【摘 要】
：
为满足电力监控系统组网架构及网络安全协同防护的需求,提出一种多层次且纵深分布的主动安全协同防御模型,并从模型架构、功能机制等方面设计一整套实现方案.基于域内自防御和跨域协防的特性,通过基于灰色关联分析的最高关联度防御决策,并协同安全防护设备间协作,实现从主机层、安防设备层到网络层的网络安全多级防御.通过电力监控系统典型现场对网络安全应用场景进行实验验证,结果表明,该协同防御模型增强了各层级间安全防护能力,能够提供更高效的安全风险监测、安全事件响应及动态处置的手段.
【机 构】
：
南瑞集团有限公司(国网电力科学研究院有限公司),南京211106;南京南瑞信息通信科技有限公司,南京 211106;国网上海市电力公司,上海200122
论文部分内容阅读
为满足电力监控系统组网架构及网络安全协同防护的需求,提出一种多层次且纵深分布的主动安全协同防御模型,并从模型架构、功能机制等方面设计一整套实现方案.基于域内自防御和跨域协防的特性,通过基于灰色关联分析的最高关联度防御决策,并协同安全防护设备间协作,实现从主机层、安防设备层到网络层的网络安全多级防御.通过电力监控系统典型现场对网络安全应用场景进行实验验证,结果表明,该协同防御模型增强了各层级间安全防护能力,能够提供更高效的安全风险监测、安全事件响应及动态处置的手段.
其他文献
提出了一种利用矢量网络分析仪单端口校准误差项提取互易二端口网络S参数的方法.该方法要求在不同的参考平面上分别进行两次单端口校准,然后利用两次单端口校准的误差项求解二端口网络的S参数,通过实验验证该方法的正确性.该方法可应用于负载牵引和噪声参数测量过程中阻抗调配网络的S参数提取.
针对传统区块链网络难以满足不同应用场景差异化服务质量(QoS)需求的问题,提出一种基于命名数据网络的区块链网络QoS保障方法.从实时性角度对交易和区块进行分类,为交易和区块设计新的命名空间.为不同类型的区块链数据创建各自的数据传播结构,以缓解流量的集中化程度.针对不同应用场景对实时性的要求,采用差异化路由机制对交易和区块进行排队转发.实验结果表明,该方法能够有效提高区块链网络的信息传输效率,减少网络中的冗余流量,其网内流量相比基于TCP的区块链网络约下降24％.
为了满足高精度远程溯源需求,设计和实现了一种基于光纤的远程溯源系统,根据光纤双向时间传递的高精度、高稳定的优点,将本地时间源的时间向远端高基准时间源进行溯源,系统还采用了主备路双路备份机制,保证了系统的可靠性.通过实验验证,基于光纤的远程溯源系统能够达到时差保持在2 ns以内,日频率稳定度在7×10-15内的溯源效果,同时采用本系统的主备路时间同步技术,能够实现主备路时差控制在0.5 ns以内.
比特币是一种去中心化的匿名加密货币,是目前使用最广泛的数字资产之一,具有匿名性、无主权、无地域限制的特点,匿名性的特性也使得比特币被广泛应用于各种犯罪活动.为实现比特币的去匿名化,提出一种联合特征构造方法并构建随机森林与Softmax相结合的分类模型.为更好地区分不同类型比特币的交易行为,引用交易实体的概念,按照联合特征构造方法分别从地址、实体与交易网络结构3个方面在海量的交易数据中构造特征,并将其整合成联合特征向量.实验结果表明,该实体分类模型的类别识别精确率超过0.92,其能够有效提升执法机构对虚拟货
现有实体关系联合抽取方法未充分考虑中文句子中实体关系的复杂结构特征,为此,提出一种基于图卷积神经网络(GCN)的中文实体关系联合抽取方法.在双向长短时记忆网络抽取序列特征的基础上,利用GCN编码依存分析结果中的语法结构信息,借鉴改进的实体标注策略构建端到端的中文实体关系联合抽取模型.实验结果表明,该方法的F值可达61.4％,相比LSTM-LSTM模型提高了4.1％,GCN能有效编码文本的先验词间关系并提升实体关系抽取性能.
针对小样本短文本分类过程中出现的语义稀疏与过拟合问题,在异构图卷积网络中利用双重注意力机制学习不同相邻节点的重要性和不同节点类型对当前节点的重要性,构建小样本短文本分类模型HGCN-RN.利用BTM主题模型在短文本数据集中提取主题信息,构造一个集成实体和主题信息的短文本异构信息网络,用于解决短文本语义稀疏问题.在此基础上,构造基于随机去邻法和双重注意力机制的异构图卷积网络,提取短文本异构信息网络中的语义信息,同时利用随机去邻法进行数据增强,用于缓解过拟合问题.在3个短文本数据集上的实验结果表明,与LSTM
现有的社区搜索算法难以在网络中找到满足给定复杂属性条件的社区.同时,随着网络规模的不断扩大,单机串行的社区搜索算法也已无法有效地处理大规模的网络数据.针对复杂属性条件下的clique社区搜索问题,提出一种基于Spark的搜索算法.在Spark并行计算框架的基础上,结合图的结构特征和内容属性,根据由布尔表达式定义的复杂属性条件采取不同的搜索策略,搜索时利用属性的搜索成本和扩展成本进行局部优化,从而加快搜索过程.实验结果表明,与结构优先或属性优先的社区搜索算法相比,该算法在不同属性条件、网络规模和节点数目的情
在数字货币、区块链、云端数据加密等领域,传统以软件方式运行的数据加解密存在计算速度慢、占用主机资源、功耗高等问题,而以Verilog/VHDL等方式实现的现场可编程门阵列(FPGA)加解密系统又存在开发周期长、维护升级困难等问题.针对3DES算法,提出一种基于OpenCL的FPGA加速器设计方案.设计具有48轮迭代的流水并行结构,在数据传输模块中采用数据存储调整、数据位宽改进策略提高内核实际带宽利用率,在算法加密模块中采用指令流优化策略形成流水线并行架构,同时采用内核矢量化、计算单元复制策略进一步提高内核
脑电信号由中枢神经系统产生,具有很高的真实性,但存在数据量少和数据复杂等问题.为提高脑电信号情感识别准确率,在脑电信号功率谱密度的基础上提出一种脑电位置信息重建的方法,使神经网络模型可以直接获取脑电信号中不易学习的位置信息.运用融合网络从原始的脑电信号中分别抽取时域特征和频域特征,根据频域信息重建脑电信号的位置信息,将时频域信息及位置信息进行融合,以获得更高的脑电信号情感分类准确率.在公开数据集DEAP上的实验结果表明,Valence和Arousal的二分类准确率分别达到86.31％和85.57％,与传统
为更好服务于环境辐射监测,通过标准放射点源241 Am、133Ba、60Co、137Cs、152Eu对平面型HPGe探测器进行标定,分别获得不同特征能量下的探测效率、半高宽、道址等数据.数据处理后得到能量-道址函数、FWHM能量刻度函数、能量与探测效率关系,同时求得能量分辨率为1.58 keV(60 Co,1.33 MeV).通过对比发现,利用CT技术建立的MC模型更加可靠、高效.通过修正上、下死层厚度依次分段对模型探测效率进行校正,得到整体探测效率相对误差在5％以内,与实验结果符合较好.