军队档案信息网络安全保密建设

阐述了军队档案信息网络安全保密建设新的理念,确立新的保密安全观、新的保密管理观、新的安全保密技术观、新的安全保密人才观。指出军队档案信息网络安全保密建设面临的威胁,提出了解决军队档案信息网络安全保密建设的对策。     

优化“两个环境”创建幸福廊坊

着力抓好“发展环境”和“生态环境”建设,是河北省委和廊坊市委作出的重大战略部署,意义重大。廊坊市的“两个环境”改善工作要以十八大精神为指导,不断加大基础设施建设和工业园区的建设力度,提高机关行政办事效率和服务水平;同时要建设良好的生态环境,发展绿色循环经济,加强城市绿化和农业生态建设。     

某型无人直升机带传动离合器控制系统

针对某型直升机无人化改装过程中带传动离合器的控制要求,探讨一种具有安全保护功能的控制系统.通过分析带传动离合器的操纵原理和控制特性,提出了控制系统的设计需求,确定了控制系统的总体方案.采用转速反馈和间歇接合的控制方法,实现离合器的自动接合,避免发动机转速降幅过大.通过采集着陆信号,采取硬件注销的方式,避免无人直升机在飞行中响应离合器分离等危险指令.采用转速反馈和磁电机间歇接地的控制方法,防止发动机在离合器未接合的情况下超速.在某型无人直升机上分别进行自动接合试验和超速保护试验,在地面模拟进行空中/地面保护试验.结果显示:自动接合试验中发动机最小转速为960r/min;超速保护试验中发动机瞬时最大转速为2016r/min,最小转速为1088r/min,超速持续时间为0.5s;空中/地面保护试验确认了地面状态指令正常执行和空中状态指令注销的功能.试验结果表明:该控制系统设计方案满足无人直升机的使用需求.      

基于加密和即时解密的软件保护

通过加密来保护软件,是防止盗版者通过逆向工程理解程序的一种有效方式.传统加密保护方式,运行时解密开销大,又由于采用一次性解密方式,易受到攻击而直接从存储器中获得解密后的程序映像.提出了即时解密技术,摒弃了传统的一步解密的方式,在运行时通过即时解码器以函数为单位一步步揭开隐藏在软件中的秘密.仅对一次运行中必须的部分解密,使得攻击者难以获得完整的解密后程序,难以篡改并绕过未解密部分中的软件保护功能,增强了抗攻击性.在运行效果上,由于解密分散进行,就解决了启动延时长的问题.用基于一次一密加密技术,与对称密钥加密算法相比,进一步减少了运行时开销,使得该技术在目前处理器上可以流畅运行.该方法增强了基于加密的软件保护的实用性,增大了破解的难度.      

网络安全投资外部性及博弈策略

在企业投资成本和投资利润不同的情况下,应用博弈论理论计算了网络安全投资过程中,由于病毒传染所带来的投资负外部性,提出了信息安全的投资博弈模型.确定了相互依赖前提下企业的投资成本临界点及其影响因素,以及多个企业进行信息安全投资的多个纳什均衡解.同时将问题扩展到风险内生的条件下,阐明该条件下企业投资成本临界点的变化不仅取决于相互传染的可能性大小,还取决于内生外部性的正负及其绝对值大小.该方法为信息安全的风险管理提供了新的思路,为企业确定自身的投资策略以及国家确定相应的政策指导提供依据.      

民机舱门安全机构监控逻辑分析

为满足舱门的功能要求和适航条例对舱门的安全性要求,民用飞机舱门设计有多种类型的机构,机构设计的优劣直接关系到舱门性能的优劣和适航取证的成功与否。介绍了民用飞机舱门机构的组成,基于最新适航条例要求,分析了民机舱门闩、锁、增压预防安全机构的设计要求和设计要点,提炼出舱门闩、锁、增压预防安全机构的监控逻辑要求。针对舱门安全机构监控逻辑要求,以成熟机型为例,给出了一种舱门闩、锁、增压预防机构的监控逻辑分析方法,分析了在传动机构单一失效情况下,舱门闩、锁、增压预防机构的状态及安全监控逻辑的符合性,并在舱门安全机构布局、机构传动关系、机构运动时序等方面给出了设计建议,为其他机型舱门安全机构设计提供参考。     

平行区域导航航路安全性分析

空域容量不足是导致对空域结构进行修改的决定因素之一。修改空域结构又需要一系列技术分析和论证工作,而对修改后的空域进行安全性评估是其中最重要的工作之一。在总结Reich模型和相关文献基础上,完善了在雷达间隔条件下的碰撞风险模型,提出了有雷达管制间隔分别无非侵入区和有非侵入区条件下出现飞行冲突需要管制员干预的计算模型。在上述模型基础上,对现有京沪单航路结构增加了一条平行航路,从而构成平行区域导航航路并对其航路间隔大小进行了分析论证,评估其安全性,同时分析了管制员的干预情况,也为进一步的空域扇区结构调整提供了依据。     

Access—list技术应用研究

访问表是网络防御外来安全威胁的第一关 ,它是通过允许或拒绝信息流通过路由器的接口来实现的一种机制。本文介绍了访问表的基本概念、基本原理以及具有高级安全特性的新一代访问表 ,给出了一个建立应用访问表的实例 ,最后对各种网络安全威胁给出了对策及实现方案。     

面向高安全数据分发服务的身份认证协议设计

为解决数据分发服务安全规范中身份认证与密钥协商协议存在共享密钥建立缺乏公平性、缺乏验证密钥一致性机制及会话过程缺乏完整性等安全问题,以协议为基础,设计一种新的高安全数据分发服务身份认证与密钥协商协议。新协议引入了ACK机制,并利用D－H密钥交换和非对称密码体制特点解决了原协议存在的安全问题,具备实用性和更高的安全性。     

航站楼安检布局及流程优化研究

为保证旅客出行安全,提高机场安检效率,对机场安检流程进行优化。以航站楼内旅客安检服务流程为研究对象,根据安检服务流程特性,分析并选择广义随机Petri网对航站楼内单通道安检服务流程进行建模与仿真分析。在验证模型可靠性的基础上,运用广义随机Petri 网和马尔科夫链的相关理论给出安检流程的性能评价。最后,以深圳宝安国际机场航站楼内旅客安检流程为实例分析对象,在对资源没有限制的条件下,对深圳机场单通道安检流程进行分析,验证模型的可靠性,找出安检过程中的瓶颈问题,提出改善建议。