设计应用-AET-电子技术应用

高速网络流量下实时入侵检测系统研究与应用[通信与网络][信息安全]

针对现有实时入侵检测系统(Intrusion Detection System，IDS)面对超千兆每秒高速工业网络流量时实时检测性能与准确率不足，在传统Suricata IDS的基础上，引入数据平面开发套件（Data Plane Development Kit，DPDK)技术提升系统数据包捕获处理能力，降低系统消耗。同时在规则匹配时采用高效规则匹配算法NEW_WM（NEW-Wu-Manber）提升系统实时检测的效率与检测准确率。系统测试与油气集输攻防演练平台上的应用结果证明，系统面对高速网络流量时在降低系统消耗的同时，提升了系统的实时检测效率与检测准确率。

发表于：2023/4/25 下午4:34:00

基于SM9密码算法的大数据完整性保护方案[通信与网络][数据中心]

大数据是众多智能分析决策应用的基础，大数据的部分损毁和缺失会导致所蕴含信息不完整，造成分析决策的偏差甚至严重错误。云计算平台为大数据的存储、使用提供了基础支撑，但在这种环境中，大数据脱离了所有者的直接监管，增加了众多大数据相关方，导致大数据的完整性安全风险增加。针对这一问题，基于国家密码标准SM9设计了一套大数据全生命期完整性保护方案。该方案针对大数据的全生命周期进行数据完整性审计，发现大数据完整性问题，并对数据完整性责任溯源。分析了云上大数据全生命期中的参与者，在SM9标准算法基础上，针对云上大数据应用场景中数据流转过程，设计了多用户有序链式签名和验证方案，改进了签名和验签过程以及相关计算步骤，建立起大数据在流转过程中的完整性验证机制和完整性问题的溯源机制。

发表于：2023/4/25 下午4:29:00

面向未来网络的高可信内生安全体系研究[通信与网络][信息安全]

传统网络架构难以满足新业务、新技术发展需求，未来网络需要新型网络体系架构。对面向未来网络的高可信内生安全体系进行了研究，通过安全框架和网络架构的统一设计，满足从网元、网络功能到业务应用的安全需求。该安全体系具备高效风险预测、感知、识别能力，支持网络故障和威胁的快速定位，并能够根据网络安全状态选择最佳响应和业务恢复策略。

发表于：2023/4/25 下午4:25:00

数据可携带情形下的权利冲突与规则调适[其他][信息安全]

能否有效化解数据可携带情形下的权利冲突问题，既是各国布局可携带权的考量要点，亦是影响制度成败的关键所在。从权利本质上看，可携带权既是实现多元主体利益平衡的工具，又因其权利内涵的积极性和实体性在个人信息权利束中扮演着极为特殊的角色。以司法实践为镜，唯有摆脱“三重授权原则”与《反不正当竞争法》的窠臼，直面可携带情形下的各类权利冲突，才能打破个人介入数据流转与分配的桎梏。由典型场景入手，可携带情形下的权利冲突主要体现为对个人信息的贬损、对知识产权的袭扰和对数据安全的威胁。应从立法理念、客体范围、法律互动和安全保障四个方面进行冲突调试，进而实现我国可携带权制度的“完美闭环”。

发表于：2023/4/25 下午4:21:00

数据要素流通体系的工程化研究[其他][数据中心]

当前我国大力培育数据要素市场，推动数据要素赋能实体经济发展。但由于数据要素的流通体系尚未建立，数据供给与需求端的链路不能有效打通，导致我国海量数据资源和丰富应用场景的优势不能充分发挥，制约我国数字经济发展。本研究在总结当前数据要素流通理论的研究进展之上，结合当前数据交易实践基础，综合考虑制度、技术和市场因素，以工程化思维设计了一套适应我国当前数据要素发展阶段的数据流通交易体系。该体系以国家级数据交易所为核心，以内外网结合方式构建数据安全高效流通的基础设施网络，以数据加工与交易一体化服务平台打通数据价值提升与价值变现环节，以全国性数据资产登记平台保障数据产权主体利益。通过以工程化路径构建全国一体化的数据要素流通体系，可以充分激发数据要素价值，全面赋能我国经济社会高速高质量发展。

发表于：2023/4/24 下午5:10:52

区块链隐私威胁与保护技术研究[其他][信息安全]

区块链面临身份隐私威胁和交易隐私威胁所导致的隐私泄露问题，从隐私保护技术的角度出发，研究并探讨了区块链中的信息混淆技术、信息隐藏技术以及通道隔离技术三种隐私保护解决方案。研究结果表明，区块链现有隐私保护技术具有较好的应用前景，但面对日趋复杂的隐私威胁，区块链隐私保护技术仍具有进一步提升的空间，并分别从两个方面对区块链隐私保护的未来发展进行了展望。

发表于：2023/4/24 下午4:59:03

基于用户特定空间的对抗推荐模型[通信与网络][信息安全]

自编码器和生成对抗网络作为强大的模型已经被应用到推荐系统领域，能补充用户项目之间的交互信息。但这种模式的训练下，大量的辅助信息被浪费，比如用户特定信息。结合自编码器、生成对抗网络和辅助信息，提出了基于用户特定空间的对抗推荐模型。为建立辅助信息和交互信息的联系，将自编码器的隐空间替换为用户特定空间，交互信息和用户特定信息的点对点映射又限制了模型的表达，因此，在用户特定空间加入对抗训练增加模型的性能。在两个公开电影数据集的充分实验证明了提出模型的有效性和优越性。

发表于：2023/4/7 下午5:21:00

自动驾驶极端情况下的算法治理探究[人工智能][汽车电子]

随着自动驾驶汽车技术的发展，极端情况下的事故算法将传统的电车难题思想实验转变为亟待解决的现实困境。极端情况算法不仅直接关系到所有道路交通使用者的生命安全，还涉及自动驾驶交通事故责任的分配与承担，需要在智能网联汽车正式上路与商业化运营前给出明确的部署方案。基于已有的应用伦理学理论、机器学习编码道德、用户预设道德选择三类风险分配方案的优缺点，本文从生产商可能承担的法律风险出发，提出一种可能的风险分配思路，期望通过设立一定规则排除刑事责任，缓减民事赔偿责任，利用法律、伦理和技术的有机结合构建极端情况算法规制框架。

发表于：2023/4/7 下午4:22:31

欧盟数据治理域下再利用数据的经验与启示[通信与网络][数据中心]

欧盟于2020年出台了《数据治理法》以明确数据治理新措施“数据再利用”，欧盟数字主权取得进一步发展。本文通过分析对再利用模式运作中双重逻辑，指出该法案象征着数据利他主义概念在欧盟数据治理域下的正式确立，并得出对我国数据治理具有启发性的三点：明确数据治理中数据类型范围、数据使用需兼顾数据保护以及先行完善数据共享的统筹规划。

发表于：2023/4/7 下午4:10:25

低碳视角下的工业能源管控研究与应用实践[通信与网络][工业自动化]

在中国双碳战略背景下，节能与减排是双碳目标达成的关键路径之一，而工业则是节能减排工作的重点对象之一。电能作为工业企业重要的生产能源，它的运行状态关系到电网系统的安全稳定也关系到企业能源的利用效率高低。然而，先前的电能监测设备多是对电压、电流、有功功率及无功功率这些电能参数进行单纯表计数据获取，缺乏电能质量分析及电能告警和能源数字化场景化分析等功能，这样就难以全面地反映工业设备用电的安全和质量，不利于能源的及时优化。提出了一种基于工业物联网基础平台的工业能源管控方法，构建企业能源数据管理，从而实现工业生产设备以及生产辅助设备运行状态信息、能源数据和环境数据等多源数据的融合，并建立能源数据和能效优化模型管理目录，在此基础上构建工业能源数字化管控系统，从而实现对于产线设备、辅助设备设施的能效优化以及闭环控制，助力工业节能降碳的落地。

发表于：2023/4/7 下午3:54:00