123,123

基于大模型的深层 Web 越权漏洞检测方法[通信与网络][信息安全]

越权漏洞检测和挖掘是传统 Web 应用安全的一项重要课题 , 越权漏洞以其覆盖面广、隐藏深、没有固定流量特征等特点 , 一直是 Web 应用漏洞治理中的难点。目前业内常见的Web 越权漏洞挖掘方法以被动式检测插件配合人工手工挖掘为主 , 被动式检测插件的原理多为替换为高权限/同权限的账号凭据 , 然后以返回流量包长度大小为漏洞是否存在的判断依据。此种方式虽然可以节省部分人工测试成本 , 但是只能检测浅层的越权漏洞 , 对于参数级的越权漏洞还是需要依赖人工手工测试。基于大模型技术 , 提出一种被动式深层 Web 越权漏洞检测方法 , 旨在通过大模型自动识别参数名含义和参数值特征 , 动态生成测试参数发包 , 并以返回流量包长度大小、具体内容等多个维度为漏洞判断依据。经测试 , 该方法可以挖掘出更深层次的越权漏洞 , 并有效节约人工手动挖掘成本。

發(fā)表于：2026/3/9 下午5:22:58

CoAP 协议隐蔽通道分析及安全建议[通信与网络][信息安全]

物联网 (IoT) 设备的快速普及为关键基础设施网络带来了新的安全挑战 , 利用物联网通信协议中的隐蔽通道泄露敏感数据 , 实现远程控制对关键基础设施网络产生严重威胁。通过分析物联网 CoAP 协议隐蔽信道构建方法 , 并利用协议不同字段构建了多个隐蔽通道。在实验环境中验证了隐蔽通道的隐蔽性带来的安全挑战。该研究揭示了物联网环境下的安全威胁 , 为物联网的安全防护提供技术支撑。

發(fā)表于：2026/3/9 下午5:14:55

融合深度特征与强化学习的工控协议模糊测试方法[人工智能][通信网络]

针对工业控制协议漏洞挖掘存在协议语义理解不足、变异策略单一的问题 , 提出一种融合深度特征与强化学习的工控协议模糊测试方法—CTARFuzz。该方法通过 CTCA-Net 模型 , 提取协议结构与上下文特征 , 并引入注意力机制强化关键字段 , 提升测试用例多样性与接收率。结合 Actor-Critic 强化学习模型 , 以 CTCA-Net 模型的输出特征驱动 Actor 网络选变异策略生成用例 , Critic 网络依据设备反馈动态优化策略 , 实现变异策略的自适应优化。实验在典型能源企业工业场景的攻防演练靶场上采用 Modbus TCP、EtherNet/IP 和 S7Comm 协议进行验证 , 结果表明CTARFuzz 异常触发率优于其他方法 , 并拥有较高的接收率与多样性 , 在靶场多个设备中触发异常 , 验证了 CTARFuzz 的适用性与有效性。

發(fā)表于：2026/3/9 下午5:05:22

基于内定标数据的机载合成孔径雷达成像处理[通信与网络][航空航天]

在机载合成孔径雷达（SAR）硬件系统构建过程中，收发通道链路不可避免地会引入幅相误差，将导致SAR系统实际成像性能的恶化，为此研究设计了一套基于内定标的机载SAR回波数据幅相误差补偿方案，并结合改进的自聚焦成像算法完成成像处理。方案依据内定标设计中的参考、发射及接收定标数据，精准估计幅相误差值并基于幅频、相频特性补偿回波数据；同时，通过引入二次相位配合传统自聚焦算法，提升对方位向高次相位误差的估计精度，优化图像二维聚焦效果。实测数据处理结果表明，所提方案处理后距离向分辨率提升6.6%，方位向分辨率提升25.9%，二维积分旁瓣比和峰值旁瓣比分别满足-10 dB/-13 dB指标要求。研究通过对幅相误差补偿分析与不同成像方案对比，有效提高图像聚焦精度，对机载 SAR 系统工程化及应用具有重要指导意义。

發(fā)表于：2026/3/3 下午4:25:30

载波相位测量在突发通信测距中的应用[通信与网络][通信网络]

在数据链突发通信系统中，采用RTT校时方法来实现时间同步和测距，测量精度受码速率约束，难以进一步提高。提出了一种在传统RTT测距基础上引入载波相位测量值提升测距精度的方法。硬件层面采用零中频收发信机架构、收发共用本振、耦合闭环；软件算法层面对测量值综合处理、解算整周模糊来提升测量精度。通过这些技术的运用，在传统RTT测距流程基本不变的情况下，突破了载波相位需要连续跟踪的测量方式，利用载波相位的高分辨能力提升了测量精度。该方法经过实验室工程原理样机验证，有线测试结果表明，测量精度提高了约2个数量级，为突发通信高精度测距应用提供了一种可行的技术方案。

發(fā)表于：2026/3/3 下午4:19:22

基于OCR技术的航空导航故障诊断系统设计[通信与网络][航空航天]

随着航空导航系统复杂性增加，故障诊断愈发关键，对保障系统稳定运行意义重大。针对Thales DVOR 4000 导航系统，设计了基于Paddle OCR的故障定位与可视化系统。为提升数据质量，系统运用IQR、Z-Score方法清洗数据并构建基准数据模型，同时借助Python及PyQt5 UI库开发可视化界面，实现故障信息实时展示与告警。为解决Paddle OCR计算资源占用高的问题，引入multiprocessing库实现系统多线程与多进程并行，提升数据采集效率和系统性能。实验表明，该系统数据识别准确率接近100%，在故障诊断准确率及可视化效果方面表现出色，能切实提升诊断效率，降低运维成本。

發(fā)表于：2026/3/3 下午3:50:16

短波传真通信模块及流量控制技术研究与实现[通信与网络][通信网络]

流量控制是点对点通信中通信量的控制，是重要通信技术。针对短波传真通信中通信信道传输速率低，提出短波传真通信模块中分别采用停等式流控和协议式流控的方法实现传真模块中主控制器和Modem之间、主控制器和短波波形模块之间的通信流量控制，较好地解决了不同信道之间的流量控制方法，在短波电台传真通信模块中实现了可靠稳定的传真通信。

發(fā)表于：2026/3/3 下午3:26:10

一种隔离式DC/DC变换器输出电压动态调整方案[电源技术][智能电网]

针对目前供电系统无法在线动态调节电压的不足，提出了一种实现开关电源输出电压动态调整方案。该方案适配多种有线通信协议，受系统控制，在工作过程中动态调整开关电源输出电压以适配负载供电要求；同时实现对输出电压的同步监测，并回传至系统上位机，从而实现对输出电压的在线调整和监控功能。

發(fā)表于：2026/3/3 下午3:17:03

双频双极化高隔离度北斗收发天线[微波|射频][通信网络]

为了解决北斗三代卫星导航场景相邻频段间天线隔离度较差的技术问题，提出了一种双频双极化高隔离度北斗收发天线，可有效解决BDS L频段和BDS B1频段同时工作时BDS B1频段易受干扰的问题。通过引入宽带高隔离度耦合器，实现了天线辐射贴片馈电端口的高隔离度。其次，采用紧耦合馈电方法，实现了天线的小型化设计。最后，对双频双极化北斗天线进行验证，实测天线间隔离度为37.8 dB，测试结果与设计结果吻合度好，验证了设计的有效性，可满足北斗三代卫星导航天线的多频应用需求。

發(fā)表于：2026/3/3 下午3:09:56

高幅相一致性超短波宽带放大组件研制[微波|射频][通信网络]

随着电子技术的快速发展，电子侦察设备对超短波宽带放大组件的需求日益增加。基于实际需要，研制了一款高幅相一致性超短波宽带放大组件。采用阻抗变换方案，实现放大组件两个输入端阻抗由200 Ω变换至50 Ω。通过放大电路、平衡—不平衡的转化，实现小信号放大及一路射频输出。此外，采用气体放电管及TVS管实现防雷设计。测试结果表明，工作电压15 V时，该放大组件在570 MHz工作带宽下，可实现增益≥15 dB、噪声系数≤2.9 dB，通过工艺过程控制，该放大组件批产后，批次相位一致性≤±3°、批次幅度一致性≤±0.5 dB，且具有体积小、重量轻、故障返修率低等特点，在国内同类产品中处于技术领先地位，已成功应用于电子侦察设备。

發(fā)表于：2026/3/3 下午3:01:37