使用有安全保障的闪存存储构建安全的汽车系统

最新设计资源

【聚焦MIPI】系列之二：汽车SerDes实现更好的ADAS摄像头传感器[MEMS|传感技术][汽车电子]

　　HDR 相机的世界不仅限于为您的手机或超高清电视屏幕提供令人惊艳的视觉效果。如今，高性能相机越来越多地应用于现代先进驾驶辅助系统 （ADAS） 和自动驾驶汽车 （AV） 领域。例如，Waymo 的第五代自动驾驶汽车配备了至少29个摄像头，此外还有五个激光雷达和六个雷达。

发表于：2024/8/12

数字芯片设计验证经验分享：将ASIC IP核移植到FPGA上[EDA与制造][消费电子]

　　本系列文章从数字芯片设计项目技术总监的角度出发，介绍了如何将芯片的产品定义与设计和验证规划进行结合，详细讲述了在FPGA上使用IP核来开发ASIC原型项目时，必须认真考虑的一些问题。文章从介绍使用预先定制功能即IP核的必要性开始，通过阐述开发ASIC原型设计时需要考虑到的IP核相关因素，用八个重要主题详细分享了利用ASIC所用IP来在FPGA上开发原型验证系统设计时需要考量的因素。

发表于：2024/8/12

数字电影：创启华章，征程未央[显示光电][工业自动化]

尽管电影行业在过去 25 年里发生了翻天覆地的变化，但 DLP 技术改变人们体验和使用这项技术的方式始终如一。

发表于：2024/8/9

利用UWB进行电动汽车充电的四种方法[电源技术][汽车电子]

　　在电动汽车（EV）充电领域，超宽带（UWB）有望为汽车制造商带来巨大的好处，而这仅仅只是开始。阅读全文，了解集成通用的UWB技术如何提供当下和未来的创新功能。

发表于：2024/8/6

为什么A²B能够支持更复杂的新数据和音频传输系统[人工智能][物联网]

　　ADI公司A²B总线的全新增强功能为数据和音频传输与分发带来新的发展。智能楼宇、大厅、房间或智能家居均可从新型收发器的众多集成特性中获益。新的A²B增强功能包括总线长度更长，可达300米，并且总线功率更高，可达50 W。本文重点介绍了这些增强功能如何帮助打造更复杂的系统。文中展示了一些应用示例，其中A²B总线可以帮助简化布线架构，而涉及的硬件和软件工作量非常少。

发表于：2024/8/2

汽车雷达向超级传感器演化，打开无限想象力[MEMS|传感技术][汽车电子]

　　自动驾驶技术就好比是训练自动驾驶汽车（AV）像人类一样驾驶，甚至有希望比人类驾驶得更好。正如人类在驾驶汽车时需要依靠感官和认知反应一样，传感器技术也是实现自动驾驶不可或缺的一部分。

发表于：2024/8/2

ADAS和汽车自动化：他山之石，可以攻玉[人工智能][汽车电子]

　　纳入高级驾驶辅助系统（ADAS）功能如今已成为汽车设计提高安全性和易用性的一个重要方面。制造商正在寻求打造具有更高自动化水平的汽车，并最终实现完全自动驾驶（AD）。

发表于：2024/8/1

俄罗斯人工智能监管政策分析：框架、特征及启示[人工智能][信息安全]

ChatGPT、Sora等大模型的出现，再次凸显人工智能技术进步对经济、文化等领域的深远影响，与此同时，其所带来的安全风险问题更令人担忧，全球主要国家和地区也均将人工智能监管问题纳入国家安全总体战略。以俄罗斯人工智能监管政策为研究对象，对近年来俄罗斯人工智能监管现状进行分析，在此基础上以第123-FZ号联邦法与第258-FZ号联邦法为核心构建人工智能监管框架，并总结其监管特征。研究结果表明俄罗斯对于人工智能监管已形成以主体层、机构层、制度层为基础的监管框架；俄罗斯人工智能统筹自我监管和共同监管协同作用，以刺激作为监管的基础，积极推进多行业监管；随着ChatGPT、Sora等应用的涌现，俄罗斯对于人工智能的监管框架正在不断完善。

发表于：2024/7/29

基于Boosting集成学习的风险URL检测研究[通信与网络][信息安全]

随着互联网的不断发展，网站数量不断增长，URL作为访问网站的唯一入口，成为Web攻击的重点对象。传统的URL检测方式主要是针对恶意URL，主要方法是基于特征值和黑白名单，容易产生漏报，且对于复杂URL的检测能力不足。为解决上述问题，基于集成学习中的Boosting思想，提出一种针对业务访问的风险URL检测的混合模型。该模型前期将URL作为字符串，使用自然语言处理技术对其进行分词及向量化，然后采用分步建模法的思想，首先利用GBDT算法构建二分类模型，判断URL是否存在风险，接着将风险URL原始字符串输入到多分类模型中，利用XGBoost算法对其进行多分类判定，明确风险URL的具体风险类型，为安全分析人员提供参考。在模型构建过程中不断进行参数调优，并采用AUC值和F1值分别对二分类模型和多分类模型进行评估，评估结果显示二分类模型的AUC值为98.91%，多分类模型的F1值为0.993，效果较好。将其应用到实际环境中，与现有检测手段进行对比，发现模型的检出率高于现有WAF和APT安全设备，其检测结果弥补了现有检测手段的漏报。

发表于：2024/7/29

基于交易时间衰减的以太坊恶意地址检测方法[通信与网络][信息安全]

提出Trans-TAN模型，用于以太坊上的交易流向图中关联恶意地址的检测任务，模型改进基于Transformer模型的自注意力机制，根据以太坊地址的交易特点并受到牛顿冷却定理的启发，引入随时间交易的时间间隔衰减因素，同时融合以太坊地址间的相似度因素和交易金额因素。基于以上三方面，通过牛顿冷却定理的常微分方程解形式构建的地址关联矩阵，从而改进原有的自注意力矩阵。实验证明，Trans-TAN模型能够有效捕捉以太坊交易流向图过程中恶意节点地址的特征，在测试集中精准率 (Precision)、召回率(Recall)和F1指标优于传统的检测模型。

发表于：2024/7/29

一种基于DNS的零信任增强认证系统设计[通信与网络][信息安全]

针对当前大量HTTPS应用复用证书存在安全风险问题，借鉴了零信任模型中安全策略动态授权的思路，提出了一种基于现有互联网基础设施DNS来扩展增强认证功能的方案，通过在现有DNS权威服务器上额外配置增强的认证信息来对HTTPS访问请求进行动态认证，从而能实时验证当前HTTPS证书的安全状态。该方案通过可信易得的DNS基础设施解决了当前普遍存在的HTTPS证书复用带来的安全问题，是一种灵活高效并且可扩展的零信任安全增强认证架构。

发表于：2024/7/29

基于生成对抗网络的工控协议模糊测试研究[通信与网络][数据中心]

传统模糊测试依赖专家经验和协议规范，基于神经网络的方法受限于训练数据质量和模型结构，面对不同的ICPs(Industrial Control Protocols)有效性差，缺乏通用有效的模糊测试方法。针对上述问题，提出一种基于WGAN-GP(Wasserstein Generative Adversarial Network with Gradient Penalty)的ICP模糊测试方法，结合统计语言模型N-gram修正训练结果，并构建了面向多种ICPs的通用模糊测试框架GPFuzz。在油气集输全流程工业攻防靶场中对3种常见工控协议(Modbus/TCP，Ethernet/IP，S7comm)进行实验，结果表明该框架生成的测试用例具有多样性，在接受率和异常触发指标上优于其他模糊测试方法，为ICS提供一种高效、通用的安全性评估方法，提升系统整体的安全性。

发表于：2024/7/29

云化工业软件安全风险与应对策略研究[通信与网络][信息安全]

随着云计算技术的快速发展，云化工业软件已成为推动制造业数字化转型的关键驱动力，但也面临越来越复杂的安全风险挑战，并已受到广泛重视。云化工业软件的安全风险主要来自技术层面、信息通信层面、业务管理层面和外部约束层面，具体包括技术与架构、网络与访问控制、人员与流程及法律与合规性四个方面。在对安全风险进行分析的基础上，提出在云化工业软件全生命周期管理中引入内生安全方法的应对策略，以确保系统的稳定运行和数据的安全可靠。同时，研究论述了云化工业软件内生安全管理体系的建设要点和主要特征，为云化工业软件的安全风险管理提供了具体路径。

发表于：2024/7/29

我国数据要素交易市场发展现状与未来趋势[其他][信息安全]

数据是国家重要的新型生产要素和基础性战略资源，已成为推动经济社会数字化转型、国家创新发展的新动力。数据流通交易可以最大化激发数据要素价值潜能，提高数字经济和数字产业的竞争力和创新能力。我国有着发展数据要素交易市场的良好基础条件，全国各省市也掀起了新一轮的数据要素交易市场建设进程。在总结美国、欧盟等世界主要经济体在数据要素交易市场建设措施和特点的基础上，分析我国及主要省市数据要素交易市场建设的总体情况与实践特点，提出我国数据要素交易市场发展的未来趋势。

发表于：2024/7/29

基于云原生的航天发射一体化指挥显示系统数据引擎设计[模拟设计][航空航天]

针对航天发射领域多种类与多任务并行的发展趋势，剖析了现行指挥显示系统数据引擎软件架构的局限，通过构建多级缓存，优化Flink任务调度算法，实现了基于云原生的数据处理机制和数据引擎系统。系统采用微服务架构，以容器技术打包并布设了面向航天领域的数据接入、分布式计算、数据多级缓存等核心模块，有效缓解了系统运行压力，提高了数据处理与任务态势信息获取的时效性，为数据可视化与辅助判决提供了更加全面精确的数据支撑。在整体开发运维流程上融入DevSecOps思想，支持快速开发、部署和交付，为下一代指挥显示系统的研发提供了参考。

发表于：2024/7/26