网络安全态势感知标准在金融行业云场景下的应用实践

围绕金融行业云的网络安全运营需求,基于GB/T 42453—2023《信息安全技术网络安全态势感知通用技术要求》,在银联云上设计和构建了具有安全数据湖、流量解析、多源事件实时关联分析、智能AI安全分析等核心功能的网络安全态势感知平台。该平台能够对运营侧与租户侧面临的安全威胁进行持续监测预警和态势展示,有效满足了云上环境的资产发现、未知威胁检测、全量安全日志统一管理、安全事件处置、安全态势可视化等中小金融机构的安全需求,大幅提升其安全运营效果和效率。

Web遗留系统的服务包装器环境设计

Web遗留系统的白盒服务迁移需要侵入原有系统修改代码,因此会产生运行风险。针对该问题,设计并实现一种黑盒包装器环境。通过为遗留系统配置包装器,忽略原系统内部的复杂性,并在不改变系统部署和运行状态的情况下,将遗留的Web应用转化为Web服务。应用结果表明,基于外部包装和规则配置的黑盒方法更具可控性。

PKI跨域信任计算方法

针对PKI跨域方案中信任管理偏重身份信任的问题,对PKI下的信任计算进行探讨,为适应域间信任关系动态变化的特点,提出一种基于PKI安全域的跨域信任计算方法,该方法结合PKI的身份信任网络,能够使资源域在设置与外域根CA的信任关系,并监控跨域用户行为后,对外域各信任实体做出合理的信任评价。

青海省都兰县阿斯哈金矿区HySpex高光谱矿物填图及其找矿意义

地面成像高光谱遥感具有图谱合一的优势,能够根据光谱特征进行地物的直接识别,是遥感领域的前沿方向。本文针对青海省都兰县阿斯哈金矿区蚀变带,建立了HySpex地面成像高光谱数据的标准处理流程,采用基于统计学模型的平场域法进行了光谱重建,基于专家知识选取了端元光谱,利用MTMF方法开展了矿物填图,在此基础上制作了阿斯哈金矿区蚀变带比例尺1∶100的真彩色图像和褐铁矿、绢云母等5种地物的高光谱地物分布图。总结出阿斯哈金矿区标志性蚀变矿物为褐铁矿和绢云母,并对提取出的地物进行了野外实地ASD光谱测量验证,符合程度好。阿斯哈金矿区HySpex地面成像高光谱数据应用实践表明该数据在地质领域具有较好的应用效果和广泛的前景。

基于光谱主次吸收谱带组合特征相似性测度的高光谱遥感矿物信息提取

吸收谱带组合特征是识别和区分具体矿物类型的重要参量。研究表明,地物单一光谱特征不稳定性无法全面反映地物光谱间的相似性,直接影响识别效果。提出一种基于矿物光谱的主次吸收谱带组合特征的相似性测度方法;该方法基于光谱主次吸收特征的最小二乘相似性拟合法,对光谱特征较稳定的主、次吸收特征参量赋以不同的权重系数,将图像光谱与标准光谱库中各个参考光谱分别在主吸收特征与次级吸收特征波段进行加权比较,从而得到识别结果。基于CAIS/SASI机载高光谱数据,IDL编程实现光谱主次吸收特征最小二乘相似性拟合算法对实验区的绢云母、绿泥石蚀变矿物信息提取,并与常规光谱角制图处理结果的比较分析,发现新算法能更细致地进行高光谱遥感地物信息提取,有较强的实用性。

基于航空高光谱遥感岩性识别技术研究

基于甘肃北山柳园南白石岭研究区航空高光谱遥感CASI/SASI数据（波段范围0.38～2.45 μm）,文章提出了一种岩性识别与制图的方法.研究区内的岩石主要包括花岗岩、闪长岩、大理岩、玄武岩和石英闪长岩等,实验室光谱测量结果表现为：该区域的花岗岩、闪长岩和石英闪长岩光谱显示铝羟基、镁羟基和铁羟基特征,主要是由于岩石中含有白云母、高岭土、绿泥石等矿物;大理岩光谱显示2330 nm处的强吸收特征;基于研究区的航空高光谱数据和野外实测地面光谱数据,开展了岩性识别及制图研究,获取了研究区的岩性分布图,并建立了岩性识别与制图的流程和方法.通过与已有岩性图比较和野外验证,证明了流程与方法的有效性。

基于UCON_(ABC)的智能卡分析与应用

在现有智能卡规范中,对于来自终端的访问缺少有效的安全访问控制管理,容易导致智能卡在使用过程中存在非法输入、重放攻击、旁路攻击、强制复位等安全风险。为此,对智能卡的应用过程进行分析,并对UCONABC访问控制模型的特点进行研究,提出一种基于UCONABC的智能卡访问控制管理方法。将基于UCONABC的访问控制管理子系统嵌入到智能卡内,把外部定义的访问控制策略写入卡内的策略库文件,从而灵活地控制外界访问,保护智能卡的安全应用。

一种信任域下的动态细粒度访问控制方法研究

信任域下主客体数量庞大、种类丰富、环境复杂易变,对传统的访问控制提出了挑战。针对传统的访问控制策略不够灵活,无法实现细粒度权限的问题,提出了一种信任域内的动态细粒度访问控制方法。该方法基于RBAC模型增加了条件约束,实施时在策略执行点PEP增加了PEP细粒度组件,体现了访问过程中细粒性和动态性,满足了信任域内的动态细粒度访问控制要求。

基于属性的跨域访问方法研究

针对基于IRBAC2000模型的跨域访问过程中所面临的动态性和细粒度问题,文章提出了一个基于属性同步的跨域访问控制框架,在此框架下,研究了一种基于属性同步的跨域访问控制方法,该方法将主体属性分成动态属性和静态属性,采用三种信令对跨域过程中的动态属性进行同步更新,从而更动态,更细粒度的对跨域的用户进行实时授权,并在跨域访问过程中采用推拉方法实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现了授权规则的快速匹配。该方法改进了IRBAC2000跨域访问的不足。

CASI/SASI航空高光谱遥感在甘肃省白峡尼山地区的找矿应用

高光谱遥感是当今遥感领域的前沿方向,具有'图谱合一'的特点(Peterson et al.,1999;童庆禧等,2009),实现了由地物鉴别到地物直接识别的重要转变(Baugh et al.,1998;Clark,1999),使遥感工作方法由以图为主的图像分析模式转变为以谱为主的图谱结合模式(甘甫平等,2000;张宗贵等,2000),航空高光谱遥感具有高空间分辨率和高光谱分辨率的'双高'特点。

基于UCON的跨域访问控制方法研究

针对基于IRBAC 2000模型的跨域访问过程中所面临的动态性和细粒度问题,提出了基于使用控制(UCON)跨域访问控制方法。在跨域访问过程中,采用推拉模式实现请求域和资源域属性的同步,将请求域主体的属性变化及时、主动地在资源域反应,实现了授权规则的快速匹配,解决了跨域访问过程中的动态性;同时边界策略执行点上条件和义务的执行起到边界防御和控制细粒度性的作用。

基于DInSAR技术的煤矿区地面沉陷分析

以神木县某一煤矿区地面沉陷为研究对象,收集了2012年10月至2013年3月期间5期RADARSAT-2数据,利用雷达差分干涉测量(DIn SAR)技术进行地面沉陷监测研究。通过"二轨法"进行差分处理,根据差分干涉图的时间分布和干涉图的质量,选择其中的4期雷达差分干涉图进行处理,获得了该研究区mm级精度的沉陷场以及相应的等值线图,并统计了沉陷面积,分析得出研究区内地表存在较大幅度沉陷区域,沉陷速率明显减小的结论,这与煤矿开采地表沉陷逐渐稳定过程相吻合,后结合光学影像对沉陷结果进行综合分析。试验表明,DIn SAR技术在矿区地面沉陷监测方面可应用性较高,其结果可为矿山后续的开采沉陷控制和沉陷区综合治理提供一定依据。

基于光谱色度差异增强岩性信息的方法研究

在深入分析了常用多光谱和高光谱遥感岩性信息增强方法特征的基础之上,提出了一种基于光谱色度差异增强岩性信息的方法,使其能够充分利用多波段或高光谱遥感数据中丰富的岩性信息,获得岩性色彩差异最大的图像,为遥感地质解译提供良好的基础影像。该方法应用于WorldView-2多光谱遥感数据和CASI/SASI高光谱遥感数据处理中,取得了很好的岩性信息增强效果,表明这种方法在遥感地质解译工作中能够发挥重要作用,也为遥感技术在基础地质领域的应用起到了一定的促进作用。

基于RS和PCA的荒漠化现状综合评价

针对一些荒漠化评价指标无法通过遥感手段直接获取,且简单目视判读或直接分类等评价方法主观性强等问题,提出一种基于遥感与主成分分析相结合的荒漠化现状综合评价方法。研究遵循代表性、综合性、主导性及遥感手段可操作性原则,选取5个荒漠化评价指标,由ETM+数据直接反演得到;并基于先验数据进行主成分分析,确定指标权重,建立综合评价模型,对整个研究区荒漠化现状进行综合评价。研究认为,该方法体现了遥感在大面积环境评价中的优势,且基于统计结果的评价方法更客观,更适用于区域尺度荒漠化评价。

航空高光谱热红外数据的两种发射率反演方法对比

本文在介绍航空高光谱热红外的两种发射率反演算法——ARTEMISS算法和ASTER TES算法基础上,以甘肃柳园地区的热红外高光谱TASI数据为基础,对实验区进行了发射率反演,结合野外实测结果,对两种算法的图像质量和精度进行了对比分析。结果显示,两种算法均能满足反演精度要求,ASTER TES算法图像质量好,精度较高;ARTEMISS步骤简单,反演结果能很好地体现出岩性差异。在实际应用中应结合不同的应用要求来选择不同的反演算法。