局域网中ARP病毒的欺骗原理和预防措施

在计算机网络的日常使用中,会经常遇到“ARP欺骗”。首先对ARP工作过程和欺骗原理进行阐述分析,随后从多个角度给出预防ARP欺骗的方法,避免ARP对网络造成的不良影响,提高计算机网络安全性。     

基于自适应控制技术的盾构掘进监控系统

为了实现盾构在不同地质情况下掘进的土压平衡自适应控制,研制功能更加完善、可靠性更高的掘进监控系统,根据盾构施工的可靠监测和自动控制要求,采用集中监测和分布控制相结合的模式设计了基于工业网络架构的盾构监控系统,并详细分析了监控系统软硬件的结构特点.针对盾构监控过程中的土压平衡技术,采用基于土层识别的自适应控制方法,以不同地层中的试验数据为依据,建立盾构施工的专家经验库,实现掘进过程中的土压自适应控制.整套监控系统软件通过LabVIEW和Matlab联合开发来实现.该监控系统经测试运行良好,人机界面直观,操作性好,系统安全性和可靠性高,为先进盾构掘进监控系统的研制和掘进过程的自动化管理奠定了基础.     

浅谈ARP欺骗以及PPPoE的先天免疫

ARP协议由于固有的缺陷,在接受APR数据包时,不要求认证,使得伪造ARP数据包进行ARP欺骗变得很容易.在校园网环境下,ARP欺骗(攻击)尤为明显,严重的影响了日常的网络使用.PPPoE是在标准PPP报文的前面加上以太网的报头.PPPoE在通讯过程中不涉及ARP协议,由此可以避免ARP欺骗.     

网络信息安全与防范初探

网络是计算机技术和通信技术的产物,在国防、电信、银行、广播等方面都有广泛的应用,其安全性是不可忽视的。网络安全主要是由于TCP／IP协议的脆弱。网络结构的不安全,易被窃听和缺乏安全意识等原因造成的。网络入侵者主要通过破译口令,IP欺骗和DNS欺骗等途径攻击网络。防范措施主要通过防火墙技术和数据加密技术来完成。     

乳化炸药固定地面站自动控制系统的设计与应用

针对目前国内乳化炸药固定地面站控制系统存在的问题,设计一套自动控制系统.通过采用先进的控制方式,对生产过程中的参数进行了自动检测与控制,并结合视频监控,解决了系统参数易变、时延大的控制难题,极大提高了系统的安全性和可靠生.     

I/A Series V8.0与I/A Series 50控制系统的区别

从网络形式、控制处理机、应用操作站、组态形式和系统环境方面,对I/A Series V8.0与I/A Series 50控制系统的不同之处进行了详细比较,对两个系统的使用安全性和方便性进行了总结。     

IDC网络安全常见问题与应对策略研究

随着社会经济的全面发展,互联网成为人们生产和生活过程中不可缺少的一部分。IDC互联网数据中心是网络管理和运行的核心部分,IDC的安全性与整个网络的安全性、可靠性以及数据的可用性和保密性都有着密切的关系。本文系统介绍了IDC网络常见的安全问题,并且提出了相关的应对策略,为保障网络的安全性提供了理论依据。     

关于提高广播自动播出系统安全性的几个措施

广播电台自动播出系统安全性是第一位的，我们从实践出发对影响系统安全性的三个方面分别作了详细检测与阐述，分析了影响系统的不安全因素以及造成的后果，并结合乌海广播电台数字音频编播系统的实施情况给出了各项解决措施。广播数字音频编播系统集广播节目的录、编、审、播于一体，贯穿于电台的整个制作、播出过程，为确保广播节目高质量、不间断的播出，系统的安全性应放在首要地位。所以，编播系统实施成功与否的关键就在于保证系统的安全性。数字音频编播系统的安全性主要体现在三个方面：（1）网络的安全性，（2）数据的安全性，（3）播出的安全性。乌海广播电台数字音频编播系统在方案设计和实施过程中，针对以上三个方面，分别采取了多项措施，来确保系统的安全运行。     

乳化炸药移动式地面站自动控制系统的设计与应用

针对目前国内乳化炸药移动式地面站控制系统存在的问题,设计一套自动控制系统,通过采用先进的控制方式,对生产过程中的参数进行自动检测与控制,并结合视频监控,解决系统参数易变、时延大的控制难题,极大提高了系统的安全性和可靠生.     

110KV变电所综合自动化的设计

本文介绍了110KV分层分布式变电站自动化系统中控制与操作的功能及特点，比较了常规站与自动化站控制与操作系统的差异。CAN总线应用到分布式变电所自动化系统的进行了分析，对于分布式变电所自动化系统来说，通信网络的效率、安全性和实时性具有重要意义。     

Network Security Situation Awareness Framework based on Threat Intelligence

Network security situation awareness is an important foundation for network security management, which presents the target system security status by analyzing existing or potential cyber threats in the target system. In network offense and defense, the network security state of the target system will be affected by both offensive and defensive strategies. According to this feature, this paper proposes a network security situation awareness method using stochastic game in cloud computing environment, uses the utility of both sides of the game to quantify the network security situation value. This method analyzes the nodes based on the network security state of the target virtual machine and uses the virtual machine introspection mechanism to obtain the impact of network attacks on the target virtual machine, then dynamically evaluates the network security situation of the cloud environment based on the game process of both attack and defense. In attack prediction, cyber threat intelligence is used as an important basis for potential threat analysis. Cyber threat intelligence that is applicable to the current security state is screened through the system hierarchy fuzzy optimization method, and the potential threat of the target system is analyzed using the cyber threat intelligence obtained through screening. If there is no applicable cyber threat intelligence, using the Nash equilibrium to make predictions for the attack behavior. The experimental results show that the network security situation awareness method proposed in this paper can accurately reflect the changes in the network security situation and make predictions on the attack behavior.     

拟态防御基础理论研究综述

随着互联网的发展,网络空间安全问题已成为关系到国家安全的大问题。本文首先介绍了一些经典的网络安全防御技术;其次介绍了拟态防御技术,包括拟态防御系统的构成、拟态防御的科学问题及其理论框架,对比传统网络防御技术,分析了拟态防御系统的有效性;最后对拟态防御基础理论还需要解决的问题做了阐述。     

Metasys楼宇自控系统在领汇乐城空调系统中的应用

空调系统作为现代建筑中的能耗大户之一,采用自动控制技术可以很大程度上节省能源,降低运行成本,提高舒适性,为人们提供安全、节能、环保和健康的建筑环境。针对西安领汇乐城建设工程,介绍了江森Metasys系统控制方式的网络结构,并分析了空调控制系统的控制内容、监测控制功能的实现,以及在节能方面所考虑的策略。     

Multi-sensor task allocation framework for supply networks security using task administration protocols

This research proposes a multi-sensor task allocation framework for security of supply networks aimed to maximise the number of correctly detected and reported security events (defined as tasks). The framework includes a double layer system consisting of a process layer and a monitoring layer. The process layer allocates sensors to tasks using an ant colony algorithm. The monitoring layer applies four task administration protocols (TAPs) specially developed and implemented to deal with high time-consuming tasks, conflicts in task priorities and sensor failure, defined in this research as overloading, deception and tampering of sensors, respectively. A system objective function for sensor to task allocation was developed to allow computation of the expected value of system performance given the sensor and the task parameters. Sensory limitations evaluated including reliability, distance coverage and the limited number of sensors are addressed in the decision-making process. The framework enables detection of tasks as soon as they occur in every location along the supply network, based on the sensor network distribution. The dual layer system analyses reveal that TAPs increase the systems performance in the scenarios of deception, tampering and overloading by more than 64% with respect to the number of unallocated tasks in comparison to a single layer system. Overall availability was analysed using Monte Carlo simulation and the fault tolerant system yielded significantly increased number of treated tasks (by 11%, p = 0.02).     

高性能安全路由器BW7000的设计与实现

高性能和安全是计算机网络研究的两个主要问题。路由器在保证转发性能的前提下提供网络安全保护已经成为当前的研究热点。文章介绍了在完成国家"八六三"计划重大课题"高性能安全路由器"的过程中解决的若干关键技术问题。高性能安全路由器BW7000基于自主设计的高性能路由器操作系统HEROS。为保证高性能的路由转发,设计实现了基于RAM的高性能路由查找算法;为支持服务质量控制和安全管理,设计实现了基于无冲突HashTrie树的分组分类算法和基于反馈的分布式分组调度算法;为保证网络安全,提出了基于分布式密钥管理的路由器安     

基于HLA的火控雷达网融合控制系统仿真研究

为提高火控雷达的战场生存能力,研究通过组网技术降低雷达信号截获概率的方法。根据设定作战场景,介绍火控雷达网的工作过程,给出融合控制系统的结构及动态执行过程,设计基于高层体系结构的火控雷达网融合控制系统仿真软件,以此作为平台验证火控雷达组网理论的正确性。最后,通过RTI平台进行仿真实验,结果表明:仿真系统可以有效模拟火控雷达网的数据融合处理和雷达参数控制,组网系统能够延长火控雷达被敌方侦察系统的截获时间。     

风水协同运行控制信息的传输

为响应全球能源互联网战略,保障大规模风电接入下风水协同安全稳定运行,研究风电水电协同运行（wind power and hydropower coordinated operation,WHCO）对信息通讯技术的需求。结合电网信息通信技术发展现状,提出WHCO信息通信保护专网（information and communication protection network,ICPN）,搭建ICPN的功能架构,并提出了关键技术。在WHCO调度系统中建立具体的WHCO-ICPN系统,介绍了系统的信息共享、信息通信时延以及安全防御功能。该系统为WHCO的实现提供了测量与控制信息实时传输通道,具有较大的工程应用价值。     

远程联网控制技术在防务特种空调设备上的应用

目前,联网控制技术飞速发展。针对防务特种空调设备的高可靠性和保密性的特点,比较几种远程控制技术的特性,并以军需物资库房空调控制系统为例,提出基于CAN总线的远程联网控制技术在防务特种空调设备上的应用,将多座军需仓库的空调设备连接起来形成局域网,中心控制室可对网络内的各台空调设备进行遥控遥测。此项目的研究和推广可以大大节省人力、物力和财力,显著提高我军后勤自动化管理水平。     

System Architecture and Key Technologies of Network Security Situation Awareness System YHSAS

Network Security Situation Awareness System YHSAS acquires, understands and displays the security factors which cause changes of network situation, and predicts the future development trend of these security factors. YHSAS is developed for national backbone network, large network operators, large enterprises and other large-scale network. This paper describes its architecture and key technologies: Network Security Oriented Total Factor Information Collection and High-Dimensional Vector Space Analysis, Knowledge Representation and Management of Super Large-Scale Network Security, Multi-Level, Multi-Granularity and Multi-Dimensional Network Security Index Construction Method, Multi-Mode and Multi-Granularity Network Security Situation Prediction Technology, and so on. The performance tests show that YHSAS has high real-time performance and accuracy in security situation analysis and trend prediction. The system meets the demands of analysis and prediction for large-scale network security situation.