人脸识别技术应用安全风险与对策研究

近年来,数字中国战略深入推进,各领域加快推动数字化、智能化建设,人脸识别等新技术应用需求呈爆发式增长。随着人工智能、大数据和云计算等新技术加速演进,人脸识别技术应用愈加成熟,已逐步在金融、交通、教育及安防等领域得到广泛的落地应用,为生产生活提供了便利、创造了效率与效益。与此同时,人脸识别技术在各领域应用过程中收集了大量的个人信息数据,导致安全风险激增,为个人信息安全乃至社会安全带来巨大风险隐患。因此,为了推动人脸识别技术在更大范围、更多领域的应用推广,各相关方需掌握人脸识别技术带来的安全问题,并采取必要安全措施提升人脸识别安全保护能力。

基于口令认证机制的PLC脆弱性分析技术研究

随着工业4.0时代的到来,越来越多的工控设备因为现实需要开始接入工业互联网,这在提高生产力、带来经济效益的同时也引发了安全问题。原本这些应用于工厂内网的工控设备,在设计之初没有过多考虑信息安全。因此,这些工控设备安全性较弱,攻击难度较低,一旦被攻击者攻击成功,轻则中断工业生产流程带来经济损失,重则造成严重人员伤亡。因此,如何发现工控设备存在的安全漏洞并进行加固,成为安全研究人员的研究热点。本文以一款国外厂商的PLC为例,通过分析该款PLC口令认证流程,揭露了口令认证绕过漏洞原理,并给出了相应攻击利用方法,最后以防御者的角度给出了针对此类漏洞的加固方法,从而帮助厂商提高PLC的安全性。

基于有限时间稳定理论的无刷直流电动机混沌振荡控制

基于有限时间稳定理论和Lyapunov稳定性理论,设计一个非线性控制器,对无刷直流电动机(BLDCM)系统的混沌振荡进行控制。首先理论上证明了该控制策略能使混沌系统在有限时间内稳定到平衡点,然后利用数值仿真结果验证了该控制策略的正确性和有效性。研究结果对保证无刷直流电动机的稳定运行具有重要意义。

基于Lyapunov稳定性理论的星型耦合电动机网络的混沌同步

基于Lyapunov稳定性理论和多个体协调控制,通过设计网络中互联电动机节点之间的耦合函数,实现整个星型耦合电动机网络的渐进同步。从理论分析和数值仿真两个方面,证明并验证了该控制策略的有效性。提出的耦合函数结构简单、控制效果良好,对保证电动机传动系统的协调同步运行具有较好的应用参考价值。

周期拒绝服务干扰攻击下信息物理系统的H_∞控制

针对恶意拒绝服务(DoS)干扰攻击对信息物理系统(CPS)正常运行的影响,研究DoS干扰攻击下某类CPS的H∞控制问题.能量受限的DoS干扰者采用周期型攻击策略攻击CPS中的无线信道,迫使无线信道的通信质量下降;CPS的无线信道存在由固有因素引起的随机数据包丢失,且由于恶意网络攻击具有突发性和隐蔽性的特点,DoS干扰者的攻击策略是未知的.将恶意DoS干扰攻击和无线信道固有因素对信道通信质量的影响表示为统一形式,并通过建立攻击容忍机制和基于观测器的控制策略,得到保证受攻击CPS在未知攻击者具体攻击策略的情况下能够实现指数均方稳定且满足预期H∞性能指标的充分条件,将H∞控制器的设计问题转化为凸优化问题的求解.利用数值仿真验证所提出控制策略的正确性和有效性.

DoS攻击下的一类信息物理系统的保性能控制

考虑一类信息物理系统(CPS)中传感器与控制器之间的通信信道遭受随机DoS攻击,建立了一种能同时反映随机DoS攻击和信道固有随机数据包丢失对通信质量影响的统一随机干扰模型,采用基于观测器的输出反馈控制策略,研究了随机DoS攻击下CPS的保性能控制问题;利用Lyapunov函数和线性矩阵不等式得到了实现CPS指数均方稳定的充分条件,并将保性能控制器的设计转化为一个凸优化问题的求解.理论推导和数值仿真表明,文中提出的控制策略能够实现一类具有信道固有数据包丢失的CPS在DoS攻击下的保性能控制.

工业领域重要数据识别研究与思考

本文面向工业领域重要数据识别工作,梳理总结了工业重要数据识别在实践中面临的主要问题和挑战,提出了一种基于数据分类分级保护制度的工业重要数据识别方法,并对进一步推进工业重要数据识别工作进行了思考。

智能制造企业网络安全防护体系探索与研究

智能制造是推进我国新型工业化、建设制造强国的主攻方向,是制造业创新发展和转型升级的主要路径。数字化转型、智能化提升重塑了制造业产业模式和企业形态,为企业业务流程优化、组织模式创新注入了新的发展动能,在提升企业核心效益和竞争力的同时,也对企业的网络安全和数据安全防护能力提出了更高要求。在加快推进新型工业化的进程中,要统筹发展和安全,把握制造业高质量发展和高水平安全的动态平衡,探索建立适应新型工业化需求的网络安全防护能力。本文通过剖析智能制造企业面临的网络安全风险挑战,立足于全过程安全防护的实际需求,提出了以体系化建设指导智能制造企业网络安全防护能力建设的相关思考。

工业控制系统网络勒索攻击的安全风险分析及防范

工业控制系统作为现代工业生产的核心,其稳定性和安全性直接关系到国计民生和社会稳定。随着科技进步和产业创新加速推进,工业控制系统也趋向智能化和集成化转变,相应地,系统的复杂性和联通性也随之增加,导致系统的暴露面增大,受到外部安全威胁的机率变大。另外,工业控制系统本身在操作系统、硬件结构及网络协议等方面存在漏洞或脆弱性,也导致了工业控制系统易成为网络勒索攻击的对象。本文主要针对当前智能化、集成化的新型工业控制系统,从外部环境变化和自身脆弱性等方面详细分析了其所面临的主要安全风险问题,并结合具体实践给出了相关的对策,助力提升工业控制系统网络勒索攻击的防范与应对能力。

DoS干扰攻击下的信息物理系统状态反馈稳定

基于网络的工业控制系统作为信息物理系统(CPSs)的一种重要应用正迅猛发展.然而,近年来针对工业控制系统的恶意网络攻击引起了人们对CPS安全问题的广泛关注.拒绝服务(DoS)干扰攻击作为CPS中最容易发生的攻击方式得到了深入研究.对此,提出一种能量受限的、周期的DoS干扰攻击模型,攻击的目的是增大无线信道发生数据包随机丢包的概率.基于一类CPS简化模型,考虑CPS中传感器与控制器(S-C)之间无线信道同时存在DoS干扰攻击和固有随机数据包丢失的情况,采用状态反馈,基于随机Lyapunov函数和线性矩阵不等式方法得到可以保证系统稳定的充分条件,并利用系统稳定的充分条件和锥补线性化算法设计控制器.最后,通过两个数值仿真例子验证所提出控制策略的有效性.