设计应用-AET-电子技术应用

基于特征序列的恶意代码静态检测技术[其他][信息安全]

近年来，基于机器学习方法的恶意代码检测方法存在着无法自动和高效地提取恶意代码的问题，有些还需要人工对特征进行提取，但是提取的特征没有深层地描述恶意代码行为，存在检测的准确率较低、效率低等缺点。通过对静态恶意代码进行分析，从纹理特征和操作码特征入手，在提取纹理特征过程中，提出一种Simhash处理编译文件转换成灰度图像的方法，生成灰度图像后通过GIST算法和SIFT算法提取全局和局部图像纹理特征，并将全局和局部图像特征进行融合。

发表于：2022/10/27 下午2:10:40

基于溯源图节点级别的APT检测[人工智能][其他]

传统的入侵检测系统无法应对日益增多和复杂的网络攻击(如高级持续性威胁)，因为可能在几个月内不能检测出隐蔽威胁事件并具有较高误报率。最近研究建议利用溯源数据来实现基于主机的入侵检测，溯源图是由溯源数据构造成的有向无环图。然而，以前的研究是提取了整个溯源图的特征，对图中的少量异常攻击实体（节点）不敏感，因此无法准确识别异常节点。提出了一种在溯源图节点级别上的APT实时检测方法。采用K-Means和轮廓系数相结合的方法对训练数据集中的良性节点进行聚类，生成良性节点簇，通过判断新节点是否属于良性节点簇来判别是否存在异常。在Unicorn SC-2和DARPA TC两种公共数据集上评估该方法，结果表明该方法准确率达到95.83%，并且能够准确识别和定位异常节点。

发表于：2022/10/27 下午1:56:58

基于组合神经网络的物联网入侵检测方法[通信与网络][物联网]

针对物联网流量入侵检测的全局特征提取问题，对现有的网络入侵检测方法进行了改进，提出了一种基于组合神经网络的入侵检测方法。首先利用一维密集连接卷积神经网络对数据集中流量的空间特征进行提取；然后利用门控循环神经单元进一步提取时序特征，完成对物联网流量数据的时空特征提取；最后采用UNSW-NB15和Bot-iot数据集对组合神经网络模型进行多分类训练和测试。实验结果表明，所提方法在准确率以及其他评价指标方面均有一定的提高，表明了该方法的有效性。

发表于：2022/10/26 下午6:53:00

虚拟货币挖矿木马行为监测技术研究与应用[通信与网络][信息安全]

近年来，在利益驱动下通过传播挖矿木马程序，利用受害者主机算力进行挖矿获取虚拟货币的行为愈演愈烈。从攻击者视角分析了挖矿木马的暴力爆破、漏洞利用、木马植入、横向传播等典型攻击路径，基于挖矿协议的流量识别、威胁情报匹配、攻击链模型关联分析、AI基因模型监测等开展技术研究，结合研究成果进行了实际网络流量监测应用，为挖矿木马的防范和治理提供思考与借鉴。

发表于：2022/10/26 下午6:40:00

公安工作疫情流调大数据建模和安全分析[其他][数据中心]

根据疫情流调数据特点，建立流调数据模型量化防疫具体需求。为了快速筛选出防疫需求的数据，基于MySQL数据库使用多条件数据查询及过滤、数据分组、数据清洗方法，并使用Python第三方库Pandas对流调数据做时间间隔计算。最后，在此基础上对模型数据做可视化处理，直观地反映流调数据情况，并对流调数据的传输作了安全分析。本文数据处理方法对基层民警提高大数据处理效率有借鉴意义，对疫情防疫流调工作有重要意义。

发表于：2022/10/26 下午6:36:23

基于DCMM的高校数据治理能力评估应用与研究[其他][数据中心]

针对在高校实施数据治理的评估评价相对方法不足和较少开展的问题，通过文献梳理研究了数据治理评估在相关应用领域的研究进展，列举了5种主流数据治理模型及其作为数据治理水平评估模型的适用性。选取DCMM数据管理能力成熟度模型，面向高校进行数据治理评估指标体系的问卷设计，采用AHP层次化方法对问卷数据进行结果分析，展示出高校数据治理能力的建设状况。通过分析说明基于治理模型的高校数据治理评估方法的可行性，并且给出数据治理提升的措施和建议。

发表于：2022/10/26 下午6:31:16

基于区块链的医疗影像数据人工智能检测模型[人工智能][医疗电子]

基于深度学习的目标检测技术被广泛应用于医疗检测领域，该技术依赖大量医疗影像训练分类模型，从而为医生决策提供有力的辅助医疗手段。因涉及患者隐私并直接关系到医生诊断，所以医疗影像数据的共享必须保护患者隐私并确保数据准确不被篡改，而现有中心化的医疗数据存储方案面临隐私泄露等诸多安全问题。提出了一种基于区块链的医疗影像数据人工智能检测模型。该模型针对目标检测技术辅助医生诊断的问题，采用区块链技术实现去中心化、不可篡改的训练参数聚合，通过加密和签名技术保护数据隐私，利用智能合约评估服务器诊断准确率，有助于解决医疗数据壁垒和医疗隐私泄露问题。

发表于：2022/10/26 下午6:26:00

基于网络表示学习的区块链异常交易检测[通信与网络][通信网络]

由于具有巨大的流通市值、庞大的用户量和账户匿名性的特点，区块链交易频繁受到盗窃、庞氏骗局、欺诈等异常行为的威胁。针对区块链异常交易，提出一种网络表示学习模型DeepWalk-Ba用于特征提取，以比特币为例，对区块链交易的网络结构和属性进行学习，从交易的邻域结构中挖掘隐含信息作为节点特征，再使用5种有监督和1种无监督的机器学习算法进行异常检测。实验表明，有监督模型随机森林表现最好，达到了99.3%的精确率和86.4%的召回率，比使用传统的特征提取方法的异常检测模型具有更好的检测效果。

发表于：2022/10/26 下午6:16:50

基于区块链的高可靠北斗RTK服务系统研究[通信与网络][航空航天]

高精度的全球导航卫星系统测量必须采用载波相位观测值，RTK是基于载波相位观测值的实时动态定位技术，它能够实时提供测站点在指定坐标系中的三维定位结果。北斗卫星导航系统在RTK作业模式下，基准站通过数据链将其观测值和测站坐标信息一起传送给流动站。然而，在中心化存储条件下，这些数据很容易被篡改，如果篡改发生在地籍调查、森林防火、海上救援等事件中，可能会对公民和国家利益相关者造成生命和经济损害。因此，有必要识别错误、伪造的数据来确保北斗定位数据的完整性，通过支持溯源和公开可验证来提高数据的可靠性。区块链是一个分布式账本系统，天然具有去中心化、公开可验证、防篡改、可溯源等性质。提出了一种新的北斗卫星导航系统RTK服务框架，使用区块链网络来记录北斗数据，利用区块链公开可验证和不可篡改特性，保证了北斗数据的完整性和可靠性；利用流动站监控RTCM数据流，改进包月包年计费模式，实现按流量计费使付费模式更加合理精细，并利用以太坊客户端搭建私有链加以实现。

发表于：2022/10/26 下午6:01:00

基于坐标标定的北斗RTK和UWB变电站联合定位方法[其他][航空航天]

变电站复杂环境对定位提出了较高的要求。提出一种联合定位方法，结合室外区域北斗RTK高精度定位和室内UWB超宽带定位各自的优势，设计一种联合定位方法，并通过标定参考点，求解出室内UWB基站的绝对坐标，使得室内定位和室外定位统一到同一个坐标体系下，在过渡区域采用越区切换准则实现两种系统的平滑过渡。通过在变电站实地测试，表明提出的定位方法能够在室内外复杂环境下实现稳定定位，且定位精度良好，满足变电站日常工作的定位要求。

发表于：2022/10/12 下午2:37:00