面向TSN工控系统安全策略生成与优化的数字孪生框架

1

作者 张会迈 胡晓娅 周纯杰 《系统仿真学报》 北大核心 2025年第4期861-874,共14页

TSN工控系统多业务流融合的特点使得建立精确的数学模型非常困难。为保证安全策略与系统实时运行的协调,提出一种服务于安全策略生成与优化的“物理层-数据层-孪生层-服务层”四层双闭环数字孪生框架。通过服务层的初步安全策略生成与... TSN工控系统多业务流融合的特点使得建立精确的数学模型非常困难。为保证安全策略与系统实时运行的协调,提出一种服务于安全策略生成与优化的“物理层-数据层-孪生层-服务层”四层双闭环数字孪生框架。通过服务层的初步安全策略生成与孪生层的部署验证间迭代优化构成的内闭环,实现最优安全策略生成;通过物理层与孪生体间构成的外闭环,实现安全策略动态调整。将工业领域控制器和电机间的确定性通信过程作为实验对象,验证了框架的有效性。 展开更多

关键词 数字孪生框架 TSN工控系统 安全策略决策 自适应优化 建模与仿真

在线阅读 下载PDF 职称材料

深度强化学习驱动的低空安全通信:感通一体化设计

2

作者 魏志强 张家烁 +2 位作者 刘凡 杨在 费泽松 《雷达学报(中英文)》 北大核心 2025年第4期1005-1018,共14页

针对低空无人机通信中的物理层安全挑战,该文提出了一种感通一体化(ISAC)方案,并据此基于深度强化学习(DRL)方法在线优化通信无人机的航迹和通信资源分配策略。所提方案通过复用通信无人机传输的人工噪声,同时实现对窃听无人机的感知与... 针对低空无人机通信中的物理层安全挑战,该文提出了一种感通一体化(ISAC)方案,并据此基于深度强化学习(DRL)方法在线优化通信无人机的航迹和通信资源分配策略。所提方案通过复用通信无人机传输的人工噪声,同时实现对窃听无人机的感知与干扰,保障地面用户的安全通信服务。基于对窃听无人机的状态估计和预测,该文将在线无人机航迹和通信资源分配联合设计建模为马尔可夫决策过程,基于深度确定性策略梯度(DDPG)方法,逐步学习最优策略,动态优化通信无人机的航迹与通信资源分配策略,最大化系统的长期感知和安全通信性能。仿真结果表明,该文所提方案和优化方法在感知性能不损失的前提下,安全通信性能上优于基线方案,在感知和安全通信性能之间实现更好的折中,验证了感知和在线航迹规划的增益,也验证了深度强化学习优化方法在感知、通信和航迹规划联合设计问题中的可行性和先进性。 展开更多

关键词 感通一体化 在线航迹优化 无人机通信 物理层安全 深度确定性策略梯度

在线阅读 下载PDF 职称材料

关键信息基础设施安全防护政策的启示与借鉴

3

作者 周雨 毕钰 《信息安全研究》 北大核心 2025年第10期885-890,共6页

关键信息基础设施的安全稳定对国家安全、经济发展和社会稳定至关重要.欧盟、日本、美国、俄罗斯等国家和组织关键信息基础设施安全防护政策的启示经验值得借鉴.我国关键信息基础设施安全防护政策历经早期探索、快速发展、全面推进阶段... 关键信息基础设施的安全稳定对国家安全、经济发展和社会稳定至关重要.欧盟、日本、美国、俄罗斯等国家和组织关键信息基础设施安全防护政策的启示经验值得借鉴.我国关键信息基础设施安全防护政策历经早期探索、快速发展、全面推进阶段,面临政策前瞻性不足、跨域联动协同不强、标准协调衔接不畅等现实困境.建议我国应强化关键信息基础设施战略引领与顶层设计,健全跨域统筹与联动机制,制定和完善关键信息基础设施保护标准. 展开更多

关键词 关键信息基础设施 安全防护政策 经验启示 现状困境 优化路径

在线阅读 下载PDF 职称材料

TA-BAC:基于有向无环图的访问控制模型 被引量：4

4

作者 周川 袁凌云 黄敏敏 《计算机工程与设计》 北大核心 2024年第6期1631-1639,共9页

为解决传统访问控制模型存在有效期内策略获取困难、传输过程安全性低等问题,研究更细粒度、更具适用性的基于属性权能的访问控制模型(token attribute based access control, TA-BAC)。构建一种基于DAG区块链的TA-BAC访问控制模型;实... 为解决传统访问控制模型存在有效期内策略获取困难、传输过程安全性低等问题,研究更细粒度、更具适用性的基于属性权能的访问控制模型(token attribute based access control, TA-BAC)。构建一种基于DAG区块链的TA-BAC访问控制模型;实现轻量化区块链存储,设计灵活的策略获取流程;引入基于属性的加密算法实现访问控制流程中凭证token的安全性增强机制。对优化后的访问控制模型进行分析验证,其结果表明,该模型具有较好的安全性和更高的性能,面对不同规模的访问控制场景具备良好的适用性。 展开更多

关键词 区块链 访问控制模型 有向无环图 策略保护 身份认证 网络安全 存储优化

在线阅读 下载PDF 职称材料

发展新质生产力视角下保障产业链供应链安全的财税问题研究 被引量：10

5

作者 李燕 陆帆 孙文晖 《中央财经大学学报》 CSSCI 北大核心 2024年第10期3-13,共11页

新质生产力强调颠覆性技术革命、产业转型升级与生产要素的创新配置。新质生产力不仅重塑了产业链与供应链的格局,也带来了前所未有的挑战。在这一变革的浪潮中,颠覆性技术革命引领产业转型升级,深度融合的新业态推动产业链形态向网络... 新质生产力强调颠覆性技术革命、产业转型升级与生产要素的创新配置。新质生产力不仅重塑了产业链与供应链的格局,也带来了前所未有的挑战。在这一变革的浪潮中,颠覆性技术革命引领产业转型升级,深度融合的新业态推动产业链形态向网络化演进,新型要素的应用促进供应链智能化转型。数字平台等新兴模式的崛起,进一步催生了供应链组织形式的深刻变革。与此同时,新质生产力也从主体、结构、环境三层面对产业链供应链安全提出了新要求。新质生产力的加快发展,以及产业链供应链的安全与稳定,都依赖于财政的坚实基础与有力支撑。在此背景下,笔者探讨了财税政策在促进产业协调发展、推动企业创新融合、保障链条循环畅通、构建统一大市场、优化营商环境以及吸引新型要素流入等多方面的着力点,并对当前财税政策存在的问题和不足进行了系统分析。为此,应从新阵地、新转换、新基础、新格局、新循环、新环境和新协同七个方面谋划财税政策,以期达到产业链供应链安全与发展新质生产力协同共进的战略目标。 展开更多

关键词 新质生产力 产业链供应链安全 财税政策 政策优化

在线阅读 下载PDF 职称材料

基于安全策略的一种数据保护方法及实现技术 被引量：6

6

作者 张孝 王珊 彭朝晖 《计算机科学》 CSCD 北大核心 2007年第2期122-124,共3页

防止非法访问一直是数据库安全的重要内容,但随着防火墙、权限检查等技术的成熟,应用中越来越多的安全威胁开始来自数据管理者。本文给出了在数据库上采用安全策略的一种数据保护方法和基本原则,它能够防范系统外的入侵者,也能够防止数... 防止非法访问一直是数据库安全的重要内容,但随着防火墙、权限检查等技术的成熟,应用中越来越多的安全威胁开始来自数据管理者。本文给出了在数据库上采用安全策略的一种数据保护方法和基本原则,它能够防范系统外的入侵者,也能够防止数据库管理者的数据泄漏。同时我们还根据安全策略的定义,给出相应的查询优化指导方法。简单分析表明,执行引擎根据数据库操作的代价特点优化或重写查询能显著减小安全检查带来的性能影响。 展开更多

关键词 安全策略 安全标签 查询优化

在线阅读 下载PDF 职称材料

多级安全中敏感标记的最优化挖掘 被引量：6

7

作者 杨智 金舒原 +1 位作者 段毅 方滨兴 《软件学报》 EI CSCD 北大核心 2011年第5期1020-1030,共11页

提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法... 提出了一种自底向上的方法来实现系统迁移过程中自动和科学的访问控制策略转换.首先对多级安全中敏感标记最优化挖掘问题作了形式化描述,证明了该问题是NP完全问题,不存在多项式时间算法.然后,在此基础上提出了基于层次聚类和遗传算法的近似最优化挖掘算法,将该问题分解为范畴划分和密级分配两个阶段.最后,实验结果表明,算法能够有效地挖掘出最优的敏感标记.该方法可以应用于等级保护工作中的系统迁移工程. 展开更多

关键词 多级安全 敏感标记 最优化挖掘 计算复杂度 层次聚类算法 遗传算法

在线阅读 下载PDF 职称材料

安全策略模型聚合性评估方法 被引量：4

8

作者 蔡嘉勇 卿斯汉 刘伟 《软件学报》 EI CSCD 北大核心 2009年第7期1953-1966,共14页

动态策略支持与授权粒度是访问控制的关键问题.现有的研究只关注安全策略的描述能力,却忽略了对策略结构与授权粒度的分析,从而无法全面满足动态策略支持与最小授权要求.指出Lampson访问矩阵模型是对最细粒度访问控制的抽象,普通安全策... 动态策略支持与授权粒度是访问控制的关键问题.现有的研究只关注安全策略的描述能力,却忽略了对策略结构与授权粒度的分析,从而无法全面满足动态策略支持与最小授权要求.指出Lampson访问矩阵模型是对最细粒度访问控制的抽象,普通安全策略则根据应用安全需求对Lampson访问矩阵进行聚合.基于安全标签的聚合性描述框架(a descriptive framework of groupability basing on security labels,简称GroSeLa)可将普通安全策略映射为Lampson访问矩阵,该框架分为基本组件与扩展两部分:前者分析用于实现矩阵聚合的安全策略结构;后者则指出实现全面动态策略支持必须支持的7类管理性需求.在此基础上,提出5项聚合性指标:聚合因子、动态因子、策略规模、授权粒度与职责隔离支持.对4类经典安全策略ACL,BLP,DTE与RBAC的评估,是从矩阵聚合的角度分析不同的安全策略在表达性、可用性与授权粒度上的差异. 展开更多

关键词 聚合 安全标签 访问矩阵 动态策略 最小授权

在线阅读 下载PDF 职称材料

基于AHP方法的我国信息安全政策方案优化决策研究 被引量：6

9

作者 黄玥 周丽霞 蒲攀 《现代情报》 CSSCI 北大核心 2015年第3期77-81,共5页

由于网络化进程的不断深入,传统的信息安全政策法规已不能很好地适应当今社会公众对信息安全政策法规的需求,为此,工信部于2010年起草了《信息安全条例》。本文运用层次分析法(AHP),通过对现行信息安全政策法规的实施绩效进行评价,从而... 由于网络化进程的不断深入,传统的信息安全政策法规已不能很好地适应当今社会公众对信息安全政策法规的需求,为此,工信部于2010年起草了《信息安全条例》。本文运用层次分析法(AHP),通过对现行信息安全政策法规的实施绩效进行评价,从而产生优选方案,进而为信息安全政策法规的优化决策提供一定的参考。 展开更多

关键词 信息安全 政策 层次分析法 方案 优化

在线阅读 下载PDF 职称材料

基于能量优化的无线传感器网络安全路由算法 被引量：25

10

作者 周贤伟 覃伯平 《电子学报》 EI CAS CSCD 北大核心 2007年第1期54-57,共4页

针对无线传感器网络路由面临安全威胁和节点能量有限的不足,提出一种基于能量优化的安全路由算法(EOSR).该算法把优化能量、提高路由安全性和缩短传输时延同时作为设计目标,采用多目标决策,在保证安全性和快速传输的同时,让能量储备较... 针对无线传感器网络路由面临安全威胁和节点能量有限的不足,提出一种基于能量优化的安全路由算法(EOSR).该算法把优化能量、提高路由安全性和缩短传输时延同时作为设计目标,采用多目标决策,在保证安全性和快速传输的同时,让能量储备较多的节点承担较多的数据转发任务,可获得最优路由和延长网络生命期.通过预置公私密钥对,有效地提高了路由的安全性.给出了该算法中路由发现、路由选择和路由删除的具体步骤,通过仿真实验证明该算法的有效性. 展开更多

关键词 无线传感器网络 网络安全 路由算法 能量优化 多目标决策

在线阅读 下载PDF 职称材料

动态多级安全系统安全标记的格模型 被引量：2

11

作者 谭良 罗讯 周明天 《电子科技大学学报》 EI CAS CSCD 北大核心 2004年第4期442-445,共4页

分析了安全标记的概念,给出了安全标记的形式化定义,并建立了动态多级安全标记的格模型理论。格模型理论回答了动态多级安全系统的安全标记集合在数学上应形成格,解决了两安全标记比较时上、下确界的存在性问题,为多级安全性从静态安全... 分析了安全标记的概念,给出了安全标记的形式化定义,并建立了动态多级安全标记的格模型理论。格模型理论回答了动态多级安全系统的安全标记集合在数学上应形成格,解决了两安全标记比较时上、下确界的存在性问题,为多级安全性从静态安全政策,通过该策略的历史敏感性特征转化为动态安全政策奠定了理论基础。 展开更多

关键词 标记 动态多级安全 BLP(Bell LaPadula)安全模型 多安全政策 格

在线阅读 下载PDF 职称材料

一种基于安全策略的云数据访问控制优化技术 被引量：5

12

作者 苏雪 宋国新 《华东理工大学学报（自然科学版）》 CAS CSCD 北大核心 2016年第6期858-862,共5页

云存储安全给访问控制技术带来了新的挑战。提出了一种基于安全策略的云数据访问控制优化方法,基本思想是利用数据关联关系进行安全策略精化,基于属性的安全策略中融合了角色和信誉特征。利用数据关联关系对云数据进行细粒度划分,得到... 云存储安全给访问控制技术带来了新的挑战。提出了一种基于安全策略的云数据访问控制优化方法,基本思想是利用数据关联关系进行安全策略精化,基于属性的安全策略中融合了角色和信誉特征。利用数据关联关系对云数据进行细粒度划分,得到相应的数据块;对策略中的规则和数据块进行匹配和冲突消除,得到精化的安全策略。理论分析和实验结果表明,本文方法对于数据量大的云数据访问控制具有较高的效率。 展开更多

关键词 云存储 安全策略 信誉 访问控制 优化

在线阅读 下载PDF 职称材料

基于改进双延迟深度确定性策略梯度算法的电网有功安全校正控制 被引量：18

13

作者 顾雪平 刘彤 +2 位作者 李少岩 王铁强 杨晓东 《电工技术学报》 EI CSCD 北大核心 2023年第8期2162-2177,共16页

新型电力系统中,由于源荷不确定性的影响,发生线路过载事故的风险增大,传统的有功安全校正方法无法有效兼顾计算速度及效果等。基于此,该文提出一种基于改进双延迟深度确定性策略梯度算法的电网有功安全校正控制方法。首先,在满足系统... 新型电力系统中,由于源荷不确定性的影响,发生线路过载事故的风险增大,传统的有功安全校正方法无法有效兼顾计算速度及效果等。基于此,该文提出一种基于改进双延迟深度确定性策略梯度算法的电网有功安全校正控制方法。首先,在满足系统静态安全约束条件下,以可调元件出力调整量最小且保证系统整体运行安全性最高为目标,建立有功安全校正控制模型。其次,构建有功安全校正的深度强化学习框架,定义计及目标与约束的奖励函数、反映电力系统运行的观测状态、可改变系统状态的调节动作以及基于改进双延迟深度确定性策略梯度算法的智能体。最后,构造考虑源荷不确定性的历史系统过载场景,借助深度强化学习模型对智能体进行持续交互训练以获得良好的决策效果;并且进行在线应用,计及源荷未来可能的取值,快速得到最优的元件调整方案,消除过载线路。IEEE 39节点系统和IEEE 118节点系统算例结果表明,所提方法能够有效消除电力系统中的线路过载且避免短时间内再次越限,在计算速度、校正效果等方面,与传统方法相比具有明显的优势。 展开更多

关键词 新型电力系统 有功安全校正 深度强化学习 改进双延迟深度确定性策略 最优调整方案

在线阅读 下载PDF 职称材料

“住房抵押贷款支持证券”定价模型及其应用——基于最优期权赎回策略的分析 被引量：2

14

作者 谢赤 谈文胜 闫瑞增 《财经理论与实践》 CSSCI 北大核心 2007年第2期61-65,共5页

从最优期权赎回策略的角度探讨了借款人的提前清偿行为,从理论上推导了一般债券定价的偏微分方程,分析了住房抵押贷款支持证券及其它四类债券定价的边界条件,利用隐形差分法求解了在CIR模型下的偏微分方程并获得了MBS的最优赎回利率,比... 从最优期权赎回策略的角度探讨了借款人的提前清偿行为,从理论上推导了一般债券定价的偏微分方程,分析了住房抵押贷款支持证券及其它四类债券定价的边界条件,利用隐形差分法求解了在CIR模型下的偏微分方程并获得了MBS的最优赎回利率,比较分析了MBS和其它债券的价格关系。 展开更多

关键词 最优期权赎回策略 住房抵押贷款支持证券 数值分析

在线阅读 下载PDF 职称材料

基于云计算的WBAN中利用统计建模技术优化实时查询 被引量：1

15

作者 郑光 王迤冉 《计算机应用研究》 CSCD 北大核心 2015年第8期2461-2464,2479,共5页

针对现有无线体域网(WBAN)架构不能有效控制能耗和时延的问题,提出了一种合并基于云计算的WBAN和统计学建模技术的新架构。首先简要介绍了实时数据的特性;然后分析了架构中无线体域网、个人服务器和访问点之间的通信、云环境的三个基础... 针对现有无线体域网(WBAN)架构不能有效控制能耗和时延的问题,提出了一种合并基于云计算的WBAN和统计学建模技术的新架构。首先简要介绍了实时数据的特性;然后分析了架构中无线体域网、个人服务器和访问点之间的通信、云环境的三个基础组件;最后描述了提出的架构及其隐含的查询处理算法。该架构提供了一种安全存储基础架构,并在能量最小化和查询延迟方面优化了实时用户查询处理。基于真实和合成数据集的性能分析和实验表明,该架构的能量消耗仅为比较模型的20%,查询延迟仅为比较模型的50%,并且提供了安全且功能强大的存储环境。 展开更多

关键词 无线体域网 云计算 实时数据库管理 安全存储 查询优化

在线阅读 下载PDF 职称材料

对象关系型DBMS的强制访问控制研究

16

作者 王元珍 单华松 朱虹 《计算机工程与应用》 CSCD 北大核心 2006年第9期169-171,204,共4页

论文研究了对象关系数据库管理系统的强制访问控制,在达梦对象关系数据库管理系统的安全对象概念及其对象特性的基础上,给出了标识对象安全级的策略和过滤对象的访问控制策略,重点讨论了过滤对象的约束策略。

关键词 安全对象 对象标记 对象过滤 约束策略

在线阅读 下载PDF 职称材料

基于近端策略优化算法的新能源电力系统安全约束经济调度方法 被引量：21

17

作者 杨志学 任洲洋 +3 位作者 孙志媛 刘默斯 姜晶 印月 《电网技术》 EI CSCD 北大核心 2023年第3期988-997,共10页

针对高比例新能源接入导致电力系统安全约束经济调度难以高效求解的问题,该文提出了一种基于近端策略优化算法的安全约束经济调度方法。首先,建立了新能源电力系统安全约束经济调度模型。在深度强化学习框架下,定义了该模型的马尔科夫... 针对高比例新能源接入导致电力系统安全约束经济调度难以高效求解的问题,该文提出了一种基于近端策略优化算法的安全约束经济调度方法。首先,建立了新能源电力系统安全约束经济调度模型。在深度强化学习框架下,定义了该模型的马尔科夫奖励过程。设计了近端策略优化算法的奖励函数机制,引导智能体高效生成满足交流潮流以及N-1安全约束的调度计划。然后,设计了调度模型与近端策略优化算法的融合机制,建立了调度训练样本的生成与提取方法以及价值网络和策略网络的训练机制。最后,采用IEEE 30节点和IEEE 118节点2个标准测试系统,验证了本文提出方法的有效性和适应性。 展开更多

关键词 安全约束经济调度 深度强化学习 近端策略优化算法 新能源

在线阅读 下载PDF 职称材料

改革开放40年中国粮食价格支持政策的演变及优化分析 被引量：30

18

作者 周杨 邵喜武 《华中农业大学学报（社会科学版）》 CSSCI 北大核心 2019年第4期15-24,169,170,共12页

粮食价格支持政策是实施乡村振兴战略、保障粮食安全、促进农民增收的重要驱动力.对改革开放40年中国粮食价格支持政策演变历程展开分析,总结经验教训并探索粮食价格支持政策的优化方向.研究发现:改革开放40年我国共实施了“双轨制”“... 粮食价格支持政策是实施乡村振兴战略、保障粮食安全、促进农民增收的重要驱动力.对改革开放40年中国粮食价格支持政策演变历程展开分析,总结经验教训并探索粮食价格支持政策的优化方向.研究发现:改革开放40年我国共实施了“双轨制”“保护价收购”“最低收购价格”“临时收储”“目标价格”以及“生产者补贴”等六个主要的粮食政策;在40年的实施过程中,粮食价格支持政策实现了从政府意识到国家意志的转变,从单一治标向体系治本的转变,从统筹管理到重点支持的转变,从政府主体到多元参与的转变,对保障国家粮食安全、提高农民收入做出了重大贡献;粮食价格支持政策经过40年的探索积累了较多的经验,也面临着较多的问题与挑战.对此,本文提出:加快建立粮食市场定价机制、加快建立粮食生产补贴机制、加快构建粮食市场风险分担机制、增强粮食价格支持政策改革的系统性,建立众措并举的配套政策体系. 展开更多

关键词 粮食价格支持政策 政策演变 政策优化 粮食安全 农民收入

在线阅读 下载PDF 职称材料

转基因食品标识政策的选择和评价 被引量：4

19

作者 姚东旻 张鹏远 李军林 《改革》 CSSCI 北大核心 2018年第6期138-149,共12页

消费者在面临转基因食品时选购决策所存在的模糊性,使传统基于冯诺依曼选择公理体系下的研究方法不再适用。针对这一问题,利用非可加容度构建CEU(Choquet Expected Utility)期望效用模型详细分析影响消费者行为选择的因素,以此作为宏观... 消费者在面临转基因食品时选购决策所存在的模糊性,使传统基于冯诺依曼选择公理体系下的研究方法不再适用。针对这一问题,利用非可加容度构建CEU(Choquet Expected Utility)期望效用模型详细分析影响消费者行为选择的因素,以此作为宏观公共政策分析的消费者微观行为学基础。在此基础上,进一步分析标识政策的选择和制定,分别以购买人群比例和福利水平为考察指标,通过引入信念更新,构建消费者购买行为对标识政策产生和变化的完整反应链条,试图为我国标识政策的选择提供政策参考依据。 展开更多

关键词 转基因食品 标识政策 食品安全

在线阅读 下载PDF 职称材料