第三级等级保护信息系统的安全设计

通过总结工程经验和参照等级保护相关标准,提出了信息系统安全保障系统的设计方法,并主要依据《信息系统安全等级保护基本要求》的第三级基本要求,分析信息系统各层(物理、网络、主机系统、应用、数据)的基本安全要求,结合现有技术,提出第三级等级保护信息系统应具有的基本安全防护措施,为第三级信息系统的安全保障系统方案设计提供参考。     

马赫-曾德尔分布式光纤周界防范系统定位算法研究

基于光纤马赫-曾德尔(M-Z)干涉技术对周界防范系统进行了研究设计。采用改进的双光纤M-Z干涉相位检测技术与互相关算法相结合的方案进行信号提取。详细介绍了互相关算法在系统定位方面的应用,并通过实验证实其可行性。对两路经过不同延时的相同信号进行互相关运算,通过峰值位置可准确得到延时时间差。系统的定位精度与采样频率有直接关系,在采样率为20MHz时,理论上的定位精度可达10.22m。提出了一种分段数据处理方法,该方法可以在保证高采样率带来的高定位精度的基础上降低算法的运算量。实验结果表明,运算速度比传统方法提高约8倍。     

基于态关联性不完美的诱骗态量子密钥分配

 本文提出了态关联性不完美条件下诱骗态量子密钥分配(QKD)的安全性理论分析模型.借助于QKD的保密放大分析方法,采用实际QKD系统广泛使用的诱骗态编码方案,使相位误码的估计更加准确,进而给出了态关联性不完美条件下诱骗态QKD的最终安全密钥生成率的表达式,刻画了密钥生成率与态关联性不完美、探测器性能和密钥传输距离之间的关系.数值模拟表明,诱骗态QKD的最终安全密钥生成率对态关联性不完美的容忍程度,随着密钥传输距离的增大而逐渐减小,随着探测器探测性能的提升而逐渐增大,因而验证了所给表达式的正确性.     

基于模糊识别和支持向量机的联合Rootkit动态检测技术研究

 针对Rootkit恶意代码动态检测技术进行研究.总结出典型Rootkit恶意程序动态行为所调用的系统API函数.实时统计API调用序列生成元并形成特征向量,通过模糊隶属函数和模糊权向量,采用加权平均法得到模糊识别的评估结果;基于层次的多属性支持向量机分析法构建子任务;基于各个动态行为属性的汉明距离定位Rootkit的类型.提出的动态检测技术提高了自动检测Rootkit的准确率,也可以用于检测未知类型恶意代码.     

现阶段应急通信保障的主要问题及对策

介绍了应急通信及其应用场景,分析了现阶段我国应急通信保障工作中存在的主要问题,结合应急通信发展的新趋势,从优化组织体系、健全法律法规、完善管理机制和强化资源保障等多个维度对我国应急通信保障体系建设提出了对策建议。     

MRG9000数字视频网络安全在电视台的应用

当前全国电视台纷纷投入大量资金搭建数字电视节目制作网络和播出网络,但是随之而来的病毒传播以及网络(黑客)攻击严重威胁电视台的正常运转,常规的网络安全措施难以满足广电网络的特殊要求,停播、漏播等事故时有发生,以致于很多电视台不敢将内部的各个局域网连接起来,使它们成为一个个数字孤岛,这样既降低了工作效率,又因为重复的上载损害了节目质量。为了克服防火墙在功能上的缺陷,借助目前网络安全领域中先进的隔离交换思想,富锦台应用MRG9000数字视频网络安全产品,部署在电视台各个安全网络的入口,在完成外部数据到内网的传输的同时,实现了数据资料的受控传输、内容审查、内网网络拓扑隐蔽、日志审计等安全功能,确保整个传输过程高速、安全、可控。     

地面运动目标振动信号的特性分析与目标识别

地面目标振动信号的特征提取是进行目标识别技术的关键,针对人员行走、车辆行驶等地面目标运动时产生的振动信号,首先进行实验测试建立包含反映目标属性特征信息的信号样本数据库,然后通过过零数分析方法得到信号的时域特征,实现了单人与车辆的目标识别,最后采用Welch谱分析法对信号进行了频域分析并实现了单人与多人的目标识别。实验表明这两种方法简便、易实现,有较好的识别效果。     

智慧溯源系统构筑食品安全懿“防护墙”

食品安全问题日益成为全社会关注的话题,人们也在不断地探寻解决食品安全问题的各种途径和方法。本文结合物联网的智能标签、智能感知、智能控制与反馈的特征,在食品安全领域提出了食品智慧溯源的思想,将物联网应用于食品溯源中,使溯源系统有了“神经末梢”、“神经中枢和大脑”以及和用户的“对话”能力,提高了食品溯源能力,为食品安全构筑了一道坚固的“防护墙”。     

智能终端安全漏洞现状浅析

在智能终端迅速发展和普及的同时,与之相关的安全漏洞也开始逐渐成为威胁终端安全的一大因素。文章主要围绕智能终端安全漏洞的现状展开分析,介绍了智能终端安全漏洞的分类和形成机理,并且给出了应对漏洞的防范措施。     

网络入侵检测方法研究

本论文从网络安全现状出发,介绍了入侵检测的原理和基本技术,随后就企业如何在已有网络的基础上建立一个可扩展的网络入侵检测系统以及整个方案的设计、实现作了相关阐述,同时强调了安全意识在网络安全中的重要性。