论WLAN的安全标准及安全机制

无线局域网WLAN是现有的有线局域网的扩展,它使用无线电波来承载数据。利用WLAN进行通讯必须具有较高的通讯保密能力。本文分析了WLAN目前存在的主要安全问题,并根据WLAN的发展动态分别介绍了WLAN网络产品现行采用的IEEE802.11b标准、思科的LEAP协议和PEAP协议的安全技术原理及存在的主要问题,论述了我国提出WAPI新安全机制的工作原理及特点,指出随着技术及应用的发展和进步,WLAN的通讯安全能力会越来越强,而WAPI完全遵循国际标准化,体现了我国标准制定工作的公信力。     

网上评教系统的设计与完善

随着信息技术高速发展、校园网络建设的普及与完善,建立一套网上评教系统,有利于提高教学质量及其监控效率.通过分析目前高校评教的现状,在现有教学管理系统平台基础上设计出网上评教系统.经过实践证明,该系统运行良好,效果显著.     

基于软件共模故障的电传飞控系统选型分析

分析FAA、EASA的相关审查记录,借助于ARP4761和ARP4754相关规范,提出电传飞控系统选型时如何解决软件共模故障影响飞机安全的问题。     

风切变雷达原理与应用

首先介绍了风切变对民航运行的危害,然后简要介绍了预警式(前视式)风切变探测系统的类型,包括红外、微波多普勒、激光多普勒,以及它们的原理、特点,指出了它们对民航安全、经济运行的重要保障作用。     

一个CFD计算作业调度系统的设计与实现

针对目前CFD行业中计算作业的特点、用户计算资源状况和使用特点,以及对现有相关作业调度系统的分析研究,设计出采用共享目录方式进行远程计算的作业调度系统.该系统不仅具有对局域网内计算资源优化调度的基本功能,而且具有对计算作业的快速、安全、实时监控运行以及不在远程计算机上产生垃圾文件等特点,更好地解决了CFD行业局域网中作业优化调度的问题.本文阐述了该系统的总体架构,系统功能,以及关键技术,并对系统的可用性进行了分析.     

校园网代理计费软件的设计开发

通过分析代理服务器软件Microsoft Proxy Sever2.0，阐述了代理服务器的运行原理，在此基础上对如何进行校园网代理计费软件的设计开发进行了详细论述。     

航空发动机适航安全分析条款要求及 验证方法浅析

介绍航空发动机适航规章安全分析条款的演变历程,结合条款咨询通告对条款要求进行解析,明确了规章要求的航空发动机不期望事件及概率要求。结合ARP 4761的系统安全性评估流程,明确航空发动机安全性评估3个阶段及适用的安全分析方法,并构建了航空发动机安全分析条款符合性工作流程,可为安全分析条款的符合性提供指导。     

NF-6增压连续式高速风洞压缩机喘振边界的确定

NF-6风洞是我国第一座增压连续式跨声速风洞,轴流压缩机是影响风洞安全运行和流场性能的重要因素之一。对国内首座增压连续式跨声速风洞压缩机喘振边界的确定进行试验研究。简要论述了喘振发生的机理及其危害以及确定喘振边界的重要性,讨论了压缩机逼喘过程及其原理以及风洞增压对喘振点（喘振边界）的影响;给出了控制风洞运行的压缩机喘振边界线、喘振预警线、安全保护线、防喘调节线及防喘振措施,为该座增压连续式风洞稳定运行奠定了基础,提供了安全保障。     

飞机自动刹车系统标准研究

对国内外飞机自动刹车系统技术进行了描述,并对飞机自动刹车系统的系统组成、控制逻辑、减速率设定值、着陆刹车延迟时间和自动刹车控制信号等进行了初步分析,对国内外飞机自动刹车系统标准情况及SAE ARP 1907B和SAE ARP 4102两个自动刹车系统重要的标准进行了说明和分析.结合我国飞机自动刹车系统技术发展的实际需求,提出了我国飞机自动刹车系统配套标准的相关建议,为我国飞机自动刹车系统设计和研制提供了技术支持.     

北斗卫星导航系统在油气管道监控中的应用

为了确保油气运输管线的安全运行,全方位进行测量和监控并保证监控数据的有效传输是非常重要的一种措施.随着国内油气运输管道数量的增多、管龄年限的增长,以及人为破坏和自然灾害等因素的发生,油气运输管道存在巨大的安全风险隐患.基于我国自行研制开发的北斗卫星导航系统,使用北斗短报文、定位和授时等服务功能,结合现有的管线检测和巡检技术,设计提供一套更安全、可靠的管道测量监控及数据传输系统,有效保障国内油气管道的正常运行.     

针对TCP/IP漏洞的航天测控通信网安全防护

航天测控通信网自建成以来,整体运行较为稳定,但在网络安全方面也暴露出了一些问题,为研究和解决目前航天测控通信网中存在的网络安全问题, 在分析TCP/IP (Transmission ControlProtocol/Internet Protocol,传输控制协议/互联网协议)分层协议基本原理的基础上,研究了IP网数据链路层、网络层和传输层的协议漏洞及常见攻击方法,详细介绍了当前航天测控通信网的网络安全部署情况,根据网络现状分别对航天测控通信网上数据链路层、网络层和传输层存在的安全问题进行了纵向分析,针对分析出的各类安全问题,进一步给出了有效的防御措施和防护方法。最后,探讨提出了一套航天测控通信网配置维护管理系统的设计方案,通过建立设备配置信息库、检查信息记录库及网络故障库等,实现了对航天测控通信网安全稳定运行的有效管理。     

网络数据包还原和内容分析系统的设计与实现

设计并实现了面向内容安全的局域网监控系统。该系统包括网络数据内容还原和内容分析与过滤两大模块,采用旁听模式捕获网络数据包,利用协议分析和会话还原技术实现了应用数据还原;通过文本分析和过滤技术对还原后的应用数据进行安全性检验。该系统能够进行网络信息实时监控,有效地实现了局域网的信息内容监管。     

Aviation data networks: security issues and network architecture

The information technology (IT) revolution, combined with people's need to access information quickly, has resulted in the explosive growth of the Internet in the past decade. Ubiquitous access to the Internet has become an essential component of a mobile workforce, and multiple mechanisms are being devised to ensure seamless connectivity to corporate resources. An integrated security framework requires careful consideration of the security features of the network within an airplane. Potentially, the aircraft could consist of three kinds of networks, namely: passenger network, crew network, and control network. The security protocol implemented must ensure a proper separation of these networks and also watch for any security protocol violations. In this paper, the authors review existing aircraft data network standards, security provisioning, and security threats associated with the aircraft data networks. In addition, the authors also analyze the security threats associated with different network architectures.     

基于BiGRU-SVDD的ADS-B异常数据检测模型

广播式自动相关监视（ADS-B）作为新一代空管监视技术，由于采用明文方式广播发送数据，因而存在易遭受网络攻击的安全问题。为了准确检测ADS-B数据攻击行为，在充分考虑时间相关性的基础上，提出了针对ADS-B数据的异常数据检测模型。首先利用双向门控循环单元（BiGRU）神经网络预测ADS-B数据，得到了ADS-B数据预测值。再将预测值和实际值作差，将差值放入支持向量数据描述（SVDD）训练，得到了能检测ADS-B异常数据的超球体分类器。并且，选择了合适的滑动窗口，在保证异常检测准确率的同时，缩短BiGRU神经网络的训练时长。实验结果表明，BiGRU-SVDD模型能检测出随机位置偏移攻击、高度偏差攻击、重放攻击、拒绝服务（DOS）等攻击下的ADS-B异常数据。并且，与其他机器学习和深度学习方法相比，BiGRU-SVDD异常检测模型的准确率更佳，适应性更优。     

基于DCT变换的彩色图像隐藏算法

文章研究了将一张彩色的隐藏图像嵌AN另一张彩色载体网像的图像隐藏算法。通过对隐藏图像的DCT变换,对提取出的低频系数进行二进制编码,并与中频系数共同构成用于隐藏的特征信息;对载体图像进行DCT变换来确定信息隐藏的位置。通过抗攻击性测试表明本隐藏算法具有很强的稳健性。     

信号安全信息光纤局域网的应用研究

电气化机车牵引电流对信号电缆产生谐波干扰,致使用光缆代替电缆,用网络代替单一的传输线路已成为大势所趋。信号安全信息光纤局域网是光通信技术、计算机技术、网络技术在铁路信号领域中的综合应用,其安全性和可靠性是直接关系到能否应用于铁路现场的重要问题,在对这一问题做了较为祥尽探讨的基础上,提出了提高网络安全性的若干措施。     

基于模型检查的民用飞机飞控系统安全性评估

在以大型民机为代表的安全关键系统研制中,系统复杂度的提升极大地降低了依赖设计人员经验的传统安全性评估手段的效率与有效性,并带来了反复迭代困难等问题,基于模型的安全性评估方法(MBSA)能够显著降低研制过程的分析复杂度,提高安全性评估的工作效率。民机系统安全性评估指南ARP 4761A中也增加了MBSA相关的安全性评估工作。阐述了利用有限状态机与时态逻辑构建形式化安全性模型,开展安全性评估的基本原理,详细的分析过程及定义安全属性的方法,并以某民用飞机为对象,建立飞控系统副翼控制功能的SMV形式化模型,定义了副翼控制功能的形式化安全性需求,给出了基于形式模型的安全性属性验证评估案例,证明了基于形式化方法的安全性评估在民机系统安全性工作中的可行性。     

基于S3C2440的网络隔离器设计与实现

介绍了一种网络隔离器的设计与实现方法。以三星公司的ARM9芯片S3C2440为载体,以SPI（串行外设接口）数据传输为手段,结合自定义数据传输协议,实现了无操作系统的网络数据隔离器。对系统的总体结构、软硬件实现方法进行了详细说明,重点介绍隔离系统的工作原理及内部工作流程,并对数据传输协议的安全性进行了研究。基于本文设计思想研制的网络隔离器,能有效过滤内部网络与外部网络之间传输的非认证数据,确保了内部网络的安全性。     

基于SNMP的链路层拓扑自动发现算法研究

随着局域网交换技术的发展,链路层拓扑发现变得越来越重要.链路层拓扑指的是一个通讯网内部实体的物理实际链接,即子网内交换机到交换机、交换机到路由器、交换机到主机之间的连接关系.准确自动获取链路层拓扑图是完成许多重要网络管理任务的前提.该文在借鉴已有基于SNMP MIBII链路层拓扑自动发现算法的基础上,最终提出了一种新的基于SNMP的链路层拓扑自动发现算法,减少了算法的运行时间,提高了算法的效率和性能.     

无线局域网中的核心技术及其应用

无线局域网对计算机网络技术的进一步发展起到了深刻的影响。该文着重介绍了无线局域网中的关键技术———直序扩频技术的工作原理和系统结构,讨论了无线局域网的协议结构。在此基础上给出了一个无线扩频通信局域网的典型设计方案。此设计方案主要对某大型企业无线局域网的扩频通信部分的各具体参数进行了详细设计,为实际工程应用提供了可行性技术指导。