软件漏洞产业:现状与发展

软件漏洞与信息安全息息相关。本文阐述了21世纪以来软件漏洞产业现状、技术进展和相关经济学研究成果。并将软件漏洞产业划分成3个环节:上游的漏洞发现,中游的安全信息提供机构(SIP),以及下游的各种行业应用。本文认为软件漏洞的根源来自于技术和经济两方面。本文建议:中国应从SIP的枢纽作用、关键工具和基础设施的研制等方面发展软件漏洞产业。     

浅议榕江县农村饮水安全建设

为适应农村饮水的需要,通过对农村饮水工程的科学、合理和因地制宜的规划、设计、施工,改善农村饮用水条件,实现饮水安全目标,进一步提高农村饮用水质量。     

花椰菜查尔酮合酶基因的克隆及功能分析

基于同源序列克隆技术,从花椰菜中克隆了查尔酮合酶(chalcone synthase;CHS)基因cDNA全长,将该基因成功转入花椰菜,经过Basta抗性筛选,PCR鉴定,得到7株花椰菜转基因过表达阳性植株.转基因花椰菜的核盘菌胁迫分析显示,与对照花椰菜相比,在病原胁迫的不同时期,转基因植株中BoCHS基因的表达量显著上升,且随着胁迫时间的增加,该基因表达量均增高,且在36 h时达到最大值,表明转基因花椰菜通过过量表达CHS来增强自身对菌核病的抗性,使植株对菌核病的抗性明显增强.与查尔酮合酶在油菜、向日葵、烟草等中的抗病作用一致,表明花椰菜BoCHS基因也是抗菌核病的重要基因.     

基于尖点突变模型的煤层底板突水 危险性评价

煤矿突水事故是制约煤炭开采的重要因素之一,准确预测煤矿突水对指导煤矿安全开采具有重要意义.煤层在开采后,当底板承受的水压超过自身强度时,会发生不连续突变,即煤层底板岩层失稳破坏形成底板突水,其破坏模式为一种突变现象,符合突变理论中的尖点突变理论的描述,利用突变模型对煤层底板突水进行预测具有可行性.本文结合典型工程案例,选取单位水压岩层底板厚度和底板导水因子作为控制变量,通过求解状态变量实现了煤层底板突水危险性评价,在此基础上,将基于突变模型的煤层底板突水危险性评价结果和传统突水系数法的评价结果进行了对比,证明了突变模型评价过程更加符合突水发生机理且评价结果更加准确.     

软件漏洞利用缓解及其对抗技术演化

漏洞利用及其缓解技术一直以来都是漏洞攻防研究的热点之一,主流操作系统及重要编译器均提供了对漏洞利用缓解技术的支持。该文总结了近十几年来,堆保护、地址随机化、沙箱保护等相关技术及研究的进展情况。重点探讨了栈保护技术攻防两端,针对GS、SafeSEH等前后历经的三轮对抗过程。围绕ROP、DeActive、Spray等3个方面的突破与反制,详细阐述数据执行保护技术的演化进程。从截断攻击向量的思路出发,从监测数据完整性、破坏可靠利用、防止控制流重定向、隔离故障隐患等角度出发,将目前的利用缓解技术归纳为:数据完整性检测保护、基于内存特征的保护、基于执行控制的保护和基于故障隔离保护等4个方面。由于存在旁路保护不足、综合防护能力较差等问题,现有的漏洞缓解技术在防护数据流劫持,抵御复合攻击向量方面的存在着不足。     

四轮驱动EV自适应抗差无迹粒子滤波状态估计

针对四轮毂电机驱动电动汽车转矩控制中整车质心侧偏角等关键状态参数无法直接检测及车速等测量值易受到随机误差干扰的问题,建立四轮毂电机驱动电动汽车七自由度动力学模型,进行整车行驶状态参数滤波估计.结合抗差滤波原理及无迹粒子滤波算法,提出一种整车状态滤波估计方法.运用自适应抗差无迹粒子滤波,实现电动汽车行驶过程中纵向速度、侧向速度和质心侧偏角的准确滤波估计.搭建CarSim与Matlab/Simulink联合仿真实验平台对估计算法进行验证.结果表明:所搭建四轮毂电机驱动汽车动力学模型对整车行驶状态具有较高的预测精度;基于自适应抗差无迹粒子滤波算法能实现整车行驶状态估计,能有效对测量参数进行滤波,且具有较高的估计精度.     

略论曹雪芹的“债难偿”思想

“厚地高天,堪叹古今情不尽;痴男怨女,可怜风月债难偿。”太虚幻境宫门上的这幅对联,从红学问世二百年来,研究者极少。近来在读《红楼梦》的过程中,笔者对它有一些认识,本着共同繁荣红学的目的,试将这些认识提出来。一要认识这付对联的含义,首先必须对对联本身的字面意思作一探索。从书内的排列次序看,“厚地高天,堪叹古今情不尽”是左     

反编译中的复合条件分支识别算法

首次对复合条件分支编译后的结构进行形式化描述,应用图论方法提出了复合分支网络概念,并在此基础上提出了一种新的识别算法。通过理论分析并采用该算法对多个典型样本进行实验,均显示该算法与现有算法相比,识别正确性有明显改善。     

一种基于语义的恶意行为分析方法

提出了一种基于语义的恶意行为分析方法,可以对基于函数调用的攻击进行完整刻画,支持流敏感、上下文敏感且路径敏感的函数间分析。与现有方法相比可以更加准确地描述全局状态中的基于函数调用的攻击行为。针对多个恶意程序和应用程序的分析表明,该方法可以有效地识别代码中的恶意行为。     

紫外分光光度法测定双山颗粒中总黄酮的含量

采用紫外分光光度法,以芦丁为对照品,对其进行络合显色,在500nm波长处测定吸光度,测定双山颗粒剂中总黄酮的含量。结果显示,芦丁对照品的线性范围为8.04～48.24μg/ml(r=0.9996),总黄酮的平均回收率为98.30%(RSD=18.6%,n=6)。紫外分光光度法简便、准确,可以作为双山颗粒剂的质量控制方法。