创建全链建筑体系,支撑建筑产业现代化发展

当前的建筑生产属于高度定制的方式,这种生产方式在建筑产业链各环节都存在难以克服的问题,难以实现建筑产业现代化的目标。目前亟需建立一个能够贯穿全产业链的可持续建筑技术体系,通过建立统一标准和开放的技术接口实现产业链各环节的连通,通过信息技术实现数据在产业链各环节的传递,通过集成设计实现建筑的高度产品化,通过可视施工实现有序生产和方便的维护更新。全链建筑体系的建立不仅有助于提高建筑质量、降低成本,也会对产业的升级提供技术基础。     

瀚思推出国内首个企业级大数据安全分析平台

为了挑战并颠覆传统的被动式安全防御理念,瀚思安信(简称Han Sight)作为大数据安全领域的创新领导者,依托十余年的安全领域积累与四年、1000节点以上的Hadoop/Spark开发与运维经验,将大数据与安全分析有效结合,推出新一代大数据安全分析平台——Han Sight Enterprise,支持100T以上的安全日志、事件的存储、实时分析、关联分析与可视化展现。     

ONSA：传感网中基于优化非均匀统计特性的源匿名协议

针对无线传感网中分级信源位置隐私保护协议的特点,对不同尺寸簇及虚假信息注入统计特性在隐私性、延时和网络负载等方面进行了分析,在此基础上提出了基于优化非均匀统计特性的源匿名协议(ONSA),以优化非均匀分簇策略及相应符合非均匀统计特性的分级优化虚假信息注入方式来高效地保护信源节点位置隐私。仿真实验结果表明,与现有方法相比,ONSA能有效减少并均衡网络能量消耗,同时满足源位置隐私保护任务的实时性要求。     

针对虫洞攻击的无线传感器网络安全定位方法

节点定位技术是无线传感器网络的关键技术之一,是很多基于无线传感器网络的应用的基础。然而,无线传感器网络通常部署在无人值守的敌对环境中,攻击节点能够很容易地破坏网络中节点的定位过程。本文针对无线传感器网络中距离无关的定位技术,分析了虫洞攻击对DV-Hop定位过程的影响,提出了一种无线传感器网络中抵御虫洞攻击的DV-Hop安全定位方法。仿真结果表明所提出的安全定位方法能够有效降低虫洞攻击对DV-Hop定位过程的影响,验证了该方法的有效性。     

基于攻击图的多源告警关联分析方法

现有基于攻击图(attack graph)的告警关联分析方法难以全面处理告警关联关系,同时,漏报推断和告警预测带来大量冗余路径误报。针对以上问题提出了基于攻击图的多源告警关联分析算法,能够综合应用图关系和阈值限制进行联动推断和预测,达到更为全面解决攻击图中的告警漏报和减少误报数量的目的。同时,将告警处理算法并行化,提出了AG-PAP告警并行处理引擎。实验表明,该方法能够提升关联分析的有效性和性能表现。     

无线传感器网络节点复制攻击和女巫攻击防御机制研究

在无线传感器网络(WSNs)中,节点复制攻击和女巫攻击可扰乱数据融合和阈值选举等网络操作.发起这两种攻击需先通过邻居发现认证过程.考虑到在WSNs中发起邻居认证是不频繁的,提出了一种基于单向密钥链的ID认证防御机制(OKCIDA),降低攻击者在任何时间段发起这两种攻击的可能性.然后基于椭圆曲线离散对数问题,构造对称参数,并组合OKCIDA和利用节点邻居关系,提出了一种无需位置的邻居认证协议(LFNA),以阻止复制节点和女巫节点成功加入网络.最后给出了安全性证明和分析,并在安全和开销方面将LFNA与已有典型防御方案进行了比较,结果表明该方案具有一定的优势.     

APT多维度分析和防御研究

“APT多维度分析及防御研究”需要遵循两大原则,即“广谱检测”和“精准定位”的策略。所谓“广谱检测”就是设计的检测方法不局限适用于某一特定的类型的僵尸网络、木马或者蠕虫。“精准定位”就是要求检测结果具有较高的准确性,不仅能确定有无,还要定位感染主机。为了满足上面两个原则,需要将多种检测方法整合到一起,多种检测方法在功能上互相补充,在结果上互相印证,才能获得较理想的结果。     

基于椎体空间的无人机毁伤元密度分析

中大口径先进撞击效率与摧毁炮弹具有弹道性能好、弹幕散布面积大等优点,然而椎体内部空间各位置点的弹片密度均不相同。对无人机位于椎体空间中各点时被命中的毁伤元数量进行实验分析。实验结果表明,在距离开舱点350 m时,七连发射击该椎体区域内的毁伤元数量能够满足毁伤要求,所得结果能够为抗饱和攻击以及单火炮同时毁伤多空中目标的需求提供数据参考和依据。     

基于高频交流链接技术的并联谐振变换器

研究一种基于高频交流链接技术的新型并联谐振变换器,给出该变换器的电路拓扑图,并对其工作原理进行理论分析。然后使用Matlab中的Simulink仿真模块对该并联谐振变换器进行了仿真研究,仿真结果表明采用高频交流链接技术的新型并联谐振变换器输入端三相电流与输入端三相电压基本同相,具有高的功率因数和低的谐波含量。该变换器不仅体积小,结构紧凑,电源的功率密度高,同时由于谐波分量较低给电网带来的环境影响小,使整个电网系统供电效率更高。     

基于RSS的无线局域网MAC层DOS攻击的检测与定位

无线局域网MAC层DOS攻击是很容易发起的,传统的方法并不能很好的除掉这些攻击源。为了检测并解决MAC层的这几种DOS攻击,提出利用无线节点的接收信号强度(RSS)来对攻击者进行检测并定位,RSS是一种与无线节点空间位置相关且很难被伪造的物理属性。我们的模型是通过改进的凝聚层次聚类分析的算法模型来对攻击进行检测,并通过路径损耗模型和指纹数据库模型相结合的方法来对攻击者进行定位。在一个真实的办公楼里,我们通过IEEE 802.11网络条件下的测试平台评估了我们的模型,实验结果表明我们的攻击检测模型可以对基于MAC层的DOS攻击进行检测并定位,并能达到可观的精度。