基于随机森林的命令混淆绕过检测研究

基于随机森林的命令混淆绕过检测研究[通信与网络][信息安全]

运维安全管理设备中的“命令过滤”功能只能过滤黑名单中的恶意代码，而无法有效识别并阻止使用特殊方法绕过该功能的行为。针对这一问题，提出了一种基于随机森林的算法，可以准确识别含有恶意代码的命令执行语句。首先，介绍了四种命令混淆绕过方法，它们用来规避黑名单中的关键词并进行命令执行。然后，为了解决这些风险，在模型的特征选择阶段将命令混淆代码纳入考虑范围，利用多种特征对模型进行训练并调整特征权重，以提高模型检测中对使用命令混淆攻击的识别率和准确度。实验结果表明，该方法能够及时识别并应对命令混淆攻击，从而更好地保证服务器安全运行。

发表于：2023/6/28 下午2:55:18

基于EMD和ELM相结合的门诊量预测模型研究

基于EMD和ELM相结合的门诊量预测模型研究[其他][医疗电子]

针对门诊量波动幅度较大的时间序列预测问题，先采用经验模态分解(EMD)将非线性较强的原始数据进行分解，然后通过极限学习机(ELM)将分解后的各个序列分量进行建模，最后将各个分量的预测值相加得出最终结果。将BP神经网络、ELM两个单一模型与EMDELM组合模型进行对比验证，实验结果表明组合模型的精准度明显好于两个单一模型。

发表于：2023/6/21 下午4:33:10

基于粒子群优化的北斗多星定位方法

基于粒子群优化的北斗多星定位方法[通信与网络][通信网络]

北斗卫星导航系统是我国自主建设运行的卫星系统，向全球用户提供高精度定位服务是其重要功能之一。为提高北斗系统的定位精度，一类可行的方法是伪距定位算法。针对常见的伪距算法存在依赖模型、计算复杂等问题，提出一种基于粒子群优化的北斗卫星定位方法。首先筛选出大气折射误差大、对定位贡献小的冗余卫星，由此获取多颗可利用的北斗卫星；在此基础上，研究粒子群的初始群体和适应度函数，通过粒子群算法得到优化后的接收机位置。实验结果表明，该方法可以快速搜索出优化的位置；与常用的最大四面体法解算出的接收机位置相比较，定位精度可提高大约1.5 m。

发表于：2023/6/21 下午4:26:00

基于SVM的跨湍流信道OOK调制光通信信号判决

基于SVM的跨湍流信道OOK调制光通信信号判决[通信与网络][通信网络]

自由空间光在提供快速稳定的数据传输、抵御外界干扰以及极强的安全保障等方面都表现出色。激光在大气信道的传输过程中，通信性能普遍会受到大气状况的影响，大气湍流引起的光强闪烁效应将导致系统链路性能恶化。研究了弱大气湍流信道下自由空间光通信中通断键调制信号的判决方法，首先依据对数正态模型对真实弱湍流信道进行数值仿真，然后针对实际使用场景下信道条件未知、模型训练数据与实际情形不匹配等难点，使用数据增广方法训练提升支持向量机模型的判决效果，进而提高跨湍流信道的判决能力。实验结果初步验证了数据增广方法会提高信道不匹配情况下的支持向量机判决模型的效果。

发表于：2023/6/21 下午4:19:36

基于生成对抗网络的小样本图像数据增强技术

基于生成对抗网络的小样本图像数据增强技术[通信与网络][通信网络]

基于生成对抗网络（GANs）的图像数据增强方法在近年来展现出了巨大的潜力。然而生成高分辨率、高保真图像通常需要大量训练数据，这和缺乏训练数据的现状背道而驰。为解决这一问题，提出了一种能够在小样本、高分辨率图像数据集上稳定训练的条件生成对抗网络模型,并且将该模型用于数据增强。实验结果表明，在基准数据集上，该模型与当前最新模型相比能够生成更加逼真的图像并取得了最低的FID值；在图像分类任务中使用其进行数据增强能够有效缓解分类器的过拟合问题。

发表于：2023/6/21 下午4:11:28

基于TsFresh-Stacking的毫米波雷达人体跌倒检测方法

基于TsFresh-Stacking的毫米波雷达人体跌倒检测方法[微波|射频][通信网络]

针对雷达频谱图空间信息较少，且通过单一机器学习算法进行毫米波雷达人体跌倒行为识别精度低、稳定性差的问题，使用人体空间雷达点云时序数据，提出了融合TsFresh特征提取和Stacking堆叠集成学习的跌倒识别方法。首先，采用TIIWR6843毫米波雷达采集人体动作对应的人体运动跟踪时序数据，构建包含不同年龄、身高、体重信息、跌倒方式的数据集。其次，结合TsFresh时序特征提取工具和基于随机森林模型的特征重要性提取人体跌倒关键时序特征。最后，提出了融合随机森林、支持向量机、K最邻近算法、XGBoost和CatBoost 5种单元机器学习模型的Stacking堆叠式集成学习方法。结果表明，与典型单一机器学习算法相比，Stacking集成学习算法具有明显的性能提升，能够有效提升人体跌倒行为识别准确性和泛化性。

发表于：2023/6/21 下午4:05:00

IAST在金融业DevOps中的融合应用探索

IAST在金融业DevOps中的融合应用探索[其他][信息安全]

DevOps模式的应用强化了金融行业数字化转型中支撑业务高速发展的能力，解决该模式下引申出的各类安全风险问题已成为行业共识。针对传统安全模式工具及能力和DevOps割裂使得安全赋能受限无法发挥其最大效力的问题，提出从模式架构和流程出发，以IAST为契机探索将整体安全能力运用其中的方式，构建安全能力一体化的解决思路，试验结果表明新的融合模式能够帮助提升开发安全能力，达到安全左移目标，体现安全整体能力价值，实现通过融入DevOps贴近业务的目标。

发表于：2023/6/21 下午3:31:00

轻量级安全隔离的虚实互联平台设计与实现

轻量级安全隔离的虚实互联平台设计与实现[其他][信息安全]

通过对虚实互联平台的现状研究，针对现有平台在安全性、实用性、灵活性等方面的不足，提出了一种轻量级安全隔离的虚实互联平台设计方法。首先对轻量级安全隔离的虚实互联平台进行理论性的实现研究，提出实现方法；然后在现有实验环境基础上，结合理论实现途径给出实际的平台搭建及部署设计，进行了平台的实现；最后针对搭建完成的平台进行了能力验证与应用。实验结果表明所提出的轻量级安全隔离的虚实互联平台具有良好的实用性，与现有方法相比具有一定的优势。

发表于：2023/6/21 下午3:22:42

互联网平台消费者个人信息权益反垄断法保护

互联网平台消费者个人信息权益反垄断法保护[其他][数据中心]

在数字经济时代，数据是数字经济的核心生产要素。个人隐私数据事关消费者的切身利益，算法在提升互联网平台智能化服务水平的同时，也提高了个人隐私数据保护的难度。大数据的发展加速了隐私保护与反垄断法的交融，将隐私数据等非价格因素纳入反垄断法保护的价值目标之中，越来越受到理论界和实务界专家学者的认同，但反垄断法介入消费者隐私保护存在制度短板限制了其本身具有的保护优势。鉴于此，从法律制度出发，在价值层面、分析方法和基本制度方面对反垄断法进行适当调整，来扩大消费者福利指标范围、发展替代性分析工具、引入均衡性原则衡量利益冲突以适应数字市场经济的发展。

发表于：2023/6/21 下午3:04:33

“1+1+N”城市数据运营模式的探索

“1+1+N”城市数据运营模式的探索[其他][数据中心]

数据增列为生产要素，已成为城市新型资源。亟需培育数据要素市场，释放数据要素价值，推动数据资产化、要素化、价值化。依托铜仁市公共数据综合服务平台，以铜仁实践为例，创新地提出了“1+1+N”城市数据运营模式。首先需建立良好的数据治理体系，明确提出数据源于场景并用于场景;其次需构建完善的数据供应链机制，高效管理城市数据资产，建立数据授权通道，搭建数据追溯、结算和安全防护系统，创新应用场景迭代升级模式和多元主体利益分配机制。“1+1+N”城市数据运营模式可有效推动数据整合共享和开发利用。

发表于：2023/6/21 下午2:57:06