基于信誉评分的共识网络重组机制设计

针对共识算法对良性节点占比的依赖,设计了一种基于信誉评分的共识网络重组机制,使得网络能在遭受攻击或发生故障时迅速自我修复和重组,显著提升了抗攻击能力和服务连续性。首先基于信誉机制理论,开发了一个分布式信誉评分系统,实时评估节点信誉,有效处理潜在恶意节点。此外,提出了一种基于信誉评分的共识网络重组机制,通过识别和隔离恶意节点来增强网络的弹性和安全性。该机制设计了网络弹性重组算法,整合了冗余设置、故障诊断和服务节点重新配置功能,确保网络稳定运行和高可靠性。该研究对金融服务、云计算和物联网等广泛使用共识技术的高安全需求领域具有重要应用价值。

基于Kubernetes的调度算法综述

在云计算领域,资源管理和任务调度的优化对提升系统效率和资源利用率至关重要。Kubernetes(K8S)作为业界领先的容器编排工具,致力于应用程序容器的自动化部署、扩展和管理,其核心优势之一在于利用高效的调度算法实现容器的跨集群部署与执行,这一策略在提高应用系统可移植性、安全性、优化资源利用和集成部署方面发挥了重要作用,使其能够更加敏捷高效地应对不断变化的业务需求。鉴于此,有关于K8S的调度算法成为了业界研究的热点,全面调研和分析了K8S相关的调度算法及其在不同应用领域中的实际表现,特别关注三个领域:通用调度算法的改进、面向人工智能的调度策略以及基于弹性伸缩的调度技术。最后通过综合分析,揭示当前研究的不足之处和未来研究中亟待解决的问题,为进一步优化K8S的调度算法提供借鉴和参考。

网络空间测绘资产数据价值评估模型的建立及应用

现有网络空间测绘系统具备端口响应信息获取、网络资产暴露面梳理、资产关联分析以及聚合统计等功能,并且积累了几十亿计规模的网络资产数据,但尚缺乏对于网络空间测绘资产数据价值的评估,无法定量地确定网络资产数据价值。提出了网络空间测绘资产数据价值评估模型,可以评估每条网络资产数据的价值,并依据价值评分确定数据价值重要度等级。网络空间测绘资产数据价值评估模型可在某组织机构的网络资产暴露面程度梳理、网络资产属性变化跟踪监控以及不同平台网络资产数据价值对比等方面进行应用,同时,能为安全研究人员和资产管理人员对掌握其所关注的网络目标资产安全状况变化趋势提供便利。

ɑFA:一种基于非信任字符比较的高性能正则表达式匹配算法

正则表达式匹配技术在数据治理、解析提取和深度包检测方面有着重大应用价值。然而,由于其在通用平台上的匹配性能较低,无法满足实际环境下数据实时处理的应用需求,限制了其在高性能数据处理领域的应用范围。针对当前正则表达式匹配性能较低的问题,提出一种基于非信任字符比较的高性能正则表达式匹配算法,称之为ɑFA。该算法通过每次判断连续的若干个字符是否属于最常被访问状态的非信任字符集,获取无需通过DFA匹配可直接跳过的字符数,减少字符匹配过程中访问内存DFA状态转移表的次数,从而实现字符匹配的加速处理。实验结果表明,ɑFA算法可获得相比于原始DFA匹配算法约为1.05~7.58倍的性能加速比。

基于FPGA的EtherCAT从站通信链路分析与验证

EtherCAT是工业控制领域广泛应用的现场总线之一,从站控制器ESC(EtherCAT Slave Controller)是从站模块实现EtherCAT协议数据通信的关键,对从站控制芯片实现自主可控是工业控制系统国产化研发的重要基础。基于EtherCAT通信协议及基本通信功能逻辑,设计了EBUS编码/解码、Auto-forwarder、Loop-back function关键通信节点的FPGA状态机,并通过解析各阶段数据状态变化,验证了各节点通信数据的正确性。实验结果表明,基于上述状态机的FPGA实现EtherCAT从站基本通信链路是完全可行的。

12位数模转换器DAC7311的通信控制及其电流驱动电路设计

采用TI公司的TMS320F28335系列DSP作为主控制器与12bit的数模转换芯片DAC731进行串行通信,通信采用SPI方式。通过CCS软件编程实现数模转换芯片DAC7311的输出电压的的设定,且利用INA132U差分运放及其后端电路构成的电压到电流的转换电路实现驱动电流的输出,电流输出范围可以从0～20mA不等。

基于FPGA的EtherCAT从站控制器FMMU模块设计

Ether CAT是一类比较成熟的工业以太网现场总线,专用于运动控制领域。系统通信采用主从结构,其中从站控制器ESC(Ether CAT Slave Controller)是从站模块实现Ether CAT协议数据通信的关键芯片,对从站控制芯片进行自主研究设计有助于深入了解Ether CAT总线技术,并实现工业现场总线自主化设计。依据从站控制器ESC的功能,基于FPGA设计了ESC的子功能模块FMMU(Field Memory Management Units),通过主站对从站进行逻辑写操作验证了FMMU功能模块的正确性。仿真结果表明,基于FPGA的FMMU功能模块的实现方案可行。

网络空间测绘系统分类及应用综述

随着万物互联时代的到来以及5G、IPv6、云计算、边缘计算、物联网、区块链等新兴技术的蓬勃发展,网络空间中的联网设备呈现爆炸式增长,网络空间中的目标对象形态也多种多样,同时暴露的网络资产安全风险随之提高。如何摸清网络空间中的资产底数,感知网络资产的风险,进而保障网络空间资产安全,已成为当下领域内尤为关心的问题。简要描述了网络空间测绘系统的发展历程和相关概念,然后从网络空间资源类型、网络资产探测方法、网络空间测绘应用场景等角度对网络空间测绘系统进行分类和阐述,提出了不同维度的测绘系统评价指标体系,以及网络空间测绘面临的问题、难点及其未来发展趋势。

移动终端制造行业智能工厂评估标准与评价方法的研究

在移动终端行业,客户对产品种类的需求非常多样,存在强烈的"个性化定制"需求,对产品的生产过程与辅助流程提出了更高要求。针对该问题,文章基于"科学性、可操作性、可扩展性"原则,提出了一种移动终端制造行业智能工厂的三层金字塔结构的评价框架,分别从制造环境、智能技术以及效能结果对工厂进行评价;并提出了一般性评价方法,分别从评估对象确定、队伍组建、指标选择、体系构建、过程实施以及结果确定6个步骤进行实施,为企业对自身智能化水平做出客观评价提供依据和方法,发现影响创新能力、质量效益的薄弱环节,从而促进企业智能化水平的提升。

一种S模式ADS-B前导脉冲检测方法

ADS-B是国际民航组织正在积极推广的一种航行监视技术。S模式前导脉冲检测方法是现有1090ES ADS-B接收技术的关键和难点,是后续报文有效提取的前提和基础。基于1090ES ADS-B消息信号标准通信协议,充分利用了消息前导部分能量分布的特点,提出了一种能量动态匹配检测方法,定位前导脉冲位置,并通过消息数据部分中DF字段脉冲功率一致性验证,从而确保前导脉冲检测的严谨性。实验结果表明,该检测方法是完全可行的,具有更高的检测概率,并且也适用于存在交织时的前导脉冲检测。