一种基于可信业务流的未知威胁检测方法

在APT攻击过程中,突破目标系统的防御机制后,下一步是在目标系统网络内部持续渗透,控制更多的主机并搜集有价值的数据。通常情况下,持续渗透阶段在网络内传播的未知恶意攻击检测是困难的。本文以生产网为研究对象,利用生产网流量相对可控的特点,提出了一种未知威胁检测方法。该方法基于业务归并网络流量,通过将流量分为可信流量和非可信流量,不断缩小攻击流量的范围并最终实现未知恶意攻击识别。通过原型系统在生产环境的测试表明该方法是可行的。     

通用测试诊断专家系统的设计与实现

自动测试与故障诊断专家系统可以大幅度地提高装备维修保障效率,达到节约研发成本、有效利用测试资源的目的.探讨了通用测试诊断专家系统的设计方案和关键技术,设计了系统硬件结构和软件构架.基于故障树分析法设计了测试诊断策略,并以某卫星通信设备为例对该系统的功能进行了验证.     

机载卫星通信设备BIT设计方案

提出了一种机载卫星通信设备BIT设计新方案.首先,介绍了BIT总体设计情况;其次,针对机载卫星通信设备各个阶段BIT的任务和特点,论述了如何在利用现有的软硬件资源的基础上,合理地划分BIT的类型,设计专用BIT电路和软件的方法.经验证,该设计方案合理、有效,能够有效地提高机载卫星通信设备的测试性和可维护性,该方法也可适用于其他通信装备的研制.