面向工业物联网的策略隐藏属性基加密方案

针对工业物联网中的生产和监管数据易泄露与数据获取中断的问题,提出支持策略隐藏的属性基加密方案。将属性信息分为属性名和属性值进行方案构造,属性值在构造过程中并未暴露并且上传到云服务器的访问策略仅由属性名构成,工业物联网设备在获取生产信息时不会完整的访问策略,防止了不法分子对设备信息盗取进而导致访问策略及生产信息的泄露。同时,授权多个半可信云服务器,当某个半可信云服务器不能正常工作时可快速根据服务器密钥更新用户私钥,使得其他半可信云服务器接替其工作,保证物联网设备读取数据的连续性。此外,引入属性认证,在撤销过程中无需重更新密文,适用于产生大量数据的物联网环境的撤销。经过安全性分析和性能分析,该方案能抵抗选择明文攻击,且系统初始化、用户密钥生成、加密、解密都具有较高的运行效率。

基于区块链的工业互联网标识解析体系研究

针对现行的标识解析体系多是中心化架构,存在单点故障以及信任问题,阻碍多方交流互通等问题。提出了一种基于区块链的扁平化工业互联网标识解析体系,使用对等节点对外提供解析服务,不设特殊节点,实现完全的扁平化,解决了单点故障问题,促进了多方信任;改进了实用拜占庭算法,根据节点实时状态进行动态选举,最大程度避免选举坏点;使用链下存储方式,避免了区块回溯,把检索时间复杂度从O(N)降为O(logN)。实验结果表明,系统平均吞吐率在写入和解析上分别达到了1100 TPS和2000 TPS左右,空间占用约为60 Gb/百万条。

浮式生产储卸油装置单点系泊缆失效识别研究

针对南海某FPSO单点系泊系统,建立数值计算模型,结合百年一遇、五十年一遇、十年一遇环境载荷,对完整系泊系统、单根缆失效系泊系统、同组双缆失效系泊系统进行数值分析。结果表明,该系泊系统在一根缆破断时能够承受百年一遇环境载荷;结合环境载荷及单点位置可以判断是否存在系泊缆失效。

某市域动车组紧急制动电路优化

为避免列车运营过程中出现单点故障导致紧急制动无法缓解或无法施加,本文以某市域动车组为例,分析其紧急制动电路的设计原理和单点故障,并从安全性和经济性的角度综合考虑,提出了电路优化方案。经过设计验证和运用考核,证明该优化方案可有效避免紧急制动单点故障。

基于Kickstart的Linux网络安装新模型

基于Kickstart网络安装技术和心跳技术,提出一种Linux网络安装模型。通过修改与两种技术相关的配置文件,在网络安装的各个环节间确立一种对应关系。避免了安装服务器的单一故障点,实现安装的负载均衡,增强网络安装过程中安装服务的可用性,提高无人值守安装的可信度,对大规模Linux安装有一定参考价值。

大型水轮发电机定子接地方式及其继电保护的相关问题分析

分析了目前我国大型水轮发电机定子中性点接地的主要方式及其单相接地继电保护原理和存在的问题。分析了中性点经配电变压器接地方式和经消弧线圈接地方式各自的优点和不足,讨论了现阶段双频式保护的原理和导致其误动的原因以及相关的防范措施。介绍了外加电源注入式保护和一些新技术的发展情况。最后对大型水轮发电机定子单相接地保护技术做了总结和展望。

运载火箭伺服机构单点失效分析技术及其应用

针对航天复杂产品单点失效模式辨识和控制不充分的问题,介绍了一种运载火箭伺服机构单点失效分析方法。该方法将伺服机构按功能划分为能源、控制和负载力传递回路,每个回路再划分4个子回路,即基本功能子回路、机械连接子回路、电气连接子回路和密封子回路;再根据每个子回路的可靠性框图,判别单点失效环节。研究表明,此方法具备故障树(FTA)的自顶向下的分析路径和故障模式影响分析(FMEA)中的可靠性框图的判别逻辑,且重点考虑了传统分析中易忽视的连接附件,适用于复杂机电产品的单点失效分析。此方法已经在执行我国载人交会对接任务中得到应用,对于工程人员和年轻员工的培训也有借鉴价值和指导作用。

高可用性系统的研究与实现

研究了高可用系统的结构，介绍了一种高可用系统的实现。在分析系统失效因素和高可用系统结构的基础上，对主要的失效部分（软硬件）进行冗余以提高服务器、磁盘、网络可靠性，据此采用有效的失效探测与恢复机制，实现了一个能够保证整机容错，无单点失效的高可靠系统。

论如何构建医院信息系统的安全运行体系

近几年来,各医院把建设数字化医院作为首位,确保系统的稳定可靠和安全运行成为数字化建设的重中之重。结合瑞金医院在实际工作中采取的安全方法及措施,阐述了如何构建医院信息系统的安全运行体系,提高医疗服务质量。

基于关键事件的系统级单点故障识别方法及应用

系统级单点故障严重影响航天器任务的成败。为全面识别系统级单点故障模式,文章提出了基于时域空域分析、故障树分析(FTA)和故障模式影响分析(FMEA)相结合的关键事件系统级单点故障识别方法,并在交会对接任务中得到了应用。通过对识别的单点故障模式相关设备采取在轨补偿措施或过程控制措施,降低了任务风险,保证了交会对接任务的成功。该故障识别方法具有一定工程应用价值。

一种基于门限签名的可靠蠕虫特征产生系统

蠕虫特征产生系统是一种利用大量的、分布式部署在Internet的监控器共同协作,从而产生和发布有效的蠕虫特征的新型安全系统.该系统产生的蠕虫特征可以配置到防火墙或者路由器中以遏制蠕虫的传播.虽然它是一项比较有效的对抗蠕虫的安全技术,但是其自身存在一些严重的安全问题,特别是当一个或者少数几个系统节点被黑客控制后,它们可能被利用来阻碍系统产生蠕虫特征,篡改系统发布的特征甚至误导系统发布虚假的特征,这些都会严重影响系统产生特征的可靠性.针对现有系统存在的问题,作者提出了一种基于门限签名的可靠蠕虫特征产生系统,它通过数字签名技术保证系统产生的蠕虫特征是可验证的,同时,为了避免单点失效和提供高可靠性,作者利用一种改进的双层门限签名机制来产生签名.可靠性分析表明,新系统能够抵抗攻击者对部分系统节点的各种形式的攻击,在可靠性上优于现有的主流蠕虫特征产生系统.

面向智慧医疗云的SDN动态负载均衡方法

文中引入软件定义网络(Software Defined Network,SDN)对智慧医疗云进行网络管理,并且针对传统SDN控制器存在单点失效和负载均衡的问题,设计了智慧医疗分布式SDN控制器系统。SDN控制系统分为SDN控制器集群、数据转发平面和智慧医疗云服务系统3层。在此基础上,提出一种实时负载动态自调节的快速负载均衡算法DAF(Dynamic Adaptive and Fast Load Balancing)。在该算法中,负载信息感知组件周期性地采集自己的负载信息,自动地进行控制器间的负载信息交互;控制器的负载值超过阈值时,会触发交换机迁移动作,以动态配置交换机与控制器之间的映射关系。实验结果表明,面向智慧医疗云的分布式SDN控制系统的性能良好,且DAF算法能够快速地实现SDN控制器间的负载均衡,提升了智慧医疗云的网络吞吐量。

大岩淌堆积体滑坡滑带渐进破坏传播的确定性预警方法

以大岩淌堆积体滑坡为例,提出一种预警渐进破坏传播的确定性方法,其创新在于能定量预警滑带破坏传播的全过程,包括破坏传播的方向和速度,破坏的相应日期以及滑坡的破坏程度。首先,系统地介绍滑带点破坏、线破坏和面破坏的传播特性,阐述剪切荷载作用下点破坏传播的全过程曲线,这种相对变形-时间关系全过程曲线类似于试验室刚性伺服压力机上的σ-ε关系曲线;发现线破坏自滑带下盘开始,铅直方向依次自下而上向上盘传播,水平方向自滑坡前缘逐渐向滑坡后部传播的特性;其次,主要从滑带的层状结构、岩层岩性、岩层力学特性及岩体破坏一般原理4个方面阐述铅垂方向破坏传播特性的机制;第三,在上述破坏机制的基础上提出堆积体滑坡滑带渐进破坏传播确定性的预警方法(PFPW),PFPW预警方法以滑带相对变形过程线分析为基础,以其时间过程线的峰值作为点破坏标准,以预警渐进破坏过程中不同破坏阶段为目标,使得通报和预报滑带破坏发生的时间、位置、程度以及破坏传播的速度都能容易而有效地进行。

校园网高清视频直播传输系统设计

为了在提高视频画面质量的同时不增加网络负载,根据学校网络结构的特点,分析数据在传输过程中的一些关键技术指标,采用多级软件组播的思想,提出一种具有并发能力强、实时性高、高清稳定的视频直播传输系统.该系统解决了节点加入与退出的管理,单点故障处理,跨校区分布式部署等问题,既能保证用户观看效果又能提升网络带宽的利用率.

物联网中基于两层P2P结构的ONS模型

海量数据处理中对象命名服务(ONS)系统易于出现负载不均、单点失效等安全问题。为此,根据本地ONS和根ONS 2个层次将ONS节点组成2个不同的P2P网络,提出两层P2P结构的ONS模型,并给出信息解析服务流程。仿真结果表明,与其他模型相比,该模型平均响应时间较短,负载均衡效果较好,在物联网规模大幅增加的情况下仍能及时处理相关数据。

层次式入侵检测模型TARSIDS的研究

提出了一种新的层次式入侵检测模型:TARSIDS(TCP/IPAnalasisandRouteSelectmechanismforIntrusionDetectionSystem)。通过在模型中采用类似于路由选择策略的父实体选择策略,低层实体会自动选择最优的有效高层实体,解决了入侵检测系统单点失效问题。模型还采用了协议分析技术。

基于HDFS的创新知识云平台存储架构的研究与设计

针对现有存储结构无法满足海量创新知识带来的存储及服务需求的问题,提出一种改进的HDFS(Hadoop Distributed File System)分布式存储系统并应用到创新知识云平台。首先引入包文件及分布式索引服务,改进HDFS小文件存储的效率问题,然后通过优化HDFS的命名空间备份及故障恢复服务,实现可用性更强、资源利用率更高的HDFS高可用架构。通过系统的设计和实现证明优化工作大大降低了命名节点的内存压力,提高了集群的可用性,并且改进的HDFS存储系统可以满足创新知识云平台的存储需求。

电力通信光传输网重要节点改造方案研究

在现有电力通信光传输网的基础上,对比了目前重要节点改造中应用的替换法和分担法的不足。结合电力通信光传输网业务特点,提出一种局部改造方案——"改进的分担法"。详细给出了该方案的模型及业务配置方法。通过工程应用实例,进行了效果分析,指出了该方案的优缺点。

Peer-to-Peer对等网络可信性的分析和比较

对等网络(peer-to-peer,P2P)技术是目前新一代网络技术研究的活跃领域。随着基于对等网的应用越来越广泛,对P2P网络的可信性的研究具有现实意义。首先介绍了P2P网络的基本特征以及P2P网络的分类,提出了P2P网络可靠性评估方法,并从可靠性、可扩展性、适应性及完整性等几方面对各类不同类型的P2P网络的可信性进行了分析和比较,最后展望了P2P未来的发展方向。

基于三层交换和工业环网技术组建大型工厂主干网络的设计

随着信息化技术的日益发展,大型工厂网络的规模越来越大,对于网络带宽、响应速度、恢复时间的要求也越来越高。本文提出了采用三层交换和工业环网技术组建大型工厂千兆主干网络(Backbone)方案。与传统路由器组网方案相比,加大了网络带宽,提高了网络速度,加强了网络的安全性,减少了网络的恢复时间。