基于第三方库隔离的Python沙箱逃逸防御机制

PaaS平台由于可提供Python服务成为目前较受欢迎的云服务。PaaS平台应用Python沙箱解决安全问题,同时允许用户使用Python C化模块以降低Python对性能的影响。然而,攻击者能够利用Python沙箱策略的漏洞进行逃逸,导致危害底层系统。现有的Python沙箱大多在代码层进行防御,缺乏对Python C化模块的监管和防护。文章分析了Python C化模块的底层原理和Python沙箱逃逸的特点,针对沙箱逃逸后需要执行特定危险函数发起攻击的特征,提出一种基于第三方库隔离的Python沙箱逃逸防御机制,并实现了原型系统。该机制的原型系统利用GOT Hook技术对Python的C化模块导入行为和危险函数调用行为进行接管,在Python导入C化模块时,提前对该C化模块进行安全检查和隔离。另外,在Python调用危险函数时,对该函数的参数进行检查。实验结果表明,文章所提机制能够有效防御攻击者利用自定义的C化模块逃逸Python沙箱以及使用恶意参数调用危险函数。在正常使用时,文章所提机制的时间开销较低,平均时间开销小于5%。

高精地图道路交叉口拓扑连接问题的分析方法与实践

随着高精度地图数据在自动驾驶行业中的广泛应用,针对自动驾驶行业高精度地图道路交叉口在应用过程中存在拓扑连接的问题,本文结合自动驾驶项目,提出了一种基于不同道路场景特征快速发现道路交叉口拓扑连接问题的逻辑算法。采用道路交叉口内部连接算法,能较好地识别出道路交叉口各类遗漏连接的场景,实现了对大部分场景的有效识别和防护。基于几个城市地图数据的试验结果表明,本文的逻辑算法不仅可以快速有效地挖掘出道路交叉口内拓扑连接问题,还能提前识别出试验室仿真和实车测试因为拓扑连接问题造成的地图断点问题。研究结果可以应用到自动驾驶领域的地图质检、仿真、测试等工序内,减少了自动驾驶降级次数,提升了用户体验,对后续自动驾驶道路交叉路口技术改进和感知能力提升有一定的借鉴意义。

一种网络化的新型工控系统架构研究

针对流程工业自动化控制手段的发展趋势及APL技术在流程工业的应用潜力,分析了当前系统存在的问题和瓶颈,提出了一种基于网络化架构的新型工控仪表系统。本文对仪表侧设备、网络侧设备、资产管理软件需要具备的特性进行分析,并通过仪表终端、交换机、仪表资产管理系统和通信协议栈的研制进行系统级验证,通过实验证明符合该新型架构的系统具备开放解耦、持续演进的特征。该实验系统的研制和运行成功,说明网络化的工业控制系统架构具备在流程行业广泛应用和推广的潜力。

通信感知一体化应用场景、关键技术和网络架构

通信感知一体化通过空口及协议联合设计、软硬件设备共享,在相同频谱资源实现通信功能与感知功能,使得无线网络在进行数据通信的同时,还能通过分析无线通信信号的直射、反射、散射信号,获得对目标对象或环境信息的感知,提升频谱利用率和设备复用率。从通信感知一体化典型应用场景需求出发,对通信感知一体化工作原理、工作模式、空口关键技术和网络架构进行了系统性阐述,并基于交通场景和低空场景的车辆感知和无人机感知测试结果分析了通信感知一体化技术的应用效果。

5G双工演进技术研究

5G新型双工演进技术将在TDD频谱上引入基站侧子带不重叠全双工制式,以迎合万物智联和工业互联网对低时延和大上行吞吐量同时提出的更高要求,同时还需要进一步研究并解决基站间交叉时隙干扰问题,使能公网和专网采用不同的TDD上下行时隙配比的组网方式。为满足5G新型双工演进技术的未来部署需求,对TDD宏微异时隙组网和子带不重叠全双工制式的潜在部署场景和相关干扰特征进行了分析和研究,提出潜在可行的干扰抑制方案,并通过链路预算、仿真评估和样机验证等形式论证了技术可行性。

面向5G的技术运营中台建设策略及实践

5G快速发展对全域运营和运维提出技术挑战,进一步催生技术运营中台的建设需求。首先理清技术运营中台的概念以及与技术中台的差异,然后提出面向5G的技术运营中台设计原则、架构及实践经验,最后以5G异常指标识别流程阐述技术运营实践案例。

运营商基于大数据与AI推动数字化转型策略研究

流量大红利正在逐步消失,运营商亟待借助大数据与AI技术推动数字化转型,抓住国家新基建战略和5G应用泛需求突破新增长点。首先对近年来AI与5G、通信领域的研究成果进行综述,提出运营商大数据与AI推动数字化转型关键事项,然后给出AI能力与应用建设举措。

无控区域1∶5万卫星遥感测图技术方法浅析

无控区域测图是测绘的一个重要范畴,是实现对大陆周边岛屿、礁石的基础测绘、国家空间地理信息建设的重要保障。在无控区域测图过程中,方法的正确选取、技术的合理运用是提高无控区域测图科学性、可行性的关键。本文在分析“无控区域卫星遥感测图”技术理论的基础上,结合现阶段实施的相关项目和实验,阐述了无控区域一种控制点获取方法以及潮汐改正的应用,总结了“无控区域卫星遥感测图”相关技术方案的应用条件及不足之处,同时也展望了未来无控区域测图技术的发展方向。

路口内虚拟车道自动制图方法

高精度地图在位置查找、自动导航、自动驾驶等场景中起到至关重要的作用。本文对现有高精度地图的制图方法进行了分类与总结,并指出现有制图方法存在的问题:制图效率低且没有规避障碍物,导致即使可以自动化标注路口内的虚拟车道线,但实际却不可用。本文针对现有制图方法存在的问题,设计了一种路口内可以规避障碍物(如岗亭、交通圈等)的虚拟车道线自动化制图方法。通过对北京市和上海市部分路段内的多个路口内的虚拟车道线进行自动化提取,并记录首次自动化制图提取的正确率。试验结果表明,该方法可适用于十字、X形、Y形、T形等多种路口,并且自动化标注的虚拟车道线可以规避路口内的障碍物,满足绝大多数路口内的车道线自动化提取需求,因此该方法可以满足路口内虚拟车道线的自动化制图的预期目标。通过该自动化制图方法,可以快速自动标注路口内的车道线,大大提高制图人员的制图效率。

自动驾驶行业HD和SD融合地图问题的研究与展望

随着高精度地图数据在自动驾驶行业中的应用,基于高精度(HD)和标准(SD)融合地图进行实验室仿真和实车测试分析的应用也越来越广泛。高精度地图生产商在应用融合地图的过程中也存在很多基于HD和SD地图融合问题,本文分析和总结了当前自动驾驶行业HD和SD融合地图的组成部分、主要特点及存在的问题,并在此基础上讨论了融合地图相关问题的解决方案及行业展望。

基于优化决策树的时延敏感流智能感知调度

目前流量调度策略无法做到智能按需化,尤其对于网络突发故障造成的拥塞以及高价值业务的护航场景,无法按需保障时延敏感的业务体验。通过分析研究不同网络业务流量时延敏感性属性需求,探索挖掘不同网络业务流量的行为特征与其时延敏感性需求之间的内在关联关系。然后利用AI技术对这种内在的关联关系进行学习,构建其映射关系,实现了时延敏感流智能感知调度。同时,考虑AI模型的可解释性及可部署性实际问题,采用强化学习剪枝优化可解释性决策树模型,提高模型的鲁棒性同时使模型更轻量化,易于设备部署实现。通过真实网络流量实验,强化学习优化后的决策树模型在单次推理情形下感知正确率提高1.75%,推理速度提升约30%;同时,实验也证明了使用局部微观统计特征多次推理有助于提高模型感知正确率。在所有实验中,强化学习优化的决策树模型规模缩小了60.0%~87.2%,并且Saras比Q-learning具有更好的优化表现。

面向高精地图的局部相对位置动态生成方法及其应用

面向路侧智能设备与搭载高精地图的自动驾驶车辆之间信息共享、传输的应用场景,本文提出一种高精度相对位置动态生成和表达的方法。该方法依托高精地图通用关键信息进行编、解码,通过几何匹配技术实现相对位置信息传输,提升了高精度位置信息传输的安全性和不同地图间的兼容性;给出了完整的信息生成方法、编码解码流程方案,并取得了良好的试验效果。

四维标注在智能驾驶BEV感知中的应用

感知是智能驾驶应用中的重要一环,随着BEV感知算法的推进,对数据标注的质量和数量级提出更高的要求。本文深入研究BEV感知算法对数据标注的详细需求,并结合当前主流数据标注业务形态,提出一种基于向量空间的四维数据标注方法,将标注结果实时投影至图像空间,真正做到标注一次,输出海量样本。实践结果表明,四维标注不仅可以提升标注效率百倍以上,还能从本质上保障数据标注质量,应对BEV感知需求。

宽带聚合雷达稀疏频率配置及距离估计

雷达高距离分辨力需要大带宽发射信号,而雷达发射连续大带宽信号受硬件成本和频谱资源限制。利用多个窄带发射信号进行宽带合成时,由于窄带信号频谱不连续性和步进量的增大,会出现距离旁瓣增大、不模糊距离范围缩小的问题。为解决上述问题,并充分利用不连续或跨波段的频谱资源,提出一种用于宽带聚合的雷达稀疏频率配置方式。通过子频带之间的差分处理,获得等效的连续均匀步进虚拟频率信号,在获得高分辨力的同时避免距离旁瓣增大和距离模糊;对于频率跨度较大的子频带,提出了基于几何绕射理论(GTD)模型的目标散射特性频率一致性校正方法,并仿真分析了不同频率跨度对宽带聚合效果的影响和跨波段宽带聚合的可能性。该研究可进一步为雷达系统的后续兼容研究提供参考。

无人驾驶铰接式车辆强化学习路径跟踪控制算法

针对无人驾驶铰接式运输车辆无人驾驶智能控制问题,提出了一种强化学习自适应PID路径跟踪控制算法。首先推导了铰接车的运动学模型,根据该模型建立实际行驶路径与参考路径偏差的模型,以PID控制算法为基础,设计了基于强化学习的自适应PID路径跟踪控制器,该控制器以横向位置偏差、航向角偏差、曲率偏差为输入,以转角控制量为输出,通过强化学习算法对PID参数进行在线自适应整定。最后在实车道路试验中验证了控制器的路径跟踪质量并与传统PID控制结果进行了对比。结果表明,相比于传统PID控制器,强化学习自适应PID控制器能够有效减小超调和震荡,实现精确跟踪参考路径,可以较好地实现系统动态性能和稳态误差性能的优化。

四轮独立驱动电动汽车转向稳定控制

四轮驱动电动汽车在中高速转向行驶过程中,轮胎的非线性特性会使得汽车出现大摆动、侧滑、过度或不足转向等安全问题.针对可能出现的问题,提出了四轮驱动电动汽车转向稳定分层控制策略.上层横摆稳定控制器采用基于图表的滑模控制算法规划出使车辆转向稳定的附加横摆力矩.下层转矩优化分配控制器采用模型预测控制方法实现4个轮胎的转矩分配,保证车辆转向行驶安全性.仿真结果表明所设计的控制策略能够有效保证车辆的稳定转向行驶.

机械臂遥操作典型任务特征分析与仿真实现

目的提取机械臂遥操作典型任务执行过程中的关键特征,建立适合于实验研究层面鲁棒性好、抽象化的遥操作任务仿真实验系统。方法分析几种典型空间站机械臂遥操作任务认知过程,提取其共同特征,建立具有极强代表性的抽象化任务。结果构建了"点对准"、"线对准"与"面对准"三类单人操作任务,"团队合作"与"团队协调"两类团队任务,并基于V-REP平台实现机械臂遥操作仿真实验训练系统。结论机械臂遥操作任务的抽象化结果可应用于遥操作类任务人机交互基础研究,仿真实验系统也可推广到机器人遥操作训练方法研究。

基于云分形的自然景物模拟研究

分形理论在自然景物模拟上已经存在较为广泛的研究和应用,目前大部分研究都聚焦在物体的自相似性层面上,为了更好地体现自然景物模拟的真实性和逼真度,分析了各种常用的分形模拟方法和云分形方法,利用云模型特有的不确定性对传统分形算法进行优化,在自然景物的细节描述上引入随机性,尝试探索云模型在优化分形算法(如BSP+L系统、IFS方法)方面的有效性。实验结果表明,云分形方法在自然景物模拟中所体现的随机性、不确定性优势显著,细节描述多样性,呈现的自然景物更加逼真。

工业互联网+5G发展策略研究

工业互联网发展水平与一个国家的国际竞争力强相关,截至2020年我国工业互联网发展初见成效,但商业模式还需要持续探索。首先探索工业互联网定义及发展情况,其次理清工业互联网与5G关系,然后剖析运营商在工业互联网中的定位,最后提出“工业互联网+5G”背景下的运营商端边云协同方案及网络架构。

运营商5G商业模式研究

从全球看,中、日、韩、美等国家5G发展各有特点,消费领域5G应用仍是热点和重点,垂直行业5G应用处于起步阶段,个人及家庭市场和垂直行业市场商业模式差异较大。首先探索全球5G用户发展和商业亮点,再剖析5G机遇和挑战,最后提出5G细分市场的商业模式。