使用有安全保障的闪存存储构建安全的汽车系统

最新设计资源

IP属地的法律性质证成及平台责任评析[其他][其他]

国内互联网平台近日陆续上线显示用户IP属地功能。公开用户IP属地的行为存在显著的合法性争议，在如今强调网络安全和个人信息保护的大数据时代背景下，有必要从法律角度对该事件进行分析和探讨。通过对相关文献和学者观点的梳理总结，结合规范性文件和司法判例，研究认为应将IP属地认定为个人信息，同时谨慎考虑是否把IP属地界定为敏感个人信息或隐私。在平台责任的法理分析上，研究指出平台在公开用户IP属地前应充分履行告知同意义务，平台要求用户“一揽子同意”的行为有违最小必要原则，即使用户不同意平台也应继续提供服务。在后续发展中，平台应构建起自证清白的体系，以充分履行个人信息保护义务。

发表于：2022/12/2

基于HCPN模型的TLS1.3协议安全性分析[通信与网络][通信网络]

传输层(Transport Layer Security，TLS)协议是保证网络传输安全的重要标准协议，实现了数据加密和数据完整性以及身份验证。由于TLS协议一直存在很多安全漏洞，因此不断更新。目前最新版本TLS1.3(RFC 8846)已经发布，较之前TLS1.2(RFC 5246)在协议内容上有很大改进，提高了安全性和传输效率。使用层次着色Petri网(HCPN)的建模方法对TLS1.3握手协议进行建模，同时添加Delov-Yao攻击模型，并分析了对应模型下的状态空间报告。实验结果表明新发布的TLS1.3握手协议预主密钥有良好的机密性，并且身份认证满足协议规范的安全属性要求。目前国内在协议形式化分析方法的研究方面很少，本文研究在协议形式化分析方法上对其他协议分析具有理论指导意义。

发表于：2022/12/2

基于用户画像的自适应内部威胁检测模型[测试测量][信息安全]

内部威胁领域中，员工是内部威胁事件发生的主要研究对象。针对内部威胁检测系统中员工行为数据利用不全及检测细粒度低的问题，提出将用户画像作为内部威胁检测的基础，实现了员工行为信息的全方位构建并提高了检测的细粒度。通过引入滑动窗口机制对每个员工的画像模型进行自适应偏移，使得内部威胁检测模型能够实时检测威胁员工。检测模型在CERT4.2数据集中进行验证，取得较好结果。

发表于：2022/12/2

基于多关系结构图神经网络的代码漏洞检测[测试测量][信息安全]

针对常规漏洞检测技术提取漏洞特征困难，存在高误报率和高漏报率的问题，提出了一种基于多关系结构图神经网络以及关系结构图注意力机制的源代码漏洞检测模型。首先通过代码属性图提取代码的语法和语义信息，并按照不同的语义关系划分成不同的关系结构图,实现了代码表示能力的增强。然后使用图神经网络对图结构进行表示学习，在网络模型中引入后向边以及关系结构图注意力机制，达到了更有效的学习漏洞特征的效果。最后为了验证模型的优势，在大型真实数据集上对模型进行了广泛评估，实验结果证明了该方法有效提高了漏洞检测能力。

发表于：2022/12/2

铁路大数据治理体系研究[通信与网络][数据中心]

随着铁路的高速发展，铁路行业积累了大量的结构化和非结构化数据并进入了大数据时代。在利用大数据技术全面提升铁路企业核心竞争力及推动铁路转型升级的愿景下，如何开展铁路大数据治理是当务之急。介绍了铁路大数据的基本现状，阐述了数据治理的基本概念和研究现状，提出了铁路大数据治理的总体框架和迭代流程。明确了大数据治理工作不仅是技术上的治理工作，更是包含了人员组织、管理制度、数据架构、应用推动四位一体的均衡的信息化架构的关键一环。该研究对于铁路大数据治理的规划设计、落地实施等具有一定的借鉴意义。

发表于：2022/12/2

我国企业数据出境的安全监管问题研究[通信与网络][数据中心]

数字经济时代，数据跨境流动成为常态。伴随企业数据跨境规模越来越大，所产生的隐私挑战与安全威胁也随之增加，研究企业数据出境的安全监管问题具有重要的理论与实践意义。立足于我国企业数据出境的安全风险，针对跨境数据采集、存储、传输与交换、销毁等环节出现的问题，多维度、系统化分析其深层原因。研究发现,我国企业数据出境存在监管制度供给不足、数据出境安全评估的分类分级标准有待完善、与国际社会对接不够、管理主体难以协同等问题。对此迫切需要实施出境数据全生命周期安全过程控制，对数据跨境流动监管机制进行扩容，健全出境数据分类分级制度，寻求国际规则制定中的衔接与共赢，建立多元主体联动协调的监管机制。

发表于：2022/12/2

工业互联网时代的PLC发展趋势研究[通信与网络][工业自动化]

近年来，工业互联网、物联网、智能制造等发展趋势迅猛，工业控制领域呈现出新型工业业态模式。在新业态模式下，PLC在设备通信、控制、数据采集等功能上得以提升。通过与云计算、大数据、5G、AI等新技术结合，实现与“智能制造”的融合，PLC将发展成为一种可编程智能终端，推动制造生产控制系统的自动化，进而助推工业企业的信息化、智能化进程。针对当前PLC技术特点和市场现状进行了分析，对新业态模式下PLC发展路线进行了研究，提出PLC核心技术体系、先进制造能力、产业生态协作三方面发展思路，为我国自主安全PLC产业发展研究提供了支撑。

发表于：2022/12/2

服务器性能评价方法研究综述[其他][其他]

针对服务器厂商或者用户需要在不同的应用场景配置合适的服务器而无法选择合适的服务器性能评价方法的问题，通过归纳目前服务器性能评价方法，提出将服务器的评价方法归为三类，分别为基于测试工具的评价方法、基于多属性决策的方法与基于数据驱动的方法，实现了客户或服务器厂商可根据自身实际情况选择合适的服务器性能评价方法进而匹配合适的服务器。同时也指出现有研究不足并做出总结，以及对服务器性能评价发展中所面临的问题和挑战进行了展望。

发表于：2022/12/2

网络资产探测关键技术研究[通信与网络][通信网络]

网络资产探测是指探测具有网络连接的硬件和软件，可以为企业、学校等网络资产全生命周期管理打下坚实的基础。结合资产标识、漏洞管理能够有效追溯每个资产的状态并及时弥补漏洞，避免造成经济损失。从网络资产探测相关技术角度出发，将相关技术分类为扫描识别技术、性能优化技术、隐蔽扫描技术和机器学习技术，先阐述当前技术面临的挑战，然后分析并总结各类技术的原理及其优缺点，最后对未来研究方向进行展望。

发表于：2022/12/2

正压睡眠呼吸机硬件设计方案[模拟设计][医疗电子]

睡眠呼吸机是用于治疗在睡眠状态下，病人上呼吸道阻塞的一种设备。睡眠的上呼吸道阻塞会造成鼾声、血氧降低、代谢紊乱等状况，长期会导致或加重各种慢性疾病：如高血压、糖尿病、心脑血管疾病、神经性疾病等。睡眠呼吸机通过对患者呼吸道持续输送一定压力的气流，从而形成气体支架，支撑患者的气道开放，保证患者的呼吸通畅，消除鼾声以及OSAHS所带来的负面影响。 本次技术型授权代理商Excelpoint世健邀请到了行业资深工程师沈工来分享他的实战设计经验。沈工及团队设计的正压睡眠呼吸机硬件方案由电机控制系统、压力/流量测量系统、气路系统、加热/加湿系统和人机界面等组成。

发表于：2022/12/1

罗克韦尔自动化推出智能化边缘管理解决方案FactoryTalk Edge[模拟设计][信创产业]

近日，工业自动化、信息化和数字化转型领域的全球领先企业之一罗克韦尔自动化（NYSE：ROK）宣布，依托边缘应用生态系统，罗克韦尔自动化正在打造一个智能边缘管理和协调平台。该平台基于零信任安全和行业开放标准，旨在加速工业客户的数字化转型。

发表于：2022/12/1

5G是释放企业级元宇宙潜能的关键[EDA与制造][5G]

谈及“元宇宙”一词，您可能会想到一个戴着VR头盔玩《堡垒之夜》的游戏玩家或者一群聚集在Stumble Guys应用中玩手游的青少年。但元宇宙不只是消费领域的一种游戏娱乐，它还能够为企业带来诸多裨益，并且随着5G专网技术的成熟，元宇宙将改变企业之间的合作方式。

发表于：2022/12/1

传感器和处理器如何打造更智能、更自主的机器人？[人工智能][工业自动化]

自主机器人是智能机器，无需人工控制或干预即可理解其环境并从中导航。尽管自主机器人技术相对较新，但已在工厂、仓库、城市和家庭等领域中广泛应用。例如，自主机器人可用于在仓库周围运输货物，或执行最后一英里配送，而其他类型的机器人可用于家庭吸尘清洁或修剪草坪。

发表于：2022/11/30

加快洞见能力等多重需求推动，全新裕度测试解决方案重塑PCIe测试[测试测量][其他]

自从PCIe 1.0规范以来，在不到20年里，业界已经为迎接PCIe Gen 6.0规范作好准备。由于每一代新标准较上一代的数据速率都会翻一番，PCIe Gen 6.0的速度要比2003年问世的最初PCIe Gen 1.0规范快25倍。数据速率每三年翻一番，给负责物理层性能的验证工程师带来了无尽的挑战，包括PHY、芯片、插件和系统，因为当前市场上的测试设备并不能完全满足所有这些器件的测试需求。

发表于：2022/11/27

从数据准确性和算法有效性入手，多模式生命体征监测前端助力破局可穿戴电子产品“内卷”困境[嵌入式技术][汽车电子]

继智能手机后，近年来可穿戴设备正“包揽”全身，逐步成为消费者新时尚：耳戴TWS耳机，腕戴智能手环/智能手表，头戴智能眼镜/智能头显，身穿心电T恤……多种多样的智能穿戴设备正成为继手机后撬动着消费电子市场增长的新亮点。但看似百花齐放的繁荣表象背后，可穿戴设备发展却暗藏隐忧——应用场景单一、功能更新缓慢、同质化严重、入局者众多……

发表于：2022/11/25