基于GRU-FedAdam的工业物联网入侵检测方法

基于GRU-FedAdam的工业物联网入侵检测方法[其他][信息安全]

针对工业物联网中的入侵检测存在数据隐私泄露和训练时间长的问题，提出一种基于GRU-FedAdam的入侵检测方法。该方法首先采用联邦学习协作训练入侵检测模型，保护客户端数据隐私；其次，构建基于门控循环单元（GRU）的入侵检测模型并采用Adam优化算法，提高客户端模型的训练速度。选用TON_IoT数据集为实验数据，经过两轮通信轮次计算，训练时间比单层LSTM模型减少4 s；利用Adam算法训练模型比SGD算法收敛速度更快，入侵检测模型准确率为0.99。实验结果表明，基于GRU-FedAdam的入侵检测方法在保护数据隐私的情况下，可减少训练时间和获得更好的入侵检测效果。

发表于：3/7/2024 3:00:08 PM

基于机器学习建模的液体火箭发动机喷管内型面优化设计

基于机器学习建模的液体火箭发动机喷管内型面优化设计[其他][信息安全]

喷管是液体火箭发动机产生推力的重要部件。喷管型面的结构将直接影响燃烧所产生的燃气在喷管中的流动情况，进而对发动机的性能产生影响。采用B样条曲线对抛物面型线进行参数化，计算样本集的流体动力学（Computational Fluid Dynamics, CFD）流场，以比冲为优化变量对喷管性能进行评估。研究表明，基于代理模型优化得到的喷管内型面结构与特征线法计算结果基本一致，比冲计算结果相当，最大误差为0.28%。通过代理模型和网格变形方法，可实现液体火箭发动机喷管内型面优化设计，提高优化效率。

发表于：3/7/2024 3:00:00 PM

基于攻击意图的工业网络抗毁性评价研究

基于攻击意图的工业网络抗毁性评价研究[其他][信息安全]

随着工业网络的迅猛发展，安全事件层出不穷，网络抗毁性成为了该领域关注的焦点之一。针对工业网络中的安全问题，以攻击意图为切入点，开展了工业网络抗毁性评价问题的研究。首先，通过对已知攻击案例的分析，识别了多种攻击类型及其潜在影响；然后，区别于现有针对网络系统本身特性的评价方法，将攻击的潜在意图纳入考量，构建了一个综合性的抗毁性评价方法；最后，在一个工业网络系统模型上，通过与现有流行的网络系统抗毁性评价方法对比，发现所提出的基于攻击意图的工业网络抗毁性评价方法具有更加客观、稳定的评估效果。该抗毁性评价方法综合考虑了外界攻击的意图、发生概率、影响范围以及可能的后果，有效刻画了不同场景下系统面对相同规模外界攻击时的抗毁性。

发表于：3/7/2024 3:00:00 PM

基于无线Mesh自组网煤矿液压支架压力传感器设计与应用

基于无线Mesh自组网煤矿液压支架压力传感器设计与应用[其他][信息安全]

通过研究现有无线矿山压力监测系统中液压支架传感器应用情况，发现普遍存在数据传输不稳定与传感器功耗高问题，为此利用无线Mesh自组网技术设计煤矿液压支架压力传感器，克服数据传输不稳定及功耗高的问题。以STM32L412单片机为核心处理器，定时采集液压支架压力数据，对压力数据进行处理和存储，并控制数据通过无线Mesh网络传输至监测分站，最终到达地面监测系统。设计中将无线Mesh模块唤醒机制与STM32L412单片机低功耗模式结合设计，保证数据传输可靠性同时，兼顾传感器低功耗。经过现场实际应用，所设计的液压支架压力传感器在矿井下环境中数据传输稳定、传感器功耗低，适合煤矿工作面液压支架压力采集监测。

发表于：3/5/2024 2:00:46 PM

数据财产确权保护的法理逻辑与规则展开

数据财产确权保护的法理逻辑与规则展开[其他][信息安全]

大数据时代下的行为规制保护模式与数据确权保护模式目的是加强数据源发者的信息保护与规范数据资源合法利用的重要方式。数据财产权的保护模式立足于财产权劳动理论和经济学视角的产权理论进行证立，结合数据资源价值确权的法理逻辑与市场资源有效配置的规律性，实现数据要素市场的高质量、高效率流通。数据财产确权立足于现有法律法规与数据流通中存在的多维度法律风险的本质，坚持数据人格利益与财产利益一体化，构建数据财产权利体系，明确权利的主体与客体，规范数据财产控制权、使用权和处分权的内容，并且针对数据权利主体行使权利的方式与财产权的保护期限予以限制，从而实现摆脱数据“公地悲剧”的困境。

发表于：3/5/2024 2:00:36 PM

公共数据授权运营分级标准构建

公共数据授权运营分级标准构建[其他][信息安全]

公共数据分级授权有别于数据分级开放，其分级标准不应照搬公共数据分级开放标准而设计。构建分级标准是开展分级授权运营的前提，对于弥补现行公共数据授权运营行为不足具有重要的意义。构建公共数据分级授权标准应以符合公共数据作为公共财产之公共性和财产性特征为导向。通过应用场景分析，拆解公共数据不同层级的使用权，可以为构建分级授权标准提供权利限度框架。公共数据分级授权标准是对数据使用权的合理控制。结合数据安全和数据价值，在权利限度框架下划分不同大小的数据使用权控制级别，形成分级授权标准：完全授权、可转让授权、开发授权和直接使用授权。通过“区分准入资格”“明确协议权利范围”“差异化监管”以及“分级动态反馈”的具体适用规则，使分级授权标准嵌入公共数据授权运营的全过程。

发表于：3/5/2024 2:00:34 PM

德阳市“生态型智慧城市”建设探索及成果

德阳市“生态型智慧城市”建设探索及成果[其他][信息安全]

智慧城市是全球城市发展的新理念和新模式。当前，新型智慧城市已经成为贯彻落实新发展理念、培育数字经济市场、建设数字中国和智慧社会的综合载体。德阳积极响应国家关于网络强国、数字中国总体部署，加快推进数字德阳建设。针对国内外智慧城市发展情况及存在问题，德阳基于城市发展现状，创新提出“生态型智慧城市”建设模式，探索出一条推动新型智慧城市建设的新路径，并取得一定成果。

发表于：3/5/2024 2:00:33 PM

基于注意力特征融合网络的DGA恶意域名检测方法

基于注意力特征融合网络的DGA恶意域名检测方法[其他][信息安全]

僵尸网络借助DGA生成大量随机域名逃避安全防御系统监测。为解决已有DGA恶意域名检测方法准确性不高和泛化能力受限等问题，提出基于注意力特征融合网络。通过结合输入层、Embedding层、卷积神经网络层、注意力模块和长短时记忆网络层，实现层次化特征提取使模型性能得到极大的改善。实验结果显示，该方法在各项指标上都有明显的提升，表现出优秀的DGA恶意域名检测能力。

发表于：3/5/2024 2:00:26 PM

生成式人工智能训练数据风险的规制路径研究

生成式人工智能训练数据风险的规制路径研究[其他][信息安全]

探讨了生成式人工智能如ChatGPT在训练数据方面的法律风险与规制问题。首先分析了生成式人工智能在数据来源、歧视倾向、数据质量以及安全风险等方面的问题，通过对中欧法律体系的比较研究，建议明确界定治理原则，并针对数据合规性制定完善路径。最后，从具体措施层面，对中国现行的法律规制提出了具体的完善建议，为生成式人工智能的健康发展与法律规制提供有益参考。

发表于：3/5/2024 2:00:21 PM

冲突型缓存侧信道攻击的构建驱逐集研究综述

冲突型缓存侧信道攻击的构建驱逐集研究综述[其他][信息安全]

缓存侧信道攻击不断发展，对用户的信息安全和硬件基础设施的安全造成威胁。缓存侧信道攻击涉及存储系统、加密算法、浏览器、虚拟机、操作系统等，尤其涉及与内存的交互。部分更复杂的微架构攻击中，攻击者使用缓存侧信道攻击获取关键信息。冲突型缓存侧信道攻击仅需要共享缓存，攻击范围广，隐蔽性强。构建驱逐集，是冲突型缓存侧信道攻击中的首要和关键步骤。首先回顾驱逐集构建研究的发展，接着分类介绍构建驱逐集算法，并对构建驱逐集算法性能的影响因素进行分析。

发表于：3/5/2024 2:00:16 PM