课程思政助力网安人才培养

网络空间开放无界,斗争无形,既是技术的博弈,又是意志的比拼,更是对理想信念的考验.这对网络安全人才培养提出了更高更特殊的要求.开展网络空间安全学科的课程思政建设,红专并进培养网安人才,是当前网安人才培养面临的重要课题.     

一种新型软X 射线气溶胶荷电器的开发与评测 #br#

现有荷电器对 1∼3 nm 气溶胶的通过效率和荷电效率都较低。研发了一种新型软 X 射线气溶胶双极荷电器, 通过结构设计的改进极大地提高了 3 nm 以下气溶胶的通过效率, 同时该荷电器对不同粒径气溶胶的本征荷电效率仍 与现有荷电器相近。实验室评测结果表明: 在 1 L·min−1 流量下, 新型荷电器对 3 nm 以下不同粒径气溶胶的通过效率 与 TSI 3088 软 X 射线荷电器相比可提高 175%∼300%; 在 2.5 L·min−1 流量下, 可提高 115%∼173%。同时, 新型荷电器 对 10∼40 nm 及 3 nm 以下气溶胶的本征荷电效率与目前广泛使用的 Fuchs 稳态理论近似公式计算得出的荷电效率及 其他类似荷电器的实测荷电效率基本吻合。相对于现有的商业荷电器, 该新型荷电器对 3 nm 以下气溶胶有着更高的 表观荷电效率, 具有潜在的应用价值。     

聚焦关注区域的网络模拟方法

为降低大规模网络模拟的计算开销并保证模拟的真实性,提出了一种聚焦关注区域的网络模拟方法.该方法将所要模拟的网络拓扑分为关注区域及非关注区域2个部分,并对关注区域采用离散事件模拟技术以保证真实性,对非关注区域采用"拓扑-流量"联合抽象模拟技术以降低计算开销.分析了"拓扑-流量"联合抽象模拟技术的模拟真实性.基于NS2的实验结果表明,当聚焦系数为4时,相对于传统的网络模拟技术,该方法能降低模拟计算开销85%以上,而关注区域模拟结果的平均误差在2%左右.     

Radio channel assignment

0　ＩＮＴＲＯＤＵＣＴＩＯＮＴｈｅｐｒｏｂｌｅｍｗａｓｐｒｏｐｏｓｅｄｉｎ 2 0 0 0ＭａｔｈｅｍａｔｉｃａｌＣｏｎｔｅｓｔｉｎＭｏｄｅｌｉｎｇ (ＭＣＭ )ｐｒｏｂｌｅｍＢ .Ｂａｓｅｄｏｎｔｈｅｓｔｕｄｙｏｆ 4ｃｏｌｏｒｐｒｏｂｌｅｍ ,ｄｉｆｆｅｒｅｎｔｍｏｄｅｌｓｗｅｒｅｄｅｓｉｇｎｅｄ .1　ＴＨＥＡＳＳＩＧＮＭＥＮＴＭＯＤＥＬＥｖｅｒｙｔｒａｎｓｍｉｔｔｅｒ ,ｌｏｃａｔｅｄａｔｔｈｅｃｅｎｔｅｒｏｆｅａｃｈｈｅｘａｇｏｎｗｈｏｓｅｌｅｎｇｔｈｉｓｓｏｖｅｒａｌａｒｇｅｐｌａｎａｒ ,ｉｓａｓｓｉｇｎｅ…     

西门子S7-200PLC:创新服务用户

诞生于20世纪60年代的PLC始终处于工业控制自动化领域的主战场,以其控制方便、可靠性高、容易掌握、体积小和价格适宜等特点,广泛应用于航天、冶金、轻工及建材等行业,满足企业对自动化的需要。在欧美等发达国家,PLC在工业自动化总产值中占据了70%以上的份额,世界平均水平也在50%左右,而我国仅三成。随着量大面广的设备进行自动化改造,我国PLC应用进入高速发展期,在未来5～10年内年增长率将超过20%。目前国内PLC形成市场规模的企业没有一家,市场基本为国外公司所垄断。虽然近年来以和利时、安控为代表的企业取得了一定的成效,但实力还远不济,本土企业还待继续努力,争取早日能有几家本士企业能与国外公司抗衡,把PLC高昂的价格打压下来。随着微处理器、网络通信、人—机界面技术的迅速发展,工业自动化技术日新月异。PLC由最初的只能处理开关量而发展到可以处理模拟量和数据等,加之与DCS、PID、工业PC等技术相结合,使之不再是一种简单的控制设备。PLC将随着自动控制技术的不断发展而发展下去,集成化、微型化、网络化、PC化和开放性是PLC发展的主要方向。     

面向网络数据实时检测的多线程内存管理技术

针对目前内存管理算法在多线程环境下存在的问题,提出了一种新的面向网络数据实时检测系统的多线程内存管理算法MLMalloc.MLMalloc算法采用线程局部内存区的方式解决了在多线程环境下内存锁的频繁竞争问题;预先在线程局部区和全局内存区分配大量内存,减少了在线程局部内存区、全局内存区和系统内存区之间的内存获取和归还抖动;线程局部内存区和全局内存区由固定大小的内存堆构成,在两种内存区之间采用预测的方式,一次锁操作分配或归还多个堆,减少了对内存区锁的竞争次数.实验结果表明,MLMalloc算法显著地提高了多线程环境下大规模网络数据实时检测系统内存操作的效率.MLMalloc算法的性能要优于PTMalloc算法和TCMalloc算法,并且运行线程的数目越多,性能提高的幅度越大.     

基于文件完整性检验的入侵检测及恢复技术的研究

文章提出了采用检验文件内容的散列值的入侵检测技术和采用认证和加密的方式来自动恢复被破坏的文件系统的技术的模型及实现,并且研究了基于文件完整性检验的入侵检测技术的检测能力和备份主机的安全性。     

拓扑信息采集系统的分布式轻载监测技术

分布式系统软件的运行负载和任务完成状态信息在系统改进和新结构设计中具有重要作用。提出用于大规模网络拓扑信息采集系统的分布式轻载监测技术,采用基于Manager/Agent模型、多线程探针的信息监测技术和基于简单网络管理协议的Agent技术,采集并传输负载信息和任务完成状态信息。该方法具有低负载、对系统运行干扰小、时效性强和高扩展性的特点。     

软件定义网络抗拒绝服务攻击的流表溢出防护

针对拒绝服务攻击导致软件定义网络交换机有限的流表空间溢出、正常的网络报文无法被安装流表规则、报文转发时延、丢包等情况,提出了抗拒绝服务攻击的软件定义网络流表溢出防护技术Flood Mitigation,采用基于流表可用空间的限速流规则安装管理,限制出现拒绝服务攻击的交换机端口的流规则最大安装速度和占用的流表空间数量,避免了流表溢出。此外,采用基于可用流表空间的路径选择,在多条转发路径的交换机间均衡流表利用率,避免转发网络报文过程中出现网络新流汇聚导致的再次拒绝服务攻击。实验结果表明,Flood Mitigation在防止交换机流表溢出、避免网络报文丢失、降低控制器资源消耗、确保网络报文转发时延等方面能够有效地缓解拒绝服务攻击的危害。     

小型PLC的崛起

在按照I/O数量划分的市场总量中,256点以下的小型PLC市场巨大,占据市场总额的64％。体积小巧、价格便宜、功能强大的小型PLC似乎正在成为继续维护PLC市场的法宝。新时期的终端用户和OEM厂商将如何决定PLC 的品牌选择?面对多种控衬技术的竞争压力,小型PLC何去何从?