赵剑明
- 作品数：85 被引量：193H指数：9
- 供职机构：中国科学院沈阳自动化研究所更多>>
- 发文基金：国家自然科学基金国家高技术研究发展计划中国科学院战略性先导科技专项更多>>
- 相关领域：自动化与计算机技术机械工程经济管理电子电信更多>>
- 一种面向Modbus协议的模糊测试方法
- 本发明提供了一种面向Modbus协议的模糊测试方法，能够发现工业控制系统的现场设备对Modbus协议数据的处理缺陷。该方法先通过专家知识划分Modbus协议域为静态与动态部分，动态部分通过异常变异树方法构造测试数据集合，...
- 于海斌曾鹏尚文利万明赵剑明
- 基于TPM的嵌入式可信计算平台设计被引量：10
- 2018年
- 增强工业嵌入式系统的安全性是当今工业信息安全领域研究的核心议题。只依靠软件的安全机制已经不能充分地保护信息安全,而现有的可信平台模块是专为个人计算机设计的,不能满足工业嵌入式系统的特殊需求。通过研究可信计算技术,设计了基于可信平台模块TPM的嵌入式可信计算平台,并从软件结构和硬件结构,分析了可信平台模块和信任链的传递机制。最后,在ZYNQ硬件平台上进行可信验证,通过内核伪造攻击测试,验证了设计的正确性,从而确保了工业嵌入式平台的安全可信。
- 王勇王勇尚文利赵剑明万明
- 关键词：可信计算嵌入式平台
- 一种两安一体化仪表风险迭代设计方法
- 本发明提供一种两安一体化仪表风险迭代设计方法。根据所收集的仪表攻击策略集、信息安全功能策略集、功能安全功能策略集，建立以仪表被攻击为分析目标的有向无环攻击图；确定仪表被攻击成功的平均时间，量化有向无环攻击图中各节点发生的...
- 刘贤达赵剑明盛川王天宇张博文
- 基于半监督分簇策略的工控入侵检测被引量：6
- 2017年
- 为解决病毒、木马攻击工业控制系统应用层网络协议的问题,分析了Modbus/TCP通信协议的规则,提出了一种基于聚类和支持向量机的半监督分簇策略,该策略将无监督的模糊C均值聚类(fuzzy C-means,FCM)和有监督的支持向量机(support vector machine,SVM)相结合,实现了工控异常检测的半监督机器学习.首先提取工业控制系统Modbus/TCP协议的通信流量数据,对其进行数据预处理,然后利用模糊C均值聚类得到聚类中心,计算通信数据与聚类中心的距离,将满足阈值条件的部分数据进一步由遗传算法(genetic algorithm,GA)优化的支持向量机分类.实验结果表明,与传统的入侵检测方法相比,该方法将无监督学习和有监督学习完美结合,并且在不需要提前知道类别标签的前提下即可有效地降低训练时间,提高分类精度.
- 崔君荣尚文利万明赵剑明赵剑明曾鹏
- 关键词：MODBUS通信协议入侵检测模糊C均值聚类支持向量机
- 面向工业嵌入式系统的网络信息安全防护单元和防护方法
- 本发明涉及面向工业嵌入式系统的网络信息安全防护单元和防护方法，具体方法为通过集成访问控制、身份认证与通信数据加密等安全技术形成网络安全单元NGU来为现场控制设备提供主动防护。NGU包括访问控制模块、身份认证模块、数据加密...
- 尚文利尹隆赵剑明刘贤达袁贵扬曾鹏
- 文献传递
- 粒子群优化PID在变风量空调系统中的应用被引量：9
- 2018年
- 针对在变风量(VAV)空调系统中,传统PID控制自适应能力差、对非线性系统控制效果不佳的问题,提出了一种基于粒子群优化(PSO)算法整定PID参数的方法。通过选取被控对象模型(空调房间模型),在目标空间中寻找最优PID控制参数集,并选取被控系统的误差绝对值乘时间积分(ITAE)指标作为粒子群算法的目标函数。通过设计优化程序,得到了系统仿真图。与传统Ziegler-Nichols(Z-N)算法整定PID结果相比,系统在工况切换时超调量降低、调节时间缩短。为了避免粒子群算法陷入局部极值,对算法进行了加权。在系统中的应用效果表明,与基本PSO算法相比,加权后的PSO算法在系统工况切换时,收敛速度变慢、系统偏差量减小、调节时间缩短。经仿真分析得出,加权后的PSO算法能有效地降低PID控制器的超调量。该优化算法应用于具有多种变化特性的VAV空调系统中,提高了系统的控制性能。
- 王长涛郭高超赵剑明韩忠华朱毅
- 关键词：变风量惯性权重适应度函数
- 一种面向石油化工行业现场工艺行为的异常行为检测方法
- 本发明涉及一种面向石油化工现场工艺行为异常行为检测方法，具体为针对石油化工工业现场异常行为检测开展基于行为特征知识库的检测方法，该方法将基于神经网络的自编码器和无监督的K‑means聚类方法相结合，将系统生产控制中产生的...
- 尚文利尹隆陈德童赵剑明佟国毓陈春雨张野
- 基于动态跟踪技术的OPC协议的安全防护方法
- 本发明公开了一种基于动态跟踪技术的OPC协议的安全防护方法，该方法一端连接一个或多个OPC客户端、另一端连接一个或多个OPC服务器，通过设计的数据捕获、数据包解析分析的OPC包，之后进行动态跟踪与端口的授权管理，跟踪OP...
- 尚文利赵剑明万明张华良曾鹏于海斌
- 文献传递
- 第十讲:面向仪表两安融合的失效分析关键技术被引量：1
- 2021年
- 随着中国智能制造的全面推进,安全功能的仪表产品也进入了快速发展阶段,仪表的安全不仅需要具有功能安全属性保障功能性故障风险发生,同样需要具有信息属性保障网络入侵威胁风险发生。因此,如何在资源受限的仪表中实现二者的有机融合是一个巨大的挑战,失效分析是两安融合的首要步骤。本文在通用组成架构、两安融合的失效分析差异化特点、两安融合仪表的新型失效模式等方面进行了总结,为削弱甚至消除两安融合中两安产生的冲突提供支撑,为下一步两安融合仪表的设计奠定良好的基础。
- 赵剑明曾鹏曾鹏
- 关键词：信息安全仪表
- 一种基于属性证书的工控系统访问控制方法
- 本发明公开一种基于属性证书的工控系统访问控制方法，应用于工业信息安全技术领域。基于属性的访问控制模型就是说在一定的环境属性中，通过验证主体属性对资源属性的操作属性是否满足访问策略，来确定主体是否有权限访问资源。如果满足，...
- 刘贤达蒋一恒赵剑明陈春雨张博文王天宇
