(wù)對(duì)象以及需求響應(yīng)程度方面的局限性，設(shè)計(jì)了一種安全服務(wù)平臺(tái)，將虛擬安全產(chǎn)品和實(shí)物安全產(chǎn)品相結(jié)合，為各類(lèi)用戶(hù)提供動(dòng)態(tài)、按需的安全服務(wù)，并對(duì)平臺(tái)關(guān)鍵技術(shù)和應(yīng)用模式進(jìn)行了詳細(xì)闡述，使得安全作為一種服務(wù)，其所面向的用戶(hù)群體以及提供的服務(wù)產(chǎn)品種類(lèi)都有了很大的擴(kuò)展，為安全服務(wù)新業(yè)務(wù)模式的推廣應(yīng)用提供了支撐。

發(fā)表于：12/17/2020 10:00:00 AM

工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全的主動(dòng)防御技術(shù)研究與實(shí)踐[通信與網(wǎng)絡(luò)][通信網(wǎng)絡(luò)]

傳統(tǒng)的以安全產(chǎn)品構(gòu)成的“封、堵、查、殺”的被動(dòng)式的安全防御難以面對(duì)日益嚴(yán)重的工業(yè)控制系統(tǒng)的定向網(wǎng)絡(luò)攻擊安全事件，構(gòu)建以業(yè)務(wù)為核心的網(wǎng)絡(luò)安全防御體系，方能確保所保護(hù)的工業(yè)控制系統(tǒng)應(yīng)用環(huán)境的可用性與穩(wěn)定性。從威脅主動(dòng)發(fā)現(xiàn)、威脅主動(dòng)抑制以及工業(yè)誘捕系統(tǒng)等技術(shù)進(jìn)行研究，構(gòu)建工業(yè)控制系統(tǒng)的主動(dòng)防御系統(tǒng)，并實(shí)踐于真實(shí)的工業(yè)控制系統(tǒng)應(yīng)用環(huán)境。系統(tǒng)以面向業(yè)務(wù)安全運(yùn)營(yíng)的態(tài)勢(shì)感知系統(tǒng)為控制中心，與融合AI技術(shù)的智能AI工業(yè)防火墻、智能主機(jī)安全防護(hù)系統(tǒng)、工控誘捕系統(tǒng)等智能檢測(cè)與防御安全設(shè)備實(shí)現(xiàn)智能防御聯(lián)動(dòng)的威脅閉環(huán)控制與處理的機(jī)制

發(fā)表于：12/17/2020 9:53:00 AM

一種面向軟件定義網(wǎng)絡(luò)的安全態(tài)勢(shì)感知方法[通信與網(wǎng)絡(luò)][信息安全]

隨著互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的飛速發(fā)展和新應(yīng)用的不斷涌現(xiàn)，拒絕服務(wù)攻擊作為網(wǎng)絡(luò)層攻擊的一個(gè)典例始終是安全人員重點(diǎn)防范的對(duì)象，而新興的SDN網(wǎng)絡(luò)在控制層和基礎(chǔ)設(shè)施層同樣也有受到拒絕服務(wù)攻擊的風(fēng)險(xiǎn)。在現(xiàn)有的安全技術(shù)中，網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)獨(dú)特的優(yōu)勢(shì)使之能同時(shí)有效地用于傳統(tǒng)網(wǎng)絡(luò)與SDN網(wǎng)絡(luò)。研究了應(yīng)用于網(wǎng)絡(luò)安全態(tài)勢(shì)感知的相關(guān)算法，并實(shí)現(xiàn)了一個(gè)基于JDL多傳感器數(shù)據(jù)融合的網(wǎng)絡(luò)安全態(tài)勢(shì)感知模型，并將其應(yīng)用于SDN網(wǎng)絡(luò)中對(duì)拒絕服務(wù)攻擊的感知和評(píng)估。實(shí)驗(yàn)結(jié)果顯示與單純使用IDS的方法相比，融合決策的誤報(bào)率和漏報(bào)率均有所下降，且輸出的態(tài)勢(shì)值具有一定的準(zhǔn)確度，符合系統(tǒng)安全管理人員直觀評(píng)估的結(jié)果。

發(fā)表于：12/16/2020 9:07:00 PM

應(yīng)用于衛(wèi)星導(dǎo)航系統(tǒng)的多頻圓極化天線(xiàn)[通信與網(wǎng)絡(luò)][航空航天]

設(shè)計(jì)了一款應(yīng)用于衛(wèi)星導(dǎo)航系統(tǒng)的多頻圓極化天線(xiàn)。天線(xiàn)由微帶單元與螺旋單元構(gòu)成，微帶單元采用疊層結(jié)構(gòu)實(shí)現(xiàn)北斗一代收發(fā)L/S雙頻段覆蓋；螺旋單元采用四臂螺旋結(jié)構(gòu)及多點(diǎn)饋電技術(shù)實(shí)現(xiàn)北斗B1和GPS L1頻段覆蓋。仿真結(jié)果表明，該天線(xiàn)各端口S11值低于-10 dB的帶寬為93 MHz(1 509～1 602 MHz)、12 MHz(1 610～1 622 MHz)和70 MHz(2 453～2 523 MHz)，天線(xiàn)在B1頻段、GPS L1頻段、北斗L頻段及北斗S頻段的增益分別為6.19 dB、6.13 dB、3.47 dB和5.64 dB。該天線(xiàn)具有方向圖波束寬度寬、相位中心穩(wěn)定、低仰角增益高等特點(diǎn)，天線(xiàn)各項(xiàng)指標(biāo)均滿(mǎn)足衛(wèi)星導(dǎo)航系統(tǒng)對(duì)天線(xiàn)性能的要求。

發(fā)表于：12/16/2020 5:23:12 PM

階梯計(jì)費(fèi)算法構(gòu)建及其在燃?xì)獗碇械膽?yīng)用設(shè)計(jì)[通信與網(wǎng)絡(luò)][信創(chuàng)產(chǎn)業(yè)]

對(duì)燃?xì)怆A梯計(jì)費(fèi)的技術(shù)要求和技術(shù)條件進(jìn)行分析和歸納，構(gòu)建了一種階梯計(jì)費(fèi)算法的技術(shù)模型。創(chuàng)新地提出了一種表內(nèi)雙計(jì)費(fèi)方案的設(shè)計(jì)方法，在燃?xì)獗韮?nèi)設(shè)置兩套階梯計(jì)費(fèi)方案，并根據(jù)方案的有效日期判別其中一套方案為當(dāng)前運(yùn)行方案，相比單方案設(shè)計(jì)，降低了計(jì)費(fèi)方案修改、啟用、調(diào)價(jià)和實(shí)時(shí)時(shí)鐘校時(shí)等操作的復(fù)雜處理要求。最后，詳細(xì)分析了階梯計(jì)費(fèi)燃?xì)獗淼墓δ苄枨?、系統(tǒng)組成和計(jì)費(fèi)測(cè)試方法，設(shè)計(jì)開(kāi)發(fā)了一款具有實(shí)時(shí)階梯計(jì)費(fèi)功能的CPU卡階梯計(jì)費(fèi)燃?xì)獗怼?/a>

一種高速大電流的PAM4光發(fā)射機(jī)設(shè)計(jì)[模擬設(shè)計(jì)][通信網(wǎng)絡(luò)]

隨著通信數(shù)據(jù)比特率不斷提升，PAM4(四階脈沖幅度調(diào)制)光發(fā)射機(jī)已經(jīng)在超高速光纖通信系統(tǒng)中得到更廣泛的應(yīng)用。設(shè)計(jì)了一種包含NRZ（非歸零）編碼-RZ（歸零）編碼轉(zhuǎn)換電路的PAM4光發(fā)射機(jī)，基于電流模邏輯增加了電路的工作速度和抗干擾能力。通過(guò)帶自偏置可控延時(shí)電路實(shí)現(xiàn)了NRZ編碼到RZ編碼的轉(zhuǎn)換，減小了長(zhǎng)鏈路信號(hào)傳輸?shù)纳⑿?yīng)。驅(qū)動(dòng)器采用預(yù)驅(qū)動(dòng)與主驅(qū)動(dòng)級(jí)聯(lián)的方式增大電路驅(qū)動(dòng)能力，并通過(guò)串聯(lián)電阻實(shí)現(xiàn)級(jí)間的共模電平匹配。電路設(shè)計(jì)采用0.13 μm SOI CMOS工藝，仿真結(jié)果表明在兩路輸入數(shù)據(jù)比特率為2.5 Gb/s，典型負(fù)載為25 Ω時(shí)，最大輸出電流為120 mA，電流脈沖寬度為125 ps，PAM4眼圖張開(kāi)度良好。

發(fā)表于：12/16/2020 5:07:41 PM

基于國(guó)密算法的IPSec VPN設(shè)計(jì)與實(shí)現(xiàn)[其他][信息安全]

基于國(guó)家安全和經(jīng)濟(jì)發(fā)展的客觀需求，在安全產(chǎn)品中采用國(guó)密算法，確保網(wǎng)絡(luò)通信自主安全十分必要。通過(guò)將IPSec協(xié)議中的默認(rèn)非對(duì)稱(chēng)協(xié)商算法、哈希算法和對(duì)稱(chēng)加密算法分別采用國(guó)密SM2、SM3、SM4算法替代，設(shè)計(jì)并實(shí)現(xiàn)基于Linux系統(tǒng)內(nèi)核協(xié)議棧的IPSec VPN系統(tǒng)。實(shí)踐表明，采用國(guó)密算法能夠有效滿(mǎn)足IPSec VPN的需求。

發(fā)表于：12/16/2020 5:01:29 PM

云環(huán)境下國(guó)產(chǎn)可信根TCM虛擬化方案研究[通信與網(wǎng)絡(luò)][信息安全]

將可信計(jì)算技術(shù)應(yīng)用于云計(jì)算環(huán)境中是保證云安全的有效途徑。針對(duì)國(guó)產(chǎn)可信計(jì)算的可信根可信密碼模塊(Trusted Cryptography Module，TCM)只適用于單機(jī)平臺(tái)，無(wú)法為多虛擬機(jī)的云平臺(tái)提供安全可信性保障的問(wèn)題，對(duì)TCM的虛擬化方案進(jìn)行研究，構(gòu)建云可信根(Cloud TCM，C-TCM)架構(gòu)。在C-TCM物理環(huán)境內(nèi)部構(gòu)造宿主可信根和虛擬可信根，分別為物理宿主機(jī)和虛擬機(jī)提供可信服務(wù)，同時(shí)在虛擬機(jī)監(jiān)視器層部署虛擬可信根管理機(jī)制，實(shí)現(xiàn)虛擬可信根對(duì)C-TCM硬件資源的共享。該方案可有效保證云平臺(tái)的安全可信性。

發(fā)表于：12/16/2020 4:53:00 PM