消费行为数据采集平台的安全保障与预测模型研究

依据用户浏览记录等信息进行兴趣爱好的预测并进行合理推荐,已成为诸多销售平台优化用户体验的常用手段,而用户信息安全问题自然也成了各大平台面临的一大挑战.提出一种基于内生安全的消费行为数据采集与分析平台,通过采集用户数据,使用基于长短时记忆网络的预测模型,精准预测未来销售流量数据.在数据安全性方面,平台使用基于内生安全的拟态云WAF,通过动态选择算法、异构执行体和裁决算法3种核心技术为整个数据平台提供了自主可控的安全保障,并利用基于Sketch的网络测量技术对异常流量进行了检测.此外,平台融合了数据备份和恢复、加密存储、数据传输加密技术,并对重要的数据采取分类存储、访问控制等措施.多项对比实验验证表明,用于中烟销售流量的预测平台相较于目前提出的多种技术在预测准确度和数据安全方面都有显著提升,可为企业销量预测提供一种合理可行的解决方案.

基于改进强化学习的机器人路径规划研究

针对机器人在一些未知环境中使用强化学习中的Q学习算法做路径规划研究时收敛速度慢、规划路径长和搜索效率低等问题,提出一种改进强化学习算法。在Q学习算法中引入一种经验记忆力机制,能够基于从当前状态节点到起始点的最短距离的连续更新。该算法新设计的两个表的不同角色分配增强了机器人的自主学习能力,其中利用EM表来记录距离信息,反映了机器人对周围环境信息学习搜索的过程;指令表辅助Q表共同来帮助机器人规划路径并引导机器人安全地移动到终点。另外针对算法的过估计问题,设计了一种奖励机制,旨在防止机器人过度探索状态节点,避免在未知环境中盲目搜索。最后,利用Hermite曲线对路径进行平滑。从规划时间、迭代次数和路径长度的仿真结果表明,改进强化学习算法相较于Q学习算法在收敛速度和优化能力上均取得较大提高,能进一步提高机器人路径规划的效率。

多区正向光学离焦镜片(DIMS)控制近视效果的临床研究

当前,我国各年龄段青少年的近视呈现发病年龄早、进展快、程度深的趋势。据不完全统计,我国小学生近视发病率约为30%、初中生约为60%、高中生约为80%,而大学生已高达90%~([1])。在目前的医疗技术条件下,近视不能治愈,只能使用相应的近视防控产品和在用眼习惯方面进行改善,促使近视增长速度延缓。近视防控产品多种多样,有传统的单光框架镜、夜戴型的角膜塑形镜以及周边离焦框架眼镜等~([2])。

基于气隙缺陷场强分布的绝缘子优化研究

某型号GIS刀闸转轴绝缘子发生放电故障,推测其原因为绝缘子内部出现气隙而导致绝缘劣化。对绝缘子进行优化,并对优化前、后绝缘子中同一形状气隙位于绝缘子不同位置对绝缘子场强分布的影响进行分析,结果显示,当气隙位于电极与树脂交界面和绝缘子中间部位时,对绝缘子场强分布影响较大。对优化后的绝缘子进行了温度、机械-电场老化试验,并通过了工频、雷电冲击试验和工业CT检测的验证。

基于有限状态机的用户权限隔离模型

针对操作系统中的权限问题,提出了基于有限状态机(FSM)的用户权限隔离模型,将用户的授权访问行为刻画为一个有限状态机,任意用户的有限状态机都只能识别该用户的合法操作序列;同时,模型证明在用户权限交集的部分,即用户访问发生共享的点,容易出现权限窃取或者非法提升等安全问题。最终,利用有限状态机实现了对用户权限隔离的有效识别与判定。

一种VPN和认证系统的设计与实现

结合实例,探讨了在网关、宽带接入、xDSL等多种类型的Internet接入情况下,使用IPSEC技术实现VPN系统的一种方法;并针对拨号用户在建立VPN链路时采用静态密码而存在的诸多安全隐患,提出了令牌卡双因素认证与Windows AD认证方式相结合的工作机制,实现拨号用户的单点登录,提高了系统的灵活性和安全性。

基于FPGA的可信平台模块攻击方法

为测试可信计算平台的安全性,提出了一种使用现场可编程门阵列(field program gate array,FPGA)搭建监控平台,针对可信平台模块被动工作模式的特点,采用监听、篡改和伪造输入数据等手段对可信平台模块进行攻击,达到攻击可信计算平台的目的.实验结果证明,现有可信计算平台存在中间人攻击的安全隐患.

广域网整合中Stateful NAT、OSPF双进程相结合的设计与应用

大型企业重组和兼并,需要将多个独立的私网整合为一个统一管理的网络。提出利用Stateful Nat和OSPF双进程技术相结合,解决双路由模式下两个私网间的NAT同步和私网地址发布的问题,从而实现设备的冗余热备和负载均衡,提高网络的可靠性和安全性。

CA资产管理软件的实施策略和客户化开发

文章结合企业的计算机网络环境 ,提出了行之有效的 CA AMO软件的安装实施策略和保障措施 ,并介绍了客户化开发的工作 ,有效实现了对企业内

基于令牌卡的多角色主机登录身份认证的设计与实现

身份验证是计算机安全的核心所在,是安全问题的第一道门户。探讨了令牌卡身份认证和及其扩展技术,并利用中间件的思想,提出了Windows操作系统的GINA扩展技术的改进方案,为增加双因素身份验证模块提供了较为灵活的机制。通过虚拟令牌技术,使用一块令牌实现了多角色主机登录认证,提高了系统管理的灵活性。

饮料酒中高级醇的危害及其调控研究进展

高级醇是一类广泛存在于饮料酒中的风味物质,适量的高级醇可以丰富饮料酒的口感,但含量过高,易导致醉酒,产生头痛等不适症状,严重的还会导致人体中毒。该文着重阐明高级醇对人体危害的机理及通过非基因工程手段调控饮料酒中高级醇含量,其中重点阐述可同化氮(yeast assimilable nitrogen, YAN)源添加对高级醇合成的影响及相关机制,并提出降高级醇的方案,包括发酵工艺优化及后处理催陈,为工业生产饮料酒提出可行、易行的降高级醇方案,为工业酿酒及科学饮酒提供参考及技术保障。

基于AHP的异构网络安全切换算法

移动终端在异构网络中进行垂直切换时不但要考虑周围无线网络各项性能指标,还要考虑安全问题。针对异构网络中的安全切换问题,提出了一种基于层次分析法的异构网络安全切换算法。在传统的层次分析法的基础之上引入了安全因子和安全参数。安全因子随着网络安全特性的变化而动态改变,而安全参数是对网络安全性的量化表示。实验结果表明,算法不仅能使终端切换到性能最佳的网络,还能够保证终端切换时的安全性。

企业管理与控制网络之间的安全数据接口模型浅析

探讨了在工业企业网络的层次结构中建立管控数据接口的必要性,对接口按有无信息交换进行了分类,并针对有信息交换的接口提出了基础型和增强型两类安全的接口模型,以提高互联系统的实用性和安全性,最后把增强型模型应用到MES系统的网络框架设计中。

食用油中邻苯二甲酸酯的污染现状及安全评价

检测食用油以了解其中邻苯二甲酸酯(PAEs)的污染状况。样品用无水甲醇超声提取,上清液经干燥脱水过0.45μm滤膜过滤,采用毛细管GC-FID技术分析。在采集的食用油样品中检测到的邻苯二甲酸二丁酯(DBP)和邻苯二甲酸二(2-乙基己基)酯(DEHP)的含量分别为ND(未检出)～11.32 mg/kg,ND～29.05 mg/kg。食用油存在不同程度的PAEs污染,该结果可为制定食用油中的PAEs限量标准提供依据。

邻苯二甲酸二丁酯和二(2-乙基已基)酯对大鼠尿液中超氧化物歧化酶酶活力和丙二醛含量的影响

目的探讨邻苯二甲酸二丁酯(DBP)和邻苯二甲酸二(2-乙基己基)酯(DEHP)一次性单独及一次性联合染毒对雄性SD大鼠尿液超氧化物歧化酶(SOD)活力和丙二醛(MDA)含量影响。方法选取60只体质量200 g左右SD雄性大鼠,测量其体质量并随机分为10组,分别是阴性对照组(芝麻油)、DBP单独染毒组(低剂量:30 mg/kg;中剂量:100 mg/kg;高剂量:300 mg/kg)、DEHP单独染毒组(低剂量:50 mg/kg;中剂量:150 mg/kg;高剂量:450 mg/kg)以及DBP和DEHP联合染毒组(低剂量:DBP 30mg/kg+DEHP 50 mg/kg;中剂量:DBP 1 00 mg/kg+DEHP 1 50 mg/kg;高剂量:DBP 300 mg/kg+DEHP 450 mg/kg),每组6只。采用灌胃的方式进行一次性染毒,灌胃量为2 ml。染毒后收集24、48、72、96 h尿液,并测定其尿液中SOD酶活性和MDA含量。结果 DBP、DEHP单独和联合染毒均能在不同程度上降低大鼠24 h尿液中SOD酶活力,增加24 h尿液中MDA含量,但对大鼠48、62、96 h尿液中SOD酶活力和MDA含量的影响则无显著性差异;各组大鼠随着饲养天数的增加尿液中SOD酶活力有所回升,MDA含量有所下降。结论 DBP、DEHP单独和联合染毒均能在短期内对大鼠肾脏造成显著的氧化损伤,且联合染毒效应更高。

邻苯二甲酸酯暴露的大鼠尿液生物标志物研究

建立了检测尿液中邻苯二甲酸酯类化合物(PAEs)共同水解产物邻苯二甲酸(PA)的分析方法;通过雄性成年SD大鼠代谢试验,检测了邻苯二甲酸二丁酯(DBP)和邻苯二甲酸二(2-乙基己基)酯(DEHP)单独暴露、以及联合暴露条件下大鼠尿液中PA总量,并分析了PA与暴露总量之间的关系.结果显示,随着暴露剂量的增大,尿液中排出的PA总量也不断增大;DBP单独暴露、DEHP单独暴露以及两者联合暴露时尿液PAEs代谢物平均排泄总量占摄入量的百分比分别为65.04%、55.00%和38.35%;大鼠尿液中PA的摩尔总量与DBP、DEHP、以及两者联合暴露的摩尔量之间的相关系数分别为0.92(P<0.01)、0.56(P<0.01)、0.93(P<0.01).尿液水解后的PA能够反映PAEs类物质的总暴露水平,将来可能作为一种潜在的暴露生物标志物用于人群的PAEs暴露监测.

基于可信计算的工业控制系统安全互联模型

针对生产区与管理区网络互联的边界安全问题,提出了基于可信计算的工业控制系统网络互联安全模型。模型将整个系统划分为生产区与管理区两大部分,利用基础安全标识、数据验证重封装、可信性验证完成了交换数据的封装、访问控制及访问路径的可信性验证,阻断了源端口到目的端口的非法网络信息流,最终实现了管理区与生产区安全隔离前提下高效受控的数据交换,从互联边界上降低来自外部的攻击风险。

面向工业计算机的网络入侵行为检测

工业计算机在工业控制系统(ICS)中负责控制现场设备的核心控制器,直接面临来自开放网络的攻击威胁。针对工业计算机面临的外部网络攻击威胁,提出了适用于工业计算机的网络通信行为模型及高准确率的入侵检测方法。首先,分别从训练数据和训练算法两个维度优化模型;然后,针对高维流量数据导致的训练成本过高、准确率低等问题,提出了基于相关性分析的网络行为特征选择方法;最后,采用差分进化算法对支持向量机(SVM)进行参数优化。以烟草行业场景下工控设备进行实验验证,实验结果表明,优化后的模型准确率达到97%,曲线下面积(AUC)值为0.98,可有效识别网络攻击。相较于随机森林(RandomForest)、SVM、遗传算法优化的支持向量机(GASVM)等机器学习算法,所提优化方法的准确率提升了1%~7%,精确率提升了1%~4%。

计算机主机房的建设与日常管理实践

结合杭州卷烟厂计算机主机房的总体规划,从机房的土建与平面布局、供配电系统、防雷保护系统、机房安全监控系统等方面,分别介绍了各个系统设计的思路、方法和实施方案。同时对主机房及其设备的日常管理内容和方法进行了探讨,对计算机主机房的建设与日常管理具有一定的参考价值。

一种可交叉的带时间约束的互异最小情节计数方法

情节挖掘中通常存在长串序列数据不易进行分割的现象,针对现有情节挖掘算法中未考虑时间约束、情节交叉发生以及存在重复计数等问题,提出一种可交叉的带时间约束的互异最小情节计数方法.综合考虑情节发生的时间跨度问题、信号事件的互异性以及情节的可交叉性,通过ONCE-TDM情节计数算法实现了单遍扫描序列数据,完成情节发生的精准计数.