通信与网络-AET-电子技术应用

基于几何图形因子的Wi-Fi舱内定位布局优化

飞机舱内定位技术在导航定位、物资监管及紧急救援等领域具有重要意义。基于Wi-Fi接收信号强度指示（Received Signal Strength Indicator ， RSSI）的定位方法因其易获取、低成本的优势，成为舱内定位研究的重要方向。其中，基于RSSI与距离衰减模型的定位方法操作简单、可移植性强，但定位精度仍有提升空间。针对该方法展开研究，提出一种面向几何图形因子的接入点（Access Point， AP）布局优化方法。通过分析测距误差与几何精度因子的传播关系，建立定位误差的优化模型，推导其解析表达式，并利用改进的Rosen梯度投影法在矩形舱内空间中求得不同AP数量下的最优布局。实验结果表明，所提优化方法能有效降低几何图形因子的影响，进而提高定位精度，为舱内定位系统的部署提供理论依据和优化策略。

发表于：2026/7/23

UniRDMA：面向混合虚拟环境的统一虚拟RDMA

RDMA网络在分布式应用的高性能通信中得到了广泛的应用。随着虚拟化成为数据中心的实际层，RDMA网络也需要实现虚拟化。在数据中心中，虚拟机、容器甚至嵌套在虚拟机中的容器已成为基本的资源分配实体。然而对于虚拟机和容器，RDMA的虚拟化方式各不相同，且两种资源使用者之间缺乏协调机制。为解决该问题，提出了uniRDMA（统一RDMA虚拟化），一种同时适用于虚拟机和容器的统一RDMA虚拟化框架。通过管理入口，RDMA资源可以灵活地分配给虚拟机和容器。借助uniRDMA，服务器不再需要在托管虚拟机或容器的虚拟化形式之间做出选择。经测试，uniRDMA可以部署在混合虚拟化环境中，并在实际应用中实现与SR-IOV和裸机RDMA相当的性能。

发表于：2026/7/23

基于事件语义关联融合的APT攻击场景重构方法

高级持续性威胁（APT）攻击具有高度隐蔽性、长期性和阶段性，对关键信息基础设施构成严重威胁，其攻击场景构成典型的复杂攻击场景。传统基于单点的检测方法难以从海量异构的事件日志集中有效还原此类攻击的全貌。提出一种基于事件语义关联融合的APT攻击场景重构方法。首先，设计了一个集成大语言模型（LLM）能力的多层次、语义增强型事件日志关联框架，通过引入安全实体和攻击行为语义，构建了从“攻击短链”到“攻击长链”的关联结构。其次，针对攻击行为与攻击阶段映射的不确定性问题，构建了一个隐马尔科夫模型的攻击阶段推理模型，结合事件语义信息，将攻击长链映射到标准杀伤链阶段，从而识别出完整的APT攻击链。实验结果表明，该方法在包含噪声和APT攻击的模拟数据集合中，能够有效识别完整及部分观测缺失的APT攻击场景，显著提升了场景重构的准确性和鲁棒性。

发表于：2026/7/23

纠缠保真度超过94% 量子互联网首次走出实验室

7 月 23 日消息，科技媒体 Phys 昨日（7 月 22 日）发布博文，报道称在一条承载着繁忙互联网流量的 24.4 公里商用光纤中，美国西北大学科学家成功传输了纠缠光子对，同时保持了超过 94% 的纠缠保真度。

发表于：2026/7/23

美国刚刚通过新规：禁售含华为中兴等关键硬件的设备

7月23日消息，美国联邦通信委员会（FCC）当地时间22日通过新规，禁止在美国销售含有华为、中兴及旗下子公司等中国企业关键硬件的设备，此新规目的是堵住此前长期存在的组件漏洞。

发表于：2026/7/23

卫星互联网发展趋势及网络安全治理研究综述

卫星互联网技术正从传统通信技术演变为支撑全球战略竞争的关键基础设施和核心技术力量，但同时也面临着“卫星—地面—终端—云平台”全链路的安全威胁，亟需站在国家安全的角度构建更加完善的网络安全治理体系。系统梳理了低轨星座主导、6G与AI融合、手机直连卫星等卫星互联网发展趋势，剖析了多维度安全威胁、网络主权冲击、数据跨境传输及国际规则滞后等风险挑战。通过比较美国国家安全驱动、欧盟数字主权规则、中国兼顾发展和安全及俄英印日等国家的差异化实践，总结卫星互联网网络安全治理的经验做法。面向全球卫星互联网建设的共同挑战，提出构建多边协同的国际规则体系、强化全链条安全与供应链韧性、推动全球卫星互联网基础设施普惠化建设等发展建议。

发表于：2026/7/22

工业互联网供应链安全治理研究

针对工业互联网供应链面临的新型安全威胁与治理困境，系统分析了供应链攻击面的结构性特征、典型攻击类型及其演进趋势，识别出供应链透明度不足、工业环境固有约束、跨组织信任缺失及检测能力局限等核心技术挑战。在此基础上，构建供应链安全风险量化评估模型，并设计涵盖技术防护、供应商管控与监管合规的三层治理框架，以评估模型输出结果驱动供应商分级管控决策。该框架以零信任架构向供应链延伸及安全左移为设计原则，从完整性保障、身份访问控制、威胁检测响应、供应商分级准入、合同标准化、第四方风险穿透管理及法规协同等方面构建纵深防御体系。研究成果可为工业互联网平台运营方、设备制造商及行业监管机构提供系统化的安全治理参考路径。

发表于：2026/7/22

基于多策略协同的加注控制系统网络安全防护研究

针对加注控制系统所遭遇的非法访问、数据篡改及外部恶意攻击等安全威胁，以提升系统安全防护能力为目标，开展了网络安全防护研究。针对控制系统四大核心层级的安全需求，提出多策略协同与分层架构相结合的安全防护方案，可融合多种安全防护技术与策略，构建立体化防护架构，并分析了安全防护强度与系统实时性的平衡问题。研究成果形成了适用于加注控制系统的系统性安全防护方案，可有效提升系统防御内外部安全威胁的能力，为工业加注系统安全稳定运行提供技术保障。

发表于：2026/7/22

融合国密算法的工控协议动态自适应加固体系设计

针对工业互联网融合背景下工控协议安全缺陷突出、防护能力不足的问题，开展工控协议安全分析与加固体系研究。通过剖析典型工控协议架构与通信机制，明确协议安全短板，揭示协议层攻击路径与危害机理。突破传统单点防御局限，提出融合国密算法、人机协同逆向与动态自适应加固的方案，构建覆盖协议解析、漏洞检测、主动防御的全生命周期防护体系。实验验证表明，该方案可显著提升攻击拦截与漏洞防御能力，兼顾实时性与兼容性。研究成果可为工控协议安全检测、漏洞挖掘及加固落地提供技术支撑，助力提升关键信息基础设施抗攻击能力。

发表于：2026/7/22

基于DPPO的双智能体协同渗透测试方法研究

基于强化学习的自动化网络渗透测试方法近年来受到广泛关注，但现有研究多局限于中小规模网络环境，难以应对实际网络中主机数量庞大、拓扑复杂的挑战。提出一种基于DPPO(Dualagent Proximal Policy Optimization)的双智能体协同渗透测试框架，通过分工协作机制提升大规模网络环境下的攻击决策效率。该框架包含目标决策智能体(TargetDecider)与攻击执行智能体(AttackExecutor)，分别负责目标节点筛选与具体漏洞利用执行，二者通过共享环境状态进行协同，以协作奖励机制引导，从而实现分工合作。实验在基于CyberBattleSim构建的仿真网络环境中进行，并与传统的DQN、PPO、SAC等智能体方法进行了比较，结果表明DPPO框架攻陷关键目标所需的步骤数更少、波动更小，显示出更高的攻击效率与策略稳定性。同时，其敏感主机攻陷比率维持在较高水平，表明该框架能可靠完成核心渗透任务。在累计奖励方面，DPPO亦表现出持续优化与稳健收敛的趋势。实验结果表明，该框架能够有效适应大规模静态仿真网络中的渗透测试任务。该框架对动态防御和真实网络环境的适用性仍需在后续研究中进一步验证。

发表于：2026/7/22