VLAN越级攻击及其安全防御策略

本文通过以交换机为核心的虚拟局域网(VLAN)为研究对象,就 VLAN 的安全问题加以讨论。以 VLAN 越级攻击及安全防御策略为主。文中的攻击手段都通过经过了笔者实际操作并给出实例,并提出了针对这些攻击的防御方法及VLAN 安全策略方案。     

无线局域网IEEE 802.11的安全缺陷分析

文章主要分析了无线局域网（Wireless Local Area Network，WLAN）IEEE802．11的安全机制，从认证和加密的角度讨论了IEEE802．11存在的主要安全问题。给出了Wireless LAN安全机制应具备的安全性质，并提出了改善WLAN安全性的解决方案和安全措施。     

边缘计算模式下全同态加密智能合约设计

区块链产生的成千上万的交易信息数据不断被收集到区块链中,会给区块链网络的计算资源和存储空间造成极大负担。为了解决区块链网络计算资源不足和存储空间有限的问题,我们将边缘计算模式应用于联盟链Hyperledger Fabric系统中,在区块链中设计了基于边缘计算模式的智能合约,以提高区块链的存储空间和运行效率。在此基础上,针对区块链存在的数据和用户身份隐私的风险,提出了基于边缘计算模式的全同态加密智能合约。在执行智能合约过程中,调用了微软的全同态加密SEAL库,边缘节点的身份信息和区块链的交易数据受到全同态加密算法BFV的保护,在保持交易数据可计算性的同时,实现了交易信息和边缘节点身份的隐私保护。最后,经过测试和分析,边缘计算模式下的原型系统在14个边缘节点同时访问时的单节点平均访问时间仅为139.68ms,相比于非边缘计算模式下的原型系统具有更好的性能;相比目前响应较快的加密联盟链系统FabZK,本系统平均用时减少35.84%,相比效率提升55.86%。设计的边缘计算模式下的全同态加密智能合约可以有效提高Hyperledger Fabric系统中网络的运行效率,同时减少了对存储空间的要求...     

榆林气田南区产能评价及合理配产技术

榆林气田南区属于低渗透气藏,且储层非均质性强,产能核实难度大。在理论研究和现场试验不断总结、完善的基础上,形成了适应榆林气田南区地质特征的气井产能核实及合理配产方法。开发初期,多采用改进的修正等时试井及“单点法”试井,同时采用多点试井资料不断修正“单点法”公式;进入开发阶段后,主要采用高压集气流程下的简化修正等时试井、“单点法”和产量不稳定分析法,结合动态分析法进行产能核实,确定气井合理产量。实践表明,产能核实结果符合气井实际生产能力,证明这些技术较适合于低渗透气藏。     

基于HWMP协议的无线Mesh网络多网关路由协议研究

在HWMP协议的基础上,提出了支持多网关的M-HWMP协议,使数据传输分散在多个网关上进行,进而提高Mesh网络的传输能力.另外,还提出了一种如何对多个网关进行选择的策略,该策略综合考虑了当前节点到网关节点的传输成本和该网关节点的剩余传输能力.经过仿真验证,M-HWMP协议可以很好地正确运行,并有效地提高Mesh网络的传输能力.     

一种ARP攻击及其相关的安全策略

在以交换机为基础的以太网环境下,通过研究子网络第二层中的ARP攻击方法,我们发现了ARP静态防御的漏洞,提出了一种能够有效防御ARP攻击的新的安全策略,并用实验验证了该安全策略的有效性,此策略对网络安全具有一定的参考意义.     

苏里格东部气田气井合理配产技术

苏里格东部气田规模开发对单井稳产提出了要求,而该区块特殊的地质特征和低成本开发思路限制了常规配产方法的使用,迫切需要一种简单实用的气田开发方法指导合理配产。对已投入开发气井合理产量方法进行总结评价,对目前简化试气中存在的问题进行了深入分析,指出常规"单点法"无阻流量用于指导配产存在一定的局限性;在充分分析试采井动静态资料的基础上,提出通过摸索已投产井稳定产量与无阻流量的关系,总结两者匹配关系、规律,可指导新井配产。     

基于Zynq平台PCIE高速数据接口的设计与实现

为有效利用PCIE接口的优异传输性能，便于外设与主机进行高速通信，该文基于Xilinx公司Zynq系列芯片，设计实现了多通道、高速度的PCIE接口。利用Zynq-7000系列芯片的FPGA+ARM架构，在PCIE2.0硬核的基础上设计了DMA硬核控制器、设备驱动和应用程序。经测试，在PCIE×1通道和单逻辑通道时，传输速度能达到3.36 Gbps，相比现有设计提升近20%。方案设计完备，具有较强扩展性，为设计基于PCIE接口的外接设备提供了重要参考，具有广阔应用前景。     

基于hash函数的一次群签名模型

针对基于大整数的素数分解和离散对数问题的传统数字签名不能抵抗量子时代量子计算的攻击问题,提出一种基于hash函数的一次群签名模型。该模型基于hash函数的单向性,由hash运算完成密钥生成、签名和验证,获得了更高的效率,并且可有效抵抗量子时代量子计算的攻击。通过实验,对签名模型进行验证,效率比ECC(密钥长度为224)高21倍,可达RSA-2048的102倍。