qq_61890005的博客

当前,电信网络诈骗形势严峻,方法手段层出不穷,大量诈骗分子利用“秒拨”IP代理软件,借助动态IP切换技术,频繁变换社交平台、支付平台等的登录IP地址,隐藏真实物理位置,严重阻碍了诈骗案件的溯源与侦破。为破解“秒拨”IP诈骗难题,从信息通信行业视角对“秒拨”动态IP切换技术进行深入剖析,研究“秒拨”IP代理软件的技术原理,分析“秒拨”IP的治理难点,从技术手段、业务管理等方面提出应对建议,为行业治理提供借鉴。并通过与路由器、电视机顶盒等互联网设备商、手机应用商的非法交易将该插件植入相关设备或手机应用。

通过对算力网络架构基础设施、编排管理以及运营服务三大模块内容进行研究,有针对性地提出了相应的安全建设方案,以保障算力网络的持续发展。对算力网络全局中出现的算力滥用、异常冲突、安全攻击以及隐私泄露等安全问题及时处理解决。算网安全规范的编写内容应包括安全策略、安全准则、管理规定、工作准则和执行指引等一系列内容。而算力服务旨在将安全普惠的算力带给各行各业。编排管理的安全建设可从安全感知、安全编排、安全调度以及安全管控四个方面考虑。运营服务的安全建设可分为安全交易、安全审计、安全应用以及安全监控四大模块。

在此基础上,提出了内生安全云服务平台安全度量指标体系的概念,解决了内生安全信息系统和云服务平台网络安全难以度量的难题。对构建的内生安全云服务平台安全度量评估体系中二级指标含义均给出了详细的阐述说明。为了确保建立的安全度量指标能够全面体现内生安全云服务平台的安全性。对云应用拟态化组件安全评估主要包括平台功能安全防护能力、性能安全防护能力两个方面。对拟态云管理平台的安全评估主要包括功能安全防护能力、性能安全防护能力两个方面。对拟态云应用安全评估指标主要包括其功能安全防护能力、性能安全防护能力两个方面。

基于硬件的芯片级隐私计算由芯片安全基础来保障上层应用的数据安全,成为了一种有效的数据安全解决方案。提出了一种基于隐私计算的数据库全生命周期保护方法,设计了一种新型密钥管理服务系统,基于芯片级安全基础模块对数据库访问密钥、账号进行加密,保证相关隐私数据全生命周期(存储、传输、使用)密态安全。特别是数据库的安全。语义安全加密可以为存储的数据和传输的数据提供强大而且有效的保护。编解码器使用回调的方法保证在数据写入和读取存储之前进行加密的操作。容器所在的内存空间的地址是被保护的。整个程序在运行的过程中是加密的。

在提出数据安全合规体系目标框架以及数据安全组织能力、管理能力、技术能力的规划和建设方法的基础上,形成发现—整改—监督的闭环管理架构。框架纵向自上而下分别是数据安全组织体系、数据安全管理体系和数据安全技术体系。数据安全建设缺乏常态化、持续化的运营来应对业务系统变化、数据安全需求变化、技术能力更迭带来的新型挑战。同时各部门、各业务的负责人也要参与。准备阶段的主要工作是确定合规依据、建立团队、制定计划、明确建设目标和范围、收集相关资料。要明确数据安全体系的组织架构、权责划分、基本原则、总体思路等大方针、大策略。

简述了匿名通信技术的概念与相关技术手段,对国际上匿名通信技术监管的主要做法和成效进行了概述;最后结合国际上针对匿名通信技术的监管和治理经验与我国监管现状,提出建设基于流量分析的匿名通信技术监测手段等建议。包括建设基于流量分析的匿名通信技术监测手段、建设匿名通信技术空间探测和关联分析手段、推进匿名通信技术试验验证与全要素仿真三个方面。在匿名通信技术空间搜索、隐匿通信检测、匿名通信技术威胁情报等方面开展了大量技术研究工作。并结合出台的法律法规和其他监管手段对国内匿名通信技术的监管现状进行说明。

当前国际网络安全对抗形势愈发复杂,后疫情背景下,ICT供应链安全逐步成为大国博弈焦点,从ICT网络安全视角出发,研判当前国际ICT供应链安全制度发展现状和演进趋势,分析对我国的安全影响。通过横向对比,总结各国ICT供应链安全制度的发展特点和优劣势,明确我国当前ICT供应链安全制度与国际的差距,并从安全产业、数据安全、产品和服务安全领域提出完善建议,为政府ICT供应链安全监管提供决策支撑。供应链安全的重要支撑。分析美洲、欧洲、亚洲等战略、计划、法律法规、标准规范中供应链安全制度监管重点及趋势。

研究探讨了卫生健康行业在数据共享与利用的实际应用场景下面临的困境,提出了隐私计算在各应用场景下的应用方案,并根据实际需求给出了对应场景下隐私计算模型安全的建议。《中共中央国务院关于构建更加完善的要素市场化配置体制机制的意见》明确指出在推进政府数据开放共享、提升社会数据资源价值的同时应加强对政务数据、企业商业秘密和个人数据的保护。随着隐私计算模型安全的不断增强、隐私计算在卫生健康行业不同场景下落地方案的不断完善。可信执行环境指在设备上一个独立于不可信操作系统而存在的可信的、隔离的、独立的执行环境。

随着软件定义网络的不断发展和部署,其面临的安全威胁和风险也越来越大,软件定义网络安全问题成为当前网络安全领域的一个重要研究方向。从软件定义网络三层架构入手,在分析和总结软件定义网络所面临主要安全问题的基础上,探讨了目前针对安全问题所采取的主要措施,重点介绍了防御DDoS攻击的研究成果,并对下一步研究工作方向进行了展望。向数据平面的转发设备发送流指令、向应用平面的应用程序提供相关数据。控制平面、数据平面、应用平面等三个平面存在的各种其他安全问题和应对措施也开展了大量的研究工作。控制功能与数据转发功能分离。

在国际层面，发达国家的数据保护起步较早，如德国、英国、意大利在20世纪就发布了各自的数据保护法，进入数字经济时代，世界各国出台了大量的数据法规，这些法规从不同层面和角度描述了各方对数据的权利、义务以及各种情况下的处理原则，其中涉及大量数据安全技术相关的要求，大多以“采用合理的技术手段”指代。这一特性，允许不可信的第三方在没有私钥的情况下直接对密文进行处理和分析，实现了数据所有权和使用权的分离，避免了数据泄露的同时，还充分利用了外部算力，解决了将数据及其计算委托给第三方时的数据安全问题。

新业务场景的需求：新保险业务场景的明显特点是高吞吐量、高并发量，要求基础架构中的数据库在保障RTO、RPO的同时，支持更大的：TPS（每秒事务处理数）、QPS（每秒的查询量），更短的RT（响应时间），要求数据库能应对高吞吐量、高并发量的业务场景。来自业务的需求：随着在线财产保险业务自传统的B2B类型向互联网特点的B2C类型的转变，随之而来的是：访问量的激增、用户量持续爆炸式增长、数据量爆炸式增长，业务场景具备高吞吐量、高并发量的明显特点，这些都给基于传统架构的基础设施带来了极大的挑战。

随着地表水水质恶化日益严重，有效的水质预警预测技术对于水资源的可持续发展与应急响应机制实施至关重要。长短期记忆网络在水质时间序列预测问题中被广泛使用，但是仅使用长短期记忆网络进行水质预测并不能解决各种复杂因素造成的水质序列的不规则波动问题。为了解决该问题，提出一种数据驱动的水质预测混合模型，该模型将基于局部加权回归散点平滑（Loess）的季节与趋势分解（STL）算法与基于编解码的长短期记忆网络（LSTM-ED）结合。

【摘 要】随着深度学习的快速发展，近年来越来越多的基于锚框的目标检测算法被应用于遥感图像上，然而提高算法精度的代价是牺牲了检测速度。因此，选择无锚框的目标检测网络框架，针对遥感场景的特点，提出了一种旋转框的遥感检测算法。根据旋转框与其外接矩形框的空间位置关系，提出了一种简单有效的旋转框表示方式。此外，设计了一种用于辅助检测旋转目标的角度敏感的空间注意力机制，通过引入角度信息提升模型对旋转目标的检测能力。提出的算法在公开遥感数据集DOTA上进行了实验，旋转框的目标检测网络的平均精度均值达到了68.5%，检测

【摘 要】提出一种基于视觉显著性的车载单目相机自运动估计及前车尺度估计方法。首先，针对车载相机自运动估计，通过视觉显著性计算方法检测并去除含有噪声的单目图像序列中的运动目标，同时考虑图像的纹理区域和平滑区域，利用加权显著图保留有用特征点，进而对车载相机进行鲁棒的自运动估计。其次，将前车距离转化为前车尺度估计问题，通过描述子匹配与李代数中正则化的强度匹配相结合的方法最小化损失函数，通过设计视觉注意力机制选择有纹理无遮挡的图像块，并对选定的图像块中的像素赋权以减轻被噪声破坏像素的影响，从而实现鲁棒、准确的尺度

摘要:移动群智感知（MCS,mobile crowd sensing）是一种有效利用智能移动终端协同采集环境数据的技术，集成多种传感器的移动载体（如车辆）越来越多地被当作参与者来承担各种感知任务。

摘要:边缘智能已成为新一代物联网的发展趋势。边缘计算设备地理分布广，设备种类多，服务多样化，时延敏感，终端具备移动性。因此，边缘系统需要提供灵活多样的、可重构可扩充的服务。通过将自适应思想融入边缘计算，首先探索了智能自适应边缘系统应用需求，分析并总结了现有自适应边缘系统基础框架，并将深度学习、强化学习等人工智能技术应用于自适应边缘系统。然后，介绍了如何在特定的应用领域设计专门的智能算法。最后，探讨了该领域的发展潜力以及未来面临的挑战。关键词： 边缘计算;自适应系统;物联网;MAPE-K循环控制。

【摘 要】车对车（V2V）通信中，通信性能和感知性能是两个重要的性能指标，合适的波形设计能够提高感知的精度和通信的效率。通过对远距离V2V场景进行感知通信一体化波形设计，提出基于正交频分复用（OFDM）信号的脉冲分组索引导频调制（PIMP-OFDM）波形设计方案。该方案在发射端利用发送数据控制OFDM时频结构中的导频嵌入位置，接收端对导频矩阵进行脉冲压缩重构，并对重构后的导频矩阵进行二维傅里叶变换，实现对目标速度和距离的测量。仿真结果表明，PIMP-OFDM方案减少了雷达探测图中虚警目标峰值的个数和幅度，

【摘要】本文内容为金融行业基于DELL EMC高端存储的核心系统实践经验。从城市商业银行的存储项目背景、需求分析、存储架构选型、技术特点、容灾架构方案设计做简要说明。针对DELL EMC高端存储的技术1. 项目背景介绍随着我国经济由高速增长阶段转向高质量发展阶段，商业银行也在努力实现高质量发展，从而提升服务实体经济的质效。2019 年商业银行在努力实现高质量发展方面取得积极成效，2020 年后在新冠疫情的倒逼之下，商业银行数字化转型步伐加快，也为其高质量发展带来契机。在后疫情时代下，各类商业银行的高质量发展

【摘 要】随着新能源设备的大规模接入，大电网系统的脆弱性、开放性和不确定性显著上升，系统的管理与控制面临重大的挑战。构建基于平行系统与元宇宙思想的平行电网系统，形成虚实融合的智能大电网管理与控制理论方法，是解决上述问题的一种可行途径。介绍平行电网系统MetaGrid的基本体系架构，在此基础上分析平行电网系统的关键技术，并展望平行电网潜在的应用场景。基于300节点热稳案例，提供一个平行电网应用案例的原型。期望通过构建平行电网系统，对实际电网系统进行精准建模，借助大规模的计算实验和虚实闭环的平行执行，实现实际电

Modares H 等人针对系统动态完全未知的非线性单智能体连续时间系统设计了一种最优跟踪控制器，无须系统的动态信息，并且证明了该方法的收敛性。为此，研究了基于无模型自适应动态规划（MFADP）的未知异构多智能体系统同步控制问题，其中领航者智能体和追随者智能体动态模型均是未知的。从图2（a）可以看出在系统动态信息未知的情况下，追随者的输出依然可以跟踪上领航者的输出。引理1在假设1、假设2成立的情况下，给出自适应系统矩阵估计器（式（4）），对于所有的i，可以得到系统动态矩阵误差指数收敛为0，即。

应急物流是在发生重大突发事件时保障人员、物资和资金需求的一项特殊物流活动。在应急物资邮政运输模型中，如何快速准确地将应急物资运送至需求点是应急物流面临的巨大挑战。双层规划方法可以在满足需求点对应急物资需求的情况下，使整个物流过程中的物流成本最低，物流时间也最短。构建了一个以上层物流成本最低、下层物流时间最短为目标的双层规划模型，并设计了一种混合禁忌搜索遗传算法（HTSGA,hybrid tabu search genetic algorithm）求解模型，解决了灾后应急物流的运输路径优化问题。

广域高性能计算环境是支撑科技创新和社会经济发展的核心信息基础设施。然而，在广域高性能计算环境中，异构存储资源在地理位置上的分散分布导致无法发挥广域存储资源的聚合效应，难以满足对广域分布数据的统一管理和高效访问需求。为此，提出了虚拟数据空间构建方法及数据访问性能优化方法，并实现了一个面向广域高性能计算环境的全局虚拟数据空间（GVDS）。GVDS可聚合广域分布的异构存储资源，形成统一的虚拟数据空间，有效支撑用户以统一访问模式高效访问广域分散的异构存储资源，实现广域环境中分布数据的跨域共享和协同处理。

近年来，知识图谱因具有以统一的方式组织数据等优势，被广泛应用于许多需要知识的任务，并且在电子商务领域大放光彩。然而知识服务通常需要烦琐的数据选择和知识注入模型的设计，这会给业务带来不良影响。为了更好地解决这一问题，提出了“预训练+知识向量服务”的模式，并设计了知识图谱预训练模型（PKGM），在不直接访问商品知识图谱中三元组数据的情况下，以知识向量的方式为下游任务提供知识图谱服务。在商品分类、同款商品识别和商品推荐等知识图谱下游任务中进行测试，实验结果表明，知识图谱预训练模型能够有效地提高每个任务的性能。

通过PITY（Point in Time Recovery）技术，可以对数据库进行一次全量备份后，该技术将备份时间点之后的WAL日志通过归档进行备份，使用数据库的全量备份再加上后面产生的WAL日志，即可把数据库向前推到全量备份后的任意一个时间点。在PostgreSQL数据库中，对表进行DELETE操作后，旧的数据并不会立即被删除，并且，在更新数据时，也并不会在旧的数据上做更新，而是新生成一行数据。逻辑库支持读写服务。PostgreSQL启动后，会生成一块共享内存，用于做数据块的缓冲区，以便提高读写性能。

【摘 要】提出一种基于最大相关熵和局部约束的协同表示分类器（CRC/MCCLC），该分类器能同时利用最大相关熵和局部信息。一方面，通过利用最大相关熵准则，CRC/MCCLC不仅在异常值处理上比L1范数鲁棒性更高，还可以使用半二次优化技术进行更有效的计算；另一方面，CRC/MCCLC 通过使用局部信息得到近似稀疏表示，以此从训练样本中获得更多的判别信息。在 ORL、Yale 以及 AR 人脸数据集等图像数据集上的实验结果验证了CRC/MCCLC 方法的有效性。【关键词】人脸识别 ; 协同表示 ; 稀疏表示 ;

高性能计算环境是支撑国家科技创新、经济发展、国防建设的核心信息基础设施，世界高性能计算强国纷纷建设基于多超算中心资源的广域高性能计算环境。然而，高性能计算环境中资源种类繁多且地域分布广，无法有效发挥资源的聚合效应，难以满足大型应用对广域分布数据的统一管理和高效访问需求。

摘要:分析了目前多端口直流（DC,direct current）转DC（DC/DC）能源路由器的特点和缺陷，优化设计了一种面向能源互联网的多端口DC/DC能源路由器。通过对不同工况下运行电压的需求分析，对多端口DC/DC能源路由器进行了子模块全桥比例设计，在此基础上提出了一种实现无闭锁穿越直流故障的交直流（AC/DC,alternating current/DC）解耦的控制策略。

目前，车载网络正面临着为车辆提供无处不在的连接和大量计算密集型、时延敏感型智能服务的挑战。为了应对这些挑战，非正交多址接入（NOMA, non-orthogonal multiple access）和移动边缘计算（MEC, mobile edge computing）被认为是两种较有前景的技术，它们分别允许多个车辆共享相同的无线资源以及在车辆边缘使用强大的边缘计算资源。

基于医疗大数据平台，可以实现历史医疗数据资源的再利用，并借助大数据的思维和方法进行研究，挖掘数据的价值，实现量变到质变的过程。以患者为中心的临床信息系统，在做大数据模型训练时，通常以疾病为中心组织数据结构，识别出医院业务中的关键要素，（例如人、病、干预方法），梳理患者参与过的医疗活动（包括时间、地点、人物、事件和经过结果等），最后按疾病的症状特点和诊疗特点，围绕单个疾病诊断和诊疗的特点，把所有符合条件的病人的医疗事件的过程和结果，匹配到此疾病的诊断和诊疗特点上，构建专科专病分析专题等数据模型。

总之，通过详细的POC测试，不但验证了华为高端NAS双活产品可以满足我行的业务需求，也验证了在各种故障场景下，华为高端NAS双活系统的架构健壮性。然而，高端NAS双活在我行首次实施，无论是该技术本身在我行网络架构中的适配性，还是在业务场景中的匹配上，甚至是存储运维人员对于这一新技术的全面掌握上都存在不确定性，甚至是盲点。(存储侧切换需要1-3s)在测试用例的设计上，以高端NAS双活系统POC测试的目的为出发点，主要从高端NAS双活系统搭建、高可用性测试以及功能性测试三个维度进行本次POC测试用例的设计。

近年来，知识图谱问答在医疗、金融、政务等领域被广泛应用。用户不再满足于关于实体属性的单跳问答，而是更多地倾向表达复杂的多跳问答需求。为了应对上述复杂多跳问答，各种不同类型的推理方法被陆续提出。系统地介绍了基于嵌入、路径、逻辑的多跳知识问答推理的最新研究进展以及相关数据集和评测指标，并重点围绕前沿问题进行了讨论。最后总结了现有方法的不足，并展望了未来的研究方向。

3.由于重要信息系统服务异常，在业务服务时段造成或者可能造成50％（含）以上区域或客户的业务和服务中断30分钟至2小时，或者10％（含）以上、50％以下区域或客户的业务和服务中断1至4小时，或者10％以下区域或客户的业务和服务中断超过24小时的突发事件。2.由于重要信息系统服务异常，在业务服务时段造成或者可能造成50％（含）以上区域或客户的业务和服务中断30分钟以内，或者10％（含）以上、50％以下区域或客户的业务和服务中断1小时以内，或者10％以下区域或客户的业务和服务中断24小时以内的突发事件。

【摘 要】随着深度学习技术的突破和大型数据集的提出，行人轨迹预测的准确度已经成为人工智能领域的研究热点之一。主要对行人轨迹预测的技术分类和研究现状进行详细的综述。根据模型建模方式的不同，将现有方法分为基于浅层学习的轨迹预测方法和基于深度学习的轨迹预测方法，分析了每类方法中具有代表性的算法的效果及优缺点，归纳了当前主流的轨迹预测公开数据集，并在数据集中对比了主流轨迹预测方法的性能，最后对轨迹预测技术面临的挑战与发展趋势进行了展望。【关键词】轨迹预测 ; 深度学习 ; 序列决策1.引言人们生活中出现了越来越多的

而5G的主流频段是3.5 GHz和2.1 GHz，如果采用直接穿透的部署方法，将带来35 dB以上的穿透损耗，极大地削弱网络的覆盖能力，造成较高的建网成本。因此在5G业务丰富化、高质量化的前提下，如何进行5G高铁的部署成为当前5G高铁部署的关键问题。为了解决5G高铁部署中面临的信号穿透损耗和多普勒频谱极大而导致的覆盖和容量受限的问题，开展了新型高铁架构研究和高铁天线发展趋向的研究，在分析5G高铁业务需求的基础上，介绍了三类5G高铁部署方案的架构，提出了高铁沿线天线技术研究方向，为5G高铁部署方案提供参考。

【摘 要】针对多光谱行人检测系统存在特征融合质量低、模型超参数多且锚框匹配算法复杂等问题，提出了一种基于差分特征注意力机制的无锚框多光谱行人检测算法。该算法首先采用差分特征感知融合方法挖掘多模态特征间的互补信息来优化通道特征；然后利用具有高效无锚框机制的CenterNet检测框架大大降低了模型计算复杂度，从而提升检测速度；最后引入差分特征注意力机制，改善特征融合质量，进一步提升检测精度。在KAIST、CVC14和FLIR这3个公开数据集上的实验结果表明，提出的算法和其他先进方法相比，能够同时有效提升检测精

国家高性能计算环境的特点是广域分散、系统异构、存储资源隔离自治，这对存储设备管理、数据跨域共享等提出了极大的挑战。首先阐述了虚拟数据空间系统的概念，然后分析了其作为国家高性能计算环境的一部分，如何通过视图访问、数据共享、计算环境对接有效降低跨域的访问开销；接着通过模块化方式将虚拟数据空间系统与国家高性能计算环境进行深度的融合，将其功能补充到国家高性能计算环境中；最后通过统一的虚实空间用户管理框架实现了跨域统一、透明安全的存储服务和对大型计算应用的支撑，这对于国家高性能计算环境的发展具有十分重要的意义。

1.1 研究背景通常，多智能体强化学习过程可以被建模成马尔可夫博弈，记作，其中包括智能体集合、状态空间 S、联合观测空间，以及联合动作空间。每个智能体i仅可得到关于当前状态s的局部观测。转移函数P定义了基于当前状态和动作所能到达的下一状态的分布S×A→S；而定义了智能体i在t时刻接收到的奖赏函数。算法的学习目标是找到一组使每个智能体均可获得最大累计奖赏的策略，即求出，其中π-i定义为，γ是折扣因子，T 是一个执行周期（episode）的步长。

摘要:观测多现象的大规模物联网采用正交多址接入（OMA, orthogonal multiple access）机制传输分布式节点的观测数据，会造成极大的传输时延，导致数据失去时效性。针对这一问题，研究了基于压缩感知（CS, compressed sensing）通信一体化的数据传输方法，该方法将物联网中分布式节点按照观测现象分为多节点簇，不同节点簇在不同分配时隙内传输观测数据。

【导读】本文系统梳理了Overlay网络技术的基本框架、数据传输原理以及技术标准，分析了Overlay网络技术流行的根本原因，同时也解读Overlay技术本身的一些缺陷，有助于读者清晰了解Overla 引言传统历史阶段，数据中心的网络以三层架构（核心、汇聚、接入）为基本标准。在具体落地的过程当中，随着技术的不断发展，不同的厂家有不同的组建方式，有的厂家在核心层增加虚拟化技术，实现物理设备上的核心层和汇聚层的虚拟化分离，使得整体网络架构偏于扁平；有的厂家在汇聚层和接入层增加虚拟化技术，实现物理设备上的汇聚层和

每个网络单元在检测网络中具有不同的重要性，研究证明靠前的网络单元在网络中的作用大于靠后的单元，因此本文在检测网络中引入权重缩放向量系数，将单调的非递增系数应用于单元权重系数，按照重要性递减方式选择单元权重，忽略不重要的网络单元，降低了训练检测器的计算复杂度。采用深度学习解决信号检测问题，可以描述为设计恰当的检测网络结构，训练适合的网络参数，使得检测网络的输出与实际传输信号的损失函数最小，以代替ML等传统检测器的作用。、和，输出为，其中每个单元的输出作为下一个单元的输入，也可以作为整个网络的输出。