【摘 要】
：
工控协议是网络协议的一个分支,在工控系统的信息安全研究中,协议安全是其中相当重要的一部分。目前工控协议缺乏统一规范,产生了大量的私有未知协议,这些私有协议的逆向分析在报文分类方面研究有限。通过对基于网络流量的协议逆向方法研究,提出了一种私有工控协议报文分类方法,通过N-gram算法进行报文切分,然后通过关键词提取算法提取关键词,最后依据提取的关键词进行报文聚类。实验结果表明所提出的方法能对未知的工控协议进行较好的按照功能分类。
【基金项目】
：
北京市科技计划课题(Z191100004619011)。
论文部分内容阅读
工控协议是网络协议的一个分支,在工控系统的信息安全研究中,协议安全是其中相当重要的一部分。目前工控协议缺乏统一规范,产生了大量的私有未知协议,这些私有协议的逆向分析在报文分类方面研究有限。通过对基于网络流量的协议逆向方法研究,提出了一种私有工控协议报文分类方法,通过N-gram算法进行报文切分,然后通过关键词提取算法提取关键词,最后依据提取的关键词进行报文聚类。实验结果表明所提出的方法能对未知的工控协议进行较好的按照功能分类。
其他文献
在新型大规模计算环境下应用ABAC(基于属性的访问控制)面临着属性数量多、来源复杂、质量参差不齐、难以人工修正、难以直接应用于访问控制的问题。针对属性标称值的优化问题,设计了一种基于权限聚类的属性值优化算法,通过将实体表示成对应的权限集合,对实体进行基于密度的聚类,为实体赋予权限对应的类别标签,而后基于粗糙集理论对属性值进行化简与修正。最后在UCI公开数据集上对算法进行了验证,证明应用该算法后,ABAC策略挖掘在真阳性率和F1得分上均具有较大的提升。
区块链技术的发展与应用使构建更为鲁棒和灵活的僵尸网络命令控制信道成为可能。为了更好地研究这类潜在的新型僵尸网络威胁,提出基于区块链智能合约的高对抗性僵尸网络模型——SCBot。SCBot模型采用分层混合拓扑结构,在僵尸子网层构建基于智能合约的命令传递信道,并建立可信度评估机制判别节点真实性,从流量和终端两大层面提升网络的对抗性。模拟构建小型的僵尸网络集群,对SCBot的命令传递效率和鲁棒性进行了对比实验,并从经济成本角度分析其在现实环境中的可行性。最后对该类型僵尸网络的防御策略做简要分析和讨论。
以喷罐装、手工操作的“溶剂去除型着色渗透+溶剂悬浮显像”法为例,对比了美国、欧洲和中国的常用渗透检测标准,阐述了验证渗透检测灵敏度所用的试块和操作方法存在的差异,梳理和分析其优缺点,并提出建议,可供渗透检测人员参考。
介绍了利用巴克豪森噪声法检测磨削烧伤的工作原理,研究了应用巴克豪森噪声法检测9310钢磨削烧伤的关键参数(磁化电压和特征磁致弹性参数MP值)的确定方法。首先制备含不同程度磨削烧伤的试样,并通过酸蚀检测法按程度对磨削烧伤进行分级,然后将巴克豪森噪声法所测得的MP值与不同的磨削烧伤级别建立对应关系,最后根据特征值随磁化电压和烧伤程度的变化规律来确定检测所需的磁化电压和MP值。
奥氏体不锈钢母材晶粒粗大,焊缝组织为柱状晶,对超声波有强烈的散射衰减和扭曲作用。采用常规的超声检测技术难以对其进行有效检测,而相控阵超声检测技术具有检测效率高、精度高、实时成像的特点,为奥氏体不锈钢的检测提供了新的方法。利用相控阵超声检测技术对奥氏体不锈钢点蚀缺陷进行检测,验证了该技术的可行性。
射线检测一直在工业领域有着广泛应用,射线检测设备的关键,在于核心部件。从X射线球管、平板探测器,到直线加速器、高压连接器,万睿视影像(Varex Imaging Corporation)是一家为全球X射线设备厂商提供组件的公司。万睿视工业产品中国区负责人蒋龙岗先生受邀接受《无损检测》编辑部采访,介绍了万睿视的成长历程及发展理念。
以自由装填式药柱常用的丁腈橡胶(NBR)、三元乙丙橡胶(EPDM)包覆层为研究对象,采用数值分析与试验研究相结合的方法,研究不同厚度、不同尺寸缺陷离面位移和真空加载压差的关系。对影响检测灵敏度的错位距离进行分析,介绍了错位散斑图像上缺陷大小的测量方法以及药柱表面的处理方法。研究内容对自由装填式药柱包覆层黏接质量的激光错位散斑检测有实际参考意义。
以机械产品检测技术专业“无损检测”课程的教学改革为例,分析了该课程的教学现状和存在的问题。对标智能制造产业检测的关键技术链,对接无损检测行业的新技术与新岗位,从教学内容、实践条件、课程团队、教学方法等4个方面提出切实可行的改革策略。教学实施过程中,实行校企共育共管、共同开发课程教学内容、共同实施课程教学与管理、共同进行教学评价等方案,保证教学过程与生产过程的有效对接。实践证明,试点班学生在课程考核、职业资格考试、技能大赛等项目中表现突出,展现出熟练的无损检测技能,工程实践能力与就业竞争力得到明显提升。
利用卤素灯作为热激励源研发出了一套经济、便携的红外无损检测系统,并提出了相应的图像处理方法,可实现缺陷和缺陷边缘的高清晰显示,以便于缺陷的判定和测量。利用该系统对典型复合材料和药柱包覆层中的缺陷进行了检测,获得了高信噪比的图像,可检测出直径为3~5 mm的脱黏缺陷。
由射阳县人民政府,中国机械工程学会无损检测分会主办的“中国·射阳无损检测技术创新论坛”于2021年6月27-29日在江苏射阳成功举办,来自全国各地40余家科研院所、高校、检测