基于LightGBM的Telegram流量识别研究

Telegram作为一款即时加密通信软件,越来越受到不法分子的欢迎。准确识别Telegram网络流量对网络监控与管理具有重要意义。通过对Telegram在MTProto 2.0协议模式、SSL/TLS与MTProto 2.0协议混合模式这两种情况下的网络流量进行研究,提出了两类特征,即SSL/TLS协议特征和流统计特征。结合LightGBM算法,构造两支路检测模型实现对Telegram流量的准确识别。利用Tcpdump和Wireshark开源工具构建了一份包含Windows、Android等多个平台下的多种场景Telegram流量数据集Telegram_data。实验结果表明,SSL/TLS协议特征和流统计特征及本文检测方案能够充分表征Telegram网络流量特性,并实现对Telegram流量的准确检测。

浅析大数据背景下的个人隐私价值冲突问题——以韩国“Telegram N号房”案件为例

随着韩国"Telegram N号房"案件曝光,公众开始关注并热议大数据时代背景下个人隐私保护问题。从法理学的角度分析韩国"Telegram N号房"案件,其凸显着大数据背景下信息自由与个人隐私的价值冲突,社会公平与信息共享的价值冲突,社会秩序与个人行为的价值冲突。当前,互联网治理应遵循个案平衡原则、比例原则、公序良俗原则,依法保护个人隐私,共同构建和谐清朗、健康安全的网络环境。

低开销的匿名通信群组威胁人物挖掘方法

深暗网因其强隐匿性、接入简便性和交易便捷性,滋生了大量非法活动,如推广网络博彩、贩卖毒品等.随着网络社交方式的更新,加密即时通信工具Telegram中的群组成为不法分子推广黑灰产、买卖资源和工具的聚集地,大量不法分子利用Telegram的匿名功能在对内容无限制、消息短、文字难理解的群组中推动业务而逃避监管,严重威胁国家社会稳定和网络安全.如果能够基于对群组中大量低信息量内容的分析,挖掘大批量潜在威胁人物,将为监管、治理和打击部门提供更多有价值的线索.本文提出一种低开销的匿名通信群组威胁人物挖掘方法,通过调整文本中网络公害流行术语的重要程度优化内容分析质量,融合大语言模型的强大知识储备和生成能力,对群组内容进行无监督的高质量动态时序主题提取与可视化统计分析.实验结果表明,与传统分类做法相比,本文方法大大降低了人工标注成本,提升了威胁人物挖掘的数量和质量,加深了对网络公害生态的理解,具有现实意义.

基于会话机器人的深暗网威胁情报自动套取方法

深暗网因其强隐匿性、接入简便性和交易便捷性,滋生了大量非法活动。加密即时通信工具Telegram因强大的匿名保护机制,成为广受欢迎的深暗网威胁活动交流渠道,不法分子在群聊中发布敏感消息或广告,吸引感兴趣的成员私聊具体细节。从监管的角度来看,与不法分子的私聊通信中存在大量有价值的情报,伪装身份与不法分子展开针对性会话来套取有价值威胁情报,而不是在大量无意义消息中抽取有价值情报,有助于提高目标情报收集的质量与效率。针对上述问题提出了一种基于会话机器人的深暗网威胁情报自动套取方法,通过调用会话生成能力优越的ChatGPT自动生成与可疑人物的多轮会话内容,解决人工进行搭话成本高、效率低的问题;利用大语言模型的知识储备与上下文学习能力解决深暗网对话语料不足的启动困难问题。实验表明,此方法能够以高质量的多轮会话自动套取情报,具有现实意义,并为后续开展网络犯罪领域自动化交互的研究工作指引了方向。

欧标应答器报文编码算法优化与实现

针对欧标应答器报文编码耗时不确定问题,在分析应答器报文格式和编码算法流程的基础上,从2个重点方向对算法的多个步骤进行优化提升:一是提高计算效率,如通过查表法提高加扰、校验位、汉明距的计算效率;通过一个整型数存储2个11 bit字,从而有效减少移位操作,并且基于此使得有效字检查与移位操作可并行执行;借助整型数实现一次执行获得4 bit的漏取样操作等。二是避免大量无效计算,如调整同步偏离解析条件检查的左右移位执行顺序;通过贪心算法检查连续有效字;并行执行加扰与部分同步偏离解析条件有效字检查;并行执行校验位计算与字母表条件检查等。采用盐通高铁应答器报文进行性能测试,验证基于本编码优化算法的通用CPU代替专用编码单元的可行性,从而降低设备成本,提高系统可靠性。

自主化BTM异常引起的停车故障分析及对策措施

作为列控车载设备的重要组成部分,BTM一旦发生故障,将会导致列车运行途中停车或不能正点发车。利用自主化BTM数据记录全面的特点,对应用过程中发生的3起典型故障案例进行分析,提出相应对策措施:优化应答器报文接收逻辑,对于已能正确解析出报文但后续无法解析的情况,自主化BTM将其作为旁瓣进行过滤,对于无法解析成830 bit的报文,解码板通过多次移位解析,提升自主化BTM报文解析成功率,只有在规定时间无法解析成功的报文,才向车载主机发送全零应答器报文,从而增强自主化BTM对于现场应用环境的适应性;利用自主化BTM重启时间非常短的特点,增加BTM重启机制,解决临时应答器传输服务不可用(BSA)、永久BSA、BTM端口无效这3类故障造成的停车。目前,应答器报文接收逻辑优化措施已在CTCS3-300T型车载设备的自主化BTM中实施,重启机制经源头设计厂家研究,车载主机可结合运行场景进行合理运用。

枢纽车站应答器报文坡度信息描述方式探讨

高铁线路沿途地形复杂,尤其是线路交汇处,出站口外方线路的坡道条件呈现多样化。因应答器报文只能预告其所在线路的坡度信息,列车在线路所或枢纽车站跨线运行时,出站口外方坡度的变化,可能导致列车动态监控曲线发生突变,从而对旅客乘坐的舒适度造成影响。对地面应答器坡度信息的处理方案进行深入探讨,通过优化报文中的坡度信息描述方式,对于具备多区间口运行条件的场景,取报文数据范围内不同线路坡度中的最大下坡道,按最不利坡度拼接后作为线路坡度信息存入应答器,避免因坡度相差过大对跨线列车运行产生不利影响。对线路所及枢纽车站等关键场景下的坡度信息描述方式,可供后续工程实践参考。

自动转报系统的压报处置

民航电报对于保障飞行安全和航班正常运行至关重要,自动转报系统主要用于对电报进行存储转发处理。基于此,简单介绍自动转报系统的网络拓扑、硬件组成及部分软件功能,并针对压报产生的原因提出相应的处置方式,希望为相关人员开展日常维护工作提供借鉴。

完善国际传播区域化表达的策略探究

文章主要探究运用Telegram(电报)社交媒体平台完善国际传播区域化表达的策略。自2022年Facebook、Twitter、Ins等西方社交媒体在俄罗斯被禁用后,Telegram成为西方和俄罗斯媒体信息战的前沿,其在国际舆论场上的重要性日益凸显。文章结合相关文献,调研Telegram平台基本特点、受众分布、发展过程、平台影响力,并以中国外文局欧亚中心于2022年6月开设的Telegram平台账号俄文“中国”为例,摸清其运作模式、传播规律、在国际舆论场上的作用等。文章认为,我国主流媒体应积极在Telegram平台开设运维账号,以完善国际传播的区域化表达和分众化表达,提升面向俄语国家受众的传播效能,积极回应国际关切,增强我国在国际上的话语权。同时,文章也从实际操作层面提出建议,建议中国媒体在Telegram平台开设的账号紧跟时事热点变动、主动设置议题,建立一套行之有效的流程机制,以符合账号定位和平台特点的叙事语言发布帖文,并积极与受众互动,保持账号的活跃度和黏合度。在使用Telegram平台时,也应当注意对各种风险的防范,避免传播假新闻,坚持真实性的原则,提高我国对外传播效力,赢得更多的国际受众,进一步增强我国在国际传播中的影响力。文章的研究成果对我国媒体在国际传播中的创新具有积极意义,能促使中国声音更加响亮。

“五日微电”与皖南事变

1941年1月5日晨,转移途中的皖南新四军,在泾县茂林附近的潘村,发出了一通致蒋介石等人的“五日微电”。这通电报发出一天之后,便发生了震惊中外的皖南事变。1994年9月,由中国人民解放军历史资料丛书编审委员会编、解放军出版社正式出版的《新四军文献》(2),首次公布了这通长达1200余字,以军长叶挺、副军长项英“同叩”名义发出的电文,编者为它所起的标题为《叶挺、项英关于新四军北移延迟原因及请友军让道致蒋介石等电》。《新四军丛书》编审委员会:《新四军·文献》(2),解放军出版社1994年版,第102页。长期以来,由于缺乏对国共双方相关资料的对照、印证和释读,以致这通十分重要的“五日微电”,一直没有受到大多数文史学者的重视。笔者拟用在台湾地区搜集的国民党档案,链接内地的有关史料,对“五日微电”的前因后果、来龙去脉作一个深入的评析,以探寻其与皖南事变发生的内在联系。

CTCS-2级列控系统大号码道岔有源应答器组特殊场景探讨

描述高速铁路大号码道岔应答器组的设置和报文发送方式,并对报文数据差异、接近区段长度距离不足和短区间等特殊场景下造成列车在通过大号码道岔时降速运行原因进行分析,提出在工程设计、数据编制中相应的解决对策,对提高高速铁路运营效率具有一定的指导意义。

基于实时参数化数据的应答器报文智能管理系统

为提升目前应答器设备配套使用的维护手段,改进应答器报文系统管理的以人工操作为主的方法,不断提高管理效率,对应答器报文管理工作进行研究,简要说明应答器报文管理系统的主要功能和作用;分析应答器报文管理系统的总体需求,提出总体设计方案,并详细阐述应答器报文管理系统的网络结构设计和功能模块划分;描述实现该软件的相关技术和具体的数据结构、模块功能、操作界面等内容。通过设计基于实时参数化数据的应答器报文智能管理系统,实现以铁路局统一管理,各级电务人员在“云-边”协同架构下进行应答器报文动态运用管理的全流程应答器报文安全管理体系,为高速铁路列车安全运行提供可靠保证。

基于时空无网格法的两种算法求解电报方程

从时空距离的角度出发,分别用时空MQ径向基无网格法和时空MQ径向基耦合时空多项式基的无网格法在时空尺度框架下离散电报方程,将问题转化为求解线性方程组问题,求出电报方程的数值解,并比较两种方法的精度。然而大多数情况下,会造成系数矩阵本身是病态而无法求得稳定解,因此引入了奇异值分解技术求解线性方程组。数值实验结果表明:两种方法都可以得到逼近效果较好的数值解,耦合时空多项式基可以提高精度和稳定性,更适合用来数值计算。

二八事件中陈仪"丑俭"电探微

二二八事件发生当晚,台湾省行政长官陈仪以"丑俭"电回复"丑蒸"电的方式,向蒋介石报告事态,并将事件的责任指向中共。"丑俭"电既是二二八事件"中共煽惑"说的起点,也是国民党当局"防共"心态发展到一定地步的产物。梳理事件发生前台省军政当局收到的涉共"情报",可发现当时国民党方面对中共台湾省工委的活动已有认识和反应。与此同时,1946年下半年国民党在中国内地刮起的"防共"风潮持续影响中国台湾,也引起了二二八事件前夕岛内社会氛围的变化。将二二八事件放回到1940年代中国历史的剧烈变动当中进行理解,是廓清该事件重重迷雾的前提。

超越通讯与治理误讯:加密社交媒体平台的实践探索与规制挑战

作为一款超越单一通讯用途的应用软件,Telegram所具有的强大聚合功能和场景适配能力,使其在全球新闻业中得以广泛运用。另外,它也成为误讯泛滥的“温床”,引发了各国政治和社会层面的深层次矛盾,暴露出平台规制缺位所带来的种种弊端。本文以Telegram为代表的加密社交媒体平台为核心案例,解析数字传播技术在全球新闻业中的实践探索与其所带来的规制挑战。

应答器报文优选及快速编码方法的研究

应答器是列控系统中用于地-车信息传输的关键设备。本文从降低传输误码率的角度提出连"0/1"个数评分、报文码逻辑"0"和"1"切换频率、同步偏离解析条件、欠采样条件4个报文优选指标,以实现应答器传输报文的优选。通过构造反向查询的字母表、减少检查字母表条件的字数、优选指标与整形约束条件检查同时进行的方式,进一步实现优选报文的快速编码。随机选取武广客运专线真实应答器用户报文进行测试验证。结果表明:根据优选指标能够实现应答器传输报文的优选,采用所提出的快速编码算法生成优选报文的速度比规范定义编码方法提高了97%左右,优选合法报文的误码率明显低于常规合法报文的误码率,满足报文编码的实时性和可靠性的要求。

一种基于身份的数字签名算法研究

文电处理系统是一种用于作战命令及文书快速传送和快速处理的通信系统,该系统需要具备可靠、高效且适合移动设备的身份认证机制。针对该安全问题,利用基于身份的密码体制,提出了一个基于身份的数字签名方案。该方案系统开销小,运算量低,与同类方案比较也具有较好的效率。安全与性能分析表明,该方案是安全高效的,适合于在文电处理系统中使用。

不等保护喷泉码用于应答器报文编码的可行性研究

提出将具有不等差错保护特性数字喷泉码作为欧标高速铁路应答器报文编码方案.由于其不依赖重传、译码过程与编码符号到达译码端次序无关等特性非常适于应答器报文传输场景.针对欧标应答器报文长度特征,本文在不同码长条件下对基于权重的不等差错保护算法、拓展窗口喷泉码及复制窗口不等保护算法的性能进行对比分析,通过Matlab仿真得到3种算法在不同码长条件下的性能.验证采用基于喷泉码的不等差错保护方法作为铁路应答器长报文编码方案的可行性.

基于阅后即焚数据的取证分析方法

随着智能手机的普遍化以及具备安全通讯功能的手机应用日益增多，人们的通讯内容在受到保护的同时也为取证分析增加了难度。为此，针对具备阅后即焚特性的手机第三方应用，分析阅后即焚的数据特性对手机取证分析工作至关重要。以具备阅后即焚功能特性的钉钉、Telegram为例，分析其数据存储格式；通过分析钉钉的密聊模式、Telegram的Secret Chat功能对销毁数据的处理方式，总结针对阅后即焚数据的3种销毁机制以及相应的取证分析方法。