梦入神机,新寡妇村传奇,有声小说

基于條件設置的主數據編碼規則應用與研究[其他][其他]

在主數據的標準化建設過程中，往往面臨著諸如一物多碼，一碼多物等數據編碼不一致問題。主數據編碼標準定義了主數據的分類和編碼規則，是進行信息交換和資源共享的重要前提。然而，在企業正式構建主數據管理平臺之前，往往就已經存在了大量的業務系統，這些系統通常由不同的廠家構建，采用的數據標準不一，不同系統之間缺乏銜接點。針對上述問題，提出一種基于條件設置的主數據編碼規則配置方法，對主數據模型的編碼規則進行統一管理，解決了復雜業務場景下同一個主數據模型屬性需要配置不同的編碼規則問題。最后使用 Spring Security 和 MyBatis 框架，對該方法進行實現。通過在南京地鐵主數據管理平臺中的實際應用，結果表明該方法合理可行，有效地提高了數據治理的性能。

發表于：7/29/2024 4:28:00 PM

基于Word2Vec和LDA主題模型的中國省級五年規劃“文化政策”文本研究[其他][其他]

運用Word2Vec和LDA相結合的主題模型分析技術，對我國31個省份三個時期五年規劃文本中文化政策部分進行主題識別，從時間和空間兩個維度進行“文化政策”主題挖掘和演化分析。研究發現，“文化政策”主題在發展趨勢、重點轉移、政策導向、技術應用等方面隨時間推移呈現不同演化趨勢；四大區域受經濟發展水平、文化資源稟賦、政策導向影響，在企業角色強調程度、地區特色旅游發展以及國家級項目和競爭力方面存在地域差異。

發表于：7/29/2024 4:13:00 PM

俄羅斯人工智能監管政策分析：框架、特征及啟示[人工智能][信息安全]

ChatGPT、Sora等大模型的出現，再次凸顯人工智能技術進步對經濟、文化等領域的深遠影響，與此同時，其所帶來的安全風險問題更令人擔憂，全球主要國家和地區也均將人工智能監管問題納入國家安全總體戰略。以俄羅斯人工智能監管政策為研究對象，對近年來俄羅斯人工智能監管現狀進行分析，在此基礎上以第123-FZ號聯邦法與第258-FZ號聯邦法為核心構建人工智能監管框架，并總結其監管特征。研究結果表明俄羅斯對于人工智能監管已形成以主體層、機構層、制度層為基礎的監管框架；俄羅斯人工智能統籌自我監管和共同監管協同作用，以刺激作為監管的基礎，積極推進多行業監管；隨著ChatGPT、Sora等應用的涌現，俄羅斯對于人工智能的監管框架正在不斷完善。

發表于：7/29/2024 3:57:00 PM

基于Boosting集成學習的風險URL檢測研究[通信與網絡][信息安全]

隨著互聯網的不斷發展，網站數量不斷增長，URL作為訪問網站的唯一入口，成為Web攻擊的重點對象。傳統的URL檢測方式主要是針對惡意URL，主要方法是基于特征值和黑白名單，容易產生漏報，且對于復雜URL的檢測能力不足。為解決上述問題，基于集成學習中的Boosting思想，提出一種針對業務訪問的風險URL檢測的混合模型。該模型前期將URL作為字符串，使用自然語言處理技術對其進行分詞及向量化，然后采用分步建模法的思想，首先利用GBDT算法構建二分類模型，判斷URL是否存在風險，接著將風險URL原始字符串輸入到多分類模型中，利用XGBoost算法對其進行多分類判定，明確風險URL的具體風險類型，為安全分析人員提供參考。在模型構建過程中不斷進行參數調優，并采用AUC值和F1值分別對二分類模型和多分類模型進行評估，評估結果顯示二分類模型的AUC值為98.91%，多分類模型的F1值為0.993，效果較好。將其應用到實際環境中，與現有檢測手段進行對比，發現模型的檢出率高于現有WAF和APT安全設備，其檢測結果彌補了現有檢測手段的漏報。

發表于：7/29/2024 3:40:00 PM

基于交易時間衰減的以太坊惡意地址檢測方法[通信與網絡][信息安全]

提出Trans-TAN模型，用于以太坊上的交易流向圖中關聯惡意地址的檢測任務，模型改進基于Transformer模型的自注意力機制，根據以太坊地址的交易特點并受到牛頓冷卻定理的啟發，引入隨時間交易的時間間隔衰減因素，同時融合以太坊地址間的相似度因素和交易金額因素。基于以上三方面，通過牛頓冷卻定理的常微分方程解形式構建的地址關聯矩陣，從而改進原有的自注意力矩陣。實驗證明，Trans-TAN模型能夠有效捕捉以太坊交易流向圖過程中惡意節點地址的特征，在測試集中精準率 (Precision)、召回率(Recall)和F1指標優于傳統的檢測模型。

發表于：7/29/2024 3:26:00 PM

一種基于DNS的零信任增強認證系統設計[通信與網絡][信息安全]

針對當前大量HTTPS應用復用證書存在安全風險問題，借鑒了零信任模型中安全策略動態授權的思路，提出了一種基于現有互聯網基礎設施DNS來擴展增強認證功能的方案，通過在現有DNS權威服務器上額外配置增強的認證信息來對HTTPS訪問請求進行動態認證，從而能實時驗證當前HTTPS證書的安全狀態。該方案通過可信易得的DNS基礎設施解決了當前普遍存在的HTTPS證書復用帶來的安全問題，是一種靈活高效并且可擴展的零信任安全增強認證架構。

發表于：7/29/2024 3:12:00 PM

基于生成對抗網絡的工控協議模糊測試研究[通信與網絡][數據中心]

傳統模糊測試依賴專家經驗和協議規范，基于神經網絡的方法受限于訓練數據質量和模型結構，面對不同的ICPs(Industrial Control Protocols)有效性差，缺乏通用有效的模糊測試方法。針對上述問題，提出一種基于WGAN-GP(Wasserstein Generative Adversarial Network with Gradient Penalty)的ICP模糊測試方法，結合統計語言模型N-gram修正訓練結果，并構建了面向多種ICPs的通用模糊測試框架GPFuzz。在油氣集輸全流程工業攻防靶場中對3種常見工控協議(Modbus/TCP，Ethernet/IP，S7comm)進行實驗，結果表明該框架生成的測試用例具有多樣性，在接受率和異常觸發指標上優于其他模糊測試方法，為ICS提供一種高效、通用的安全性評估方法，提升系統整體的安全性。

發表于：7/29/2024 3:00:00 PM

云化工業軟件安全風險與應對策略研究[通信與網絡][信息安全]

隨著云計算技術的快速發展，云化工業軟件已成為推動制造業數字化轉型的關鍵驅動力，但也面臨越來越復雜的安全風險挑戰，并已受到廣泛重視。云化工業軟件的安全風險主要來自技術層面、信息通信層面、業務管理層面和外部約束層面，具體包括技術與架構、網絡與訪問控制、人員與流程及法律與合規性四個方面。在對安全風險進行分析的基礎上，提出在云化工業軟件全生命周期管理中引入內生安全方法的應對策略，以確保系統的穩定運行和數據的安全可靠。同時，研究論述了云化工業軟件內生安全管理體系的建設要點和主要特征，為云化工業軟件的安全風險管理提供了具體路徑。

發表于：7/29/2024 2:50:00 PM

我國數據要素交易市場發展現狀與未來趨勢[其他][信息安全]

數據是國家重要的新型生產要素和基礎性戰略資源，已成為推動經濟社會數字化轉型、國家創新發展的新動力。數據流通交易可以最大化激發數據要素價值潛能，提高數字經濟和數字產業的競爭力和創新能力。我國有著發展數據要素交易市場的良好基礎條件，全國各省市也掀起了新一輪的數據要素交易市場建設進程。在總結美國、歐盟等世界主要經濟體在數據要素交易市場建設措施和特點的基礎上，分析我國及主要省市數據要素交易市場建設的總體情況與實踐特點，提出我國數據要素交易市場發展的未來趨勢。

發表于：7/29/2024 2:40:00 PM

基于云原生的航天發射一體化指揮顯示系統數據引擎設計[模擬設計][航空航天]

針對航天發射領域多種類與多任務并行的發展趨勢，剖析了現行指揮顯示系統數據引擎軟件架構的局限，通過構建多級緩存，優化Flink任務調度算法，實現了基于云原生的數據處理機制和數據引擎系統。系統采用微服務架構，以容器技術打包并布設了面向航天領域的數據接入、分布式計算、數據多級緩存等核心模塊，有效緩解了系統運行壓力，提高了數據處理與任務態勢信息獲取的時效性，為數據可視化與輔助判決提供了更加全面精確的數據支撐。在整體開發運維流程上融入DevSecOps思想，支持快速開發、部署和交付，為下一代指揮顯示系統的研發提供了參考。

發表于：7/26/2024 3:40:00 PM