基于IPSec的VPN技术原理与实现

描述了VPN技术的基本原理以及IPSec规范，通过基本原理详细介绍了对数据包进行加密和认证原理。逐一介绍了IPSec主要协议，通过IPSec协议的论证说明了安全通信的原理，论证了VPN系统设计，在此基础上介绍了VPN技术的实现方法和几种典型应用方案。最后，作者对VPN技术的推广与应用提出了自己的看法。     

基于QoS的卫星网络端-端通信可靠性分析

针对卫星网络动态环境下的高速信息传输、业务类型差异大等特点，提出一种综合考虑各业务QoS（Quality of Service）指标的可靠性分析方法。在卫星通信网络实际运行周期内，通信系统往往处于逐渐劣化过程中，导致卫星的节点和链路除正常工作和完全失效外，还存在部分失效的工作状态。本文在链路多状态基础上基于最小路集算法（Minimum Path Set Algorithms，MPSA）在不同业务的QoS指标（时延、带宽和丢包率）约束下，得出满足该业务QoS约束的所有可靠路径集，对路径集中路径进行不交化处理得到网络端-端可靠性。研究结果表明，不同业务由于QoS需求的差异导致网络端-端可靠性不同，所提算法与传统算法相比更加符合实际。由于实际卫星网络环境中会采用端-端并行多路径传输（Multi-Path Transmission，MTP），本文在上述研究的基础上，进一步对多路径的端-端可靠性进行了研究，结果表明多路径数据传输可靠性高。     

惯性平台轴端结构仿真分析与改进设计

轴端结构是惯性平台系统的主要承载部件,并且实现平台环架结构的转动自由度。因此,轴端构件需要具备足够结构强度和刚度保证惯性平台系统在空间飞行、地面运输等振动冲击工况下可靠工作。本文以某型号惯性平台轴端结构件为研究对象, 探讨了轴端结构件的有限元分析方法。利用HyperWorks 11.0分析软件, 进行了结构静力和模态分析,并对原始的模型结构进行了改进设计。改进后的轴端机盖在相同工况下,结构的强度和刚度上均得到有效提高。     

圆弧端齿结构设计和加工工艺研究进展与展望

圆弧端齿广泛应用于航空发动机轴系连接,研究其结构设计方法和加工工艺对分析航空发动机转子动力学特性具有重要意义。首先,分析了圆弧端齿结构设计理论,建立了圆弧端齿基本结构参数表述图表,对比了参数化设计方法的异同。其次,介绍了齿面应力仿真分析和试验验证情况,列举了新型结构设计实例,揭示了结构设计技术存在的问题并提出了解决途径。然后,采用弹性平均法解释了圆弧端齿的定心原理,介绍了定心精度分析、装配累积误差分析研究现状和应用情况。最后,评述了圆弧端齿加工工艺方法、加工设备、检测设备、检测方法,指出了当前存在的问题和可能的研究方向。研究结果表明:针对转子设计需求,应系统考虑圆弧端齿结构对转子动力学特性的影响;如果能够解决铣加工精度问题,采用通用设备加工圆弧端齿更具有成本优势;针对精细化检测的迫切需求,需要加快对新型检测方法的研究和探索。     

基于半马尔可夫模型的民用航空发动机热端组件系统检查间隔优化

根据采集的民用航空发动机热端组件系统检修信息和专家对系统退化状态的判别,在系统状态退化过程为离散半马尔可夫链过程的假设前提下,分别建立了基于专家估计数据、基于检查数据以及基于融合数据的各宏观退化状态驻留时间估计模型,并应用最大似然函数法和MCMC（Markov chain Monte Carlo）法对模型参数进行估计,得到基于不同数据源的各宏观退化状态下驻留时间估计值和状态转移系数,并以一定使用周期内的检修费用最优为目标建立状态转移概率模型,仿真得到3个典型宏观退化状态下的最优检查间隔分别为1750、350、70循环。该仿真结果与目前的民航运行生产工程实际情况非常接近,可以为民航运输企业的检修决策提供客户化的决策支持并提高经济效益。      

涡轮叶栅前缘上游端壁气膜冷却的流场实验研究

对前缘上游端壁有单排和双排孔冷却的大尺寸低速涡轮导向叶栅进行了气动测量、热示踪和端壁流场显示,在吹风比1～3范围获得了叶栅内的详细流场、冷气的空间分布和端壁上的流动图案。结合先前测得的没有冷却时的流场数据,这些结果表明端壁气膜冷却对叶栅流场结构有重大影响,吹风比是主宰射流与二次流间相互作用的主要因素,双排孔喷射使冷气比单排孔喷射更贴近端壁。低吹风比喷射冷气不能到达压力面并被二次流逐渐卷离端壁;中吹风比喷射有效的抑制了二次流的形成,并使端壁流线偏向于无粘流流线,冷气很均匀的覆盖在端壁上。      

端柱面组合气膜密封系统稳态特性数值模拟与分析

针对端柱面组合气膜密封系统建立稳态特性的分析模型,给出基于有限元数值方法求解气膜压力分布的数值模拟方法和流程,实现端面、柱面区域的耦合求解,进而给出了端柱面组合气膜密封系统稳态特性数值模拟计算的方法.通过与Fluent软件仿真结果的比较验证数值模拟方法的正确性.重点研究膜厚与旋转轴转速对端柱面组合气膜密封系统稳态特性(端面气膜反力、柱面气膜反力、泄漏量、摩擦转矩)的影响,计算分析表明:随着膜厚的增加,泄漏量增加、摩擦转矩减小;随着端面膜厚的增加,端面气膜反力缓慢减小、柱面气膜反力出现极值;随着柱面膜厚的增加,端面气膜反力和柱面气膜反力都在减小;柱面膜厚对稳态特性的影响大于端面膜厚.端柱面结构中密封气膜压力的耦合对密封特性影响显著,稳态特性数值模拟方法的实现为动态特性分析提供了基础.      

航空发动机热端部件磷光测温技术研究进展

详细介绍了磷光测温技术的物理机制、测量方法、常用材料及制备工艺，并从磷光材料及其制备工艺、温度测试方法及系统、发动机环境下信号传输方案三个层面梳理了磷光测温技术在航空发动机热端部件表面温度测试领域的发展历程和研究动态。通过对航空发动机热端部件磷光测温技术研究进展的全面分析，充分验证了磷光测温技术与待测面发射率无关，受复杂燃气组分吸收散射影响小，可测量半透明介质内部温度场的独特优势，凸显了磷光测温技术在航空发动机极端环境下热端部件瞬态温度场测试中的应用潜力，有望实现更高的测温范围和测试精度，支撑新一代航空发动机的精细化设计。     

圆弧端齿联轴器定位机理研究

为了获得圆弧端齿联轴器定位精度设计和评估方法,对圆弧端齿联轴器定位机理进行了理论研究。阐述了圆弧端齿联轴器采用的弹性平均定位法及其定位原理,分析了常见的弹性平均结构设计误区,指出了影响弹性平均定位效果的关键因素。通过对圆弧端齿齿面受力分析,揭示了齿面结构参数对定心效果的影响机理,提出了齿面结构参数满足定心要求的必要条件,并根据圆弧端齿联轴器结构特点,构建了定位结构超静定系统力学模型。利用超静定系统平衡方程,结合变形协调条件,推导了圆弧端齿联轴器轴向偏差和同心偏差计算方法,并给出了定位偏差计算算例。结果表明,装配力和弹性补偿是弹性平均定位的关键要素,定位结构应保证接触面在装配力的作用下可以产生有效弹性补偿;联轴器轴向偏差和同心偏差受单齿刚度影响,随着刚度弱化的相邻齿数增加,轴向偏差变化率有逐渐增大趋势。     

非轴对称端壁技术的应用及发展

非轴对称端壁技术作为一项先进的航空涡轮设计技术,能够有效地降低涡轮通道二次流损失．提高涡轮效率。国外对非轴对称端壁技术进行了大量的机理研究和试验验证,并将其应用于先进航空发动机的涡轮设计。本文介绍了国外非轴对称端壁技术的发展现状和特点,总结并分析了非轴对称端壁技术的发展趋势。     

家庭网络安全的研究

分析了数字媒体的内容管理和版权保护、家庭中网络设备和信息家电本身的安全机制、以及实现整个家庭网络的安全机制等家庭网络中安全涉及的主要方面.还考虑在实际的家庭网络环境中,根据用户的安全需求提供了不同层次和级别的安全策略:信息家电间无安全机制;信息家电间具有基本身份认证及消息认证机制;信息家电间具有完善的身份认证、消息传输加密及消息认证或消息签名机制.最后,分析了IPv6在家庭网络安全中的应用.     

基于虚拟网卡的改进型SSLVPN设计与实现

给出了一种基于虚拟网卡的改进型SSLVPN系统结构模型，解决了传统客户端模式SSLVPN中采用NDIS中间层驱动程序报文拦截技术所引入的软件冲突问题。同时，模型通过客户端防火墙的引入也解决了传统客户端模式SSLVPN存在的安全性不足问题，增强了隧道通信的安全性。目前，所研究的SSLVPN系统结构模型已成功地应用于相关商业产品中。     

网络控制中的信息安全问题

在对网络控制系统及其特点进行分析的基础上,提出了网络控制中的信息安全问题,并对网络控制中的信息安全对策进行了研究和探讨,为网络控制的安全实施提供了有力的保障。     

安全路由器关键技术探讨

路由器是网络架构巾的重要部件。在网络安全越来越受到重视的今天,为了提高所传输数据的安全性,安全路由器应运而生。文中介绍了安全路由器的解决方案,探讨了应用于安全路由器上的防火墙、VPN、IDS、加密、认证等几种主要的路由器关键技术。     

MPLS-VPN中基于多LSP的流量均衡技术研究

文章分析了虚拟专用网的发展现状,回顾了MPLS-VPN技术的研究成果。针对用户流量如何在多条LSP中的分配问题,建立了相应的数学研究模型。     

基于神经网络的民航安检系统风险评价研究

随着民航事业的快速发展,民航安全问题引起了广泛的关注.民航安全检查是民航管理安全重要的组成部分,如何建立一个合理的风险评价模型,指导民航安全检查的管理工作,已成为民航管理者的迫切需求.将BP神经网络模型引入民航安全管理,在分析民航安检系统的基础上,建立了安检系统的风险评价模型.通过实际应用验证了该模型的可行性.     

基于虚拟安全域的多级安全访问控制

虚拟化技术作为云计算的核心技术,相对于传统技术具有节约开销、易于管理、灵活制定等优势,成为业界应用的热点技术。文章研究了传统的BLP多级安全模型,并改进了该模型应用于虚拟化系统访问控制,结合虚拟安全域的概念,设计实现了虚拟化系统访问控制模型,主要结合分级分域原则对虚拟机之间的通信控制和虚拟机对虚拟磁盘的访问控制进行约束。     

网络安全与电子商务

本文分析了当前网络安全工作对于电子商务应用的重要意义、电子商务的安全现状、所面临的安全威胁和要求，通过分析网络安全技术的最新发展，给出了电子商务安全体系采用的各种加强手段，包括防火墙、加密与认证、网络安全扫描、入侵检测等技术。     

军队档案信息网络安全保密建设

阐述了军队档案信息网络安全保密建设新的理念,确立新的保密安全观、新的保密管理观、新的安全保密技术观、新的安全保密人才观。指出军队档案信息网络安全保密建设面临的威胁,提出了解决军队档案信息网络安全保密建设的对策。     

网络安全体系分析

阐明了网络安全体系是一个保证网络安全的体系结构,涉及到法律、技术、管理等方面;从 TCP/IP 协议体系角度对网络安全存在的问题入手分析,并对目前采用的安全策略及安全技术进行了剖析。