软件漏洞产业:现状与发展

软件漏洞与信息安全息息相关。本文阐述了21世纪以来软件漏洞产业现状、技术进展和相关经济学研究成果。并将软件漏洞产业划分成3个环节:上游的漏洞发现,中游的安全信息提供机构(SIP),以及下游的各种行业应用。本文认为软件漏洞的根源来自于技术和经济两方面。本文建议:中国应从SIP的枢纽作用、关键工具和基础设施的研制等方面发展软件漏洞产业。     

一种基于丢包依赖体现的E模型的自适应播放延迟算法

在Internet通信播放延迟算法的基础上,使用E模型作为分析工具,并考虑丢包依赖在E模型中的体现以及对用户语音感受的影响,提出了一种应用于多方实时通信领域的新的自适应播放延迟算法,使得用户终端在获得良好Internet通信参数的同时,进一步提升用户的语音感受。实验测试结果发现,这种算法相比于目前其他算法,在丢包率、延迟等方面都有显著的改善,同时能够降低系统的连续丢包现象。     

面向蜜场环境的网络攻击流重定向机制的研究与实现

网络攻击流重定向是蜜场中的关键技术之一.文中对其机制进行了研究,提出了基于网络环境信息自动感知技术与入侵检测技术相结合的网络攻击检测机制,以及基于OpenVPN与策略路由的透明网络流重定向机制,并实现了一个基于上述机制的网络攻击流重定向系统,最后通过实验验证了系统的有效性.     

基于频繁子树挖掘算法的网页木马检测技术

针对目前互联网安全的主要威胁之一网页木马,基于网页木马的树状链接结构特征,引入频繁子树挖掘算法,对前期积累的4万多个恶意网页木马场景进行子树模式挖掘,提取了35个网页木马场景共同子树结构特征,利用这些特征在网页木马动态分析过程中辅助检测。实验表明:在加入基于子树特征的检测方法判定的网页木马中,动态检测方法有近20%的漏报。因此,基于子树特征的检测方法有效地提高了动态检测的检测能力和效率,同时挖掘出的典型子树模式提供了网页木马分类和溯源的依据。     

变换域通信系统基函数的最佳门限设计

提出了一种具有最优误码率性能的变换域通信系统基函数门限设计方法。首先分析干扰存在条件下变换域通信系统调制及解调信号的组成,推导出系统误码率与基函数门限的关系式,然后以误码率最小化为准则,采用遍历搜索门限的办法对系统的最优误码率进行求解,从而得到基函数的最佳门限。仿真结果表明,采用该方法得到的系统误码率是全局最优的,且适用于各种干扰条件的基函数门限设计,具有较低的计算复杂度。     

现代生物技术——新一轮军事变革的主引擎

纵观世界军事变革的历史,科学技术始终是历次军事变革的核心要素和主要推动力,但引发新一轮军事变革的不是一般的科学技术,而是该时代处于引领地位的科学技术。在过去的30多年间,现代生物技术一直保持着强劲的发展势头,对人类社会的各个方面产生了巨大而深远的影响,已经成为当今时代的引领性科技,并且它在军事领域的应用也使得武器装备、作战空间、制权理论等方面有了深刻变化。可以预见,现代生物技术将成为新一轮军事变革的主引擎。     

反编译中的复合条件分支识别算法

首次对复合条件分支编译后的结构进行形式化描述,应用图论方法提出了复合分支网络概念,并在此基础上提出了一种新的识别算法。通过理论分析并采用该算法对多个典型样本进行实验,均显示该算法与现有算法相比,识别正确性有明显改善。     

DHT网络eclipse攻击

分布式Hash表(distributed Hash table,DHT)是结构化对等网络的核心技术。实际P2P应用中,DHT网络规模已经达到上千万节点,但是其安全问题仍然很多。eclipse攻击是DHT网络中典型的安全威胁之一。本文介绍了DHT网络中eclipse攻击常见的攻击方法,总结归纳了近年来攻击检测和防御技术的研究工作进展,从适用场景、依赖条件和性能等方面对这些工作进行了对比分析,最后对未来的研究工作进行了展望。     

载波频率偏差对变换域通信系统性能的影响分析

针对载波频率偏差导致变换域通信系统的接收信号幅度下降并产生载波间干扰的问题,通过建立系统模型,推导出了载波频偏存在情况下系统误码率的解析式,在此基础上,分析了子载波个数、频谱使用率以及载波频偏与系统输出信噪比的关系,以信噪比损失为度量,定量地给出了载波频偏对系统性能的影响,最后进行了仿真验证,仿真结果与数值分析高度吻合。仿真结果表明:频偏显著影响系统性能,且归一化载波频偏大于0.6时与误码率之间会出现地板效应;为避免系统性能恶化,归一化频偏应控制在0.05的范围内。