激光打标是利用高能量密度的激光对工件进行局部照射，使表层材料汽化或发生颜色变化的化学反应，从而留下永久性标记的一种打标方法。激光打标可以打出各种文字、符号和图案等，字符大小可以从毫米到微米量级，这对产品的防伪有特殊的意义。 激光打标的特点是非接触加工，可在任何异型表面标刻，工件不会变形和产生内应力，适于金属、塑料、玻璃、陶瓷、木材、皮革等材料的标记。 那么，激光打标与激光表面处理具有哪些区别呢？激光打标与激光表面处理两者之间有什么关系呢？ 激光打标 机 激光打标与激光表面处理区别解析： 激光技术几乎可对所有零件(如活塞、活塞环、气门、阀座、五金工具、卫生洁具、电子元器件等)进行打标，且标记耐磨，生产工艺易实现自动化，被标记部件变形小。 激光表面处理是指在广泛的工业激光材料加工领域，激光表面加工这一术语通常被用于描述一系列采用连续波（CW）、功率为数千瓦的近红外激光源的加工活动。 激光打标机采用扫描法打标，即将激光束入射到两反射镜上，利用计算机控制扫描电机带动反射镜分别沿X、Y轴转动，激光束聚焦后落到被标记的工件上，从而形成了激光标记的痕迹。激光能标记何种信息，仅与计算机里设计的内容相关，只要计算机里设计出的图稿打标系统能够识别，那么打标机就可以将设计信息精确的还原在合适的载体上。 激光加工使用的“刀具”是聚焦后的光点，不需要额外增添其它设备和材料，只要激光器能正常工作，就可以长时间连续加工。激光加工速度快，成本低廉。激光加工由计算机自动控制，生产时不需人为干预。 激光表面处理采用短脉冲皮秒（10-12）和飞秒（10-15）超快激光器的许多工艺已经确定。这些工艺的主要缺点是：投资与运行成本仍然很高。由于加工速度通常取决于激光器的平均功率，对于大多数工业激光用户而言，实际表面覆盖率条件下的激光加工成本可能太高。成熟的纳秒级脉冲光纤激光器的脉宽范围已扩展到亚纳秒级，长皮秒激光源的新型激光表面加工工艺成为了可能。 机器清洗机 不同层次激光表面处理工艺，通常被称为激光表面处理，从机械角度来看，这些工艺与激光打标息息相关，因为它们局限于对部件的表面处理，通常需要结合采用激光消融与熔融工艺。激光表面毛化处理与激光打标分析，通过一定方式改变激光打标表面区域，使之与未打标区域形成视觉上的对照，激光标记具有重要的应用。 全风冷光纤激光机是现代激光领域的最前沿、响应全球⼯业产业化、节能和环保的科技产品。这项创新不需要⽔冷系统，采⽤⻛冷即可满⾜系统需求，从⽽使系统更简化。该激光器体积较⼩，全⻛冷，纤维输出，安装操作简易⽅便，独有的后台反馈隔离器装置可以有效阻⽌加⼯对象反射过来的光束，从⽽避免了激光光束再次进⼊激光发⽣器⽽使激光发⽣器收到损坏。 力星激光打标机优势：加工成本低；易于产品的辨识，达到防伪标识目的；激光加工方式先进、精确度高；加工噪音低、加工稳定性高等优点；无需耗材、使用成本及维护成本低；整机性能稳定、可长期运行。广泛应用于电⼦IC、元件打标、医疗器械打标、眼镜钟表打标、IC卡打标、塑料表⾯打标、卫浴洁具打标、油漆表⾯打标等。 激光的空间控制性和时间控制性很好，对加工对象的材质、形状、尺寸和加工环境的自由度都很大，特别适用于自动化加工和特殊面加工。且加工方式灵活，既可以适应实验室式的单项设计的需要，也可以满足工业化大批量生产的要求。

存在使用未经检验的特种设备的行为，泊头市从诚量具公司被罚款3万元！ 近日，河北省市场监督管理局公布第52批市场监管领域违法典型案件，包括泊头市从诚量具有限公司使用未经检验的特种设备案。 泊头市市场监督管理局执法人员在巡查中发现，泊头市从诚量具有限公司存在使用未经检验的特种设备的行为。泊头市市场监督管理局依法对该公司罚款3万元。（来源：沧州晚报） 点击“阅读原文”进入泊头招聘会

社会经济的发展推动了工业技术的不断进步，使得工业技术得到了显著的发展。电气设备作为工业生产中必不可少的组成部分，其运用范围变得更加广泛，涉及到了化工、开采业、制造业等各行各业。特别是涉及各种易燃易爆的物质，稍有不慎就会造成火灾爆炸事故，在这一系列的爆炸隐患中，电气的火灾防爆一直是最为重要的问题，这也是我们进行电气防爆安全检测的意义所在。 电气设备应用的范围很广，工作环境复杂，带来了很多问题。其中如何确保安全是重中之重。毕竟，电气设备一旦发生爆炸，所造成的严重后果和巨大危害是不容忽视的。因此，我们一定要认真做好电气设备的安全检测，特别要注重防爆的安全检测，避免事故发生，确保生产的顺利进行以及生命和财产安全。 1. 工业电气设备的防爆类型分析 在工业生产过程中，为了避免工业电气设备爆炸问题的发生，通常会采取一定的防爆措施，以保证工业生产与电气设备的安全。根据工业生产中经常使用的电气设备防爆措施情况，对于工业电气设备的防爆措施可以分为以下几种类型。第一类是隔爆型工业电气设备防爆形式，这种防爆措施与形式是目前工业电气设备防爆中应用最广泛的一种类型。此外，工业电气设备的防爆类型，还包括增安型以及本质安全型、充砂型、无火花型、正压型、浇封型等多种防爆类型和形式，在工业电气设备的实际防爆应用中，应注意结合工业生产以及工业电气设备的实际情况，同时注意结合生产运行环境要求等，选择合适的电气设备防爆类型进行防爆应用，以保证工业生产与电气设备的安全。此外，工业生产中，对于工业电气设备的爆炸问题情况，还将电气爆炸的危险区域划分为可燃性粉尘环境区域以及爆炸性气体环境区域等区域类型。 2. 电气设备的电气爆炸危害与爆炸原因分析 2.1工业电气设备的电气爆炸危害分析 在工业生产中，一旦工业电气设备发生电气爆炸事故与问题，不仅会对于工业生产的正常运行以及安全等造成极大的危害，还会对于工业生产工作人员的生命财产安全造成很大的威胁，具有非常大的危害影响和作用，主要表现在以下几个方面。首先是对于工业电气设备操作人员的生命安全产生巨大威胁;其次还会对于工业电气设备造成不同甚至是很大程度上的损坏;最后对于工业企业来讲，也会对于工业企业的经济利益带来很大损失，具有很大的危害作用。 2.2工业电气设备电气爆炸的原因分析 工业生产中，造成工业电气设备电气爆炸问题发生的因素有很多，其中以电气设备或者是设备线路问题造成电气火灾，从而引起电气爆炸事故的发生情况为最多，在电气设备电气爆炸的这两个原因中，又以电气设备线路问题造成的电气爆炸发生，为电气设备电气爆炸事故的主要原因。通常情况下，造成电气设备电气爆炸发生的线路问题主要有两种，一是电气设备线路的高温，导致设备电气线路出现短路或者是过载问题，从而引起电气设备的电气爆炸发生;其次电气设备的电气线路中出现电火花或者是电弧，也极容易引起电气设备的电气爆炸问题发生。 3. 安全检测技术的现状与应用 科技的不断进步，促进了检测设备和检测技术的不断更新和提高。我国坚持“科学化、规范化、标准化”的原则，国家分别发布了GB50058 《爆炸危险环境电力装置设计规范》、AQ3009《危险场所电气防爆安全规范》等相关标准规范，部分省份也制定实施了电气防爆安全检测技术规范地方标准。结合设备使用情况和工作环境，将防爆电气设备的安装、维修等多种技术手段综合运用到电气防爆安全检测过程中，有效地提升了检测的准确性和及时性。 3.1型号检测 按照国家规定，防爆电气设备必须具有规范的防爆标志，包括“EX”标志、防爆类型、防爆级别和温度组别等内容。检测过程中应将这几要素是否符合相关规定作为重点进行核查。 3.2安装检测 如果在安装过程中没有严格按照安装标准进行操作，也会给电气设备带来较大的安全隐患。因而，在检测电气设备的防爆安全情况时可以通过检测设备的安装情况来判断。主要检查设备外壳是否有裂纹或损伤：防腐层是否完好，接线盒盖的密封情况。安装时电气设备的通风、排气系统、进出口安装位置是否达到防爆要求。 3.3线路检测 电气设备线路比较复杂，其内部是由多个电路组合而成。若线路连接不合理将引起短路，给电气设备造成一定的安全隐患。在检测时对于线路检测是不能忽视的。检测时重点观察电气设备的多余进线是否做好密封。电气线路中密封或隔离装置是否达到要求，在设计、线路走向、高程时是否达到了设备的使用标准。 3.4接地检测 良好的接地保护可以有效地防止电气爆炸的发生。一般来说，接地方式包括工作接地、静电接地、防雷接地等很多种方式，有的是几种方式综合一起接地，在进行检测时，应按照具体的接地方式，仔细排查，确保接地安全牢固，接地阻值在检测标准范围内。 3.5运行检测 除了在电气设备处于静止状态下进行检测外，还需要在运行状态下对设备进行检测。通常在运行过程中对设备的温度进行严密的观察与检测，防止温升异常以及过热点，一旦温度过高需及时采取措施控制温度，尤其要避免电弧、电火花的出现并结合仪表测量等方式来做好检测工作。 4. 电气防爆预防措施 为确保电气设备的良好性能，减少或杜绝发生爆炸事故，实现安全生产和正常使用，除切实提高电气防爆安全检测技术水平，扎实做好安全检测工作以外，最根本的是要未雨绸缪，采取适当的预防措施。这也要求设备操作人员要强化专业知识，掌握相关的检测技术和检测手段，与设备维护人员一道，定期维护、检测电气设备。具体来说，可以采取以下几项预防措施： 4.1线路敷设 对于爆炸性气体、蒸气的重量大于空气时，电气设备的线路敷设需在高处进行，或者直接将线路埋入地下。进行架空敷设过程中应该采用电缆桥架以帮助线路敷设。在电缆沟敷设过程中需要向内部充砂，并根据实际情况设置一些排水设施，如：管道等。对于气体、蒸气重量小于空气时，电气线路的敷设应在低处进行，也可采用电缆沟敷设。 4.2线路的连接 电缆线路在爆炸危险环境内，电缆间不应直接连接。在非正常情况下，必须在相应的防爆接线盒或分线盒内连接。电缆与电气设备连接时，应选用与电缆外径相适应的引入装置，当选用的电气设备的引入装置与电缆的外径不相适应时，应采用过渡接线方式，电缆与过渡线必须在相应的防爆接线盒内连接。导线或电缆的连接，应采用有防松措施的螺栓固定，或压接、钎焊、熔焊，但不得绕接。铝芯与电气设备的连接，应有可靠的铜—铝过渡接头等措施。 4.3线路保护 根据电气控制的系统性原理，通常要选择性能优良的熔断器，以防止电气线路出现短路、过载。这是基于熔断器的额定电流高于电气设备额定电流的原理，当线路的电流过大，设备温度过高时，熔断器会自动切断线路，避免爆炸事故的发生。 4.4区域划分 进行爆炸危险区域划分的目的在于选择合适的防爆装置，国际标准的划分标准，对易爆气体始终或长时间存在：连续地存在危险性大于1000小时/每年的区域，将其划分为0区：对易燃气体在仪表的正当下作过程中有可能发生或存在：断续地存在危险性10一1000小时/每年的区域，将其划分为1区：对不存在易燃气体a即使偶尔发生存在时间亦很短：事故状态下存在的危险性0.1—10小时/每年的区，将其划分为2区。然后根据区域的特点来选择电气设备的防爆结构以及装置的选择，以保证取得良好的防爆效果。 为了防止电气设备因操作不当或电路故障而发生爆炸等安全事故，造成人员危害和经济损失，就一定要理解和掌握电气设备防爆知识和技能，规范操作电气设备，加强防爆安全检测工作，及时发现事故潜在隐患，有针对性的采取有效的预防措施，提高其安全可靠性，降低事故发生概率和频率。

4月24日至25日，联合国安理会会议将在纽约举行。俄罗斯常驻联合国代表涅边贾日前宣布，俄罗斯外长拉夫罗夫将主持本月底的安理会会议。但是，俄罗斯驻美国大使安东诺夫13日在接受俄罗斯电视媒体采访时表示， 拉夫罗夫及其随行人员至今没有收到赴美参会的签证。 俄罗斯驻美国大使 安东诺夫：截至目前，我们还没有收到任何许可，无论是拉夫罗夫的签证，还是他随行人员的签证。 安东诺夫表示，除了拉夫罗夫及其随行人员的签证没有获批，美国也没有批准俄方部长专机抵美。他强调， 俄罗斯并不是在恳请美方发放签证，而是要求美方“履行作为世界组织东道国的义务”，签发相关文件。 安东诺夫敦促美国立即发放签证，并指责美方的所作所为是在破坏俄美关系。 俄罗斯驻美国大使 安东诺夫：多年来，我们没有看到美国方面有任何友好的举措。美国国务院的高层明确警告我们说，拉夫罗夫将在这里受到冷遇，美方的所作所为都是为了破坏我们关系的基础，摧毁俄美关系。他们有时指责我们干涉选举，有时指责我们搞黑客攻击，有时指责我们抢夺国际市场，有时又指责我们把能源资源用作武器。 这已经不是美方第一次做出类似事情。去年9月，第77届联合国大会举办时，美方就一直拖着拒绝给俄外长发放签证，导致俄方差一点无法出席联合国大会。最终，在距离大会举办仅一周前，拉夫罗夫和随行人员才获得赴美签证。 来源：央视财经

ST 高兴地宣布X-CUBE-MATTER现已支持 Matter 1.3。几个月前，我们发布了这个软件包的公开版，确保更多开发者能够使用这个软件包。随着今天新版本的发布，我们成为现在首批支持该标准最新版本的芯片厂商之一。在Matter 1.3新增的众多功能中，值得一提的是能耗报告。顾名思义，这个功能可以让设备更容易报告电能消耗情况，从而帮助用户实时监测能耗。另一个主要功能是间歇性连接设备，简称ICD。简而言之，ICD功能可以让 Matter 设备在特定间隔自动打开网络连接，与其他设备通信，当客户端设备不可用时，主机不会出现问题。Matter 1.2就开始支持短间隔的 ICD功能，而Matter 1.3则支持的间隔更长，让该技术对于便携式电池供电设备更具吸引力。为了给开发者演示如何实现 ICD功能，我们发布了一款新的“通用开关应用”，这个软件工作起来像智能灯开关一样，可以检测三种操作状态：按一下、短按、长按五秒。此外，我们还与 CSA 连接标准联盟合作，以更好地保证解决方案的互操作性，确保开发人员二次使用代码时不必担心互操作问题。在过去，互操作性是终端产品软件工程师面对的挑战，而不是微处理器制造商。但是通过与 CSA连接标准联盟合作，我们确保在ST 射频芯片上开发应用更轻松、更快捷。同样，我们提供预认证代码示例和工具构建.OTA 文件，帮助开发者用Matter实现软件无线更新功能，简化此类功能的认证过程。首版发布：2024 年 3 月 19 日我们很高兴地宣布X-CUBE-MATTER软件扩展包的发布，其中包含驱动程序、中间件和预认证的代码示例，帮助开发者在 STM32WB55 上创建 Matter 应用软件，同时减少开发工作量。该软件包可以帮助解决繁杂的协议开发难题，实现复杂的网络安全功能。一般产品认证可能用时两到三个月，但使用预认证的软件包可以大大缩短研发周期。简而言之，X-CUBE-MATTER 是 ST的一份对支持新协议的承诺，也是一次助其推广应用的方案。Matter 背后的愿景一个统一的协议： 智能家居中的所有设备Matter 是业内最新的统一家庭自动化系统和智能设备连接的通信协议，得到了苹果、亚马逊、谷歌、三星等主要公司企业的支持，这一点很重要，因为 Matter 专注于设备的互操作性和连接稳健性。普及应用可以大大增加该技术的成功概率。Matter的终极目标是创造一个智能物联网世界，消费者可以随意购买智能恒温器、自动窗帘或联网灯具，而不必担心产品设备是否能协同工作。Matter技术依赖于现有的网络标准，例如，以太网、Thread、Wi-Fi 或蓝牙，并确保所有设备都能互联互通，与控制器通信。诸多挑战有人注意到， Matter 的部署速度并不如预期快。也有人称，像Matter 这样的无线协议自然需要一些时间，但是，确实存在痛点。一些厂商还是觉得该技术的认证成本不低，因为Matter是新标准，开发周期可能会很长，并且开发成本高。针对这个痛点，ST 身为CSA连接标准联盟的理事成员发布了X-CUBE-MATTER软件包，还联合ST 合作伙伴计划的成员，帮助开发者管理DAC 配置和云基础设施。此外，我们随产品附赠应用例程源代码，帮助开发者加快开发速度。现在，让我们一起更具体地深入了解 X-CUBE-MATTER吧。用X-CUBE-MATTER 开发应用应用软件ST 软件包有协议软件和应用框架两个主要组件，其中，应用框架是已经针对Cluster测试为应用固件。目前，X-CUBE-MATTER软件包已包括智能照明和窗帘控制方案。并且，ST 承诺每年发布两到三次软件包更新，每个版本都会增加新应用，并逐渐增加所支持的微控制器数量。事实上，在GitHub 上，STM32 Hotspot 已经提供了一个Matter网桥示例。在这个示例中，NUCLEO-H753ZI及其以太网端口是 Matter设备和非Matter 设备之间的网关。网络同样，X-CUBE-MATTER 专注于在Thread上实现Matter，主要原因是Thread 是家庭自动化领域的一个最节能、稳健的无线通信标准。另一方面，低功耗蓝牙传统上是用于设备配置通信技术。因此，通过专注于 Thread 和 BLE，我们旨在帮助产品厂商利用当今市场上最流行的无线技术，更快地将产品推向市场。开发工具 使用STM32WB5MM-DK创建Matter终端设备面向更多企业环境提供开发资源是X-CUBE-MATTER 帮助 Matter 技术应用普及的第二种方式。目前， Matter 开发工具大多数都运行在 Linux 和 macOS 两大操作系统上，问题是许多公司只用或主要用 Windows平台，因为企业IT 部门发现，在这个使用数量庞大的平台上部署和保护软件更容易。然而，在开发 Matter应用时，这可能会带来问题。STM32 生态系统可以运行在这三个操作系统上，X-CUBE-MATTER 支持高人气的兼容微软操作系统的开发工具，例如，STM32CubeMX 或 STM32CubeProgrammer，确保更多开发者能够快速创建自己的应用。此外，我们还提供优化工具，例如，STM32CubeMonitorRF、技术文档、开发者社区和详细的 Wiki资料，帮助团队开始创建自己的系统。例如，STM32 Hotspot 的 Matter Border Router Git Hub仓库讲解如何安装开发环境，在 STM32WB5MM-DK 开发板上运行 Matter 终端设备示例代码，把 STM32MP1 和 P-NUCLEO-WB55用作边界路由器，并提供相关的屏幕截图和详细步骤。ST 选择 STM32WB5MM 开发套件是因为它具有 16 MB 的Quad-SPI NOR 外部闪存。由于 Matter协议栈占用很大的存储空间，该开发板允许开发者实现标准内的所有功能，例如，无线OTA更新。认证双核设计是我们选择 STM32WB55 的另一个原因，它允许开发人员仅更新 Cortex-M0+ 或 Cortex-M4上的代码，可以简化协议认证。将应用软件和网络协议栈代码分开部署在不同处理器内核上，在每次应用代码小更新后，无需重新认证网络协议栈，从而大大简化了软件维护工作。早期用户迫切希望业界能提供更多 Matter 产品，为此，STM32WB5MM-DK 为工程师提供参考设计和代码示例，以便更快地将产品推向市场。此外，X-CUBE-MATTER 软件包已通过测试机构使用CSA连接标准联盟的认证工具进行的预认证，还取得了 Thread 1.3 和 BLE 5.4 认证。因此，开发者可以利用一个无缝认证途径来降低开发成本，缩短产品上市时间。

装设断路器失灵保护的条件 装设断路器失灵保护的条件 由于断路器失灵保护是在系统故障的同时断路器失灵的双重情况下的保护，所以允许适当降低对它的要求，即只要能最终切除故障即可。装设断路器失灵保护的条件如下。 （1）线路保护采用近后备方式并当线路故障后，断路器有可能发生据动时，应装设断路器失灵保护，因为此时只有依靠断路器失灵保护才能将故障切除。 （2）线路保护采用远后备方式并当线路故障后，断路器确有可能发生拒动，如由其他线路或变压器的后备保护来切除故障将扩大停电范围，并引起严重后果时，应装设断路器失灵保护。 （3）如断路器与电流互感器之间发生故障，不能由该回路主保护切除，中试控股而由其他断路器和变压器后备保护切除又将扩大停电范围并引起严重后果时，应装设断路器失灵保护。 （4）相邻元件保护的远后备保护灵敏度不够时应装设断路器失灵保护。 （5）对分操作的断路器，允许只按单相接地故障来校验其灵敏来校验其灵敏度时，应装设断路器失灵保护。 （6）根据变电所的重要性和装设断路器失灵保护作用的大小来决定装设断路器失灵保护，例如，对于多母线220KV及以上的变电所，当失灵保护能缩小断路器拒动引起的停电范围时，就应装设断路器失灵保护。

本报讯（通讯员吴炜）近日气温持续走低，为保障民生用电，藁城区供电公司认真组织开展“保暖、保供、保民生”活动，将“千方百计不停电和少停电”作为各项工作的最终落脚点，把保民生用电放在第一位。自11月份以来，该公司加大带电作业力度，共计带电作业33次，保障煤改电台区291台、低压煤改电用户1313户不停电，有效保证了民生用电，确保群众温暖度冬。

金秋九月，和风煦日，秋高气爽，第21届中国国际工业博览会已于2019年9月21日在上海国家会展中心完美闭幕。 工博会（IAS）2019以“创新与智能，赋能工业自动化未来”为主题，依托众多自动化行业领军企业，集中展示智能制造的核心技术和前端产品，打造行业战略高地，全面展示了生产、过程自动化的最新技术和全面解决方案、电气系统、工业IT与制造业信息化、微系统技术，为业内同行提供了商贸采购、企业品牌拓展、交流学习的绝佳平台。 福禄克公司作为电子测试仪器及工具的佼佼者，多年来致力于为工业领域提供优质的检测仪器和维护工具。从工业控制系统到过程测试仪器，从实验室精密计量到计算机网络诊断，六大事业部齐齐亮相5.1H馆C047展台，携带众多明星产品和最新技术共襄盛举。 其中，Ti 401Pro红外热像仪是首当其冲的性价比之王，增强的热灵敏度，可以观察到更细小的温度差异，拓展了测量范围，能够适应更多的应用场景。 Norma 6000轻装上阵，便携式设计小而精悍光伏、电子电力、新能源汽车、充电桩等行业的研发质检人员能够轻松携带着它活跃在生产现场揪出能耗漏洞。 福禄克德国原装1000V绝缘手动工具满怀匠心精神，诚挚上市！为一线工程师送上终身制安全保障。 专为一级标准实验室量身打造——Fluke 8588A标准数字多用表，拥有业界优异的1年期直流电压准确度，能够在短短1秒内产生稳定的八位半读数，拥有超过12项测量功能，帮助您将实验室级别的系统测试成本统一整合到单台测量仪器中。   福禄克网络事业部带来的Versiv 2铜缆、光纤测试认证系统帮助您更快启动、预防停工、加快故障诊断。 福禄克展台不仅展品丰富多样，还有各个产品线的专家在现场演示讲解，更有飞镖大转盘的小节目来助兴。现场新老朋友齐聚一堂，互动频繁，人头攒动，气氛热烈。 未来，福禄克期待与更多的朋友相遇，把安全、精准、耐用的产品推荐给您。 2019年11月5日第二届中国进口博览会4.1C2-005我们与您不见不散！ 了解更多详情，请关注： 福禄克官方网站：http://www.fluke.com 官网微信号：flukecorp         福禄克公司(FLUKE) 福禄克公司成立于1948年，是世界电子测试工具的佼佼者，多年来，创造和发展了一个特定的技术市场，为各个工业领域提供了优质的测量和检测故障产品。福禄克的用户涵盖面广，包括技术人员、工程师、计量人员等等，他们利用福禄克的测试工具进行工业用电、电器设备和过程校准的安装、故障诊断和管理，并以此控制质量。在过去的五年中，福禄克的测试工具屡获殊荣，赢得了《测试与测量世界》最佳测试工具奖、《控制工程》工程师选择奖等50多个年度产品奖项，备受用户赞誉。

每年的春夏季节或是换季时分，不少宝宝都会出现皮肤红肿、干痒、起皮的情况，如果此时不注意宝宝的皮肤护理的话，湿疹、皮肤皲裂、过敏等问题也会随之而来，严重影响着宝宝的皮肤健康。这是由于宝宝的皮肤非常娇嫩，他们的皮肤含水量高于成年人，但是皮脂腺的发育又尚未完善，皮脂分泌较少，因此每当换季的时候，皮肤就会因为屏障功能受损而出现一系列皮肤问题。对于现在的新手爸妈们来说，呵护好宝宝娇嫩的肌肤，修复屏障受损是非常重要的，因此，主打全方位保湿抗敏，成分安全无添加的美艾妥Epaderm儿童款保湿油膏就受到了家庭广泛的欢迎。 美艾妥Epaderm儿童油膏是一款专为婴幼儿设计的，以温和保湿、构筑宝宝肌肤屏障为目标的舒缓油膏，拥有英国皇家维多利亚医院权威认证的安全绿色原材料配方，成分主要由液体石蜡，乳化蜡，黄凡士林等等构成，成分纯粹，不含各种香精、色素以及对宝宝有害的添加剂，将一切不适合婴幼儿使用的原料排除在外。力求以最温和无刺激的产品，改善婴幼儿的皮肤屏障功能，为婴幼儿提供深层的皮肤保湿滋养，从而减少各类肌肤问题的发作，帮助宝宝养成Q弹牛奶肌。 美艾妥Epaderm儿童油膏令人安心的除了无添加成分外，还是一款三效合一的家庭必备产品。既可以作为婴幼儿的保湿霜，使得皮肤水润而富有光泽，也可以在泡澡时添加，取适量的油膏溶解在水里，为宝宝皮肤提供全方位的深层滋养，而不用担心会刺激肌肤，同时还可以代替肥皂或洁肤乳清洁皮肤，在清洁的同时锁住水分，阻挡额外的水分流失。集保湿、入浴、清洁三效合一，安全健康，满足多数家庭的多样性需求。 婴幼儿脆弱的肌肤屏障，使得外界的刺激物很容易通过皮肤进入，从而引发干痒、湿疹等皮肤问题，因此及早的预防，为宝宝做好日常的保湿护理是必不可少的。美艾妥Epaderm油膏具有高效的锁水保湿能力与强效的肌肤屏障修护能力，能帮助宝宝更好抵御外界刺激，建立起强稳的肌肤屏障，大幅降低干痒与湿疹发生的可能，给宝宝从头到脚全方位的呵护。

导电刷是用常规的化学纤维毛制作的毛刷，在机器高速旋转运作下，导电刷丝会产生过多的静电荷堆积，静电会损坏电子线路芯片和元件等。 因此，导电刷丝不仅要导电还要防静电，碳纤维导电的特性正好可以满足这些需求。一般用pp和尼龙66作碳纤维导电刷丝，添加复合导电材料，电阻率可长效稳定达到104Ω-106Ω 导电刷丝将静电从电路板中引导到地面，从而疏通电流，这类产品广泛应用于电子、集成电路、电磁波屏蔽，电梯裙摆，门窗封闭防尘等领域。 导电刷丝是工业上不可缺少的产品，除了功能健全之外，还需要注意刷丝的柔软度，防止在疏通工作中损坏电子元件，好啦，以上这些你都记住了吗？欢迎收看下次小课堂。

人们在生产生活中遇到水质问题，想要进行检测却不知道找哪些相关单位？挪亚检测专家表示，挪亚检测在水质检测领域可以提供专业的检测技术与相关指导。 其实水是流动的会随着装载器具的形状产生变化，但是在进行检测时也有相关标准和水质检测定义。 1、总硬：水中金属离子得总含量称为水得硬度。 2、总磷：总磷包括水中溶解物质得含磷与悬浮物中得含磷。 3、碱度：就是指水中CO32—、HCO3-、OH—及其她一些弱酸盐类得总与。 4、悬浮物：水中得悬浮物质就是颗粒直径在10利mm以上得微粒，肉眼可见。 5、总铁：铁在水中有几种不同得存在形式，比如二价得亚铁(Fe2+),三价铁(Fe3+),铁得配合物，铁得氧化物，以上水中各种形态得铁称为总铁。 6、浑浊度：由于水中含有悬浮及胶体状态得微粒，使得原就是无色透明得水产生浑浊现象,使浑浊得程度称为浑浊度、1L水中含有1mgSi02所构成得浊度为一个标准浊度单位，简称1度。 7、电导率：电导率就是物质传送电流得能力,就是电阻率得倒数。一般通过对溶液电导得测量可掌握水中所溶解得总无机盐类得浓度指标。 有关于水质方面的疑问，可以通过挪亚检测来进行水质检测，挪亚检测可通过视觉、嗅觉、味觉、触觉等检测方式来分析水质的标准是否符合，为企业提供专业可靠的检测报告。

秋日的圆明园，层林尽染，流光溢彩。近日，银杏进入最佳观赏期，并将一直延续到11月上旬。 圆明园三园交界至西洋楼遗址西口有一条近千米的“银杏大道”，每到深秋，金黄色的银杏大道成为了“拍照打卡地”，吸引众多游客驻足观赏。金黄的银杏叶好似要与蓝天并肩，游人在树下穿行，或看小松鼠在枝干间攀爬、跳跃，或捡拾起几片银杏叶拍照留念，岁月静好的暖意在深秋蔓延开来。 为了给游客营造更好的游园体验，圆明园实行落叶缓扫措施，暖黄色的叶片铺满路面，形成一条“金色走廊”，秋风吹过，点点黄色盘旋飘落，如梦似幻。 此外，圆明园东门至西洋楼遗址东口也栽种着两排高大的银杏树，同样是观赏银杏的好去处。 除了银杏，圆明园里还种植着白蜡、枫树、槭树、黄栌等彩叶树种，在深秋时节，和湖边随风摇曳的芦苇共同构成了别具特色的圆明园秋景。狮子林、玉玲珑馆、廓然大公、福海景区等地都是圆明园秋季美景的最佳观赏地。 时值金秋游期间，圆明园还开展了以秋季特色园林景观为主题的摄影月赛和写生季赛等活动。走进圆明园，除了秋季美景，沿途还能看到很多摄影、写生爱好者在这里发现、记录、呈现圆明园的美。 圆明园游园温馨提示 金秋游活动时间：2022年9月16日至11月6日。 金秋游推荐路线： ①畅游深秋——经典游园路线：南门（绮春园宫门）-残桥-三园交界银杏大道-线法桥秋荷观赏-西洋楼遗址-狮子林-东门银杏大道-东门 ②多彩金秋——长春园秋景游线：东门-狮子林-全景沙盘-玉玲珑馆-得胜概-长春园宫门 ③花海寻迹——圆明园西部游线：藻园门-月地云居-鸿慈永祜-紫碧山房-荷花基地-文源阁-同乐园-曲院风荷-洞天深处-勤政亲贤-正大光明-长春仙馆-藻园门 购票信息：圆明园对全国游客实行网络实名制预约购票，请关注圆明园遗址公园微信公众号，按提示操作预约购票。 文明游园：请保护园内遗址，爱护文物及花草树木；保护环境卫生，请勿在园内吸烟、随地吐痰、乱扔废弃物；有序排队，文明赏花，共享圆明园美景。 出行信息：金秋游期间是游客入园高峰期，建议大家错时错峰绿色出行（地铁4号线圆明园站下车；公交车可至圆明园南门站、圆明园东门站下车）。同时，圆明园设有东门停车场，南门停车场，小南园停车场，大家可根据地图导航提示提前做好出行规划。 来园游客请做好个人防护，科学佩戴口罩，配合园区工作人员做好验码测温工作，按“一米线”排队有序入园，不扎堆、不聚集。 来源： 北京晚报微信公众号 视频推荐 ● 因防疫要求，北京环球度假区暂时关闭 ● 违规进京的确诊病例李某某，被刑事立案！ ● 2022年度北京市级机关公开遴选公务员工作开始！职位表公布→

当地时间4日傍晚，北京时间4日深夜，黎巴嫩首都贝鲁特的港口地区发生强烈爆炸。目前已造成至少78人死亡、约4千人受伤，此外还有大量人员下落不明。 目前还不知道导致起火爆炸的确切原因。黎巴嫩内政部方面称，爆炸可能是由存放在港口仓库内多年的一批化学品硝酸铵引起。而路透社援引黎巴嫩当地安全部门和媒体消息称，最初的火势是由仓库修补破洞的焊接作业引发的。 「 新闻多看点 NEWS MORE 」 黎巴嫩总理：必将查明爆炸真相 责任方将付出代价 据路透社消息，黎巴嫩总理迪亚卜的官邸也在贝鲁特港口区发生的爆炸中受损。 当地时间4日深夜，北京时间今天凌晨，迪亚卜发表电视讲话，宣布这次爆炸为巨大的国家灾难。 迪亚卜说，这件事不会不了了之，真相一定会被查明，相关责任方必将付出代价。 此外，他还紧急呼吁兄弟国家和友好国家与黎巴嫩站在一起，向黎巴嫩伸出援手，帮助黎巴嫩渡过难关。 来源：央视新闻客户端、央视新闻 编辑：杨佳湲

@注销联轴器@镜湖注销联轴器@带制动轮联轴器@弹性套注销联轴器@注销联轴器参数。 弹性套柱销联轴器结构比较简单，制造容易，不用润滑，不需要与金属硫化粘结，更换弹性套方便，不用移动半联轴器，具有一定补偿两轴相对偏移和减振缓冲性能。 注销联轴器 弹性套工作是受压缩变形，由于弹性套的厚度较薄，体积小，弹性变形有限，所以，弹性套柱销联轴器虽可补偿轴线位移和弹性，但轴线位移许用补偿量较少，弹性较弱。 注销联轴器 联轴器传递的扭矩应小于许用扭矩值.扭矩的确定应考虑机器制动所需要加减速扭矩和过载扭矩.但是在设计时资料不足或分析难题，扭矩不易确定时，可按计算扭矩选用.即不超过许用扭矩值。 注销联轴器

新赛季开打一个多月的时间里，有不少球员的战力出现了明显下滑，表现让人颇为失望。 以下就让我们来盘点开季退步最快球员的名单： 1.勒布朗-詹姆斯 开季至今，詹姆斯的数据其实算不上糟糕，出战10场球，他场均能打35.7分钟，可以得到24.9分8.8篮板6.9助攻。但在投篮命中率方面，老詹场均只有45.7%，是新秀赛季以来最低的。另外，他23.9%的三分命中率更是降到了生涯最为惨淡的地步。当然，不仅仅是数据，老詹的球场影响力也在以肉眼可见的速度下滑。本赛季，在他带队征战的比赛中，湖人的表现堪称灾难。而在他近期伤停之后，紫金军球员的潜能反倒被激发了出来。 2.克里斯-保罗 保罗开季后的状态下滑也相当明显，赛季出战10场球，他场均只能得到9.5分9.4次助攻，场均投篮命中率只有36.8%，三分命中率甚至不足三成只有27.3%。实战中，保罗无法再做到个人进攻和组织串联的流畅切换，连自己中投的杀手锏也不再具备威胁了。如今，保罗又因为右脚后跟的伤势休战，复出后状态如何也成了新的问号。 3.扎克-拉文 今年夏天，拉文刚刚与公牛续签了一份5年2.15亿美金的顶薪合同。但是，在续约之后，他的表现却让人大失所望了。本赛季，拉文场均只能得到20.6分，是过去五年的最低值。此外，他场均41%的投篮命中率则是生涯的新低。开季至今，公牛只取得8胜10负的成绩排名东部第11，球队战绩不佳，拉文也是要负主要责任的。 4.德安德烈-艾顿 休赛期，太阳通过匹配的方式给了艾顿一份“缩水版”的顶薪合同，将他留在了阵容之中。但是，新合同没有收到预期中的报价，难免还是让艾顿有些失望。而这种低落的情绪也随之蔓延到了新赛季。本赛季开打至今，艾顿场均得到14.6分8.5篮板，两项数据都创造了生涯的新低。而在实战中，他球风偏软的问题也没有明显改观，不过在太阳强大的团队战力依托下，艾顿单点的退步问题却暂时被掩盖了。 5.PJ-塔克 作为一名强悍的防守球员，塔克的球场价值向来就不是靠数据来衡量的。话虽这么说，可本赛季打到现在，塔克场均只能得到3.9分4.6篮板，这样的输出相较于上赛季效力热火的时候还是下滑颇为明显的。另外，作为一名37岁的老兵，塔克的运动能力也在不可避免的出现退化。对于这位防守悍将，对手也不再有十足的惧怕了。 6.埃文-富尼耶 作为一名攻击见长的外线球员，富尼耶已经连续10个赛季场均得分两位数了。但本赛季，他在尼克斯场均却只能得到6.9分，输出降到了新秀赛季以来的新低。作为一名才刚满30岁的球员，按理说富尼耶还是在当打之年的。可是本赛季，他却在尼克斯逐渐失去了教练组的信任，场均20分钟的出场时间也是10年里最低的一次。 7.乔丹-普尔 休赛期，普尔如愿获得了勇士过亿美金的提前续约合同。但是，在续约之后，普尔的职业态度似乎发生了微妙的变化，他开始变得傲慢起来，训练、比赛也不如之前几个赛季那么拼命了。而这种散漫的态度也体现到了数据层面，本赛季战至现在，普尔场均15.7分，投篮命中率只有40.7%，三分命中率31.3%，三项数据都比上赛季缩水。在板凳席上，他的作用也逐渐平庸化了。 8.德安吉洛-拉塞尔 本赛季打到现在，拉塞尔场均只能得到13.9分6.5助攻，这样的输出几乎是要跌回到新秀赛季的水准了。当然，水拉数据的下滑有他自己状态的原因，也有战术体系逼迫他放权的外部因素。可值得一提的是，在基础数据下滑的同时，水拉的三分命中率也降到了生涯新低，场均失误数还是三年里最高的一次。显然种种迹象表明，在森林狼水拉过的并不开心，他的球场潜能也被很大程度上抑制了。（波洛）

法米特电磁流量计作为智慧工业解决方案中重要仪表设备，正在重新定义计量服务。法米特电磁流量计除了在智慧工业中的应用之外，智慧城市、智慧能源、智慧农业等不同场景中，都有法米特电磁流量计的身影。以智能化、自动化、物联网采集等优势，根据用户需求，为用户提供合适的解决方案，实现自主管理，轻松操控，重新定义计量。 首先法米特电磁流量计智慧工业解决方案一个定制核心优势在于围绕用户体验，在物联网技术支撑下，以更强的制造能力、更灵活的数字化决策、更复杂的场景智能制造体系，来满足用户的实际需求。 其中法米特电磁流量计解决方案中法米特物联网云平台系统可以轻松实现管理人员与设备的更近距离交互，也就是说，工厂内的设备运行状态，生产全流程都是透明可视的，一旦出现预警，物联网云平台上也会出现红色警示。 法米特电磁流量计智慧工厂解决方案还会不断参考用户的需求，推动场景体验不断升级、迭代。 基于此，随着法米特电磁流量计智慧工厂解决方案的不断升级，用户也可以感受法米特智慧行业解决方案带来的更佳的体验，法米特电磁流量计解决方案因为法米特物联网的存在而使得用户与工厂的联系更加密切。 目前，法米特电磁流量计的智慧化解决方案已经覆盖食品加工、城市建设等行业近千家生态资源方，为广大用户开启了新的计量方式，从工业计量到数据采集，数据和物联网技术在其中扮演的角色越来越重要，也越来也契合消费者的心理。 这种全流程、一站式的智慧体验不止存在于法米特智慧工厂，全场景、全流程的智慧服务，获得全新的智慧体验，是法米特电磁流量计解决方案能为消费者提供的。

冷水机中的“制冷剂”通常是指负责冷却空气的化学物质混合物。制冷剂很容易在液态和气态之间交替。这样做时，热量被吸收和释放，从而冷却空气。 让我们分解一下。 在冷水机机组内部，有一台压缩机。该压缩机将液态制冷剂转变为高压高温气体；它前进到冷水机的外部线圈。到达那里后，气体通过冷凝释放热量。它返回室内盘管并通过蒸发冷却。这个过程从空气中吸收热量，从而冷却内部的空气。最后，液态制冷剂返回压缩机，重新开始整个过程。 制冷剂类型 冷却系统使用两种制冷剂中的一种。它们不可互换，因此必须知道您的冷水机使用哪种。 摆脱旧的氢氯氟烃 大多数冷水机制造商都附有一个标签，用于标识冷水机中使用的制冷剂。这非常重要，因为如前所述，制冷剂不可互换。 注意：随着氢氟烃 (HFC) 的出现，氢氯氟烃 (HCFC) 的使用越来越少，因为它的碳足迹更小。此外，氢氟碳化合物具有更大的冷却潜力。 R-22（氟利昂） R-22 也被称为“氟利昂”，由于其对环境的负面影响和大量的碳足迹，正在逐步淘汰。几十年来，它一直被用作冷水机系统的标准制冷剂。然而，由于与臭氧层消耗有关，氟利昂在 2010 年被禁止生产。 R410A (普隆) R410A 也称为“Puron”，是当前的行业推荐并且由于各种原因逐步淘汰 R-22。与 R-22 不同，R410A 具有更小的碳足迹和更好的冷却能力。顾名思义，R410A 是一种纯净的单组分制冷剂，对环境的有害影响是 R-22 的三分之一。因此，预计到 2022 年，Puron 将完全取代 R-22。

合肥实验室搬迁公司和帮德运公司在进行仪器设备检查时，一般都注意些什么呢？ 合肥实验室搬迁公司和帮德运公司在实验室搬迁工作的准备工作中，落实在仪器上的第一件事就是对仪器进行全方位现场检查，并且由专业人员根据《仪器设备迁移跟踪表》进行填写记录，双方现场负责人签字后作为搬迁后安装依据。 帮德运实验室仪器设备搬迁 一般来说，首先，由专员检查仪器设备的外观是否存在重大的磨损，如果存在磨损则进行拍照留档；其次，确认仪器设备的技术参数和现行工作状态，这些都关系到仪器设备是否符合安全拆卸的条件以及确定后续如何运输的问题；再则，检查仪器设备是否有安装的附件，如果有，符合拆卸条件的附件应拆卸下来进行标注和单独的包装保管，不符合拆卸条件的则跟着仪器设备一起进行打包包装；最后，合肥实验室搬迁公司和帮德运公司会对结构复杂和专用设备的仪器进行拍照确认，方便为搬迁完成后的设备安装调试的工作提高效率。 帮德运实验室仪器设备搬迁 完成以上检查，是合肥实验室搬迁公司和帮德运公司对实验室搬迁的基本要求，才能切实保障实验室搬迁的顺利进行。实验室搬迁-仪器设备搬迁-实验设备搬迁-帮德运搬迁是一家专业服务全国实验室搬迁、仪器设备搬迁、实验室耗材等相关业务的搬迁公司，集实验室仪器设备拆卸、搬运、安装、调试服务于一体的一站式实验室搬迁服务商。主要服务客户有：学校实验室搬迁、医院实验室搬迁、科研院所实验室搬迁、海关实验室搬迁、检测站实验室搬迁、药监局实验室搬迁、企事业单位实验室搬迁等等，帮德运拥有一批经验丰富且技术素养高、可靠专业的搬迁服务团队，有科学的搬迁管理方案、充足的搬迁应急预案和规范化的工人进场操作，期待为每一位客户提供安全高效的搬迁服务。 帮德运实验室仪器设备搬迁

近年来，随着机器学习、深度学习等人工智能技术的迅猛发展，其在图像识别、语音识别和自然语言处理等领域已经得到大规模应用，可以为传统方法很难解决或无法适用的问题提供有效的方案，也已经成为网络安全领域中的热门研究方向，比如将人工智能应用于恶意加密流量的检测就是一种行之有效的方法。 本文介绍一种从加密流量中检测恶意流量的方法，该方法的思路具有很好的借鉴作用，希望带给读者一些思考。 前言 随着TLS加密技术在互联网上的普及，越来越多的恶意软件也使用TLS加密方式传输数据。如何通过不解密的方式直接从大体量的加密流量中检测出恶意流量，是学术界和工业界一直非常关注的问题，且已经取得了一些研究成果，但大多都是使用单一模型或多个弱监督模型集成学习的方法。 与常规的单分类器检测方法不同，本文介绍一种使用多模型共同决策的方法[1]，能够在加密恶意流量的检测问题上表现出优异的性能，总体思路是利用不同异构特征训练多个不同的分类器，然后使用其检测结果进行投票从而产生最终的判定结果。 接下来首先介绍总体架构，然后逐一对其中包含的各个子模型进行详细介绍，最后做一个小结。 总体架构 该方法从数据包级、流级和主机级三个不同层次分别提取行为特征构建多个模型来提升对黑白样本的识别能力，一部分模型使用多维特征进行综合分析，还有一部分模型使用黑白样本区分度较大且置信度较高的单维特征缓解多维特征中潜在的过拟合和误报问题。 由于提取的多种特征结构是异构的，且具有不同的组织特点，所以并不适合将所有特征统一编码输入到单个模型中进行学习。该方法针对各类特征的特点分别构建合适的分类器，最后根据每个分类器的结果进行投票，以少数服从多数的原则产生最终的检测结果。 整体架构如图1所示，总共训练了六个分类器，原则上分类器是奇数个则不会出现平局的情况，但由于最终有偶数个分类器，而流级分类器在单模型测试中表现较佳，所以如果最终投票结果为平局，则以流级分类器的结果作为最终结果。 图1 加密恶意流量检测整体架构图 子模型介绍 本节将从设计思路、特征提取与处理和分类器构建等方面对参与投票的六个子模型进行详细介绍。 01包长分布分类器 一般来说，功能或实现相似的软件也具有相似的数据包体量分布特点，比如视频软件的下行流量通常远大于上行流量，而恶意软件的下行流量通常远小于上行流量。如图2所示，正常通信和恶意软件通信在数据包长度上是不同的，浏览网页时客户端向服务端的请求数据包通常较少，而服务端回复客户端的响应数据包非常多，但是恶意软件完全相反，服务端仅向客户端发送少量的控制命令，而客户端因为进行数据回传会向服务端发送大量的数据包。由于数据包体量特征不受数据加密的影响，所以非常适合用于加密流量的检测。 图2 恶意/正常通信中数据包长度的区别 将所有可能的带方向的报文长度作为包长分布特征的一个维度，考虑到带方向的报文长度的所有可能值是从64字节到1500字节，所以包长分布特征是一个约3000维的概率分布向量。统计出流量样本中各个方向和长度的报文数量并除以报文总数就能得到包长概率分布向量。 对于模型选择，首先考虑适合离散概率分布的KNN分类算法，单纯使用包长分布特征训练的KNN分类器在比赛中触发了高检出奖励，但整体得分不高，将该分类器加入投票机制后，虽然没有触发高检出奖励但是得分更高，所以可以得出该方法可以降低误报的结论。但由于KNN算法检测效率低，最终考虑到检测性能，采用了随机森林分类器并让其参与投票。 实验者也尝试了使用流级的包长分布特征进行分类器训练，考虑到恶意流量样本中也包含与正常服务的通信，但又无法识别其中的良性流，所以只将包含一条流的样本拿出来作为训练集，最终将不包含任何恶意流的流量样本分类为正常，否则分类为恶意，但这种方法并不理想，我们认为可能和训练集中各个类别的数量和占比有关，也可能是这种方法本身效果不够好。 02证书主体分类器和签发机构分类器 判别一个软件是否恶意，不仅取决于其通信的内容，也取决于其通信的对象，所以在建立模型时有必要考虑流量样本中的通信对象这一特征。在TLS建立连接的过程中，服务端发给客户端的证书中subject和issuer字段分别代表客户端的通信对象主体和证书的直属签发机构，subject和issuer中的common name字段通常是一个域名，而恶意软件和恶意域名关联的可能性较大，如图3所示，在黑白样本中恶意证书和正常证书的主体和签发者是不一样的，且都存在访问频次较高的值。 图3 恶意/正常证书中主体和签发者的区别 通过统计训练集中的每个流量样本的叶子证书所涉及到的不同subject和issuer的数量，并记录每个流量样本与其通信的频数，可以采用词袋模型分别将其编码为特征向量。 最后训练两个基于先验概率的朴素贝叶斯分类器对测试样本进行分类，因为训练集中已经包含了绝大多数正常流量的流行域名，所以如果一个测试样本中所有证书的subject或issuer都不存在于训练集中，则直接将其判定为恶意样本。总之，正常样本中访问频率较高的域名会对将样本分类为正常贡献更多的证据，而恶意样本中访问频率较高的域名会对将样本分类为恶意贡献更多的证据。 03通信IP地址分类器 除了证书主体和签发机构，服务端IP地址也是一个表征客户端通信对象的重要标识符，通常同一地区遭受同类恶意软件感染的不同主机很可能会访问相同的IP地址，所以流量样本中对远程IP地址的访问情况可以为恶意流量的判定提供依据。 由于对恶意软件服务端IP的访问哪怕只有一次，也能判定其为恶意流量，所以并不记录流量样本与每个服务端IP的通信频次，而是使用0和1来记录是否存在与恶意IP的通信行为。最后也是使用朴素贝叶斯分类器对测试样本进行分类。 04流级多维特征分类器 除了对加密流量通过上述方法提取单维特征进行建模之外，为了提升检测效果，也尽可能地从协议头部和流量行为中提取比较通用的多维数据特征。 一条流可以由五元组相同的数据包确定，深入分析流级别的数据并提取了一千多维与载荷无关的特征，包含以下四部分： （1）元数据：即单条流的基本统计数据，包含持续时间、总的流入/流出字节数、数据包个数； （2）窗口序列统计特征：不仅提取了出入流的包时间间隔和包长度的平均值、标准差、最大值、最小值等统计特征，也使用马尔科夫转移矩阵的方式捕获了相邻数据包之间的关系； （3）TLS/SSL握手包特征：客户端和服务端进行握手时训练集中的黑白数据在一些字段上具有不同的分布，所以提取此类相关特征。首先将客户端和服务端使用的TLS版本进行one-hot编码，其次将客户端和服务器端的GMT Unix Time是否存在、是否使用随机时间编码为0/1特征，最后将客户端和服务端的加密套件和扩展列表进行one-hot编码； （4）TLS/SSL证书特征：通常正常和恶意流量的服务端证书是不同的，所以提取了服务端证书相关特征。将证书是否自签名、是否过期、版本号、证书有效期、公钥长度编码为0/1特征，并且将证书主体域名进行one-hot编码嵌入多维特征。 最后采用擅长高维特征处理的随机森林算法对如上多维特征进行分类，这种基于树的方法也可以输出特征重要性评分，有利于后续挑选重要特征、降低特征维度和删除冗余特征。 05主机级多维特征分类器 一方面，流级数据标记并不十分准确，因为恶意数据样本中也会存在正常通信产生的良性流，比如恶意软件可能会通过访问谷歌来判断网络的连通性；另一方面，对每条流单独提取特征时可能会漏掉流之间的关联特征即主机级别的特征，比如恶意软件在产生访问谷歌这种正常流量行为之后可能要开始进行恶意的数据回传，再比如有少量正常流也会符合恶意流的自签名等特征而导致单条流被误判。综上，有必要对流级特征进行聚合提取主机级特征。 提取主机级特征时不仅要对总包个数、每条流的平均包个数、时间间隔、包长的均值等流级特征进行聚合，也要对自签名流数量、过期流数量、有效期过长（比如超过100年）的流数量及其均值等证书相关特征进行聚合。此外，由于发现恶意IP的TLS半连接和无连接与正常IP的分布不同，所以对不同流的连接状态和出现Alert的流数量也进行了统计。最后模型的选择依然是随机森林。 小结 本文介绍了一种加密恶意流量检测方法，首先通过对加密流量进行深入分析和特征挖掘，提取了单维/多维特征，然后对包级/流级/主机级流量行为进行分层分析和学习，构建不同的分类器，最终通过多模型投票机制提升了检测效率和性能。 除了统计和机器学习方法外，《基于深度学习的物联网恶意软件家族细粒度分类研究》验证了深度学习在流量识别方向也具有很好的应用前景，充分展现了人工智能赋能网络安全领域的可行性。 延伸阅读 [1]http://datacon.qianxin.com/blog/archives/122