工业控制系统网络资产探测技术研究

工业控制系统的安全关系到国计民生，是国家安全的重要组成部分。随着物联网技术不断发展，工业控制系统网络已经深入到各行业，但由于设计的缺陷或安全手段的缺乏，工业控制系统相关资产极易受到黑客的攻击和利用。探测、知晓暴露在互联网环境下的工控资产是实现工业控制系统信息监测、发现安全漏洞和把握网络空间安全态势的重要步骤。本文介绍工业控制系统网络资产探测常用的探测方法，利用端口探测技术扫描目标主机上的端口，根据端口开放情况使用工控协议和通用协议的网络资产探测技术发现工控设备和收集资产信息。通过互联网实验，对探测结果数据进行全面分析，总结工业控制系统网络资产探测技术特点，并指出目前技术存在的问题，对未来的发展进行展望。     

基于多源数据的静态拓扑路由特征分析

互联网作为一个复杂的巨型系统，其拓扑结构反映了内部各个节点间的连接模式，是绘制网络空间地图的重要基础。为有效挖掘互联网内部不同区域的、不同要素的连接关系，分析网络拓扑结构特征，识别其中的关键节点和链路，并分别从图论、路由两个角度出发，对AS级、路由器级拓扑结构特征进行分析。同时，基于互联网公开数据，对测量数据进行必要信息推断，融合多源数据，避免了单一数据集的偏差对分析结果的影响，提高了分析结果的准确性。     

基于WFRFT频谱预编码的GFDM系统性能优化方法

针对广义频分复用（GFDM）系统在实际应用中仍然面临着带外功率泄漏和峰均功率比较高的问题，通过深入分析频谱预编码GFDM系统功率谱特性，构建了一种基于加权分数傅里叶变换（WFRFT）的通用频谱预编码（SP）框架，提出了二维参数可调的WFRFT-SP-GFDM系统。通过参数的灵活配置，可使该WFRFT频谱预编码器逼近加权分数傅里叶变换矩阵，实现对带外功率和峰均功率比的精确控制。仿真结果表明，与GFDM和WFRFT-GFDM波形相比，WFRFT-SP-GFDM波形可以有效抑制系统带外功率泄漏，同时保持较好的峰均功率比和误码率性能。     

±800 kV换流站内防火墙-互连电气设备体系地震响应分析

为研究换流站内±800 kV防火墙及上部互连电气设备体系的地震响应特点，分别建立了500 kV复合避雷器和500 kV复合支柱绝缘子单体设备、互连设备及防火墙-互连设备体系有限元模型，随后开展了不同地震输入下的地震响应分析，最后分析了管母线对单体设备地震响应的影响和防火墙对上部设备的动力放大作用。结果表明，通过可滑动金具和管母连接下的互连设备的加速度、位移和应力响应较单体设备均有不同程度的降低，在0.4 g地震输入下复合套管的安全系数远大于1.67,抗震性能优越。而防火墙对上部互连设备有很大的动力放大作用，在垂直墙体方向，防火墙本身的加速度放大系数为3.63,防火墙对互连设备的加速度放大系数为2.15;互连设备应力峰值为103.96 MPa,复合套管的安全系数为1.16,小于国内规范限值1.67。防火墙的布置对上部互连设备在垂直墙面向的抗震性能极其不利，可对上部设备开展减震、加固措施或对防火墙进行结构改型设计。