隐蔽式网络攻击综述

近年来,随着信息化的推进,国民经济各行各业对网络的依赖性明显增强,网络信息安全问题成为关系国家和社会安全的突出问题。受经济利益驱动,加上各国之间的博弈在网络空间的体现不断加强,具有高技术性、高隐蔽性和长期持续性的网络攻击成为当前网络安全面临的主要挑战之一。文章对这种隐蔽式网络攻击进行了介绍和描述,分析其主要特点和对当前安全体系的挑战。在此基础上综述了国内外隐蔽式网络攻击检测等方面的最新研究进展。最后,对关键技术问题进行了总结,并展望了本领域未来的研究方向。     

快速成型技术及其发展概况

在激烈的市场竞争中,企业只有敏捷抓住商机、快速推出新品,才能增强自身竞争力,赢得尽可能多的市场份额。快速原型制造技术是企业缩短产品面市时间的有效手段之一。本期焦点邀请有关学者、教授就快速原型制造技术的基本概念、快速原型制造技术的应用发展状况、应用快速原型制造技术迅速推出产品的方法等,发表了他们的真知灼见。     

PET透明包装产品盒的基础性研究——隐性防伪矩阵式二维码智能喷印系统的运用

矩阵式二维码在各大包装产品上被广泛应用,但用于透明包装盒上喷印隐性防伪矩阵式二码还是首次运用。通过软、硬件稳合和性能比配,透明包装产品盒在经过输送带、自动测速、喷印、解码、关联、数据智能传送,从而达到隐性防伪矩阵码在透明包装产品盒上的一系列的喷印、解码关联、数据上传工作,以此为透明包装喷印矩阵式二维码运用提供参考。     

隐蔽式网络攻击通道的两步检测方法(英文)

With the rapid developments of information technology,various industries become much more dependent on networks.Driven by economic interests and the game between countries reflected by growing cyberspace confrontations,evasive network attacks on information infrastructures with high-tech,high concealment and longterm sustainability become severe threats to national security.In this paper,we propose a novel two-phased method for the detection of evasive network attacks which exploit or pretend to be common legal encryption services in order to escape security inspection.Malicious communications which camouflage themselves as legal encryption application are identified in the SSL'session structure verification phase firstly,and then by serverside X.509 certificate based anomaly detection,suspicious attack behaviors are further distinguished effectively.Experiment results show that our method is very useful for detecting the network activities of certain unknown threats or new malwares.Besides,the proposed method can be applied to other similar services easily.     

TCP与UDP网络流量对比分析研究*

网络带宽不断增长,越来越多的音/视频、在线游戏等应用成为网络空间的主体。基于实时性考虑,这些新兴应用协议多选择UDP作为其底层的传输协议,使得UDP流量呈上升趋势,而以往的流量测量工作一般基于TCP进行,忽略了UDP协议。对国内某骨干网流量进行了连续12 h的在线测量,在传输层和应用层分别对TCP和UDP及其应用层协议的流的总数、长度分布、持续时间分布、流的速度分布等进行了详尽的分析,并对TCP和UDP的应用层协议流的大小、长短、快慢作了详细的分类。为网络流的分类技术、网络行为发现、网络设计等提供了数据支持。     

装备质量与综合保障技术综述

针对我军装备建设和发展所采用的传统序贯式模式易导致装备不能发挥有效的战斗力、保障费用高、保障困难等问题，提出了装备综合保障的概念，强调了装备综合保障设计应与装备立项、研制、生产及使用全过程同步以提高装备质量.     

盘山电厂500MW机组点火程控系统

盘山发电厂一期工程１、２号机组的锅炉点火程控系统，由俄罗斯配套供应的ЛОМИКОНТ控制控制ＹＫＴＣ通用技术装置所组成。其控制范围包括炉膛吹扫笔２４只点火器及重油喷燃器的启动，停止和吹扫，不包括煤粉喷燃器的控制，这套点火程控系统在中国是第一次应用，该文简要介绍系统的组成和用途，以及在盘山电厂机组点火过程中的使用效果。