基于语义分析的数据驱动型漏洞检测方法

随着计算机技术的成熟和Internet技术在各行各业的应用,信息安全问题变得越来越重要.各种各样的软件漏洞可能会被病毒、木马利用而产生各种各样的信息安全问题.在所有的软件漏洞中,数据驱动型漏洞是最常见的、也是最容易被利用的漏洞之一.目前的检测工具往往不够深入,仍然存在许多的不足.该文提出了一种基于语义分析的数据驱动型漏洞的静态检测算法.该算法定义了漏洞的词法成分和语法成分,在词法分析和语法分析的基础上,实现了对漏洞的语义层次检测.与传统的采用编译原理方法实现的静态检测工具相比,本算法实现了对数据驱动型漏洞更准确的检测.最后,设计并实现了一个静态检测原型系统,并通过实验证明了系统的有效性.     

黄土地区地形特征参数分布特征的统计分析

黄土高原长期在风力和水力交互的外动力地质作用下,形成了以塬、梁、峁为主的特殊地理景观和地貌类型.研究不同黄土地形的特征参数的分布特征对探索黄土地震滑坡的形成机理和古地震滑坡的地形恢复具有重要的理论和实际意义.以黄土地区为背景,选取600组典型的黄土塬、梁、峁的地形数据,在ArcGIS软件平台的支持下,基于30 m精度的数字高程模型(digital elevation model,DEM)数据,运用3D Analyst功能对黄土塬、梁、峁的坡度与坡向这两种地形特征参数进行提取与分析,并将其与滑坡的滑动方向、原始坡角进行对比.结果 表明:黄土塬、梁、峁的坡度分布范围分别为8.189°～48.66°、0.917° ～44.052°、2.16°～42.91°;塬的坡度最大值的坡向主要集中在北、西北、东北方向,坡度最小值坡向分布在西南、南方向;梁的坡度最大值的坡向主要分布在东、西,坡度最小值坡向分布在东北、北方向;峁的坡度最大值的坡向主要分布在南、西南方向,坡度最小值坡向分布在东北方向.统计结果表明,塬、梁、峁的坡度值分布基本符合正态分布;滑坡的滑动方向与其所在地貌单元的斜坡坡度最大值的坡向基本一致,其原始坡角与其所在黄土地貌的斜坡坡度最大值相近.研究结果对研究黄土地区滑坡的发育机理以及古滑坡原始地形恢复结果合理性的检验具有一定的参考价值.