123,123

一种基于DNS的零信任增强认证系统设计[通信与网络][信息安全]

针对当前大量HTTPS应用复用证书存在安全风险问题，借鉴了零信任模型中安全策略动态授权的思路，提出了一种基于现有互联网基础设施DNS来扩展增强认证功能的方案，通过在现有DNS权威服务器上额外配置增强的认证信息来对HTTPS访问请求进行动态认证，从而能实时验证当前HTTPS证书的安全状态。该方案通过可信易得的DNS基础设施解决了当前普遍存在的HTTPS证书复用带来的安全问题，是一种灵活高效并且可扩展的零信任安全增强认证架构。

發(fā)表于：2024/7/29 下午3:12:00

基于生成对抗网络的工控协议模糊测试研究[通信与网络][数据中心]

传统模糊测试依赖专家经验和协议规范，基于神经网络的方法受限于训练数据质量和模型结构，面对不同的ICPs(Industrial Control Protocols)有效性差，缺乏通用有效的模糊测试方法。针对上述问题，提出一种基于WGAN-GP(Wasserstein Generative Adversarial Network with Gradient Penalty)的ICP模糊测试方法，结合统计语言模型N-gram修正训练结果，并构建了面向多种ICPs的通用模糊测试框架GPFuzz。在油气集输全流程工业攻防靶场中对3种常见工控协议(Modbus/TCP，Ethernet/IP，S7comm)进行实验，结果表明该框架生成的测试用例具有多样性，在接受率和异常触发指标上优于其他模糊测试方法，为ICS提供一种高效、通用的安全性评估方法，提升系统整体的安全性。

發(fā)表于：2024/7/29 下午3:00:00

云化工业软件安全风险与应对策略研究[通信与网络][信息安全]

随着云计算技术的快速发展，云化工业软件已成为推动制造业数字化转型的关键驱动力，但也面临越来越复杂的安全风险挑战，并已受到广泛重视。云化工业软件的安全风险主要来自技术层面、信息通信层面、业务管理层面和外部约束层面，具体包括技术与架构、网络与访问控制、人员与流程及法律与合规性四个方面。在对安全风险进行分析的基础上，提出在云化工业软件全生命周期管理中引入内生安全方法的应对策略，以确保系统的稳定运行和数据的安全可靠。同时，研究论述了云化工业软件内生安全管理体系的建设要点和主要特征，为云化工业软件的安全风险管理提供了具体路径。

發(fā)表于：2024/7/29 下午2:50:00

我国数据要素交易市场发展现状与未来趋势[其他][信息安全]

数据是国家重要的新型生产要素和基础性战略资源，已成为推动经济社会数字化转型、国家创新发展的新动力。数据流通交易可以最大化激发数据要素价值潜能，提高数字经济和数字产业的竞争力和创新能力。我国有着发展数据要素交易市场的良好基础条件，全国各省市也掀起了新一轮的数据要素交易市场建设进程。在总结美国、欧盟等世界主要经济体在数据要素交易市场建设措施和特点的基础上，分析我国及主要省市数据要素交易市场建设的总体情况与实践特点，提出我国数据要素交易市场发展的未来趋势。

發(fā)表于：2024/7/29 下午2:40:00

基于云原生的航天发射一体化指挥显示系统数据引擎设计[模拟设计][航空航天]

针对航天发射领域多种类与多任务并行的发展趋势，剖析了现行指挥显示系统数据引擎软件架构的局限，通过构建多级缓存，优化Flink任务调度算法，实现了基于云原生的数据处理机制和数据引擎系统。系统采用微服务架构，以容器技术打包并布设了面向航天领域的数据接入、分布式计算、数据多级缓存等核心模块，有效缓解了系统运行压力，提高了数据处理与任务态势信息获取的时效性，为数据可视化与辅助判决提供了更加全面精确的数据支撑。在整体开发运维流程上融入DevSecOps思想，支持快速开发、部署和交付，为下一代指挥显示系统的研发提供了参考。

發(fā)表于：2024/7/26 下午3:40:00

一种基于AOP模块相控阵的星载三模宽带圆极化天线[通信与网络][航空航天]

设计了一种应用于Ka频段星载相控阵的低成本、宽覆盖、高可靠性的圆极化天线阵元，该阵元通过BGA植球直接与射频前端实现互连，具有差损小、重量轻、成本低的特点，同时基于特征模分析，通过单层微带的超表面设计激励起三模圆极化辐射有效地拓展了带宽，克服常规单层微带天线带宽窄的缺点，降低太空高低温环境下天线分层失效的风险，解决现有星载毫米波相控阵阵元低剖面、宽带工作问题。以4个该阵元为一组2×2顺序旋组阵，进一步拓展了阵列天线的工作带宽和轴比带宽，实测了扫描±50°在28~31 GHz轴比小于3 dB，增益曲线随频率保持不变，非常适合在星载Ka频段通信系统应用。

發(fā)表于：2024/7/26 下午3:30:00

遥感卫星地面站12米口径天线Ka频段G/T值测试方法综述[通信与网络][航空航天]

Ka频段G/T值是遥感卫星地面站12米口径天线最重要的指标之一，其测试方法与遥感站目前常用的X频段测试方法相比，适用条件更加严苛，因此如何选取最佳的测试方法成为本文研究的主要内容。首先介绍了Ka频段12米口径天线特点；然后分别论述了分段测试法、信标法、比较法和射电源法的原理及其优缺点，并提出了Ka频段对月测试的这一最方便简洁的测试方法及其修正系数的研究方向；最后通过实测结果进行比较，给出Ka频段G/T值测试方法选取建议，为工程师现场测试提供了科学的指导和参考。

發(fā)表于：2024/7/26 下午3:20:00

基于JESD204B接口的波形产生FPGA设计[嵌入式技术][工业自动化]

提出了一种基于JESD204B接口的波形产生的FPGA设计方案，该设计主要由FPGA、DAC、DDR3以及网口芯片组成，实现产生双通道、频率范围为2 GHz～3.5 GHz的中频信号。FPGA与DAC由高速串行接口JESD204B进行连接，实现双通道的波形产生、数字上变频及数模转换，网口芯片与DDR3用于传输和存储一些特殊数字波形。详细介绍了JESD204B接口时钟同步、DDS信号发生器、数字波形接收、缓存和发送等关键功能的设计。最后通过频谱分析仪抓捕DAC输出的中频信号验证了FPGA设计的可靠性。

發(fā)表于：2024/7/26 下午3:10:00

GNSS与多传感器集成的尾矿库监测系统设计[模拟设计][工业自动化]

尾矿库发生灾害造成人员伤亡和财产损失较大，如何对尾矿库施行监测已经成为世界范围内讨论的问题。使用搭载i.MX6ULL处理器的Linux系统进行嵌入式开发，通过对嵌入式数据采集系统、云服务器后台程序和用户端远程监测程序三部分设计，完成了一种GNSS与多传感器集成的尾矿库监测系统。该系统具有GNSS高精度位移、雨量、倾斜、孔隙压力和水位的数据采集，云平台数据传输与存储，用户远程控制与实时监测的功能。通过进行实地模拟实验，结果表明该系统运行稳定、可靠性高、各传感器精度达到规范要求，满足对尾矿库远程监测的需求。

發(fā)表于：2024/7/26 下午3:00:00

S频段阿基米德锥柱螺旋天线设计[微波|射频][航空航天]

根据卫星S频段测控系统通信需求，设计了S频段宽频带高增益圆极化的阿基米德锥柱螺旋天线。通过四分之一波长同轴缝隙巴伦完成信号的平衡-不平衡转化以及宽带阻抗匹配。双臂阿基米德天线可以很好地提供圆极化特性，作为锥台的FR4材料除了为天线提供支撑，也有效地完成了增益与波束宽度的控制。实测天线在收发频段内驻波比小于1.5，±70°范围内增益大于0 dBi，轴比小于5 dB，可有效地实现测控天线的收发复用功能。

發(fā)表于：2024/7/26 下午2:50:00