基于ATT&CK框架的域威胁检测

基于ATT&CK框架的域威胁检测[通信与网络][信息安全]

保障企业域环境中的敏感信息与数据的安全一直是安全研究人员所面临的挑战之一。针对这一难题，提出将ATT&CK框架所提供的攻击行为知识库与域安全防御结合，对ATT&CK中涉及的域安全相关战术和技术进行全覆盖，在模拟环境中分析实时产生的日志数据，监控并捕获敏感日志事件和连续异常的日志事件。最后，组织安全领域技术人员进行红蓝实战对抗。对抗结果表明，基于ATT&CK框架能够有效检测域攻击姿势。

发表于：2021/12/15 下午9:00:00

涉及隐私侵占类APP识别与分类方法研究

涉及隐私侵占类APP识别与分类方法研究[通信与网络][信息安全]

随着信息基础建设的发展和移动应用的普及，用户个人信息在使用过程中被应用开发者大量收集，出现了对个人信息的非法泄露和使用问题，严重威胁到了个人信息安全。为了更加高效准确地识别是否存在侵占隐私行为及对应APP类别，提出了一种基于多模态特征的多策略组合的识别算法。首先，该算法采用Word2vec的方法来完成APP相关文本的词汇层面的特征向量表示，随后有针对性地将获得的特征向量输入CNN网络进行分类，接着根据文本分类的结果和多种行为特征集合生成应用程序特征向量，最后结合多种不同的基分类器，采用硬投票的方式预测侵占隐私行为。实验结果表明，经过训练的模型在验证集上的分类结果F1值最高可达91%，该方法可以有效地对侵占隐私类APP进行识别及分类，有助于在大数据时代，保障个人信息安全建设。

发表于：2021/12/15 下午8:56:00

基于图神经网络进程行为嵌入表示的入侵检测

基于图神经网络进程行为嵌入表示的入侵检测[模拟设计][工业自动化]

入侵检测是保障网络空间安全的一项重要技术。随着入侵者技术手段的升级，新一代的入侵检测系统中需要融入人工智能技术以提升检测效果。提出一种基于图神经网络进程行为嵌入表示的入侵检测方法，该方法将计算机事件日志转化为系统日志对象连接图结构，并在该图上使用图神经网络框架进行顶点嵌入，从而得到计算机内进程行为的向量表达；在此基础上，建立多阶转移模型，为计算机描述整体的进程行为基线，并以偏离该基线的程度作为入侵行为检测的依据。经过多个攻击场景的验证，本文方法能够有效地检测出多种入侵行为。

发表于：2021/12/15 下午8:51:00

基于AD9361的雷达射频和差模拟器

基于AD9361的雷达射频和差模拟器[微波|射频][航空航天]

脉冲雷达是我国骨干测控设备，由于波束窄，在测控任务中捕获、跟踪一直是其难点。多年来测控技术人员一直对模拟实战训练进行不间断的研究、探索，传统的射频模拟器均采用上变频模式实现，设备庞大，价格昂贵。通过介绍测控设备的基本组成与和差信号在脉冲雷达中的形成过程，基于实战雷达系统，采用软件模块实现了上位机系统控制硬件和与雷达设备的信息传输，采用AD9361射频芯片实现了C波段雷达模拟信号的产生，通过在雷达设备上的测试验证，采用软件无线电技术实现C频段射频信号的产生，解决了设备人员实战化训练手段不足的问题，进一步提升设备人员捕获跟踪及应急处置能力，是全面检验设备技、战术性能的重要手段。

发表于：2021/12/1 下午4:38:00

基于MOSFET的电动汽车电源开关设计

基于MOSFET的电动汽车电源开关设计[电源技术][汽车电子]

针对传统继电器的机械磨损和电弧灼烧的现象，为满足电动汽车动力电池的开关控制要求，设计了一款基于MOSFET的大功率电源开关。该开关能够有效提高开关的通断速度和降低机械损坏。详细分析了电源开关工作原理，其次阐述了电源开关结构设计和各模块的设计优势，其中就如何选取合适的MOSFET驱动器进行重点阐述，最后，通过电流耐受能力试验，验证电源开关可以在375 A大电流下正常工作。

发表于：2021/12/1 下午4:30:00

基于区块链的物联网卡安全流转方法研究

基于区块链的物联网卡安全流转方法研究[通信与网络][物联网]

针对物联网卡非法流通现象严重、监管溯源工作困难的问题，运用区块链为核心技术，结合物联网技术，设计物联网卡安全流转方法和系统。该系统由区块链系统、信息系统、区块链终端、微信小程序组成，安全流转过程包括卡信息初始录入、转出申请、转入确认和溯源查询。该系统采用智能合约实现流转过程规则,分布式存储信息摘要和物权变更信息,数据库集中式存储物联网卡ICCID号段和信息摘要对应关系,SE-SIM实现终端密钥存储和数字签名。经试点验证和分析，该系统能够保证溯源数据安全可信，兼顾批量并发性能，并提高监管效率。

发表于：2021/12/1 下午4:15:00

基于自主安全的云数据中心网络技术探索与解决方案研究

基于自主安全的云数据中心网络技术探索与解决方案研究[通信与网络][信息安全]

基于中国互联网的发展，以及国家新基建的政策导向，数据中心正在蓬勃发展，数据中心网络也在从10G、40G网络向25G、100G网络过渡，甚至一些头部企业已经在尝试100G、400G网络。同时，随着中美贸易摩擦日渐升级，卡脖子的现象日趋严重，能否基于全自主元器件、网络设备和技术构建云数据中心网络是一个重要课题。云数据中心网络通常包括SDN控制器、交换机、安全设备、网络分流设备、虚拟交换机vSwitch、智能网卡等相关组件，这些组件的硬件和软件都需要是国产自主的，才能摆脱对国外技术的依赖。重点论述自主云数据中心网络的技术特点、相关组件自主化布局的可行性以及自主化的方法和方案选择。

发表于：2021/12/1 下午3:19:00

基于PKS体系的网络安全主机解决方案

基于PKS体系的网络安全主机解决方案[通信与网络][信息安全]

针对传统网络安全主机普遍采用国外CPU及国外的操作系统做为方案，存在后门、漏洞、断供等重大隐患的问题，提出了一种基于PKS体系的网络安全主机解决方案，并对不同架构的网络安全主机进行了对比测试，结果显示PKS体系网络安全主机能够满足网络安全产品的功能及性能要求，实现网络安全主机可信计算。

发表于：2021/12/1 下午3:14:00

国内大型企业终端管理技术探索与解决方案研究

国内大型企业终端管理技术探索与解决方案研究[通信与网络][信息安全]

随着网络的高速发展与网络数字化的转型，接入网络中的终端数量呈爆炸式增长，如何进行智能、安全的管理终端就显得尤为重要。结合企业的终端管理现状，从安全隐患、终端接入风险管控等角度出发，设计了通过自动学习终端特征从而智能识别终端类型的方法，并通过完善的终端准入功能，实现了终端智能识别与安全准入网络的终端管理系统，从而保障企业网络安全。

发表于：2021/12/1 下午3:08:00

面向6G太赫兹传播模型研究

面向6G太赫兹传播模型研究[通信与网络][通信网络]

6G将向更高频段扩展，并高效利用低中高全频谱资源。其中，低频段频谱仍将是6G发展的战略性资源，毫米波将在6G时代发挥更重要作用，而太赫兹等更高频段将重点满足特定场景的短距离大容量需求。当前针对太赫兹的传播模型处于空白阶段，从6G应用愿景出发，结合太赫兹频段特点，对太赫兹频段的传播模型进行了探讨。

发表于：2021/12/1 下午2:10:00