两种抗缓冲区溢出硬件机制的设计与实现

随着嵌入式系统的广泛使用,这些普遍被应用于捕获、存储、处理及访问敏感数据的微控制系统．其安全性能正以不同形式成为系统设计中必不可少的规划要求．文章以缓冲区溢出这一典型的系统漏洞为例。详细分析了这类漏洞的特征,提出并设计实现了2种基于硬件机制的安全策略,为嵌入式系统设计中安全问题的研究提供了新的角度．相关仿真数据表明,上...     

基于关联规则的Android驱动未知安全漏洞挖掘

传统漏洞挖掘方法无法研究Android设备驱动与内核间的交互,且需使相关硬件处于工作状态,很难实现Android驱动未知漏洞挖掘。为此,提出基于关联规则的Android驱动未知安全漏洞挖掘方法。对关联规则漏洞挖掘问题进行形式化描述。依据Apriori法对频繁项集进行初寻找。采用RDARF规则筛选器对规则进行进一步筛选,获取强规则。建立待挖掘驱动样本库,对Android驱动进行自动化分析,考虑Android设备驱动与内核间的交互;针对各Android驱动对各自申请的权限信息进行提取,建立权限特征集合,完成格式化操作;挖掘出所有Android驱动漏洞数据的极大频繁项集,建立权限关系特征库,获取关联规则无需执行驱动;针对待挖掘驱动匹配权限关系特征库,实现未知Android驱动安全漏洞的挖掘。实验结果表明,所提方法挖掘准确性高,CPU占用少。     

液态生物燃料产业与粮食安全协调发展分析

目前,生态环境和能源短缺已成为当今世界各国实现可持续发展的最大挑战。为了减少对石油的过度依赖,减少温室气体排放,世界各国纷纷寻找石油的替代能源。液态生物燃料是一种具有经济、环保和社会效应的宝贵可再生能源,是能源多元化战略的一条重要途径,也是我国紧缺能源资源石油的理想替代品。但是生物燃料,尤其是以粮食为原料的液态生物燃料在世界范围内引起了较大的争议,争议主要在于液态生物燃料是否威胁到粮食安全。液态生物燃料产业对粮食安全的影响主要有以下三个途径:一是与粮食作物竞争土地、水等自然资源,间接影响粮食产量与质量;二是直接增加对粮食的需求,抬高粮食价格;三是提高农业及相关部门的生产效率、改变就业结构与收入水平,促进农村发展。据此,提出液态燃料产业与粮食安全协调发展的对策:首先,使液态生物燃料原料种植与现有的农业系统整合;其次,推动液态燃料产业的环境与社会可持续发展;最后,提高农民的参与率,使农民分享液态生物燃料产业链各个环节中的收益。     

城乡边缘带自然载体安全问题及其应对策略

城市自然载体是城市生存与发展的最重要基础,其安全承载力具有极限．城乡边缘带作为城乡连续地域实体中的过渡性和动态性的特殊地带,其自然载体面临特殊的安全问题,因而必须对其作特别的关注,并采取相应的对策;在评述城市自然载体安全的含义和评价的基础上,分析了城乡边缘带自然载体面临的安全问题和成因,提出要实行城乡边缘带自然载体的安全策略,采取兼顾城乡边缘带的城市发展和管理模式,降低人为干扰,提高自然载体的承载力．     

损失极小的证券投资组合

投资者往往采用组合证券投资方式以分散风险，并取得适当的投资收益，该文在分析风险损失的基础上，提出一种新的证券投资组合模型，并着重运用随机最优控制求解，根据值函数和风险规避系数的定义，说明经非线性变换后的值函数满足带有风险规避系数的HJB偏微分方程，当风险规避系数无限大时，给出了证券投资最优策略。最后给出一个算例，表明带有规避系数的HJB偏微分方程可得值函数和相应的投资策略。     

防止SQL注入攻击策略与实现

防止SQL注入攻击是维护Web安全的一个重要课题.避免程序设计漏洞和缺陷、构建安全的数据库访问代码、合理配置管理权限是防止SQL注入攻击的重要策略.ASP.Net和SQLServer提供的防止策略和工具,可以很好地解决防止SQL注入攻击问题,为Web安全构建一道重要屏障.     

Multi-ISM联盟的网络安全系统协作模型及算法

针对现有网络入侵检测系统(NIDS)存在智能程度低、自适应能力弱、协同性差、负载不均衡等局限性,引入了免疫软件人(ISM)智能体的理论,提出了一种基于multi-ISM联盟的网络入侵检测与防御系统的分布式社区协作控制模型及其算法.该模型系统采用了部分-全局规划(PGP)策略以及multi-ISM间的协作、协调和协商机制,融合了网络协作模型与层次模型的优点,从性能上改善了当前分布式入侵检测系统(DIDS)难以适应高带宽、大流量的动态网络环境等问题.实验结果表明:该模型系统相比其他的DIDS,在检测性能和误报率等方面具有明显优势,对于服务器系统资源的占用率不是很大,同时它还能够较好地解决网络信任社区内与社区间的协同防御和预警问题.     

关联规则DHP算法的研究与分析

举例说明了DHP算法的执行过程,并且对DHP的算法性能进行了分析。DHP算法高效地生成频繁项目集,解决了生成频繁2-项目集L2时的性能瓶颈问题,减少了事务数据库的内容和降低了数据库扫描的次数。     

一个基于MPLS VPN技术的H．323视频会议系统

主要介绍了一个基于MPLS VPN技术的H．323视频会议系统。先简要介绍了基于IP的H．323协议及MPLS VPN技术的基本原理，并分析了H．323协议结构在与MPLS VPN结合前后的相关变化，以及视频会议系统在使用过程中的相关安全问题；最后给出了系统实现的具体方法。     

景观尺度上的区域生态安全研究

目的探讨景观尺度上区域生态安全与评价研究的理论与方法。方法综合分析法。结果景观尺度是区域生态安全评价的适宜尺度。在景观尺度上，有利于确立区域生态安全与评价研究中的基本参照系、揭示时空动态特征、进行尺度转换和人文因素评价、指导生态恢复。结论在景观尺度上的区域生态安全评价有利于将区域生态安全的现状与动态评价有机结合，也有利于对人类活动的生态安全影响的动态评价与预测。