重构网络空间安全防御模型——SARPPR

新型网络安全威胁层出不穷,建立有效的网络安全防御模型已经成为迫切需求和必然趋势。传统的网络安全防御模型包括PDR(Protection-Detection-Response)、PDRR(Protection-Detection-Response-Recovery)和APPDRR(As-sessment-PolicyProtection-Detection-Reaction-Restoration)模型等,其中经典的APPDRR模型通过风险分析、安全策略、系统防护、动态检测、应急响应和灾难恢复6个环节来提高网络安全性。随着网络攻防手段的不断发展,APPDRR模型已经不能满足网络安全防御的现实需求。随着网络安全态势分析、主动防御、拟态防御、盾立方等新兴网络安全防御技术的提出与发展,亟须对原来的网络空间安全防御模型进行重构和扩充。针对该问题,对APPDRR模型进行了重构,同时根据防护的实际情况,首次提出了“护卫模式+自卫模式+迭代模式”的SARPPR(Sensing-Assessment-Response-Pol-icy-Protection-Restoration)模型,以涵盖和指导网络空间安全防御的最新技术,应对复杂的网络安全威胁。从重要活动安全保障角度出发,在传统“自卫模式”的基础上,本模型提出了“护卫模式”和“迭代模式”,实现了事前预防、事中应对、事后复盘的全生命周期防御。该模型是首个覆盖防御全生命周期的网络空间安全保障模型,可以应对高隐蔽APT(AdvancedPersistentThreat)等未知网络安全威胁研判,以及现有信息系统内生安全能力建设等难题。该模型已应用于第24届冬季奥林匹克运动会(简称北京冬奥会)、杭州第19届亚洲运动会(简称杭州亚运会)、第31届世界大学生夏季运动会(简称成都大运会)、中国(深圳)国际文化产业博览交易会(简称文博会)、中国进出口商品交易会(简称广交会)等重大活动的网络安全保障,实现了零事故,实践结果验证了模型的有效性。

Web项目中的SQL注入问题研究与防范方法

基于B/S模式的网络服务构架技术的应用被普遍采用,许多该类型的应用程序在设计与开发时没有充分考虑到数据合法性校验问题,因此使其在应用中存在安全隐患。在横向比较SQL注入攻击模式的基础之上,分析了SQL注入攻击的特点、原理,并对常用注入途径进行了总结。提出在主动式防范模型的基础上,使用输入验证、SQLServer防御以及使用存储过程替代参数化查询相结合的形式构建出一种有效防范SQL注入攻击的思路和方法。测试结果表明该防范模型具有较高的实用性和安全性。

植物抗病基因与病原菌无毒基因互作的分子基础

近10年来,大量的植物抗病基因和病原菌无毒基因被克隆,抗病基因和无毒基因的结构、功能及其互作关系的研究也取得重大进展。通过介绍抗病基因与无毒基因互作的两种模式,从抗病基因与病原菌无毒基因互作角度探讨了抗病基因在植物抗病育种和农作物生产中应用的问题,提出抗细菌和真菌单基因转化很难赋予农作物切实抗性。

贷款风险管理中道德风险的防范模型

由于贷款风险管理中信息不对称性的存在，导致贷款道德风险的产生，加大了银行贷款风险。本文通过设置激励条件，构造出道德风险的防范模型，对于降低银行贷款风险具有重要参考价值。

供应链企业间的委托代理问题及道德风险的防范

供应链企业间由于信息不对称而存在委托代理问题,分析委托代理问题及道德风险的产生,建立相应的防范模型,并结合供应链实际作出风险分担和激励机制的设计方案,对于降低企业风险具有重要参考价值。

舰艇编队舰机协同反潜警戒模型研究

反潜作战是舰艇编队的主要作战任务之一,舰机协同反潜研究有着十分广阔的应用前景。根据舰机协同反潜行动的特点,给出了舰艇编队警戒范围的数学模型,以直升机吊放声纳和舰艇拖曳声纳为主要因素,重点研究舰艇编队及其舰载反潜直升机协同反潜作战过程中的建模与仿真,建立了单机和双机联合舰艇编队反潜警戒模型。

对男子篮球后卫队员阵地攻防技术的模糊评价

运用模糊数学原理建立了男子篮球后卫队员阵地攻防技术综合评判模型。它既弥补了篮球竞赛一般技术统计方法无法综合评价运动员技术水平的不足,又使可量化指标和不可量化因素同时参与评价过程,为定量分析和综合评价后卫队员阵地攻防技术水平,提供了模式化评判的方法。

银行贷款风险管理中防范道德风险的激励模型

贷款风险管理中信息不对称性的存在，导致贷款道德风险的产生，加大了银行贷款风险．本文通过设置激励条件，构造出道德风险的防范模型。

联网门禁锁位机的多锁具兼容机制

针对当前联网门禁系统一套锁具占用一台锁位机结构所造成的资源浪费问题,探讨锁位机"一机多具"的机制,提出实现多锁具兼容的原理电路,描述字结构及面向门禁DCS的多锁具映射模型。给出一台锁位机带4套锁具的实例,运行效果表明,该机制逻辑严谨、安全可靠,可节约资源,具有较好的推广性。

高速公路中间带护栏碰撞仿真实验

针对高速公路中间带护栏安全性难以评估及实车碰撞护栏存在危险性等问题,提出了基于计算机仿真的高速公路中间带护栏碰撞安全性评估方法。建立了汽车模型、护栏模型、路缘石模型和碰撞模型,进行了多角度、不同速度和有无路缘石情况下的汽车碰撞仿真实验,并对碰撞数据进行了分析。结果表明:通过仿真实验可获得各种情况下汽车碰撞护栏的实验数据,为进行护栏安全性评估提供了依据;该方法具有参数容易修改、数据表达直观、实验速度快和节省费用等优点。

用于智能门禁的可编程高效节能电源

依据日常生活中门禁使用的特点,讨论智能门禁中主机全方位参与电源管理的可编程电源逻辑模型。该模型的基本思想是“电源-主机”一体化,主机既是电源的使用者,又是电源供电的控制者。软件控制系统用电,不但实现了实质性高效节能,而且进一步提高了智能门禁的智能程度。

BP神经网络在反窃电系统中的研究与应用

针对我国供电企业电量自动化管理技术手段相对落后的问题,基于窃电的特点构建了反窃电指标评价体系,采用BP神经网络建立了反窃电模型,并结合实例探讨了在反窃电系统中运用BP神经网络的过程及应注意的问题。实例应用表明,反窃电指标评价体系科学、合理,BP神经网络应用于窃电嫌疑分析可行、有效。

影子银行(民间借贷类)风险分析与模型

近期我国影子银行主要是民间借贷类的网贷P2P(Peer-to-Peer lending),或称个人对个人信贷与一些小贷、担保等公司的风险高发现象,其特征是突发性强,传染性快,发生后投资者想挽回损失已晚,导致社会群体事件不断发生.风险表现为:P2P融资中介平台变异为银行,信用风险突出;平台担保机构自身难保,道德风险频发;平台"资金池"无水,产生流动性风险;假银行现身,出现机构风险.该文分析了风险产生的原因,提出了适合民间借贷类影子银行的风险管理模型和风险防范对策.

一种基于航电系统架构模型的故障树自动建模方法

航电系统作为安全关键系统,利用故障树对其进行安全性分析十分必要。然而,传统的故障树依靠手工构建,主要依赖于分析人员对系统的理解程度;同时由于安全性分析人员与系统设计人员对系统的理解不同而很难保证失效模式与系统架构的一致性。针对上述问题,提出了一种基于航电系统架构模型的故障树自动建模方法:通过向系统设计模型中添加相应的安全性属性,并嵌入高级形式化语言AltaRica中的断言机制描述故障转移过程,由此形成安全性分析模型;基于此模型利用路径追溯的方法完成故障树自动建模。以某飞机驾驶舱显示系统为案例的研究结果表明,所提出的方法能基于航电系统架构模型有效进行故障树自动建模,从而确保了故障树分析结果的完整性。

日本海上执法模式研究

日本是传统的海洋大国,高度重视海洋的开发管理,其海上执法模式从机构设置到工作职能都是逐步加强和完善的。近年来,日本不断出台新的法律法规,完善海洋法律体系,并不断加强海上执法力量,以维护其海洋权益。日本海上执法模式在执法机构的设置、海上立法、执法队伍建设等方面都值得学习和借鉴。

特高压线路对对空雷达站电磁干扰的防护间距

根据国家标准,我国现有输电线路与对空雷达站间的防护规范所涉及到的电压等级为500kV及以下,缺乏针对特高压等级线路的防护间距设计与施工依据.为此,从雷达探测功率损耗角度出发,通过建立特高压线路与雷达站防护间距的数学求解模型,对铁塔塔型、一定线路长度下的铁塔基数以及雷达入射波角度进行了分析,并分别求解了在这3种变量因子影响下的雷达探测功率损耗随两级系统间的距离变化时的规律.结果表明,影响雷达探测功率损耗的主要因子是一定线路长度下的铁塔基数和雷达入射波角度.根据研究结果,建议雷达站与特高压输电线路防护间距设定在1.9~2.1km范围内较为合理.

中国海岸警卫队兵力部署综合评定指标体系研究

首先通过分析海洋执法战略、海洋执法面临的任务、海洋地理环境、经济实力和现有海洋执法队伍基础对兵力部署的影响，提出了中国海岸警卫队兵力部署的基本要求和基本原则；然后按照我国海区划分方法，将中国海岸警卫队总队划分为北海总队、东海总队、南海总队，并进一步阐述了划分的思路和理由。采用定性和定量相结合的方法，分析了中国海岸警卫队支队选址的影响因素，建立了其综合评定的指标体系，得出了综合评定模型。

高职学院开放式实训教学控制管理系统研究与实现

系统地探讨了应用计算机网络技术、数据库技术和智能卡技术来构建开放式实训教学控制管理系统,实现在开放环境中实训教学组织和管理的自动化。

基于八叉树的三维地质剖面生成算法

针对目前构建三维地质剖面算法复杂度高、效率低的问题,提出一种基于八叉树的三维地质剖面生成算法。利用八叉树算法对传统的地质剖面生成算法进行改进,使算法在搜索过程中的时间复杂度降低至O(log8(n/M)),在算法中加入轮廓边约束,对搜索到的边进行预处理,以保证边的正确性和有序性。采用八叉树为复杂三维地质体网格模型内的三角形创建空间索引,通过八叉树快速查找出经过剖面的三角形,计算交点并追踪出轮廓边界,通过画廊看守算法对追踪出的边界三角化并构建三维剖面。实验结果表明,该算法具有复杂度低、鲁棒性强的特点,与传统的地质剖面生成算法相比,时间复杂度由O(n2)降低到O(nlbn)。

基于土拱效应围护桩间距的计算模型

目前的围护桩设计中缺少合理计算桩距的方法。在充分考虑桩间土拱效应的基础上,建立了土拱水平受荷时土拱效应的计算模型,对土拱进行受力分析。当水平土压力作用在土拱上,拱后土体仍会受到部分应力作用;当拱后土体处于土体极限平衡状态时,不同方向的应力满足一定的关系。根据土体极限平衡状态条件、静力平衡条件和拱脚的几何条件,分别推导出了无黏性土和黏性土时桩间距计算模型,并对模型适用性进行分析。当桩后土体为无黏性土时,出于安全考虑,桩间距可取为零;当桩后土体为黏性土时,可根据所推导出的相应公式计算合理的桩间距。在使用模型计算时,应注意土体抗剪强度指标的选取,尤其是土体的内摩擦角建议取值不超过20°。