近年来，我国正处于前所未有的高速发展期，但以军工单位、政府机关及金融能源等为代表的重要企业使用的网络安全技术仍较为保守。移动办公的普及，给企业带来极大便利的同时又挑战了传统的网络安全架构，使企业面临新的风险。作为对安全保密工作尤其重视的重要企业，如何适应网络安全技术发展新趋势新模式，通过应用移动办公来达到降本增效的迫切需求，成为当前亟待破解的难点。对重要企业移动办公的现状与问题，从技术角度分析如何实现移动办公的数据与应用安全，以保障使用移动网络来进行办公与生产，从而提高科研生产能力。

目前基于机器学习的恶意PDF文档检测方法依赖于专家经验来遴选特征，无法全面反映文档属性。而且在面对对抗样本时，检测器性能下降明显。针对上述问题，提出了一种基于文档图结构和卷积神经网络的恶意PDF文档检测方法。该方法解析文档结构，根据文档中各对象之间的引用关系构建出有向图。然后，通过TF-IDF算法计算各节点对分类的贡献度来进行图结构精简。最后，计算精简后图的邻接矩阵和度矩阵，并得到图的拉普拉斯矩阵，以此作为特征送入CNN分类模型进行训练。同时还加入了对抗样本，对模型进行对抗训练。实验评估表明，在给定训练和测试样本比例9:1条件下，不断调整神经网络结构和参数，该方法的准确率达到了99.71%，性能优于KNN和SVM分类模型。在针对对抗样本的检测上，与知名在线检测网站VirusTotal上的67款杀毒引擎相比，该方法取得了更高的检测性能。

随着恶意软件快速增长和传播，近年来网络安全生态面临极大威胁；同时不断发展的攻击技术，可以绕过安全防御系统的分析检测，对网络安全分析人员提出了新的挑战。传统的人工分析方式由于资源限制，即使借助自动化工具也难以挖掘恶意软件潜在的攻击载体和技术，发现恶意软件之间的共性。设计了一种恶意软件关联分析系统SimMal，通过异构图的方式清晰地展示恶意软件、恶意行为、攻击技术和利用漏洞等多种维度间的关联；同时基于异构图表示学习算法预测恶意软件关联的恶意软件家族和APT（高级持续威胁）组织，协助分析人员提前发现恶意软件相关的风险和意图并做出预先防御。该系统目前已应用在现网真实的恶意软件数据集上，实验结果验证了恶意软件家族分类和APT组织溯源分析的有效性。

近年来全球工业信息安全事件频发，为加强油气管道SCADA系统的安全防护能力，提出基于资产、威胁源、脆弱性进行分析的工控安全风险分析方法。通过对系统中存在的资产进行整理归纳，找出系统面临的威胁源及存在的脆弱性利用途径，并结合某油气管道的调控中心及场站进行分析，从而找出系统可能存在的风险，为管理员部署系统安全防护措施提供参考依据。

强化学习被越来越多地应用到推荐系统中。提出一种基于DDPG融合用户动态兴趣建模的推荐方法（DDPG-LA），使用LSTM网络提取用户的长期兴趣，利用注意力机制方法提取用户的短期兴趣，将两种兴趣结合作为智能体的状态。同时，在LSTM网络中加入状态增强单元，以加速模型对于用户长期兴趣的建模，在注意力机制中加入缓解推荐延迟的模块来解决该方法应用于推荐系统中时所产生的缺陷。在Movelines的两个数据集上对模型进行实验，同时在各种测试指标上与传统方法进行比较，结果显示所提出的算法更具优越性。

当前，人脸表情的识别受数据库偏差和姿势角度差异的影响。为了解决这个问题，提出了一个基于特征解缠的跨数据库无监督学习模型。该模型包含三个主要策略：基于欧氏距离的多属性解缠策略，表情特征内部的对比学习策略，对抗领域自适应策略。该方法首先得到表情、姿势和库相关的特征，并在欧氏空间解缠不同属性的特征。对比学习可以使相同表情标签的特征逼近，不同表情标签的特征疏远。对抗领域自适应策略使得未被学习的目标库样本和已学习过的源库样本的特征分布逼近。该方法在8个公开的数据库上展开实验，得到了充分的验证。

关检融合以来，商品归类除了传统意义的税收征管要素外，也被赋予了准入、安全等标签。在新海关业务改革实践中，诸多海关业务集中矛盾点也突发在商品归类这一业务线条中。结合目前商品归类业务、法律法规与技术支撑现状，分析产生痛点与难点的原因，探讨建立“商品归类+区块链”治理模式的必要性，并就区块链技术具有不可篡改性、可追溯性、透明性和隐私保护性的特征，提出了构建商品归类专属区块链的路径思考。

针对现有数据中心化存储所面临的分布式数据一致性、安全性、防篡改性等问题，通过对区块链及智能合约相关技术进行介绍，采用拜占庭共识机制和相关的密码技术，在确保交换数据的不可篡改性、不可伪造性和可追溯的情况下，提出了基于智能合约的分布式数据共享模式及其应用算法，并给出了一致性和安全性分析以及成本评估的方法，在去除第三方可信机构交易信任化、中心化等方面，满足了数据共享的安全性和可信性要求。

面对多样化安全威胁，针对微服务架构下的编排调度问题，提出了一种韧性驱动的微服务编排框架(Resilience-driven Microservice Orchestration Framework，RMOF)。RMOF综合充分考虑系统的韧性目标、风险、应对技术以及实现代价等，建立在韧性目标约束下的微服务编排模型，并在此基础上设计了一种部分保留的遗传算法(Partially Preservation Genetic Algorithms，GA-PP)对编排模型进行求解，最终形成满足韧性能力约束的微服务链。实验结果表明，RMOF能够有效建立韧性约束下的微服务链模型，提升系统的韧性能力。

结合驱控一体技术的发展及市场对快速卷帘门专用控制器的需求，提出一种直接驱动永磁同步电机的门机控制器的实现方案。该控制器硬件由DSP、电源供电模块、电机驱动模块、输入输出模块及通信模块等组成，实现了驱控一体化设计，提高了门机控制器的性价比。根据快速卷帘门控制功能和工艺流程，给出了门机控制器软件实现框图并介绍了其关键控制功能的实现算法。

目前部分快递公司中小型分拣中心仍存在需要手动录入快递地址信息，标准化、自动化程度低等问题，不利于全面自动化的实现。提出了一种基于数字图像处理的物流分拣方法，分为快递面单分割、地址区域定位和信息识别三个部分。并设计了硬件和软件工程化实现系统，通过固定机位拍摄包裹面单图像，传输到计算机上进行识别。将识别到的地址信息传输到分拣机器，从而提高分拣效率。实验结果表明，该识别方法和系统具有较好的识别精度和识别速度，能够满足工程化实践要求。

利用CloudSat/CALIPSO资料对晋西北地区云宏观特征进行了分析，结果表明：晋西北地区云发生概率的年平均值为58.1%，其中，春季云发生概率最高，夏季次之，秋、冬两季相对较低；资料区分的8类云中，除层云未在晋西北地区出现外，卷云、高层云、高积云、层积云、积云、雨层云以及深对流云共7类云均有出现，各类云的分布表现出显著的季节特征；全年云层分布以单层云系为主，多层云系占比较少，且各类云在单层云及多层云中出现的概率及其垂直分布特征存在较大差异。研究结果为晋西北地区的云形态及发展规律、局地气候研究以及数值模式模拟等提供了参考和依据。