摘要：1987年,“陈胜利”和身材魁伟的陈胜利一起开始被电视界注目,原因是他根据一篇小学生的获奖作文拍成了一部儿童电视剧《名声》,并由此而获得第八届“飞天奖”。作品真实、深邃、凝炼,具有着震撼人心的力量,味虽显苦涩,但清心明目。此波一起,便荡漾环展,1988年,日本TBS《本田傍晚日记》又对此专门介绍,再次引起喧哗。“河南陈胜利”,电视界的屏幕一闪,拂过一阵微风。其实,这之前,陈胜利已获过几个名称的奖,不过,二十多岁,小名小气,不成气候。可这是一种准备,一种锻炼,一种试探,一种艺术冲刺前的力量积蓄。想想,中央戏剧学院苦读四年,以后又场记、副导演的干了六年,古人十年磨一剑,陈胜利十年就“磨”这个电视剧! 白河桥坏了,断了两县交通,两县公路段扯皮不修。精精能能的金斗老汉带领全家老小自费修桥。他想修了桥收过路钱自己盖房子,口头上却说是积德行善办好事。村支书因势利导,乡民们鼎力相助,老金斗被扶上了“墙头”。过桥收钱,脚大脸丑,面子上挂不住,毕竟中国人,面子要紧啊!修桥,作品就“凿”

摘要：无线传感器网络的能耗效率与流量负载分布密切相关。论文从微观角度研究了无线传感器网络的负载均衡问题。基于等概率路由模型,分析了拓扑传输结构对于感知数据流量的分流作用。根据分析结果,提出了多对一传输模式下任意节点负载密度的定义和算法。分析了节点的负载密度与传感器网络生命期的关系,进一步论证了在多对一的多跳传感器网络中不能实现完全的负载均衡,但是通过设计合理的拓扑结构可以实现准负载均衡。仿真结果说明,从微观角度得到的节点负载密度可以准确描述无线传感器网络的流量负载分布,由此得到的准负载均衡条件也能实现绝大多数节点的负载均衡。

摘要：纠删码和再生码是保证云存储可靠性的有效机制,但是它们并不能提供节点被窃听情况下存储数据的机密性。该文设计了两类抗窃听攻击的弱安全再生码方案,方案结合All-or-Nothing变换与精确修复再生码策略,保证了攻击者在窃听能力有限的情况下无法获取关于原始数据符号的任何有意义信息,同时具有较小的数据修复带宽。该文给出了通用编码构造方法,证明了其安全性,并通过实验进行了对比分析,结果表明与其它安全再生码相比该方案的编解码时间更短,且具有更好的秘密数据存储能力。

摘要：十、明瓷与紫砂器明代是我国封建社会趋向没落，资本主义因素开始萌芽的时期。从洪武帝创建大明到崇祯帝上吊殉国，明王朝经历了267年的兴衰。在此期间，手工业、商业及对外贸易都有了很大发展。自唐宋以降，瓷器已成为国家财政的重要来源之一，到明代又推向了一个新的高峰，为前代所不及。当时，以景德镇为中心的官窑日益繁荣，大量生产御用器皿和民用瓷器，以质量高、销路广，代表了明代制瓷水平，宋应星在《天工开物》中就有较为详细地描述。其产品以青花、五彩为主流，在元代基础上又有了进一步发展，形成独特的艺术风格，将陶瓷艺术带人了一个全新的领地。

摘要：在火控雷达的阵面设计中子阵划分是提高雷达性能的有效手段。对阵面进行建模,得出了使用非规则子阵对天线阵面的精确划分方法。通过仿真给出了典型的阵面划分实例,并分析了阵列在宽带条件下的方向图性能,证明了所设计的阵面在抑制栅瓣方面具有优良的性质,能够提高火控雷达的性能。

摘要：降质服务(Reduction of Quality,RoQ)攻击比传统的拒绝服务攻击(Denial of Service,DoS)攻击更具有隐秘性和多变性,这使得检测该攻击十分困难。为提高检测准确率并及时定位攻击源,该文将攻击流量提取建模为一个盲源分离过程,提出了基于快速ICA(Independent Component Analysis)的攻击流特征提取算法,从若干观测网络和终端设备中分离出RoQ攻击流,然后提取表征攻击流的特征参数。接着设计了一种基于支持向量机的协同检测系统和检测算法,通过用已标记的有攻击和无攻击的样本训练SVM分类器,最终实现RoQ攻击的检测。仿真结果表明该方法能够有效检测并定位伪造IP地址的RoQ攻击,检测率达到90%以上,而选取合适的ICA参数会提高检测效果。

摘要：随着芯片设计、制造、封装等流程的分工细化,利用第三方知识产权(IP)软核进行二次开发可以明显提升设计效率,减少重复工作。但是大量非自主可控IP软核被用于加速设计时,可能导致芯片在设计阶段被植入硬件木马,使得芯片安全性难以保证。当前IP软核安全检测方法主要依赖功能测试、代码覆盖率和翻转率分析,或在语义层面进行关键字匹配,且无法对加密IP软核进行检测。在分析硬件木马结构及其在IP软核中实现特征的基础上,利用非可控IP软核与“Golden”IP软核中寄存器传输级(RTL)代码灰度图谱的特征差异,基于Trust-Hub构建“Golden”软核集,提出基于灰度图谱特征的IP软核硬件木马检测模型和算法。以功能篡改型IP软核B19-T100为实验对象,通过调整合适的成像矩阵参数,利用分块匹配对比方式实现硬件木马检测,结果表明,该算法的检测精度达97.18%。在对B19、B15、S38417等5类共18个样本进行测试时,所提算法的平均检测精度达92%以上,表明其可实现对硬件木马的有效识别,检测精度和适用性较强。

摘要：以攻击图建模方法为基础,提出了一种综合利用网络安全评估工具、模型检验工具的计算机网络脆弱性评估系统的设计方案。给出了脆弱性评估系统的总体框架结构,分析了各模块的功能特点和结构组成。该脆弱性评估系统可以分析计算机网络系统的最薄弱环节、最隐蔽被攻击路径、最易被攻击路径和最常被攻击路径,可以有效指导计算机网络系统安全措施制定与改进。

摘要：本文针对DoS攻击分析了能反映其攻击效果的指标,提出了一种DoS攻击效果评估系统的设计方案,并对该 方案可能存在的问题进行了讨论。此设计方案采用了基于代理的分布式体系结构,具有较好的扩展性和伸缩性,在此基础 上,可以对其他攻击进行扩展,建立更加通用的攻击效果评估系统。

摘要：Kubeflow将机器学习和云计算技术两个技术领域相结合,集成了大量的机器学习工具,为生产级的机器学习平台落地提供了可行方案。机器学习通常依托图形处理器(GPU)等专用处理器来提高训练和推理速度,随着云计算集群规模的动态调整,不同计算架构的云计算节点可以灵活地加入/退出集群,传统的轮询调度策略已无法满足动态调整下的异构算力资源调度。为解决Kubeflow平台异构算力的分配优化问题,提高平台资源利用率,实现负载均衡,提出一种基于云的图形处理器-中央处理器(CPU-GPU)异构算力调度策略,采用量化后的负载均衡度和优先级两个判断指标,细颗粒度化显存分配,将计算资源挂载给对应的Pod以实现算力资源的细颗粒度调度。根据集群各节点算力资源设计资源权重矩阵,利用改进的遗传算法获取Pod的最优部署方案,保证多个任务的执行。实验结果表明,该调度策略对并行任务支持效果较好,且在资源请求溢出的情况下,能够按照优先级调度执行并实现最优的负载,与平台原生策略相比,资源细化程度提升了一个数量级,集群负载均衡也有较为显著的提升。