多天线广播信道模型安全性分析

在无线广播网络中,信道的广播特性会导致通信特别容易被窃听,通信中的防窃听问题就变得更加重要。根据多天线（MIMO）高斯广播信道模型（MGBC-CM）,并结合了MIMO块对角化预编码思想,建立了一种多天线广播信道可靠安全模型。基站在向用户发送数据之前先进行块对角化预编码,这样不仅可以消除用户之间数据的相互干扰,而且更重要的是还可以有效防止用户数据被窃听。仿真结果表明,该模型具有很好的保密性和安全性。     

工业控制系统安全态势感知技术研究

工业控制系统(简称工控)是国家关键基础设施的核心,越来越多的工作开始关注工控系统安全。然而,这些工作的实际应用场景并不统一,因此他们取得的成果无法相互借鉴。为了解决这个问题,在深入研究这些安全技术的基础上,我们提出了工控系统安全态势感知(Situational Awareness for Industrial Control Systems Security,SA-ICSS)框架,该框架由态势觉察、态势理解和态势投射三个阶段构成。在态势觉察阶段,我们首先利用网络测绘和脆弱性发现技术获取完善的目标系统环境要素,如网络拓扑和漏洞信息;其次,我们将入侵检测和入侵诱捕等5种设备部署在目标系统中,以便从控制系统中捕获所有的可疑活动。在态势理解阶段,我们首先基于结构化威胁信息表达(Structured Threat Information Expression,STIX)标准对目标系统进行本体建模,构建了控制任务间的依赖关系以及控制任务与运行设备的映射关系;其次,自动化推理引擎通过学习分析师推理技术,从可疑活动中识别出攻击意图以及目标系统可能受到的影响。在态势投射阶段,我们首先利用攻击图、贝叶斯网络和马尔科夫模型从可疑活动中构建攻击模型;其次,我们利用现有的威胁评估技术从攻击模型中预测可能发生的攻击事件、可能被感染的设备以及可能存在的零日漏洞。我们阐述了SA-ICSS各个阶段的任务范围,并对其中的关键技术进行了分析与总结。最后,我们还探讨了SA-ICSS待解决的若干问题。     

基于工控业务仿真的高交互可编程逻辑控制器蜜罐系统设计实现

工控蜜罐的诱捕能力受仿真程度显著影响,针对现有工控蜜罐缺乏业务逻辑仿真的问题,提出了一种基于工控业务仿真的高交互可编程逻辑控制器（PLC）蜜罐设计框架和搭建方法。首先,基于工控系统的交互层次提出了一种新的工控系统（ICS）蜜罐分类方法;然后,根据工控设备的不同仿真维度,将蜜罐诱捕过程分为过程仿真循环和服务仿真循环;最后,通过定制的数据转存模块将过程数据转换到服务仿真循环中,以实现业务逻辑数据的实时响应。实验以西门子S7-300 PLC设备为参考,结合典型工控蜜罐软件Conpot和建模仿真工具Matlab/Simulink,实现了信息服务仿真和控制过程仿真的协同工作。实验结果表明,相较于Conpot,高交互PLC蜜罐系统新增了11种西门子S7设备私有功能,其中读（04 Read功能码）写（05 Write功能码）操作实现了对PLC的I区7个通道的监测和Q区1个通道的控制。这种全新的蜜罐系统突破了现有交互层次和方式的局限,为工控蜜罐设计拓展了新方向。     

局域网即时通信监控系统的研究与实现

针对目前广泛使用的即时通信软件MSN的安全问题,在具体分析其通信协议的基础之上,设计了专门的监控系统。该系统以监控局域网络为目的,主要针对MSN的文本信息进行监控。最后对设计的系统进行了性能测试,测试结果显示该系统具有良好的性能,系统可以在不改变现有网络配置、不影响网络运行效率的前提下,满足局域网对MSN的通信内容进行监控的需求。     

基于小波分解与Akaike信息准则的微地震初至拾取方法

微地震震源的定位要求精确确定初至,人工拾取微地震有效事件需要很大的工作量。首先讨论了Akaike信息准则(AIC)初至拾取方法;然后根据微地震信号在相邻小波尺度上连续的特点,将基于AIC的初至拾取方法与小波多尺度分析方法相结合,对微地震资料进行多尺度分析;最后利用AIC拾取初至,并根据初至的分布特点确定地震记录中是否存在有效的微地震事件。克服了传统AIC法由于噪声影响使初至点模糊而难以准确拾取的缺点。模型与实际资料的应用表明,基于小波分解与AIC相结合的初至拾取方法能够从信噪比低的资料中较准确地识别出有效微地震事件。     

社会网络的中心性分析在即时通信监控中的应用

将社会网络分析方法引入即时通信系统监控的分析,用社会网络分析方法对即时通信系统的联系参与者之间的关系进行深入分析,从中心性的角度分析在即时通信监控系统中各参与者的联系紧密度指标。通过对目标群体的分析,找出在这个群体中属于领导地位或者意见领袖或信息传递的关键桥点目标,指导监控系统重点检测这些目标节点,从而实现对即时通信系统网络的有效监控和不法信息的及时阻断。     

基于凝聚子群分析的MSN监控系统

论文将社会网络的派系分析思想引入到MSN通信系统的内容过滤和分析中,从社会网络分析中凝聚子群的角度对以MSN构成的网络进行详细的分析,通过对凝聚子群和关键节点的分析,提取派系划分,派系首领和重要参与者等有效信息,以实现对MSN通信网络中不良内容的有效监控和阻断。     

提高微地震资料信噪比的频率域极化滤波

微地震资料信噪比低、波场复杂,利用常规极化滤波难以取得比较理想的效果。在时间域与频率域极化滤波方法的基础上,针对利用傅里叶变换的频率域极化滤波存在频谱泄漏等问题,引入多阶窗函数,消除了常规方法构造谱密度矩阵中奇异值的影响,同时考虑多道信号的空间连续性对频率域滤波方法进行改进。模型和实际资料处理的结果表明,该方法能有效提高微地震资料的信噪比。     

风冷永磁驱动电机冷却设计及仿真分析

随着新能源汽车的快速发展,乘用车驱动电机趋向于高功率密度,这对电机的散热能力要求也越来越高.风冷永磁驱动电机由于其低成本在乘用车市场仍有广泛应用,但由于风冷本身冷却能力较差,风冷电机的冷却设计相对更为困难.以一台乘用车风冷永磁同步电机为研究对象,合理设计其冷却翅片结构,采用数值模拟方法对电机外流场及电机各部件的温度分布...