电能路由器电气安全风险解析与关键试验研究

电能路由器是未来能源互联网的核心装备,但尚无对于其电气安全方面的测试标准。本文对于电能路由器风险源可能存在的情况进行了详尽的分类解析;重点针对电气安全列出了安全检测项目和指标,给出了电能路由器的测试系统,并根据应用场景制订了测试工况。

MRNDA:一种基于资源受限片上网络的深度神经网络加速器组播机制研究

片上网络(Network-on-Chip,NoC)在多处理器系统中得到了广泛的应用.近年来,有研究提出了基于NoC的深度神经网络(Deep Neural Network,DNN)加速器.基于NoC的DNN加速器设计利用NoC连接神经元计算设备,能够极大地减少加速器对片外存储的访问从而减少加速器的分类延迟和功耗.但是,若采用传统的单播NoC,大量的一对多数据包会极大的提高加速器的通信延迟.并且,目前的深度神经网络规模往往非常庞大,而NoC的核心数量是有限的.因此,文中提出了一种针对资源受限的NoC的组播方案.该方案利用有限数量的处理单元(Processor Element,PE)来计算大型的DNN,并且利用特殊的树形组播加速网络来减少加速器的通信延迟.仿真结果表明,和基准情况相比,本文提出的组播机制使加速器的分类延迟最高降低了86.7%,通信延迟最高降低了88.8%,而它的路由器面积和功耗仅占基准路由器的9.5%和10.3%.

Tenda AX12路由器0-Day栈溢出漏洞挖掘方法

随着5G技术对物联网发展的加速,预计到2025年将会有约250亿台物联网设备连接到人们的生活。其中承担物联网设备网络管理角色的路由器使用量非常大,但是路由器存在众多安全问题,通过路由器设备进行攻击,可以非法获取用户信息。为了维护网络安全,提前发现路由器的漏洞具有重要的研究意义。本文以Tenda AX12路由器为研究对象,从固件入手对其进行0-Day栈溢出漏洞挖掘研究,并提出了基于危险函数追踪的逆向分析漏洞挖掘方法。首先从危险函数中分析函数所在前端的对应位置,将前后端对应;然后对固件中的Web服务进行分析,对其中可能发生栈溢出的httpd二进制代码进行危险函数分析,该方法使用反汇编代码对危险函数的普通形式和展开形式进行定位,并对危险函数进行参数分析和动态检测;接着通过搭建仿真模拟机在模拟机上运行该服务的二进制文件,并在Web前端页面对潜在漏洞位置进行数据包捕捉;最后根据前期分析的危险函数参数情况对包进行改写并发送,以此来触发漏洞,验证漏洞的存在性,同时验证该危险函数是否发生栈溢出。为了更真实地确定漏洞存在,我们又在真实设备上验证漏洞的真实存在性和可利用性。实验结果表明了该漏洞的挖掘检测方法的有效性,我们分别在不同型号的路由器上挖掘到4个0-Day漏洞,并且经过与SaTC工具进行对比实验结果表明该检测方法能够更准确的定位到出现漏洞的函数位置。

基于输入均压与虚拟直流电机相结合的直流电能路由器控制策略

针对中压直流配电网接入下的直流电能路由器在新能源出力等工况下,使用传统控制策略对直流母线的控制效果一般、电压易越限等问题,基于模块化的输入串联输出并联(input-series output-parallel,ISOP)型拓扑结构,提出一种基于输入均压与虚拟直流电机相结合的直流电能路由器控制策略。首先,研究输入均压控制过程中模块间的功率均衡控制特性并与输出均流控制进行比较;接着,将虚拟直流电机控制应用到控制算法中,使变流器模拟出直流电机的惯性特性;然后,对虚拟直流电机建立小信号数学模型,分析其工作机理以及参数对系统的影响;最后,在MATLAB/Simulink中搭建仿真模型进行验证。结果表明:所提控制策略能够在实现直流电能路由器各模块间功率均衡的同时,具有类似直流电机的惯量特性与阻尼特性,可显著提高直流配电网直流母线电压稳定性。

一种Tor网站多网页多标签指纹识别方法

Tor匿名通信系统经常被不法分子用来从事暗网犯罪活动,Tor网页指纹识别技术为暗网监管提供技术手段。针对单标签Tor网页指纹识别技术在网络监管中实用性差的问题,文章提出一种多网页多标签Tor指纹识别方法。首先,对标准粒子群算法、K最近邻算法进行参数优化并整合,提出自适应粒子群优化K最近邻模型APSO-KNN,进行连续多标签网页分割。然后,利用自注意力机制和一维卷积神经网络模型对网页分割片段进行内容识别。最后,利用APSO-KNN记忆打分机制选择识别失败的网页的次优分割点进行网页重分割。实验结果表明,APSO-KNN采用粒子搜索机制代替穷举遍历机制寻找分割点能取得96.30%的分割准确率,分割效率较传统KNN算法有显著提高。深度学习模型SA-1DCNN抗网页分割误差性能远优于机器学习模型,识别准确率可达96.1%。

基于UVM的片上网络路由器验证平台

路由器是片上网络的关键组件,其性能对于整个网络的性能具有重要影响;针对片上网络路由器进行功能验证,采用SystemVerilog和自动化脚本搭建了基于通用验证方法学(UVM)的验证平台,简化了验证流程;在验证平台中,通过划分多个agent向路由器的每个端口发送受约束的随机激励和定向测试序列,并创建了多个独立的测试用例,对路由器的功能进行充分的验证;通过运用覆盖率驱动策略,对验证进程进行了量化;根据路由器的设计要求,编写了覆盖组和交叉覆盖组以收集覆盖率数据;此验证平台已应用于人工智能芯片的验证工作,平台中的组件和测试用例均可实现更高层次的复用;此外,通过VCS和Verdi的联合仿真,实现了100%的功能覆盖率和95.6%的代码覆盖率的目标。

UNIX进程在PE与router间通信过程模拟中的应用

为提高Ａ－ＮＥＴ计算机的模拟速度，利用ＵＮＩＸ进程管理和进程通信的功能，编制了多进程模拟程序．若干个进程利用进程间传送信息的ｐｉｐｅ来实现同步．排斥控制由ｓｅｍａｐｈｏｒｅ来解决．使用ｐｉｐｅ、ＦＩＦＯ构成通信通道来实现进程间的数据交换．通信用命令的定义和数据传送过程的设定构成了通信协议．

MARS:A General Multilayer Area Router

Based on a ripped-up and rerouted methodology,a multilayer area detailed router is presented by using simulated evolution technique.A modified maze algorithm is also performed for the single net.

Routeros在校园网中的应用

该文以鄂州大学校园网为例,详细论述了Routeros网络操作系统在校园网中的应用。论文具有较高的实用性,可供网络管理人员参考。

Router的一种更安全可靠的设计方案

为强化路由器安全性，提出了一种更安全、可靠的设计方案，在确保路由器功能的前提下，增强了对抗Ｈａｃｋｅｒ攻击的能力。

Router OS的防火墙功能在高校计算机房管理中的应用

MikroTik Router OS是基于Linux开发的能在PC机上运行的路由器和专线路由器操作系统,主要应用于防火墙、ISP核心路由器、用户认证管理系统、流量控制等.论述通过使用MikRoTik Router OS的防火墙功能对学校计算机房的网络进行控制与管理,讨论防火墙过滤规则的制定.

集群式岸电能量路由器供能精细化就地管控策略

传统的能量路由器能量管理策略未考虑多台设备之间的柔性互联关系,且在港口应用中港机负荷的冲击性和新能源发电的波动性,使区域电网的可靠供电和经济运行面临挑战。为此,基于模糊逻辑控制提出了一种适用于集群式岸电能量路由器的供能精细化就地管控策略。该方法考虑了互联岸电能量路由器之间输出功率的耦合影响,并依据并网模式下可能的功率流向制定了保证电力用户经济效益的模糊控制规则,使储能输出电流根据电池荷电状态(state of charge, SOC)、电网电价以及各台岸电能量路由器净输出功率的变化进行动态调整。该方法计及了互联系统间的协同作用,构建了互联系统间各端口传输功率关系,有利于分布式能源跨台区协同消纳,且不需要上层调度控制,减少了对通信的依赖。仿真结果验证了所提控制策略的有效性和可行性。

基于本地收益最大化的命名网内计算部署机制

命名网内计算(named in-network computing,NINC)是一种基于命名数据网络架构、在网络设备处提供泛在计算服务的新兴计算方案。如何有效在单个路由器上部署多个NINC服务,仍有待探索。针对这一问题,提出了本地部署收益与本地服务收益的概念,前者表征NINC服务本地部署后降低转发流量所获得的CPU资源节约量,后者表征所部署的NINC服务每消耗单位CPU资源所获得的流量处理能力。在此基础上,设计了一种基于本地收益最大化的NINC部署机制。该机制中,路由器周期性预评估拟部署NINC服务的本地部署收益与本地服务收益,进而将部署问题转化为一个背包问题,求解出优化的NINC服务部署方案。仿真结果表明,相较于基于流行度的机制,该机制能够有效提高网内计算流量处理能力,在网内计算服务所需数据量均匀分布的一般性场景下,单个路由器可获得约20%~27%的处理能力提升。

Router OS网络工程组建及管理

随着我国信息经济快速发展,电脑再也不是奢饰品,已经走进了人们的生活。为了方便人们对电脑的使用,大量的电脑系统也因此诞生,其中,Router OS是一款在策略路由、无线应用、宽带控制等方面都具备着极高的功能性与性价比的软件,深受人们的喜欢与欢迎。本文就以Router OS为主,分析了Router OS性能优势,着重探讨了用户如何对Router OS网络工程的组建及管理工作。

多端口能源路由器“源网荷储”能量调度粒子群优化算法

能源路由器既可实现能量流和信息流的高度融合,又有利于电能传输、辐射和综合利用,研究与运行时间表明这是建立在能源路由器经济、安全和可靠运行基础上。为此,在综合考虑光伏发电成本、市电购电成本、储能成本等各项经济因素的基础上,建立了“源网荷储”多能互补系统的经济运行模型,提出了基于粒子群优化算法的多能互补系统能量调度优化方案。结合所研制的应用于某园区的七端口能源路由器,进行了仿真分析与装置试验,结果表明:所提粒子群优化算法的调度方案可行有效,不仅可以降低系统研制和运行成本,还可以推广应用到军事岛礁多能源互补微电网系统,充分发挥分布式电源灵活与高效的应用特性。

洋葱路由器网站指纹攻击与防御研究综述

以洋葱路由器(Tor)为代表的匿名网络是目前使用最广泛的加密通信网络之一,违法分子利用加密网络以掩盖其违法行为,给网络监管和网络安全带来极大的挑战。网站指纹攻击技术的出现使得对加密流量的分析成为可能,监管者利用数据包方向等信息对Tor流量进行解密,推断用户正在访问的网页。该文对Tor网站指纹攻击与防御方法进行了调研和分析。首先,对Tor网站指纹攻击的相关技术进行总结与比较,重点分析基于传统机器学习和深度学习的Tor网站指纹攻击;其次,对目前多种防御方法进行全面调研和分析;针对现有Tor网站指纹攻击方法存在的局限性进行分析和总结,展望未来发展方向和前景。

RouterOS在多VLAN中的PPPOE解决方案

以吉首大学校园网为案例,提出了基于RouterOS的多VLAN网络结构下的PPPOE解决方案,并就实施过程中遇到的问题提出了解决办法.

A－NET机router间通信过程的模拟

在介绍了Ａ－ＮＥＴ计算机的ｒｏｕｔｅｒ部分的功能之后，主要叙述了利用ＵＮＩＸ进程管理和进程通信的功能对ｒｏｕｔｅｒ间通信过程的模拟。

基于节点路径重构和ELM的无线通信网络DDoS攻击源追踪

在无线通信网络中,DDoS攻击通常涉及大量的攻击者和恶意节点,并以多种形式发起攻击。攻击流量经过中间节点和反射/放大攻击等技术手段后变得更加复杂,追踪其溯源路径和确定唯一的攻击源变得复杂。为此,文中研究基于节点路径重构和ELM的无线通信网络DDoS攻击源追踪方法。通过正则化方式优化ELM的参数,检测获取DDoS攻击数据包;采用路由器标记算法标记DDoS攻击数据包,在无线通信网络域间重构攻击节点路径,获取DDoS攻击源位置,完成无线通信网络DDoS攻击源追踪。实验结果证明:文中方法可精准检测获取DDoS攻击数据包,并完成攻击数据包的标记,且可有效重构攻击节点路径,追踪到DDoS攻击源。

基于双RouterOS的路由和防火墙技术实现

校园网在学校信息化建设中有重要作用。探讨校园网建设过程中所面临的问题,提出基于双RousterOS的路由及防火墙解决方案,并给出网络规划和配置。