基于振动冲击力学的电子设备可靠性分析与优化策略研究

依照实施设计完善、仿真模拟、提高结构、质量把控及故障判定等措施,降低振动对电子器件的损伤作用,增强电子器件的可靠性,达到增加电子器件使用年限、减少维修费用、提高整机综合性能的目的。利用振动台,加速度传感器等设备对其展开在线检测,可以发现潜在的问题并进行警示,从而加强其故障评判的精度、效果。对此,从振动原理出发,研究了电子器件在振动环境中的可靠性,同时设计了对应的改进方案。

美军零信任安全发展现状研究

纵观当前世界网络安全形势,国家级的网络对抗烈度持续上升,未知威胁攻击层出不穷,攻击手段复杂多变,攻击源不仅可能来自外部,也可能来自系统内部。再加上军事应用上云、机动或移动用户远程访问等新需求的不断出现,传统的网络边界被打破,即使信息系统建立了相对完善的基于边界安全方法的纵深防御体系,也无法提供足够的安全保障和网络弹性。因此,美军提出了零信任战略,重新审视美军现有的安全体系。通过系统性介绍美军零信任发展情况,从战略、架构、实践和影响等方面进行深入分析,为借鉴美军推进零信任安全的相关做法,充分吸收零信任安全防护理念,重构网络安全范式,全面提升军队网络安全水平提供了参考。

军用电子整机设备防水性能快速检测技术研究

针对军用电子整机设备进行淋雨或浸渍试验时间长、进水位置定位难等问题,分析了采用气容性检测试验代替淋雨或浸渍试验方法的可行性,研究了气密性检测技术的应用现状,对比分析了各种气密性检测技术的优缺点。结合本单位整机设备的特点,开展了采用压差法进行设备防水检测的应用研究,在两型小尺寸产品中成功应用后,针对1U和2U设备的气密性检测,提出了流水线式大尺寸整机设备气密性检测装置。

攻防对抗视角下的网络安全主动防御体系研究

为了解决纵深防御体系中防御能力固化、灵活性不足等问题,从攻防对抗视角出发,提出一种网络安全主动防御体系。首先,基于情报收集、监测预警、防御指挥和防御行动等要素的详细描述,设计了用于规划主动防御系统的能力组成框架;其次,选择网络杀伤链、ATT&CK知识库和OODA循环法则,设计了一个以攻助防的防御模型,并分析了引入博弈论进行防御算法设计的优势;最后,以实现为目标,构想了一个典型应用场景,以期为安全能力的体系化设计提供有益借鉴。

安全Wi-Fi_(6)在军事和应急场景中的应用研究

Wi-Fi技术的跨越式发展,为其在军事和应急场景中应用的深入研究提供了新动能。首先分析了开展安全Wi-Fi_(6)在军事和应急场景中应用研究的背景与契机,包括各国政策布局、网络现代化助力作用、技术发展背景和优势;其次提出Wi-Fi安全机制和安全防护方案,深入分析梳理当前WLAN安全机制WAPI存在的安全问题,提出了相关的补强重点和方案措施;最后分析了安全Wi-Fi_(6)在战术通信、应急通信和军营移动办公等典型军事应用场景的应用方式。通过对安全Wi-Fi_(6)应用场景的分析,为安全Wi-Fi技术在军事和应急场景中的应用指明了新方向。

无人机安全通信协议研究综述

随着新技术的快速发展,无人机(Unmanned Aerial Vehicle,UAV)在民事及军事活动中的应用越来越广泛。尽管无人机具有实用性优势,但是由于其无线信道的广播特性,导致其通信易受监听、篡改,甚至可能被劫持,无人机面临的这些安全性问题亟待解决。为了克服这些安全威胁,研究人员一直致力于安全通信协议的研究,以保护无人机,使其免受攻击者的攻击。无人机是资源受限的空中平台,因此研究轻量级、实时性强、安全性高的通信协议,分析其漏洞和弱点变得至关重要。探索了适用于无人机通信的安全协议技术体制,为未来各场景中无人机安全协议设计及工程实践提供有意义的借鉴。

美军可重构电子战系统发展现状分析

由于电磁环境日益复杂,以及新目标不断涌现,为了快速有效应对新威胁,美军提出了电子战可重构相关的系列新思路、新技术,并加速推动其验证与应用,特别是提出了结合人工智能新技术围绕新目标对象进行电子战能力快速生成,实现任务、软件、硬件的快速更新。通过从美军条令论证、技术验证、装备应用等角度进行分析,得出了结合平台化、无人化、智能化、网络化的电子战系统可重构发展路线启示。

两场局部冲突中黑客群落行为与动因研究

随着信息化的发展,网络空间与社会空间深度交融,黑客攻击呈现出频次高、破坏强、覆盖广和链条长的趋势。在俄乌冲突、巴以冲突的两场混合战争中,黑客组织的结构与行为更加多元、复杂并在时间、空间维度出现了新模式、新特征。黑客群体的组织严密、协同行动、媒介传播和精神干预等特征,对网络空间的安全保障、网络空间的有序治理构成了全新的威胁与挑战。通过分析网络空间价值冲突场域中不同黑客群落现象和行为动因,形成黑客团体的特征画像,进而探讨黑客群落的分化、实践与变迁动力学机制,并在黑客分化“选边站队”的历史实践中,研提对黑客风险控制与引导治理的启示建议。

基于多源流量信息融合的网络分析溯源系统研究与应用

网络流量分析技术在安全威胁分析方面取得了长足的发展,未知的网络攻击行为往往隐藏在正常的流量里面。现有的流量分析溯源系统存在流量数据来源单一、分析模型库模型数据不足的问题,在网络分析溯源的深入性方面稍有不足。基于对现有流量分析系统的再利用,同时考虑到未来与具备更高分析溯源能力的系统的整合,提出了一种基于多源流量信息融合的网络分析溯源系统,并充分考虑到多源异构的流量数据的统一管理和分析,对流量数据的整合和现有分析模型的再利用方法进行了详细介绍,有助于提高分析溯源的准确性和有效性。

美军认知电子战关键技术发展方向分析

美军认知电子战相关概念发展迅速,也开展了较多的项目研究。为分析其关键技术发展现状并研判其未来发展趋势,从美高校、智库、军事科研机构、厂商4个角度,通过研究论文、报告等公开文献,对美军认知电子战关键技术发展情况,特别是其在机器学习、人工智能方面的探索进行了深入的分析,对美军认知电子战技术领域研究方向、潜在难题及对应的关键技术思路进行了较为全面的梳理,并从数据、模型、平台、应用等方面给出了启示。

基于关键词异构图的生成式摘要研究

生成式摘要是自然语言处理中的重要任务,它帮助人们从海量文本中提取简洁而重要的信息.目前主流的生成式摘要模型是基于深度学习的序列到序列模型,这类模型生成的摘要质量更高.但由于缺乏对原文中关键词和句子之间的依赖关系的关注,现有模型生成的摘要仍然存在语义不明、重要信息含量低等问题.针对这个问题,提出了一种基于关键词异构图的生成式摘要模型.该模型通过从原始文本中提取关键词,将其与句子共同作为输入构建异构图,进而学习关键词和句子之间的依赖关系.文档编码器和图编码器分别用于学习文本知识和异构图中的依赖关系.此外,在解码器中采用分层图注意力机制来提高模型在生成摘要时对显著信息的关注.在CNN/Daily Mail和XSum数据集上进行了充分的实验,实验结果表明,所提模型在ROUGE评价指标上有了显著的提升.进一步的人类评估结果显示,所提模型所生成的摘要比基线模型包含更多的关键信息,并具有更高的可读性.

美陆军网络与电子战融合发展分析

美陆军网络空间作战与电子战在作战条令、技术和装备方面都发展较快,但缺少全方位理解和关联关系的深入分析。对其网络建设与电子战发展现状进行深度分析发现,美陆军以数据融合、网络协同等作战需求为牵引,以战略与指南手册为先手,以能力集和项目方式推动关键技术的突破,结合统一、高安全的战术网络发展路线,规划电子战装备并不断更新迭代,支撑网络空间作战与电子战的加速融合。对上述发现进行提炼,得出美陆军新网络建设、新基础支撑、新技术转化、新能力塑造、新战法融合、新装备集成的网络与电子战融合发展趋势与启示。

基于密码的卫星互联网安全防护体系研究

卫星互联网作为一种新型的空间网络信息基础设施,具有广覆盖、低延时、低成本、地面通信的重要补充、备份、延伸角色等优点,但同时随着卫星互联网技术的不断发展和应用,卫星互联网安全防护问题日益突出,面临着诸多安全威胁,如卫星节点暴露、通信信道开放、异构网络互联、拓扑动态变化、处理能力受限等。针对这些安全威胁,以密码技术为核心,提出了一种基于密码的卫星互联网安全防护体系,包括物理设施安全防护、通信链路安全防护、计算机系统和网络安全防护、数据安全防护、业务应用安全防护等多个方面,并介绍了基于密码的卫星互联网安全防护实践,以及卫星互联网安全防护未来的发展趋势。

基于轻量级的RISC-V异构处理器的安全模型研究

面对物联网的快速发展,需要低延时、高性能的处理器来实现关键数据的传输和保护,同时要提高处理器的硬件安全,减少非法用户对处理器的攻击。结合当前开源第五代精简指令集(Reduced Instruction Set Computing-Five,RISC-V)处理器架构优点,与现场可编程门阵列(Field Programmable Gate Array,FPGA)相结合,设计了异构处理器,提出了基于密码的安全启动模型。首先,细化RISC-V异构处理器的体系结构,设计轻量级密码启动安全模型TrustZone,实现处理器性能与安全的平衡,并结合FPGA的优点,实现定制化的专用协议与业务通信。其次,提出当前RISC-V异构处理器可实现的便捷途径,并基于此进行模型搭建和测试验证。验证结果表明,虽然采用TrustZone安全度量后处理器启动时间有所增加,但针对轻量级的处理器应用场景,在增强处理器安全的前提下,该启动时间开销是可以接受的。

口令猜测技术研究

口令猜测技术常被用于渗透测试、电子取证等领域,是提升系统安全性、电子取证能力的重要手段。为了推动口令猜测技术的发展与运用,采用了理论+实践的研究方法,系统性地研究了口令猜测相关技术和口令猜测工具链。从口令猜测工作实际需求出发,基于口令猜测工具链构建一站式分布式口令猜测系统。最后,以猜测Wi-Fi登录口令为例介绍了口令猜测过程,并证明分布式口令猜测系统易使用、性能强,可实现数百倍的性能提升。

美国网络安全漏洞披露管理情况研究

网络安全漏洞披露是有效缓解攻防不平衡态势和降低网络安全风险的重要手段,美国在网络安全漏洞披露管理方面拥有一套行之有效的机制。为此,聚焦美国联邦政府互联网信息系统和国防部信息网络,分析其网络安全漏洞披露管理情况。首先,概述美国网络安全漏洞管理战略法规,了解其网络安全漏洞披露管理的战略布局和体系计划;其次,梳理国防部信息网络的漏洞管理依据和漏洞管理流程,分析以漏洞披露计划为代表的主要漏洞管理举措;最后,多角度分析联邦互联网系统漏洞披露的相关实践。以点带面透视美国网络安全漏洞披露管理的体系化和多元化情况,对完善我国漏洞管理机制具有一定借鉴意义。

基于RS码加固的PUF密钥保护技术研究

物理不可克隆函数(physical unclonable function,PUF)作为一种新兴的技术,以其不可克隆性、防篡改性和轻量级等优点常用于密钥保护方面。然而PUF的稳定性容易受到环境条件的影响,导致输出的不稳定,进而影响被保护密钥的可靠性。通过介绍基于PUF的密钥保护技术,分析了里德-所罗门(reed⁃solomon,RS)码的基本原理,测试基于Xilinx K7-325T现场可编程门阵列(field programmable gate array,FPGA)实现的环形振荡器(ring oscillator,RO)PUF在不同环境温度下的可靠性,提出了一种基于RS码加固的PUF密钥保护系统。实验结果表明,该密钥保护系统可以在-30℃~60℃的环境温度中正确恢复出密钥,提升了基于PUF技术密钥保护系统的可靠性。

基于卷积神经网络的网络入侵检测技术研究

网络入侵是指非授权访问和恶意攻击网络系统的行为,对网络和数据安全构成威胁。为了保护网络系统免受入侵的危害,设计和实现一个高效准确的网络入侵检测系统至关重要。因此,提出了一个基于深度学习的端到端网络入侵检测框架,利用卷积神经网络(Convolutional Neural Network,CNN)的特征提取和分类能力来识别网络流量中的恶意行为。使用公开的网络入侵检测数据集对该框架进行实验评估,并对系统性能进行了分析和比较。实验结果表明,所提出的基于CNN的网络入侵检测系统在准确性和效率方面取得了良好的表现,能够有效地检测和分类各种网络入侵行为。

基于VC-4的SDH信道加密技术研究与实现

同步数字体系网络作为一种成熟的传送技术,虽然受到光传送网、分组传送网和增强型以太网等新兴网络技术的威胁,但由于该技术持续多年资金的累计投入,同步数字体系技术仍然在电力、金融、交通、政府和军事等领域广泛应用。基于同步数字体系网络的加密技术值得探讨与研究,从同步数字体系网络现状、同步数字体系信道加密技术原理、同步数字体系加密设备部署方式及同步数字体系加密优势和局限性等方面进行了全面分析,有助于对同步数字体系网络加密防护的实现和应用提供参考和借鉴。

面向数据中心安全的密码保障体系研究

随着国家电子政务和各行业信息化建设工作的稳步推进,数据中心建设需求和发展趋势越来越明显。数据中心融合了云、大数据、信息安全、密码保密、隐私保护等众多技术,如何有效规范数据中心建设,确保数据安全成为当前研究热点之一。围绕数据中心建设过程中的数据安全管控问题,积极探索并建立以密码技术为核心的数据安全保障体系和安全保障思路,提出基于密码基础设施、信任服务、应用密码服务、网络加密、存储保护等机制的数据安全密码保障技术框架,设计数据安全密码保障流程,为各领域、各行业数字化转型和数据中心建设提供参考。