千里之堤毁于蚁穴 内网安全六大弊病

随着企业信息化管理的普及,网络安全在企业中的作用可以说日益重要。不过可惜的是,很多IT负责人对于内网安全这一块,还只是停留在口号上。对于安全方面的设计存在着种种弊病。笔者在这里做了一些总结,希望对各位提高内网的安全有一定的警示作用。     

基于虚拟仪器技术的数字信号处理实验室的构建

针对LabVIEW和Matlab软件的特点,充分利用LabVIEW方便的程序外观和操作控制功能与Matlab强大的计算功能本文提出了基于虚拟仪器技术的数字信号处理实验室的构建。并通过两个设计示例,说明了将虚拟仪器技术运用于数字信号处理中的优点和该方法的可行性。     

闪电AR谱的多重分形特性分析及放电类型的识别

对闪电时域波形的分形研究由于忽略了其频率特性,致使复杂多变的闪电过程的全部特性无法得到充分表征。针对此问题,本文将多重分形理论引入到现代谱估计中,提出了一种基于AR(auto-regressive)谱的闪电电场信号的多重分形特性分析及放电类型的识别方法。首先基于AR模型谱估计法获得闪电电场信号的功率谱,然后,通过多重分形去趋势波动分析(multifractal detrended fluctuation analysis,MF-DFA) 法验证了闪电AR谱序列具有多重分形特性,并进一步对AR谱序列的Hurst指数以及多重分形谱进行了讨论,最后将相关参数作为闪电信号的有效特征值输入支持向量机进行了云闪(intracloud lightning) 和地闪(cloud-to-ground lightning,CG) 不同放电类型的识别。实验结果表明,本文方法对云、地闪信号的有效识别率达到了94%以上,该研究成果对闪电的特性研究与自动化识别技术均具有一定的参考价值。     

基于虚拟可信平台模块的完整性度量方案研究北大核心CSCD

针对SHA-1摘要算法不安全导致硬件TPM不可信的问题,文章提出一种基于虚拟可信平台模块的完整性度量方案。该方案引入自更新度量框架,将时间戳的摘要值附于度量组件后,并加入随机数以规避时钟攻击。文章还设计了与vTPM度量列表形式相似的自更新日志,以完善度量验证。文章在基于Xen的实验环境下对方案进行功能性验证,实验结果表明,该方案可使攻击者的攻击时间成本呈平方级增加,完整性度量的安全性得到大幅度提高。     

磁悬浮储能飞轮高速永磁电机设计及优化

高速磁悬浮储能飞轮是一种新型高比功率储能装置,其中高速大功率电机是能量转换与传输控制的核心。本文针对所研究的300kW磁悬浮飞轮储能系统的应用特性提出了一种轴式永磁同步电机方案,从电磁、结构和控制等方面进行综合分析与设计;在此基础上,为了适应高速稳定运行、高功率放电对高速电机提出的新要求,从转子的结构强度、电机损耗、运行区间的效率、转矩波动等方面出发对电机的设计参数进行优化分析。结果表明：优化后的电机结构强度高,能够满足储能飞轮在高转速、高功率连续充放电等工况下的使用要求,15000～30000r/min工作转速范围内电机效率达到90%以上。     

声场波数积分截断波数自适应选取方法

在采用波数积分法进行声场计算的过程中,需要选取合适的积分截断波数,文章提出一种应用于流体介质中宽带声场波数积分计算的截断波数自适应选取方法。首先根据波数域格林函数的衰减特性构造一个数学模型,然后利用卡尔曼滤波器对该数学模型的拟合参数进行跟踪和预测,最后根据预测的模型参数计算截断波数。仿真试验结果表明,该方法实现了给定精确度下的积分截断波数自适应选取,能够克服现有方法不能兼顾低频段精确度和高频段计算量的问题,并且不会引入太多额外的计算量。     

基于ARM-Linux的矿井安全监控系统设计与实现

以当前矿井安全的现状与需求为出发点,对基于ARM-Linux的矿井安全监测控制系统进行深入研究,提出基于嵌入式技术的矿井安全监控系统的总体设计方案;通过构建该平台的模型和分析嵌入式终端的体系结构,阐述了在以Linux操作系统和ARMS3C2410X处理器为核心的终端软硬件基础上,系统各主要功能模块的实现;在所构建的矿井安全监控硬件平台上,应用HTTP协议,成功实现了远程终端对井上监控终端的控制与访问.     

改进的多目标粒子群优化方法

为了提高多目标粒子群算法(MOPSO)在Pareto前沿的收敛性和分布性,对传统MOPSO方法进行了改进.首先采用基于Pareto支配概念的适应值比例方法选择gbest,其次利用动态拥挤距离更新外部精英集,并通过对精英种群执行遗传操作,最后在粒子种群引入自适应的淘汰机制,加强粒子种群和精美种群的进化.典型测试函数的计算结果表明,该算法在收敛精度和分布性方面得到明显改善.