澳门“网络去NAT”的实施路径和策略研究

澳门“网络去NAT”的实施路径和策略研究[通信与网络][信息安全]

在全球数字化转型的背景下，网络基础设施现代化对区域经济发展至关重要。中国工信部发起“网络去NAT”专项工作，以加速IPv6部署，为6G技术和万物互联打下基础。澳门特别行政区，作为中葡经贸合作的重要平台，正推动经济多元化，网络升级对其发展至关重要。探讨了澳门实施网络去NAT的路径和策略，分析了技术升级和政策创新如何促进澳门网络现代化，满足IPv6时代需求。首先概述了网络去NAT的理论基础和IPv6技术的关键性，接着分析了澳门网络现状、面临的机遇与挑战，以及澳门的技术要求和应对策略。特别关注了横琴作为试点的角色，讨论了如何利用其政策优势进行IPv6部署和探索跨境数据流动与网络安全新机制。最终，提出了澳门网络去NAT的策略建议，包括制定工作方案、利用横琴试点、打造“数据飞地”、推动技术创新和加强粤澳合作，以期为澳门数字化转型和区域经济发展提供参考。

发表于：2024/10/22 下午2:09:00

支持数据敏感度分级的属性访问控制方案

支持数据敏感度分级的属性访问控制方案[其他][信息安全]

在大数据时代，数据的多源异构性为数据安全管理带来了严峻挑战，同时基于传统密文策略的属性基加密（CP-ABE）方案中仍然存在用户属性撤销性能低下等问题，面向敏感数据群体，提出一种支持数据敏感度分级的属性访问控制方案。首先，设计数据敏感度分级分类策略，对数据进行精准的敏感度评估和分级，为不同敏感度数据提出了差异化的加密策略；在此基础上，结合变色龙哈希（Chameleon Hash）技术，利用其陷门碰撞特点实现CP-ABE加密用户属性的可撤销性，并证明了该方案在一般群模型和随机预言模型下满足IND-CPA安全。性能分析与实验结果表明，所提方案提高了数据存储和加密的效率，降低了链上存储负荷，减少了用户属性撤销时的计算成本，极大地提高了数据管理的灵活性和安全性。

发表于：2024/10/22 下午1:56:00

一种命令与控制通道管理工具的设计与实现

一种命令与控制通道管理工具的设计与实现[通信与网络][信息安全]

针对网络攻防在隐蔽通信、后渗透攻击、红队操作方面的功能性需求，基于gRPC框架、Protobuf机制、TLS协议设计与实现了集服务端、管理端、植入端于一体的命令与控制（C2）通道管理工具，并通过对该工具的数据交换、安全性、隐蔽性进行评估分析，证明了该管理工具能够实现高效的数据交换和安全隐蔽的网络通信功能，在多种环境下具备良好兼容性与稳定性，提高了网络攻防演练的实效性和组织对网络威胁的防御能力，具有进一步应用推广的价值。

发表于：2024/10/22 下午1:45:00

多通道10G网络安全设备的设计与实现

多通道10G网络安全设备的设计与实现[通信与网络][通信网络]

针对数据中心服务器间数据安全传输需求，提出一种多通道10G网络安全设备设计方案。此方案以国产高性能FPGA和CPU为核心，通过双向认证协商方式建立VPN通道，基于IPSec VPN技术实现10路10G业务数据保护服务。搭建测试环境对样机进行测试验证，测试结果表明，1 400 B包长下，每个通道可完成不小于9.4 Gb/s吞吐率的IPSec安全传输。

发表于：2024/10/22 下午1:35:00

网络靶场安全效能综合评估方法研究

网络靶场安全效能综合评估方法研究[通信与网络][信息安全]

网络靶场已逐渐成为网络空间安全测试、验证、演练的重要基础设施，网络靶场安全效能的综合评估正是其开展安全测评和风险评估的重要依据。重点归纳了数学模型法、指标体系法、知识推理法等方法在网络安全效能综合评估中的不同应用，分析对比典型效能评估方法的优势、适用范围，以及其模型化、自动化、智能化程度，讨论已有工作的局限性，并指出未来发展趋势和后续研究展望。

发表于：2024/10/22 下午1:25:00

一种PCIe转RapidIO扩展卡设计与实现

一种PCIe转RapidIO扩展卡设计与实现[嵌入式技术][通信网络]

RapidIO总线是一种广泛应用于嵌入式系统内部互联的高性能互联总线，具有高带宽、低延迟、支持多处理器等特征。针对目前市面上大多数处理器不支持RapidIO 总线的问题，基于国产PCIe转RapidIO控制器设计了一款PCIe扩展卡，详细介绍了该PCIe扩展卡各模块硬件设计方案，并搭建测试环境对RapidIO总线的眼图和DMA传输性能进行测试。经测试，当RapidIO总线传输速率配置为5 Gb/s时，RapidIO总线DMA读写速率分别为1 677 MB/s 和1 711 MB/s。

发表于：2024/10/12 下午5:06:11

超低杂散多级反馈带通滤波器设计

超低杂散多级反馈带通滤波器设计[模拟设计][其他]

针对于高精度数据采集系统的测试和测量中，高质量的带通滤波器是非常关键的部分，然而，使用无源元器件实现低频高质量的滤波器需要大电感，尺寸和成本都令人望而却步。采用高性能全差分音频放大器OPA1632D设计了六阶有源1 kHz带通滤波器。该带通滤波器采用多级反馈设计，原理结构简单，设计成本低廉，使用TINA-TI仿真测试效果较好，实际应用于高性能模拟数字转换器AD7961前端滤波测试，SNR与SFDR动态指标接近手册理论值。仿真和实践证明该滤波器的设计满足高精度的数据采集前端滤波的使用需求。

发表于：2024/10/12 下午4:52:05

面向密码芯片设计阶段的仿真侧信道安全性分析方法研究

面向密码芯片设计阶段的仿真侧信道安全性分析方法研究[模拟设计][信息安全]

密码芯片是密码算法实现的重要载体，在信息系统中承担了加解密、签名、认证等功能，侧信道分析是检测密码芯片安全性的重要手段，当前行业内通常采用专用设备进行侧信道分析，该方法存在发现时间晚、修复成本高、硬件设备昂贵等问题。研究面向密码芯片设计阶段的能量采集与侧信道分析方法，采用EDA工具在设计阶段对密码芯片的RTL代码进行功能仿真，通过分析仿真生成的波形记录文件，实现对能量迹的模拟和采集。采用Welch t检验、KL散度和相关能量分析方法，实现了对芯片RTL代码的泄漏检测、泄漏定位和侧信道攻击。通过对AES-128 RTL设计的仿真实验，证明了该方法能够正确地反映能量泄漏情况，且能够在不借助专用硬件设备的条件下实现对密码芯片早期设计阶段的侧信道泄漏安全风险检测。

发表于：2024/10/12 下午4:39:27

采用SSI协议实现的通信控制器设计

采用SSI协议实现的通信控制器设计[嵌入式技术][工业自动化]

提出一种部署在FPGA器件的SSI通信方法，应用在数据传输领域。SSI通信控制器采用高频时钟同步边沿检测原理对输入时钟信号进行采样，实现数据接收时通信速率的自动兼容功能。通过测量10 Mb/s通信速率时硬件接口时序参数，验证控制器IP功能正常且信号质量良好，采用仿真测试分析控制器IP读、写操作时有效通信带宽都达到设定通信带宽的99.9%以上，验证控制器性能能够满足通信接口需求。

发表于：2024/10/12 下午4:25:11

基于泰芯TX8M2260的矢量变频器

基于泰芯TX8M2260的矢量变频器[嵌入式技术][工业自动化]

针对传统矢量变频器成本高、结构复杂等问题，设计了一种基于TX8M2260微控制器的矢量变频器设计方案，该方案充分利用了TX8M2260的高性能低功耗特性以及其特有的硬件加速单元（MDU），并且采用了一种结构紧凑、成本效益高且高度集成化的硬件架构。通过对基于FOC理论的控制算法的实施和对硬件设计的优化，提出的矢量变频器在TX8M2260平台上进行了实现和实验验证。实验结果表明，所设计的矢量变频器成功实现了要求的各项功能，并具有良好的动态性能和稳定性，这进一步证实了这种矢量变频方案的方便有效。

发表于：2024/10/12 下午4:10:52