基于HTTP代理的模糊测试技术研究

常用的Web应用测试工具普遍存在着测试功能欠优化、可配置程度较低、测试结果不够智能等问题,无法较好地辅助测试。进行了基于HTTP代理的模糊测试技术研究,设计了相应的测试工具。该工具应用模糊测试理论,异步监听实现了HTTP代理与服务器、浏览器间的高性能通信;采用基于伪码的可配置测试用例生成策略,灵活进行自动化测试;通过解析网络数据分组,为用户提供全面的测试分析结果。实验结果表明,该工具支持主流Web应用漏洞检测、测试策略配置,可检测出目录遍历、SQL注入、跨站脚本等漏洞。

红外热像仪高精度测温标定技术

红外热像仪能够监测目标温度从而起到事故预警与位置确认、大规模人体表面温度筛查等作用。由于环境温度变化与红外辐射吸收产生的温度漂移现象,目前大部分测温红外热像仪需要采用黑体进行实时校正,但是基于黑体的红外热像仪架设场景固定,便携性差。针对以上问题提出了一种无黑体式红外热像仪测温标定和温度补偿技术,通过对红外测温原理进行推导,采用多黑体标定获得目标温度与辐射量的先验关系,针对探测器内部结构引起温度漂移,由牛顿冷却定律进行非线性建模实现实时温度补偿。通过实验验证,所提出的测温标定技术可将测温平均相对误差长时稳定保持在0.9%以内,相比于标定前平均相对误差有效降低64%,从而实现小型化红外热像仪便携、实时、稳定高精度测温。

基于Challenge策略的大规模恶意P2P僵尸节点检测技术

传统僵尸网络检测技术主要考虑在主机上或者某一个网关出口的边界处检测特点区域网内的僵尸节点,规模较小,检测效率较低。为了在更大范围内进行有效的对等网络（P2P）僵尸节点检测,提出基于Challenge的探测P2P网络中所寄生的恶意僵尸节点的策略。仿真实验结果表明,在超过400万个节点的KAD网络中,该检测技术可以检测到3 000个-9 000个寄生型P2P僵尸节点,能够估算KAD网络中可能存在的寄生型僵尸节点数目,对后续防御对象的精准定位和防御措施的准确设计具有参考作用。

动态可重构性测控系统软件模块化设计

针对普通测控系统面临硬件环境改变、测控任务变化或系统升级时,软件程序往往需要耗时耗力修改的不足,结合测控系统的软件架构,开展了LabWindows环境下核心服务层设计,采用模块化思想搭建通用测控系统软件模块,通过简单的调整能适应不同的硬件环境和测控任务,从而使测控系统在保证动态可重构性的同时获得较高的整体运行效率。模块化设计具有较高的适应性,二次开发的难度也低于普通测控系统,具有较好的应用价值。

知识图谱在电网全业务统一数据中心的应用

针对国网公司的业务数据无法跨专业贯通,数据资源无法被智能分析与管理等问题,提出基于全业务统一数据中心的知识图谱构建方法。在全业务统一数据中心使用大数据技术采集电网多源数据的基础上,使用语义标注方法对结构化、半结构化、非结构化数据进行知识抽取获得知识实体、属性和关系,通过知识融合技术构建知识图谱,根据用户搜索内容智能推荐结果和相关信息。实验表明该方法提高了查准率和召回率,具有更好的智能搜索和分析能力。

基于航拍图像的输电线检测方法

为解决无人机航拍图像中输电线检测识别率低和误检率高的问题,分析航拍图像输电线的线性特征和区域分布特点,提出一种在复杂背景环境下输电线检测的改进随机霍夫变换方法。使用黑塞(Hessian)矩阵对输电线进行预处理,采用边界搜索和像素条分块对输电线区域和非输电线区域进行分割,降低输电线的误检率和漏检率,增强输电线目标检测识别率。实验结果表明,该方法比标准霍夫(Hough)变换方法和随机霍夫变换方法具有更快的处理速度和更优异的检测效果。

基于密文策略属性基加密系统访问机制的缓存替换策略

为提高基于密文策略属性基加密(CP-ABE)系统的数据缓存性能,针对CP-ABE加密的数据,提出一种有效的缓存替换算法——最小属性价值(MAV)算法。该算法结合CP-ABE加密文件的访问策略并统计高频属性值的个数,利用余弦相似度方法和高频属性值统计表来计算属性相似度;同时结合属性相似度和文件大小计算缓存文件的属性值价值,并替换属性值价值最小的文件。在与最近最少使用(LRU)、最不经常使用(LFU)、Size缓存替换算法的对比实验中,针对CP-ABE加密后的数据,MAV算法在提高加密文件请求命中率和字节命中率方面具有更好的性能。

基于表驱动的纯软件签名错误检测算法

针对临时性、间歇性与永久性错误的存在,处理器获取并执行一条不正确的指令将导致控制流错误的发生。为此,在研究通过软件签名的控制流检错(CFDSS)算法的基础上,基于表驱动形式,提出一种纯软件签名错误检测算法(EDSS)。构建二维表(CFID),用于存储控制流图的信息,通过比较基本块中的签名和存储在CFID表中的签名检测出非法的指令跳转。对于CFDSS算法不能有效检测的共享分支扇入节点的非法指令跳转错误,可成功检测出这类错误。实验结果表明,EDSS算法的平均错误检测覆盖率比CFDSS算法高出1.3%,对具有共享分支扇入节点的检错能力平均高出约1.9%。

基于MATLAB的同步声信号处理系统研究

根据同步声信号参数已知的特点,提出一种对同步声信号进行宽带滤波加窄带滤波预处理,然后采用包络检波器估算同步声脉冲前沿与脉冲宽度的信号处理系统。仿真结果表明当输入信号信噪比较低条件下,本系统仍能较好地检测出同步声信号,具有一定应用价值。

基于大数据的电力信息系统网络安全分析

随着大数据时代日新月异发展,电力信息系统运行模式和网络安全管理也取得极大提高。这就应在大数据模式支持下对电力信息系统网络安全实施优化更新,确保电力信息系统网络安全水平有所提升。本文就电力信息系统展开研究,首先阐述电力信息系统功能需求,之后介绍电力信息系统网络安全架构,最后按照大数据模式要求提出电力信息系统网络安全技术,针对性提高相关系统网络安全。

电网信通业务省地县一体化体系的研究与应用

探索电网公司信息通信省地县一体化业务的应用。通过对信息通信业务分类,将信通重要业务建立省地县一体化模型,并在具体网省地区公司实施,结合应用实例,探索省地县一体化模式下取得的实际管理成效,对网省公司融合信息通信业务,提升经济管理效益具有一定的研究意义和推广价值。

电力工控系统本体安金防护与攻击检测关键技术及应用

当前,国家间网络安全对抗愈加激烈,近年来乌克兰大停电、震网病毒等事件表明电力系统作为网络战的主要攻击目标,始终处在打击破坏的前沿。我国电力工控系统现有安全防护主要侧重边界防护,工控系统本体安全防护手段不足,无法有效应对不断涌现的供应链威胁、高级可持续威胁(APT)攻击等,而物联网等新技术的应用又使攻击面进--步扩大。同时,《中华人民共和国网络安全法》、网络安全等级保护2.0标准体系等法律法规和技术标准对电力工控系统“自主可控、安全可信”提出了更高要求。因此,电力工控系统安全防护体系亟待完善和提升。