基于多接收机的本地监测系统监测算法研究

本地监测系统可以增强卫星导航系统的性能以满足航空用户的需求。针对目前单接收机本地监测系统在进近着陆应用中各导航性能存在的不足,提出了一种基于多接收机的本地监测系统完好性监测算法。该算法考虑了地面接收机故障对用户安全造成的影响,从而提高了系统的完好性。另外,该算法通过利用既有的增强系统完好性信息,改善了系统对本地差分修正误差的监测能力;并且通过使用卫星信号双频观测量,提高了用户的观测精度。上述优化可有效降低保护门限值,最终达到提高系统可用性的目的。应用该算法增强北斗卫星导航(区域)系统,可在我国及周边地区满足I类精密进近的性能指标要求,并且平均可用性达到95.57%。

面向隔离区异构平台的动态防御主动迁移策略

针对隔离区网络防御在遭受持续攻击威胁时存在的问题,利用动态目标防御理论和技术,设计了面向隔离区异构平台的动态防御主动迁移策略。从分析隔离区平台动态防御原理入手,结合网络攻防特点,考虑平台暴露时间和随机迁移次序等因素,提出了面向隔离区的3类平台动态防御主动迁移策略,包括固定时间间隔-顺序平台选择策略、固定时间间隔-随机平台选择策略以及基于平台安全等级的可调时间间隔-随机平台选择策略,设计了策略评估指标和系统效能计算方法。仿真结果表明,主动迁移策略具有优异的安全防御性能,通过增加迁移次序的随机性和根据安全等级设置可调时间间隔,可以实现防御成本和收益的优化。

微波着陆系统波束指向误差仿真分析

为了提高微波着陆系统地面设备的角度引导精度,基于微波线性相控阵天线理论,分析了地面角度引导设备产生相控阵天线波束指向误差的主要原因——数字移相器的量化误差,并进行了不同量化阶数下的舍尾法馈相误差分析及仿真。为了寻求系统精度与设备成本的折衷,在采用四位移相器的条件下比较了随机馈相法与传统的舍尾馈相法的波束指向误差,仿真分析了相位误差均值为零法与适当随机相位量化法对波束指向误差的影响;这两种方法消除了周期性误差峰值,提高了相控阵天线的波束指向精度,其中适当随机相位量化法效果更佳;说明了采用随机馈相法能够有效减小因数字式移相器相位量化误差导致的波束指向误差,使系统精度明显提高。

基于社团结构的网络协同防御

以公共互联网安全需求为背景,研究基于社团结构的网络协同防御问题。首先,根据网络逻辑结构及节点功能,将目标网络划分为多个网络社团,按照分布式协同控制模式设计了协同防御架构基础通信模型,在此基础上,融合信息蜜罐和蜜网、协同防御策略库、基于节点信任值管理的防火墙等功能模块,提出了基于社团结构的网络协同防御架构。其次,借鉴网络生态系统运维理念,设计了网络协同防御机制,通过态势感知协同、态势分析协同、行动决策协同和调节反馈协同等集体行动,提升网络的病毒检测能力、快速响应能力和应急恢复能力。最后,以潜伏型病毒防御为例,给出了网络协同防御流程,仿真分析了协同防御性能。相比无协同防御网络,基于社团结构的网络协同防御能以较小的通信损失,抑制潜伏型病毒传播和维护网络安全。

采用可交互信任值机制的病毒传播抑制策略

为了更加精准地抑制病毒传播,提出了采用可交互信任值机制的病毒传播抑制策略。改进了信任值模型,提出了可交互信任值机制,主要改进措施包括:①为便于数据处理和交互,采用离散信任值;②结合病毒传播免疫机理和直接信任模型,借鉴TCP拥塞控制算法,设计了直接信任值更新算法,实现了对感染信息的初步处理和信任值的恢复;③结合间接信任模型,借鉴RIP路由协议,设计了信任值交互算法,通过节点间共享信任值,实现对感染信息的进一步利用。提出了采用可交互信任值机制的病毒传播抑制策略:节点以信任值为依据判定自身所处安全环境,自主决定中断链路的范围;根据网络新增感染节点数量,自适应地调整信任阈值及不可信链路中断比例参数,实现了链路中断范围随网络安全动态调节。仿真结果表明:在所提参数条件下,通过信任值交互,漏检率下降6%以上,最低信任值处正确率提高了1倍,较高信任值处正确率基本不变,使得正确率关于信任值的曲线由上凸变为下凹,综合作用使得信任值较低处的不可信链路密度更高;在病毒防御过程中,所提策略中断链路比例的最高值仅为随机链路中断策略平均值的63%,不计感染节点清零后的部分,所提策略中断链路的总数为随机链路中断策略的21%。

军事信息类研究生专业基础课程体系改革思考——以指挥与技术综合类院校为例

为适应军队新型人才培养和教学改革需求,本文以提升信息类研究生核心能力为目标,讲述如何开展军事信息类研究生专业基础课程体系改革。本文以指挥与技术综合类院校为例,分析了专业基础课程体系的现状和存在的主要问题,提出了课程体系改革应重点把握的原则,给出了面向体系作战的层次划分和课程设计模式,探索了专业基础课程体系设计的实践方法。

采用双异质群体演化博弈的网络安全防御决策方法

为提高网络安全防御决策的精准度,提出了采用双异质群体演化博弈的网络安全防御决策方法。针对网络攻防的竞争型决策特点,引入生物学种群异质概念,提出双异质群体演化博弈模型;将博弈群体对于博弈历史经验的反思机制模型化为泊松过程,改进经典复制动态方程,提出反思能力是提升模型决策速度的关键因素;结合网络安全防御单次决策的确定性需求和传统纳什均衡解的局限性,提出严格纳什均衡是双异质群体演化博弈稳定的充要条件,通过引入全局单调的势函数,给出了博弈模型存在严格纳什均衡的稳定性证明和仿真验证。理论分析和仿真结果表明,所提模型能够克服经典模型中50%概率的最优策略事实偏差,且当博弈群体的反思能力为1.5时,防御群体决策趋于稳定的速率提升了151%。

基于事件驱动与定时迁移的平台动态防御策略

为解决入侵检测系统漏检后的网络安全防御问题,利用平台层动态目标防御技术,设计一种新的平台动态防御(PDD)策略。结合隔离区PDD系统,分析PDD运行原理,考虑平台响应入侵检测告警的随机选择平台迁移以及漏检情况下固定时间间隔的主动迁移,给出PDD策略和防御效能评估指标。仿真结果表明,该策略在异常事件和入侵检测系统漏报率增多的情况下能够始终保持较高的费效比,可有效解决防御收支不平衡和入侵检测系统漏报带来的安全隐患问题。

GNSS双频导航信号用户完好性监测机制研究

用户完好性监测指标通常被用于衡量导航信息的可信度,针对单个卫星导航系统用户完好性监测指标过高、可用性较差的问题,提出一种全球导航卫星系统(GNSS)多系统双频信号联合完好性监测机制,该监测机制使用一定完好性风险分配值下的保护门限作为联合观测下的监测指标;另外,为了确保各种监测假设下的用户完好性,分别讨论了无故障及一颗卫星故障假设下的伪距观测误差获取、保护门限计算以及完好性风险指标分配等问题。仿真结果表明该用户监测机制可有效降低保护门限、提高可用性,在用于I类精密进近时全球大部分区域用户的可用性水平大于95%。