身份加密多云多副本完整性审计协议

为解决现有可证明数据持有(PDP)协议只适用于单云存储服务器且过度依赖公钥基础设施的问题,提出一种新的基于身份的多云多副本PDP协议。该协议采用身份加密来简化证书管理,并设计双层默克尔哈希树作为新的安全数据结构,以维护多副本的新鲜性和一致性。安全性分析和实验结果均验证了该协议具备安全性和高效性,能够在多个云存储服务器上实现多副本完整性审计,并在标签生成、证据生成和证据验证3个阶段的效率上明显优于对比算法。

基于飞机观测的华北降水云系上升气流区微结构研究

上升气流是成云致雨的基本条件之一。本文利用河北省2017年5月一次层积混合云的机载云物理探测系统测量资料,研究了云中上升气流速度分布,云微结构特征以及二者的相关性。结果表明:云中上升气流速度随高度呈抛物线型分布,云底部较小(0.75±0.52 m s^(−1)),云中部最大(3.64±2 m s^(−1)),云顶部最小(0.32±0.29 m s^(−1));发现随高度增加,云中上升气流区内冰粒子形状依次以片状、针状、柱状为主;暖云上升气流区中,上升气流速度与液态含水量正相关,相关系数为0.61;强垂直气流条件下云滴数浓度、最大云滴尺度大于弱垂直气流相应的数值,强垂直气流云粒子谱更符合Г函数分布。

解耦的海洋性层积云顶边界层湍流与云微物理特征

基于POST观测计划中获得的海洋性层积云顶边界层内高频气象资料和云微物理资料,在选取解耦个例基础上研究解耦边界层湍流和云微物理特征及成因。结果表明,过渡层的大气静力稳定度较强,抑制向上浮力做功,使得湍流动能迅速消耗殆尽,实现边界层解耦。湍流动能最大值出现在云内,主要与云顶降温、大云滴下落沉降拖曳带来的下沉气流增强及云底之上附近凝结增长潜热释放产生向上浮力作用有关。近地面层的浮力项和切变项对湍流动能都起到增强作用,并以切变项的贡献更为显著,云内的湍流动能是以浮力项贡献为主。过渡层附近存在向下的热通量,抑制了热量向上输送和向上浮力项的增强,促进解耦发生。云内存在向上感热通量,其最大值及其出现高度主要与云顶冷却和云中下部的凝结潜热加热有关。云顶之上湿层促进了潜热通量的向下输送,增强了云内水汽含量,为解耦边界层云的发展起到正反馈作用。云顶浮力倒转引起的云中湍流混合呈现非均匀性,并进一步导致绝热或超绝热液滴出现,促进凝结和碰并增长的增强,同时云顶之上湿层进一步对云中的微物理增长起到了重要的推动作用。云底因夹卷混合表现为均匀混合特征。

基于多源观测数据的华北冬季冷云催化物理响应分析

本文利用高性能增雨飞机、地面S波段双偏振雷达和卫星观测数据,分析了2022年1月20日河北中南部地区一次过冷云微物理特征及飞机增雨作业后的物理响应。研究结果表明,受西南暖湿气流和东风回流共同影响,河北中南部地区形成大范围层状云,云底高1400 m,云顶高2100 m,主要由过冷云滴组成,受地形抬升作用影响,从云底到云顶,云滴谱宽逐渐增加。雷达显示,2100 m高度催化作业后,受碘化银核化影响,过冷云滴迅速形成冰晶、雪和少量霰粒子,粒子尺度的增大致使雷达上出现与飞机催化轨迹形状相一致的回波带。FY-4A卫星观测显示晶化作用在播云17~19 min后逐渐显现,云迹可维持约55 min。催化作业后过冷云滴形成冰晶粒子,冰晶粒子逐渐长大并下落,造成云顶下沉,在云顶形成了一条云沟。与周围过冷云相比,云沟内0.65μm通道光谱反射率和10.8μm黑体亮温增加,而3.72μm通道反射率降低。

网络安全态势感知标准在金融行业云场景下的应用实践

围绕金融行业云的网络安全运营需求,基于GB/T 42453—2023《信息安全技术网络安全态势感知通用技术要求》,在银联云上设计和构建了具有安全数据湖、流量解析、多源事件实时关联分析、智能AI安全分析等核心功能的网络安全态势感知平台。该平台能够对运营侧与租户侧面临的安全威胁进行持续监测预警和态势展示,有效满足了云上环境的资产发现、未知威胁检测、全量安全日志统一管理、安全事件处置、安全态势可视化等中小金融机构的安全需求,大幅提升其安全运营效果和效率。

云原生边缘智能引领产业革命:核心变化、最佳实践与应用案例

人工智能正在大跨步进入应用新时代:人工智能在大模型加持下性能大幅超越历史,而云原生边缘计算使得人工智能离所有用户更近。这两者的有机融合促使云原生边缘智能爆发新的价值增长点。本文基于历年实践,介绍了云原生边缘智能的核心变化,同时总结出最佳实践:(1)在指导理念方面,针对四大挑战解决实践问题,基于标准化范式推动多种技术突破;(2)在实现路径方面:以基准测试孵化算法,以统一框架开发服务,以生态社区发展产业。文章最后介绍了近十个场景二十项应用案例,并以开源社区生态Kube Edge SIG AI子项目标准化统一框架Kube Edge-Sedna和基准测试Kube Edge-Ianvs为基石,深入分享了云原生边缘智能产业应用经验。

河北省一次层状云冰相粒子及融化层微物理特性研究

层状云中冰粒子、融化层及以下粒子微物理特性演变规律的科学认识对于中国云降水参数化、降水预报及人工影响天气研究具有重要意义。利用2019年8月24日河北省一次层状云飞机观测资料,分析云中负温层、融化层及以下粒子群微物理特性的演变。研究表明,云中负温层冰相粒子以聚合体为主,部分区域存在霰粒子。云中冰相粒子通过凇附、碰连和贝吉龙过程增长。相对来说,上升气流较强及相对湿度较高云区的冰相粒子数浓度较高、粒子谱较宽。融化层中,中等大小粒子数浓度存在增大趋势,说明融化层中不同粒径冰相粒子的融化速率存在差异。研究发现,高相对湿度区(RH≥95%)粒子融化速率较低相对湿度区(RH<95%)快,低相对湿度区中表面融化的粒子蒸发吸收潜热,使环境温度降低,减缓粒子融化速率。融化层高相对湿度区降水粒子谱分布的截距大于低相对湿度区,斜率与低相对湿度区接近。融化层降水粒子负指数谱分布的截距与斜率均大于负温层,0℃层高度以下HVPS探测到的粒子谱分布参数N_(0)与λ呈正相关,线性函数能较好地拟合二者的关系。对于D_(max)大于1000μm的降水粒子,谱参数λ与D_(max)呈负相关,幂函数能较好地拟合二者的关系。数值研究发现,0℃层之下云内存在混合相态粒子,观测和模拟结果均发现0℃层之下中等大小的粒子数浓度更高。分档方案数值模拟得到的降水粒子平均谱的截距与观测资料一致,但斜率大于观测结果。研究结合飞机观测资料与模式,对云内融化层中粒子微物理特性有了更加深入的认识。

沙尘气溶胶影响新疆对流云降水的数值模拟研究

为研究沙尘气溶胶层对云和降水的影响,本文使用耦合了分档云微物理方案(SBM)的Weather Research and Forecast Forecasting model(WRF)高分辨率天气模式(WRF-SBM),模拟了2016年7月8日发生在新疆阿克苏地区的一次强对流天气过程,并分别讨论了处于不同高度的沙尘层对云动力、微物理和降水形成过程中的作用。结果表明:沙尘层处于对流层中低层时,沙尘气溶胶作为云凝结核(cloud condensation nuclei,CCN)对云微物理过程的影响比其处于中高层时更明显,沙尘气溶胶使得CCN增加,云滴数浓度增加,云滴有效半径减小,降水延迟;而沙尘层处于对流层中高层时,沙尘气溶胶作为冰核(ice nuclei,IN)对云微物理过程影响更明显,沙尘气溶胶使得IN浓度增加,冰晶数量增加,雪、霰、雹的凇附增长率增加,参与融化过程的冰相粒子增多,降雨率增大。本文仅讨论了发生在新疆的这次对流天气过程对处于不同高度的沙尘气溶胶层的可能响应,要全面认识沙尘气溶胶对不同类型云降水过程的影响,需要进行更多的、有观测资料约束的模拟研究。

沙尘暴天气下云的飞机观测研究

沙尘暴天气下云的飞机观测极其缺乏,为了研究亚洲中蒙地区沙尘气溶胶对云的影响,利用北京地区云的综合外场观测试验数据,分析2009年4月24日由蒙古气旋和冷锋造成的强沙尘暴天气下云的观测个例,对比分析沙尘云和清洁云垂直观测。结果表明:从亚洲中蒙地区输送的沙尘气溶胶是华北区域重要的冰核来源,可被垂直输送至云顶以上3200 m高度,并通过改变冰晶形成过程影响云顶温度(-6~-3℃)较高的积云性层积云微物理结构。在相同温度下,沙尘云中冰晶平均数浓度较清洁云增加近10倍,液态水含量减少约1倍,云中形成大量小冰晶粒子,凇附过程受到抑制,降水粒子平均数浓度较清洁云中明显减少10倍以上,无论云滴、冰雪晶还是降水粒子谱宽均较清洁云明显变窄,并最终减弱降水,对华北区域的天气和气候产生重要影响。

青藏高原东北部祁连山一次降水层状云微物理特征的飞机观测研究

位于青藏高原东北部的祁连山是石羊河、黑河和疏勒河等多条重要河流的发源地,云微物理特征对于了解该区域大气降水形成过程具有重要作用,但关于祁连山地形云的飞机观测研究很少。本文利用青海省人工影响天气办公室空中国王-350飞机观测数据,分析研究了祁连山2020年8月16日的一次降水层状云的微物理特征。研究表明:祁连山地区此次降水层状云的形成,与偏南气流由低海拔河湟谷地区向高海拔山区运动过程中受地形强迫抬升过程密切相关,云中过冷液态水含量最大值为1.13 g m-3。低海拔山区和高海拔山区的云物理特征有明显差别,低海拔山区由于水汽相对丰富,地形抬升形成的过冷液态水含量较高。山区不同高度粒子形成机制存在显著差异:5600 m(-5.1℃)层过冷液态水含量较高,冰粒子主要通过凝华、聚并生长,也存在弱凇附过程;6560 m(-9.9℃)层存在大量聚合状冰粒子,粒子谱拓宽明显,凝华和聚并过程起主导作用;7850 m(-17.0℃)层基本为冰粒子,存在大量枝状冰粒子聚合体,说明冰粒子以凝华和聚并生长为主。

福建省安溪云中山省级自然保护区药用植物资源调查

目的 了解安溪云中山省级自然保护区药用植物资源多样性状况,为有效保护并合理利用该区域植物资源提供依据。方法 采用第四次全国中药资源普查技术,通过野外实地调查、标本采集与鉴定、文献查阅等方法,对云中山药用植物资源种类和分布进行研究。结果 调查到安溪云中山药用植物192科617属1 021种,其中藻类1种、真菌类22种、地衣类2种、苔藓类4种、蕨类植物80种、裸子植物17种、被子植物895种。结论 安溪云中山省级自然保护区的药用植物资源较为丰富,今后应加强相应的保护和引导工作,使资源得到可持续利用。

广东省一次飞机暖云催化响应的双偏振雷达观测分析

为研究飞机暖云焰剂催化后云系发生的物理响应,利用汕尾市双偏振雷达观测量及反演的云微物理特征参量,结合大气环境场探测数据,对2020年8月30日在广东省汕尾市北部区域实施的催化过程进行了分析,结果显示:这次过程是盛夏季节副高边缘的一次以暖云降水为主的对流性降水过程,天气尺度系统强迫较弱,大气层结不稳定,但水汽不充沛。在积云发展的暖云阶段引入吸湿性催化剂,16 min之后,暖云云系体积开始增加,差分反射率因子、差分相移率、雨水含量及降水强度的平均值都有明显增长,雨滴尺度增大、浓度明显增加,雨滴质量平均直径(D_(m))和表征雨滴数浓度的标准化参数(lgNW)增长幅度分别达到10.3%和39.5%,云系维持了大约1.5 h。吸湿性核先在催化层附近吸收水汽增长为数量众多的小云滴,与自然对流发展伴随的上升气流加强相互叠加,增强了云滴的碰并过程。众多小雨滴被上升气流带入0℃层之上使过冷雨滴短暂增多,促进了霰粒子的生成。

云计算网络安全管理路径优化

网络安全是数字中国建设的重要基础,随着云计算、物联网、人工智能等新一代信息技术的不断创新和深度应用,越来越多的数据迁移到云端,云计算网络安全成为研究热点。通过分析云计算的大数据、分布式系统、虚拟化等关键技术的特点和安全威胁,提出从云计算环境下的物理与环境、网络与通信、应用和数据、设备与计算、安全管理五个方面优化网络安全管理路径,为用户提供多角度全方位的安全保障参考方案,为云计算的网络安全技术研究提供一定的参考。

基于云微物理过程的北方冻雨的模拟与形成机制研究

本文通过耦合AFWA(Air Force Weather Agency)冻雨参数化方案的WRF模式,对2020年冬季因暖锋引发的中国北方严重冻雨灾害个例进行了模拟,结果显示模式能够很好地模拟此次冻雨过程中降水相态的空间分布。通过分析暖锋的演变、水成物云微物理特征以及降水相态的变化,得到:在辽宁中北部—吉林中东部地区,暖锋导致中低空形成“冷—暖—冷”的温度层结,该区冻雨形成机制以“冰相机制”为主,即高空的雪花落入大于0℃暖层内融化、再降落到次冻结层后形成冻雨。同时,发现存在高空无固态水成物、逆温层内暖雨下落到次冻结层在地面形成冻雨的现象,这种新机制被定义为“暖雨机制”,更多水成物垂直剖面与同期地面观测降水相态的比对,验证了新机制的存在,并解释了该机制形成的可能原因。为更深入理解冻雨形成机理以及北方冻雨的预报、预警提供科学支撑。

面向复杂山区微地貌的手持LiDAR点云滤波方法比较

本文以手持激光点云数据是否可用于进行复杂山地土壤侵蚀和地表剥蚀测量为典型实例,试验对比分析了渐进加密三角网滤波算法、坡度滤波算法及布料模拟滤波算法在地面激光雷达点云分类中的性能。具体分别采用了3种滤波对应的参数对试验数据集进行测试以获得最高性能,并对比分析而获得每种算法的最优滤波。试验结果表明:对于平缓裸露地貌的滤波处理,布料模拟滤波效果最好,渐进加密三角网滤波次之,坡度滤波算法效果最差;对于复杂山地地貌的滤波处理,渐进加密三角网滤波算法滤波效果最好,布料模拟滤波次之,坡度滤波算法效果最差。试验研究成果为优化滤波算法的参数以提高其检测微地形变化的性能提供了有价值的信息,并验证了渐进加密三角网滤波在复杂地区滤波效果的有效性。

基于IDaaS的云计算多域用户身份一致性供应管理

在云计算环境下,存在着大量的跨域访问控制问题。同时在多域云计算环境下,如何实现用户身份信息的一致性管理,实现跨域身份融合,已经成为云安全领域的重要研究内容。针对云计算多域环境下用户身份信息的一致性供应管理问题,给出了一种基于身份服务管理IDaaS的云用户身份一致性供应管理的方法。首先对SCIM协议和OAuth身份授权协议进行分析,通过将两个协议结合,实现企业域与IDaaS之间的身份信息同步;通过创建身份转换规则实现第三方租户与IDaaS之间的身份信息同步,进而实现用户身份信息的一致性供应。同时基于LDAP协议实现了跨域环境下多IDaaS用户身份信息一致性同步。

智慧保护地管理云平台系统设计与研究

针对保护地数据收集较为困难、管理云平台的利用普遍低下等问题,对智慧保护地管理云平台系统进行设计与研究。采用分布式系统对智慧保护地管理云平台进行设计,其结构可分为感知层、网络层和应用层。感知层主要采用无人机遥感技术实现对保护地数据的采集;网络层在窄带物联网技术上增加一个定时节能模块,可在对采集到的信息传送时节省功耗;应用层主要是对数据存储进行设计,可避免产生冗余重复数据,节省数据空间,增强索引能力和响应速度。通过试验,验证了数据采集的完整度和帧图像分辨率的稳定性都较传统方法更为优越。管理云平台数据存储占用空间较传统方法少,且随着数据量的增加,增长幅度更为均匀。

分布式云模式下产研一体化管理 第三十七届山东省企业管理现代化创新优秀成果

分布式云模式下的产品研发业务与传统制造行业和软件行业均存在较大的差异。分布式云模式下产研一体化管理针对产品研发过程中存在的研发需求对接效率低,产品数据信息不一致,产品开发过程不受控。

基于云计算的建筑项目施工进度信息集成方法

在对建筑项目施工进度信息进行集成时,由于原始的建筑项目施工进度数据具有多元化的属性特征,导致集成后的施工进度信息精度较低,为此,提出基于云计算的建筑项目施工进度信息集成方法。所提方法先对对建筑项目施工进度数据进行预处理,引入了RFID技术,将原始的施工进度数据转化为以施工原材料为基本单元的形式,并以施工进度为导向,构建了包含名称、类别、电子编码以及对应工程内容的施工材料数据标签信息,后基于云计算设计施工进度信息集成管理模型,按照工程内容对其进行分类处理,对不同材料消耗情况进行统计,结合具体工程内容的设计要求以及实际施工材料的使用总量,实现对施工进度信息集成管理模型的构建。在测试结果中,设计建筑项目施工进度信息集成方法实现了对不同时刻施工进度的准确获取。

云数据中心信息安全建设方案分析

云数据中心是现代网络技术发展的重要成果,其达成了网络虚拟化的最终目标。传统视角下的安全防护策略整体较为固定,主要包括固定IP、静态网络等,面对云数据中心的崛起,各项安全防护策略难以满足实践发展需求。文中以此为切入点,从安全服务需求的角度详尽分析了其架构思路,探讨了云数据中心网络安全服务建设的具体方案。