诺基亚发布其关于Wi-Fi 9技术的愿景

最新资讯

基于Boosting集成学习的风险URL检测研究

随着互联网的不断发展，网站数量不断增长，URL作为访问网站的唯一入口，成为Web攻击的重点对象。传统的URL检测方式主要是针对恶意URL，主要方法是基于特征值和黑白名单，容易产生漏报，且对于复杂URL的检测能力不足。为解决上述问题，基于集成学习中的Boosting思想，提出一种针对业务访问的风险URL检测的混合模型。该模型前期将URL作为字符串，使用自然语言处理技术对其进行分词及向量化，然后采用分步建模法的思想，首先利用GBDT算法构建二分类模型，判断URL是否存在风险，接着将风险URL原始字符串输入到多分类模型中，利用XGBoost算法对其进行多分类判定，明确风险URL的具体风险类型，为安全分析人员提供参考。在模型构建过程中不断进行参数调优，并采用AUC值和F1值分别对二分类模型和多分类模型进行评估，评估结果显示二分类模型的AUC值为98.91%，多分类模型的F1值为0.993，效果较好。将其应用到实际环境中，与现有检测手段进行对比，发现模型的检出率高于现有WAF和APT安全设备，其检测结果弥补了现有检测手段的漏报。

发表于：2024/7/29

基于交易时间衰减的以太坊恶意地址检测方法

提出Trans-TAN模型，用于以太坊上的交易流向图中关联恶意地址的检测任务，模型改进基于Transformer模型的自注意力机制，根据以太坊地址的交易特点并受到牛顿冷却定理的启发，引入随时间交易的时间间隔衰减因素，同时融合以太坊地址间的相似度因素和交易金额因素。基于以上三方面，通过牛顿冷却定理的常微分方程解形式构建的地址关联矩阵，从而改进原有的自注意力矩阵。实验证明，Trans-TAN模型能够有效捕捉以太坊交易流向图过程中恶意节点地址的特征，在测试集中精准率 (Precision)、召回率(Recall)和F1指标优于传统的检测模型。

发表于：2024/7/29

一种基于DNS的零信任增强认证系统设计

针对当前大量HTTPS应用复用证书存在安全风险问题，借鉴了零信任模型中安全策略动态授权的思路，提出了一种基于现有互联网基础设施DNS来扩展增强认证功能的方案，通过在现有DNS权威服务器上额外配置增强的认证信息来对HTTPS访问请求进行动态认证，从而能实时验证当前HTTPS证书的安全状态。该方案通过可信易得的DNS基础设施解决了当前普遍存在的HTTPS证书复用带来的安全问题，是一种灵活高效并且可扩展的零信任安全增强认证架构。

发表于：2024/7/29

基于生成对抗网络的工控协议模糊测试研究

传统模糊测试依赖专家经验和协议规范，基于神经网络的方法受限于训练数据质量和模型结构，面对不同的ICPs(Industrial Control Protocols)有效性差，缺乏通用有效的模糊测试方法。针对上述问题，提出一种基于WGAN-GP(Wasserstein Generative Adversarial Network with Gradient Penalty)的ICP模糊测试方法，结合统计语言模型N-gram修正训练结果，并构建了面向多种ICPs的通用模糊测试框架GPFuzz。在油气集输全流程工业攻防靶场中对3种常见工控协议(Modbus/TCP，Ethernet/IP，S7comm)进行实验，结果表明该框架生成的测试用例具有多样性，在接受率和异常触发指标上优于其他模糊测试方法，为ICS提供一种高效、通用的安全性评估方法，提升系统整体的安全性。

发表于：2024/7/29

云化工业软件安全风险与应对策略研究

随着云计算技术的快速发展，云化工业软件已成为推动制造业数字化转型的关键驱动力，但也面临越来越复杂的安全风险挑战，并已受到广泛重视。云化工业软件的安全风险主要来自技术层面、信息通信层面、业务管理层面和外部约束层面，具体包括技术与架构、网络与访问控制、人员与流程及法律与合规性四个方面。在对安全风险进行分析的基础上，提出在云化工业软件全生命周期管理中引入内生安全方法的应对策略，以确保系统的稳定运行和数据的安全可靠。同时，研究论述了云化工业软件内生安全管理体系的建设要点和主要特征，为云化工业软件的安全风险管理提供了具体路径。

发表于：2024/7/29

联发科在英国法院反诉华为

7月26日消息，据《经济通通讯社》报道，联发科及子公司HFI Innovation和MTK Wireless已经在英国法院对华为提起诉讼，控告华为侵犯该其专利。 联发科对此回应称，公司诉华为案件已进入司法程序，所以不予评论。 华为方面则未公开回应此事。 据知情人士透露，联发科与华为双方在专利费用上的分歧已有两三年历史，最终因价格问题未能达成一致。

发表于：2024/7/29

2023年通信服务行业共发生214笔并购交易

2023年通信服务行业共发生214笔并购交易 7月26日消息，根据市场研究机构Omdia的最新报告称，通信服务提供商（CSP）近年来经历了大规模整合，在2019-23年期间，全球有514笔移动服务和有线服务并购交易。 在CSP中，有线服务并购交易多于移动服务并购交易，在2019-23年期间有线服务并购交易为392笔，移动服务并购交易为122笔。其中，移动服务并购包括一些重要的交易，例如沃达丰（Vodafone）和英国的三项业务（Three）的合并计划，如果获得竞争和市场管理局（Competition and Markets Authority）的批准，这将成为英国第二大移动运营商。

发表于：2024/7/29

一种基于AOP模块相控阵的星载三模宽带圆极化天线

设计了一种应用于Ka频段星载相控阵的低成本、宽覆盖、高可靠性的圆极化天线阵元，该阵元通过BGA植球直接与射频前端实现互连，具有差损小、重量轻、成本低的特点，同时基于特征模分析，通过单层微带的超表面设计激励起三模圆极化辐射有效地拓展了带宽，克服常规单层微带天线带宽窄的缺点，降低太空高低温环境下天线分层失效的风险，解决现有星载毫米波相控阵阵元低剖面、宽带工作问题。以4个该阵元为一组2×2顺序旋组阵，进一步拓展了阵列天线的工作带宽和轴比带宽，实测了扫描±50°在28~31 GHz轴比小于3 dB，增益曲线随频率保持不变，非常适合在星载Ka频段通信系统应用。

发表于：2024/7/26

遥感卫星地面站12米口径天线Ka频段G/T值测试方法综述

Ka频段G/T值是遥感卫星地面站12米口径天线最重要的指标之一，其测试方法与遥感站目前常用的X频段测试方法相比，适用条件更加严苛，因此如何选取最佳的测试方法成为本文研究的主要内容。首先介绍了Ka频段12米口径天线特点；然后分别论述了分段测试法、信标法、比较法和射电源法的原理及其优缺点，并提出了Ka频段对月测试的这一最方便简洁的测试方法及其修正系数的研究方向；最后通过实测结果进行比较，给出Ka频段G/T值测试方法选取建议，为工程师现场测试提供了科学的指导和参考。

发表于：2024/7/26

NASA成功完成激光通信太空试验

NASA激光通信太空试验成功 7 月 25 日消息，美国宇航局（NASA）成功进行了一项激光通信太空试验，他们将一架飞机上的 4K 视频片段通过激光传输到了国际空间站，并成功回传。

发表于：2024/7/26