IPv6中的网络隐蔽通道技术研究

为了扩展和丰富信息隐藏的载体，探讨了使用IPv6数据包进行信息隐藏的可能性，针对IPv6的不完善之处，对IPv6协议的数据包格式进行了详尽的分析，在此基础上发现了IPv6数据包中存在保留字段、转发时被节点忽略的字段、定义不完整字段和非关键字段等可隐匿信息的字段，这表明IPv6的冗余字段太多，协议设计时语法规则限定过宽，从而得出IPv6数据包是信息隐藏的良好载体的结论，上述字段构成了对象排序隐蔽通道等19种新的网络隐蔽通道，可用于特定目的的网络隐蔽通信，归纳了这些隐蔽通道的类型，对不同类型的隐蔽通道进行了阐述，最后对IPv6网络隐蔽通道的研究方向进行了展望。     

云计算中虚拟化技术的安全威胁

围绕云计算中的虚拟化技术,介绍虚拟化技术的原理和分类,指出虚拟化技术实现过程中潜在的脆弱点和攻击路径.针对虚拟化技术的特点,详尽地剖析了多种基于不同存储描述表进行虚拟机探测的方法,并给出了3种典型的基于硬件虚拟化的恶意攻击实例.以VMware vSphere云操作系统为目标,实施了DoS(拒绝服务)攻击实验,实验表明:DoS攻击将会影响vSphere系统的稳定性,甚至出现宕机.     

基于复用代码检测的缺陷发现方法

软件开发中,因代码复用导致复用缺陷的现象时常发生,针对此提出一种基于代码复用检测的缺陷发现方法。首先通过代码比对或补丁还原的方式定位缺陷相关的代码,将缺陷代码和待测代码以函数为单位进行划分,提取并量化各函数的度量特征、结构特征和文本特征,采用递进式相似函数逐轮筛选的方式,确定可能存在复用缺陷的函数,并基于模型检测和数据流分析技术对疑似缺陷进一步判断。实验选取典型开源项目进行测试,发现了多处潜在的复用缺陷,结果证明了所提方法的有效性,同时发现每个缺陷平均要对2~5个可能的复用点进行判断。