进一步提高设备管理水平 为安稳长满优生产提供良好的设备保证──“1996年中国石化总公司设备管理工作会议”工作报告（摘要）

进一步提高设备管理水平为安稳长满优生产提供良好的设备保证──“１９９６年中国石化总公司设备管理工作会议”工作报告（摘要）李兆斌中国石化总公司生产部北京１０００２９关键词设备管理工作会议，延长装置运行周期，提高经济效益ＦＵＲＴＨＥＲＲＡＳＩＥＴＨＥＬＥ...     

充分开放实验室,努力培养创新人才

实验室是学生拓宽知识、提高能力、增强素质的重要场所,对培养人才有举足轻重的作用.尤其是专业实验室,是设备先进、大型仪器和现代技术集中的应用场所,与科研工作密切相关,有利于学生创新能力和实践能力的培养.建设开放型、创新型实验室,可以给学生提供更多的适合自己特点的实践与创新的机会,使学生及早接受创新能力的锻炼,充分发挥实验室培养本科生人才的作用.     

ZCZ屏蔽阵列偶集的研究

 将最佳屏蔽阵列偶应用于ZCZ (零相关区)阵列中,提出了一种新的ZCZ阵列偶集的构造方法.通常的ZCZ阵列集构造方法是基于最佳阵列的,而本文是将最佳屏蔽阵列偶和正交矩阵相结合,通过选择适当的移位序列,经交织变换可以生成具有一定体积和零相关区的ZCZ屏蔽阵列偶集.由于最佳屏蔽阵列偶的存在范围较广泛,弥补了最佳周期阵列体积受限的缺陷,因而使用本文的方法构造出的ZCZ屏蔽阵列偶集具有较大的容量,可以更好地满足实际工程的需要.     

SDN中基于机器学习的网络流量分类方法研究

由于缺乏网络流量类别信息,目前软件定义网络SDN控制层难以有针对性地对在线视频流量和下载流量进行速率管控。当带宽有限时这会严重影响用户同时观看在线视频和进行下载时的体验。针对此问题,提出一种在SDN中基于机器学习的在线视频流量和下载流量分类方案。该方案选取新的、可以有效区分在线视频流量和下载流量的特征集合。通过测试对比多种机器学习模型的分类效果,在SDN中设计实现了基于随机森林(RandomForest)模型的实时流量分类应用,为在SDN中实现细粒度的网络流量管控、优化QoS等功能奠定了基础。测试结果表明,该方案对SDN中在线视频流量和下载流量的实时分类效果较理想,实时分类平均准确率较高。     

开展电厂全面达标活动 做好安全供汽、供电工作 为发展石化工业作出新贡献

开展电厂全面达标活动做好安全供汽、供电工作为发展石化工业作出新贡献在“１９９４年中国石化总公司自备热电厂（站）管理工作会议”上的工作报告（摘要）李兆斌中国石油化工总公司生产经营协调部北京１０００２９ＳＰＲＥＡＤＩＮＧＴＨＥＡＣＴＩＶＩＴＩＥＳＦＯＲＲ...     

软件定义网络可信连接设计与实现

软件定义网络（software defined networking,SDN）将控制层和数据转发层分离,由控制层对数据转发层进行统一管理。目前控制层及数据转发层设备间完整性认证机制尚不完善,若平台完整性损坏的设备接入网络,会给整个SDN网络带来严重的安全问题。为确保双方设备在完整可信的前提下建立连接,进而在源头上保障设备安全、网络可信,提出了一种新的SDN可信连接方案。该方案以可信网络远程设备认证技术为基础,利用可信平台模块作为可信支撑,在SDN数据转发设备与控制器的连接过程中添加完整性认证环节。测试分析表明,该方案有效可行,符合实际应用。     

基于双方ECDSA的强匿名性比特币密钥管理方案

针对比特币密钥管理的安全性问题,提出智能手机钱包和硬件钱包的结合方案.利用CoinShuffle协议创建比特币交易,利用双方ECDSA对交易进行数字签名,从而实现比特币钱包的双重认证,同时增强用户使用比特币时的匿名性.安全性分析表明,该方案可以抵御中间人攻击、去匿名攻击等多种攻击,所创建的交易与标准比特币交易无法区分,与现有比特币系统完全兼容.该方案便于随时随地创建交易,这为其他区块链项目的密钥管理方案提供了新思路,具有一定的实用价值.     

可信计算的密钥托管方案

目前,企业把可信平台的安全特性运用到各种应用,但是可信平台并没配有相应的密钥托管机制,从而导致有些重要数据无法恢复.本文利用门限秘密共享原理,提出了一个密钥托管方案,解决了重要数据的恢复问题.     

基于门限ECDSA的定期可更新的比特币密钥管理方案

针对中小企业或公司对比特币联合管理问题,提出一种基于门限ECDSA的密钥可更新的比特币密钥管理方案.利用门限ECDSA实现对比特币交易的联合签名,从而防止单个恶意成员或恶意软件匿名地、不可逆转地清空团体所有的资金.全体成员还可定期对所持私钥进行更新,使得攻击者必须在有限时间内至少盗取阈值数量的私钥才能窃取比特币,这增大了攻击者的攻击难度.安全分析表明,在有效保证成员匿名性的前提下,整个方案同时具备去中心化、比特币地址不可伪造、数字签名不可伪造、抵御合谋攻击四大安全特性.     

基于TCP／IP信息隐藏技术的研究与实现

文中首先阐述了基于TCP／IP协议的信息隐藏原理,并利用ICMP协议信息隐藏的实现方法与修改TCP连接中IP首部的源地址的方法相似性,提出一种利用ICMP进行数据隐藏的方法。即源主机向目的主机发送隐藏数据时可以对IP协议头和TCP协议头双重修改,并利用ICMP的IP欺骗隐藏自身的IP地址,以达到信息容量最大和安全性相对较高的效果。实验结果实现了信息隐藏,验证了该方法的正确性,对实际工程中的数据隐藏有一定的参考价值。