检索结果-南通市图书馆

软件学报 2024年第8期35卷 3647-3667页

作者：陈思然吴敬征凌祥罗天悦刘镓煜武延军中国科学院软件研究所智能软件研究中心北京100190 中国科学院大学北京100049 计算机科学国家重点实验室(中国科学院软件研究所) 北京100190

基于深度学习的代码漏洞检测模型因其检测效率高和精度准的优势,逐步成为检测软件漏洞的重要方法,并在代码托管平台GitHub的代码审计服务中发挥重要作用.然而,深度神经网络已被证明容易受到对抗攻击的干扰,这导致基于深度学习的漏洞检... 详细信息

基于深度学习的代码漏洞检测模型因其检测效率高和精度准的优势,逐步成为检测软件漏洞的重要方法,并在代码托管平台GitHub的代码审计服务中发挥重要作用.然而,深度神经网络已被证明容易受到对抗攻击的干扰,这导致基于深度学习的漏洞检测模型存在遭受攻击、降低检测准确率的风险.因此,构建针对漏洞检测模型的对抗攻击不仅可以发掘此类模型的安全缺陷,而且有助于评估模型的鲁棒性,进而通过相应的方法提升模型性能.但现有的面向漏洞检测模型的对抗攻击方法依赖于通用的代码转换工具,并未提出针对性的代码扰动操作和决策算法,因此难以生成有效的对抗样本,且对抗样本的合法性依赖于人工检查.针对上述问题,提出了一种面向漏洞检测模型的强化学习式对抗攻击方法.该方法首先设计了一系列语义约束且漏洞保留的代码扰动操作作为扰动集合;其次,将具备漏洞的代码样本作为输入,利用强化学习模型选取具体的扰动操作序列;最后,根据代码样本的语法树节点类型寻找扰动的潜在位置,进行代码转换,从而生成对抗样本.基于SARD和NVD构建了两个实验数据集,共14278个代码样本,并以此训练了4个具备不同特点的漏洞检测模型作为攻击目标.针对每个目标模型,训练了一个强化学习网络进行对抗攻击.结果显示,该攻击方法导致模型的召回率降低了74.34%,攻击成功率达到96.71%,相较基线方法,攻击成功率平均提升了68.76%.实验证明了当前的漏洞检测模型存在被攻击的风险,需要进一步研究提升模型的鲁棒性.

关键词：对抗攻击漏洞检测强化学习代码转换

在线全文

学校读者我要写书评

暂无评论

周学道校士拔真才胡屠户行凶闹捷报(节选)

初中生辅导 2024年第9期 36-37页

作者： (清)吴敬梓不详

众人七手八脚将他扛抬了出来,贡院前一个茶棚子里坐下,劝他吃了一碗茶,犹自索鼻涕,弹眼泪,伤心不止。内中一个客人道“:周客人有甚心事?为甚到了这里,这等大哭起来?却是哭得利害。”金有余道:“列位老客有所不知。我这舍舅,本来原不是... 详细信息

众人七手八脚将他扛抬了出来,贡院前一个茶棚子里坐下,劝他吃了一碗茶,犹自索鼻涕,弹眼泪,伤心不止。内中一个客人道“:周客人有甚心事?为甚到了这里,这等大哭起来?却是哭得利害。”金有余道:“列位老客有所不知。我这舍舅,本来原不是生意人。因他苦读了几十年的书,秀才也不曾做得一个,今日看见贡院,就不觉伤心起来。”

关键词：有所不知贡院胡屠户伤心

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

寻找“重树良性预期”的动力

浙商 2024年第6期 30-31页

作者：吴敬琏国务院发展研究中心

中央经济工作会议曾经对经济下行压力作出精准的分析,除了还没有完全走出延续多年的经济增长换挡期、经济结构调整阵痛期和前期刺激政策消化期“三期叠加”的困境之外,我们还面临需求收缩、供给冲击、预期转弱“三重压力”的新挑战。而... 详细信息

中央经济工作会议曾经对经济下行压力作出精准的分析,除了还没有完全走出延续多年的经济增长换挡期、经济结构调整阵痛期和前期刺激政策消化期“三期叠加”的困境之外,我们还面临需求收缩、供给冲击、预期转弱“三重压力”的新挑战。而“三重压力”的关键在于“预期转弱”,最迫切需要解决的问题便是“重树良性预期”。

关键词：经济下行压力刺激政策供给冲击阵痛期经济结构调整三期叠加增长换挡期三重

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

避免以短期性政策解决中长期经济问题

中国中小企业 2024年第6期 50-51页

作者：吴敬琏国务院发展研究中心

由于“预期偏弱”是在前一个时期逐渐累积起来的,要从根本上转变“预期偏弱”,就需要用长期主义政策加以应对。然而,历史经验也告诉我们,长期政策显现效果需要较长的时日。协调好长期和短期政策那么,为了防止短期冲击造成的破坏,采取放... 详细信息

由于“预期偏弱”是在前一个时期逐渐累积起来的,要从根本上转变“预期偏弱”,就需要用长期主义政策加以应对。然而,历史经验也告诉我们,长期政策显现效果需要较长的时日。协调好长期和短期政策那么,为了防止短期冲击造成的破坏,采取放松信贷、增加财政赤字、补贴消费等应急性的刺激政策往往也是必要的。但在这样做的时候,一定要避免以为单纯依靠短期性宏观经济政策措施,就能解决中长期经济问题、实现经济复苏的误解。

关键词：中长期经济短期性刺激政策宏观经济政策财政赤字短期冲击放松信贷显现效果

在线全文

学校读者我要写书评

暂无评论

集成电路关键核心技术产业链的脆弱性评价

科学决策 2024年第8期 128-143页

作者：吴艳张雪琳吴敬静尹灿湘潭大学商学院中南林业科技大学商学院

面对外部环境变化带来的压力,我国关键核心技术产业链出现“断链”“掉链”等脆弱性反应。基于生态学脆弱性理论,从暴露性、敏感性、适应性三个维度构建产业链脆弱性评价体系,采用熵权Topsis法对集成电路关键核心技术全产业链、分链及... 详细信息

面对外部环境变化带来的压力,我国关键核心技术产业链出现“断链”“掉链”等脆弱性反应。基于生态学脆弱性理论,从暴露性、敏感性、适应性三个维度构建产业链脆弱性评价体系,采用熵权Topsis法对集成电路关键核心技术全产业链、分链及区域的脆弱性进行评价,分析导致脆弱性的原因。研究发现:集成电路产业链综合脆弱指数呈现先上涨后下跌的小幅波动趋势;芯片分链各年暴露性指数均高于设备和材料分链、电子元件分链,但该产业链显现出较强的适应能力;受制于暴露性因素,东部地区集成电路产业链综合脆弱指数整体高于中部和西部地区。文章从脆弱性角度丰富了关键核心技术产业链的评价理论,为塑造韧性路径提供了经验证据。

关键词：产业链脆弱性评价产业链韧性关键核心技术集成电路产业

在线全文

学校读者我要写书评

暂无评论

开源软件供应链漏洞威胁智能感知

软件学报 2024年

作者：王丽敏吴敬征武延军芮志清罗天悦屈晟杨牧天中国科学院软件研究所智能软件研究中心计算机科学国家重点实验室(中国科学院软件研究所) 中国科学院大学

开源软件的繁荣推动了软件领域的蓬勃发展,也促使以开源软件为基础的供应链开发模式的形成.开源软件供应链本质上是个复杂的供应链拓扑网络,由开源生态的关键元素及其关联关系构成,其产品全球化等优势有助于提高软件行业的开发效率.然而... 详细信息

开源软件的繁荣推动了软件领域的蓬勃发展,也促使以开源软件为基础的供应链开发模式的形成.开源软件供应链本质上是个复杂的供应链拓扑网络,由开源生态的关键元素及其关联关系构成,其产品全球化等优势有助于提高软件行业的开发效率.然而,开源软件供应链也存在依赖关系复杂、传播范围广泛、攻击面暴露扩大等特点,带来了新的安全风险.现有的以安全漏洞、威胁情报为基础的安全管理虽然可以实现安全预警、预先防御,但是由于漏洞威胁信息获取不及时、缺少攻击技术和缓解措施等信息,严重影响了漏洞处理效率.针对上述问题,设计并实现一种针对开源软件供应链的漏洞威胁智能感知方法,包括两部分:1)构建CTI (网络威胁情报)知识图谱,在其构建的过程中使用到相关技术,可以实现安全情报的实时分析与处理,尤其提出SecERNIE模型以及软件包命名矩阵,分别缓解漏洞威胁关联挖掘的问题和开源软件别名的问题. 2)漏洞风险信息推送,以软件包命名矩阵为基础,构建软件包过滤规则,实现开源系统漏洞实时过滤与推送.通过实验验证所提方法的有效性和可用性.实验结果显示,相较于NVD等传统漏洞平台,本方法平均感知时间最高提前90.03天;在操作系统软件覆盖率上提升74.37%,并利用SecERNIE模型实现63 492个CVE漏洞与攻击技术实体之间的关联关系映射.特别地,针对openEuler操作系统,可追踪的系统软件覆盖率达到92.76%,并累计感知6 239个安全漏洞;同时,还发现openEuler中891条漏洞与攻击的关联关系,进而获取到相应的解决方案,为漏洞处理提供了参考依据.在真实攻击环境验证2种典型的攻击场景,证明所提方法在漏洞威胁感知方面的良好的效果.

关键词：开源软件供应链漏洞威胁感知特征表示知识图谱风险推送

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

柔直换流阀用相变冷却工质击穿特性研究

电工技术学报 2024年第3期39卷 875-886,913页

作者：温英科阮琳中国科学院电工研究所北京100190 中国科学院大学北京100049

相变冷却技术冷却效率高、安全可靠,有望攻克柔直换流阀散热瓶颈,实现其高压、大容量发展,在换流阀冷却领域具有良好的应用前景。为实现相变冷却换流阀绝缘系统可靠设计,该文设计研制了三相态相变冷却工质可调频绝缘特性测试专用平台,... 详细信息

相变冷却技术冷却效率高、安全可靠,有望攻克柔直换流阀散热瓶颈,实现其高压、大容量发展,在换流阀冷却领域具有良好的应用前景。为实现相变冷却换流阀绝缘系统可靠设计,该文设计研制了三相态相变冷却工质可调频绝缘特性测试专用平台,并以换流阀用相变冷却工质为研究对象,依据换流阀典型运行工况,利用专用测试平台开展了相变冷却工质三相态、50~300 Hz频率范围的绝缘击穿特性研究。得到了相变冷却工质击穿特性随工质相态及电压频率的变化规律,分析了相变冷却工质不同相态的击穿机理,揭示了工质相态和电压频率变化对冷却工质击穿特性的影响机制。研究工作不仅解决了高频下相变冷却工质的三相态耐压测试方法问题,且所得研究成果为相变冷却柔直换流阀的绝缘设计奠定了基础,同时可指导相变冷却技术在其他电力电子器件及装备上的应用。

关键词：换流阀柔性直流输电相变冷却击穿特性高频绝缘

德谷胰岛素联合艾托格列净治疗老年T2DM的效果

在线全文

学校读者我要写书评

暂无评论

临床医学工程 2024年第10期31卷 1207-1208页

作者：郑宇吴敬商丘市中心医院内分泌科河南商丘476000

目的探讨德谷胰岛素联合艾托格列净治疗老年2型糖尿病(T2DM)患者的效果。方法选取2023年1月至12月我院收治的82例老年T2DM患者,根据治疗方式的不同分为两组。对照组采用门冬胰岛素治疗,观察组采用德谷胰岛素联合艾托格列净治疗。比较两... 详细信息

目的探讨德谷胰岛素联合艾托格列净治疗老年2型糖尿病(T2DM)患者的效果。方法选取2023年1月至12月我院收治的82例老年T2DM患者,根据治疗方式的不同分为两组。对照组采用门冬胰岛素治疗,观察组采用德谷胰岛素联合艾托格列净治疗。比较两组的血糖、血压及不良反应。结果治疗后,观察组的HbA1c、MAGE、血糖CV值均低于对照组,SBP、DBP均低于对照组(P<0.05)。观察组的不良反应发生率为7.32%,低于对照组的24.39%(P<0.05)。结论德谷胰岛素联合艾托格列净治疗老年T2DM具有显著的降糖及降压效果,且安全性较高。

关键词：德谷胰岛素艾托格列净老年 2型糖尿病血糖血压不良反应

在线全文

学校读者我要写书评

暂无评论

碳纳米管和纳米铜导热粒子的热调节性能研究

化工新型材料 2024年

作者：赵静芬李日南吴敬华陈亚南吴学红广西中烟工业有限责任公司技术中心郑州轻工业大学能源与动力工程学院

采用原位聚合法制备了以石蜡（PA）为芯材、三聚氰胺-甲醛-树脂为壁材、碳纳米管（CNT）及纳米铜（CNP）为导热粒子的改性相变微胶囊。结果表明：随着CNT和CNP添加量的增加，CNT改性相变微胶囊（MPCM/CNTs）的导热系数从0.25W/(m·K)增... 详细信息

采用原位聚合法制备了以石蜡（PA）为芯材、三聚氰胺-甲醛-树脂为壁材、碳纳米管（CNT）及纳米铜（CNP）为导热粒子的改性相变微胶囊。结果表明：随着CNT和CNP添加量的增加，CNT改性相变微胶囊（MPCM/CNTs）的导热系数从0.25W/(m·K)增大到0.38W/(m·K)，最大增加率为52%；CNP改性相变微胶囊（MPCM/CNPs）导热系数从0.25W/(m·K)增大到0.47W/(m·K)，最大增加率为88%。

关键词：相变微胶囊碳纳米管纳米铜导热系数热稳定性