运营商用户数据安全防护体系的探索与实践

论文阐述了上海电信多年来对用户数据多纵深保护体系的构建策略,从而形成运维过程的事前、事中、事后3个阶段的安全防范特性,以及敏感数据中心建设情况。桌面云建设与部署提升事前防范能力;运维安全审计系统(HAC)和数据库审计产品的建设与部署实现了基于角色的主机访问控制、边界监测、中间件监测、数据库监测,提升事中防范能力;堡垒机录屏、数据库审计的回放提升了事后防范能力;在核心数据层面通过关键字段映射将敏感数据从常规业务平台转移至"密库"中心,并由多角度摄像机监视,提升了数据使用过程中的安全管理能力。通过密不透风的安全防范手段,将信息安全保护水平提升到相当高度。     

基于Android平台的手机木马关键技术分析

随着手机、PDA和各种移动接入设备的普及,越来越多的信息正从PC转移到手机等网络终端上,同时,利用这一终端设备的犯罪也逐渐增加。文章研究了Android平台下手机木马植入、Rootkit隐藏、信息获取和回传技术,并在此基础上分析了该平台下手机木马模型,以期有针对性的进行防护。     

操作系统中基于安全封装的访问控制实现方法

针对敏感客体的访问控制问题,文章提出了操作系统中基于安全封装的访问控制实现方法。设计了针对敏感客体访问的统一访问接口,定义了相关接口,描述了访问接口的通信协商过程;提出了类C权限描述语言,给出了该语言的形式化描述及谓词含义;基于程序调用栈,实现了程序状态与权限调用的绑定。最终,实现了对系统中敏感客体的安全访问控制。     

微博影响力评价研究

微博作为一种被广泛使用的网络平台,其多样的特性满足了人们信息获取、人际交流等多方面的新需求,微博已成为人们日常生活的重要组成部分之一。微博影响力作为微博研究的一个热点,对于优化微博的信息整合、传输,对于深入了解微博发展方向、维护网络内容安全、促进网络发展具有非常重要的理论和实践意义。文章对当前主要的微博影响力评价方法进行了梳理和分析,并提出了针对中国微博的影响力评价模型。     

液压支架工作状态模糊识别系统研究

针对目前综采工作面液压支架压力监测系统只能监测综采工作面压力,不能对液压支架工作状态进行识别的问题,设计了一种液压支架工作状态模糊识别系统。该系统可对现有的综采工作面液压支架压力监测系统监测到的压力数据进行模糊识别,根据模糊识别输出值即可判断液压支架的5种工作状态,即降架、移架、升架、增阻、卸压保持;当液压支架处于增阻工作状态且增阻时间过长时,该系统可及时通知液压支架操作工增大液压支架压力,辅助实现顶煤破碎。测试结果验证了该系统的可行性。     

ACS运动控制器运动实时暂停功能的实现方法

提出了一种ACS运动控制器运动实时暂停功能的实现方法。该方法通过将大的程序段按时间细分成细小段轨迹运动程序,然后在各细小段轨迹运动程序之间加入条件控制语句,使各细小轨迹运动程序段逐条载入到运动命令队列中,从而有效控制整个程序的运行,实现运动实时暂停功能。该方法已在基于ACS运动控制器的卷簧机数控系统中得到应用,取得了理想的运动实时暂停效果,且未出现明显的累积误差。     

煤矿瓦斯监控系统关键数据加密算法的研究与实现

为了防止煤矿瓦斯监控系统中关键数据被篡改,保证数据安全,提出一种在SQL Server 2008数据库中利用对称加密算法对重要字段进行加密,并使用密钥和解密函数还原数据的方法。字段被对称加密后,任何对该字段数据的更改操作都需要得知密钥,并使用解密函数才能实现,从而有效地防止了对关键数据的非法操作,保护了敏感数据。实际应用证实了关键数据加密算法的有效性。     

工业自动化控制系统的抗干扰技术分析

分析了干扰感应模型,指出常见的工业自动化控制系统的干扰源包括辐射干扰、传导干扰和设计施工引起的干扰,分析了这些干扰的产生机理;指出应从设计和现场施工两方面采取抗干扰措施,设计阶段要考虑电源设计、接地系统设计、管线设计、器件选择、软件设计等因素,并给出了常见的抗干扰措施;以某燃气站控制系统为例介绍了抗干扰措施在实际工业现场中的应用方案,验证了合理的抗干扰措施可有效降低干扰,保证工业自动化控制系统的可靠运行。     

IEEE 1394b VersaPHY的IP核设计与实现

文章提出了VersaPHY的IP核的实现方案;根据VersaPHY协议,分析了VersaPHY的标签、数据包和寄存器,完成了VersaPHY的IP核设计;在Altera QuartusⅡ开发平台上,结合Verilog HDL语言和其自带的IP CORE实现了VP-Label寻址的数据包(读请求包、读响应包、写请求包、写响应包)的接收和发送;最后借助于QuartusⅡ集成开发环境提供的SignalTapⅡ逻辑分析仪进行验证,结果表明,该系统可以实现不同速度(100Mb/s、200Mb/s、400Mb/s、800Mb/s)的VersaPHY的数据包的传输,工作稳定可靠,满足实际应用需求。     

基于ARM和DSP的嵌入式运动控制器设计与实现

针对基于PC机和专用运动控制卡的传统数控系统的不足,提出了ARM微处理器(S3C2440)和数字信号处理芯片DSP(TMSC6713)双CPU主从式结构硬件平台,嵌入式Linux操作系统软件平台构建嵌入式运动控制器的方法;分别介绍了此嵌入式运动控制器主从控制板的硬件结构设计;软件方面,在Linux2.6内核环境下设计了FPGA的驱动程序,并给出了基于MiniGUI的人机界面设计以及DSP软件实现的程序结构框架;测试结果表明,该运动控制器工作可靠、运算能力强、结构灵活,精度达到1μm,在实践中有一定的借鉴意义。