检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

编译支持的程序栈空间布局运行时随机化方法

计算机科学 2023年第8期50卷 314-320页

作者：朱鹏喆姚远刘子敬席睿成信息工程大学网络空间安全学院郑州450001 网络通信与安全紫金山实验室南京211100

多变体执行(Multi-Variant Execution,MVX)是目前最流行的主动防御技术之一,其通过并行运行一组功能等价的异构变体,检测不同变体之间不一致的状态转换实现对攻击行为的识别。多变体执行的防御效果在很大程度上依赖于程序变体之间的异构... 详细信息

多变体执行(Multi-Variant Execution,MVX)是目前最流行的主动防御技术之一,其通过并行运行一组功能等价的异构变体,检测不同变体之间不一致的状态转换实现对攻击行为的识别。多变体执行的防御效果在很大程度上依赖于程序变体之间的异构性,程序变体之间的异构性越高多变体执行的防御效果就越好。为了提高程序变体之间的异构性,文中提出了一种编译支持动静态相结合的程序栈空间布局随机化方法,该方法基于LLVM 12.0编译框架,首先在静态编译阶段根据外部输入获取函数识别程序中的关键变量,定位其栈空间分配指令,并在这些分配指令前添加额外的调用和分配指令,其次在程序运行阶段,利用静态编译时添加的指令在栈空间中的关键变量前进行内存块的随机化填充,从而实现程序运行时内存空间布局随机化。仿真实验结果表明,所提动静结合程序栈空间布局随机化方法可有效提高多变体执行程序间的异构性,对于基于程序内存地址溢出类攻击,不仅提升了其本身的攻击难度,也使得其不能通过不断试探程序地址来进行攻击,有效提高了程序的防御能力。

关键词：网络安全主动防御编译器多变体执行随机化

在线全文

学校读者我要写书评

暂无评论

多变体执行误报问题分析与解决方法综述

计算机应用研究 2022年第10期39卷 2907-2915页

作者：席睿成张铮朱鹏喆刘子敬中国人民解放军战略支援部队信息工程大学网络与空间安全学院郑州450001 网络通信与安全紫金山实验室南京211100

从安全角度出发,多变体执行(multi-variant execution,MVX)被广泛应用于网络安全防御,但多变体执行存在一个共性问题:即各路执行体向裁决器返回内容时,合路产生的误报难以解决。排除机器环境等客观因素,产生误报是因为表决器收到合路信... 详细信息

从安全角度出发,多变体执行(multi-variant execution,MVX)被广泛应用于网络安全防御,但多变体执行存在一个共性问题:即各路执行体向裁决器返回内容时,合路产生的误报难以解决。排除机器环境等客观因素,产生误报是因为表决器收到合路信息后开始对非一致变量作安全判断,除真实攻击造成的非一致变量外,还夹杂着正常系统运行产生的非一致变量(如内存描述符、端口号、随机数、代码及进程内的线程调用顺序),从而造成表决器误判,影响多变体系统正常运行。如果能降低多变体执行的误报率,则可以有效地提高系统效率及防御能力。对近年来多变体执行的类型进行归类,并对多变体执行产生的误报问题及解决策略进行归纳总结,分析多变体执行产生表决误报的原因,选择Pina算法进行同步的策略、编译器模块插桩的策略、缩小表决边界的策略,对三种方案在特定应用场景下进行实验分析,分析每个方法的功能及性能,指出各自策略的优点及缺点。最后讨论现有多变体执行现有技术未解决的难点和未来的研究方向。

关键词：多变体执行安全判断非一致变量系统误报

CON-MVX:一种基于容器技术的多变体执行系统

在线全文

学校读者我要写书评

暂无评论

信息安全学报 2024年第2期9卷 47-58页

作者：刘子敬张铮席睿成朱鹏喆邬江兴数字工程与先进计算国家重点实验室郑州450001 国家数字交换系统工程技术研究中心郑州450002

多变体执行是一种网络安全防御技术,其利用软件多样性生成等价异构的执行体,将程序输入分发至多个执行体并行执行,通过监控和比较执行体的状态来达到攻击检测的目的。相较于传统的补丁式被动防御技术,多变体执行不依赖于具体的攻击威胁... 详细信息

多变体执行是一种网络安全防御技术,其利用软件多样性生成等价异构的执行体,将程序输入分发至多个执行体并行执行,通过监控和比较执行体的状态来达到攻击检测的目的。相较于传统的补丁式被动防御技术,多变体执行不依赖于具体的攻击威胁特征进行分析,而是通过构建系统的内生安全能力来对大多数已知、甚至未知的漏洞做出有效防御。近年来,多变体执行技术在不断改进和完善,但是误报问题是制约其发展的主要因素。本文针对多变体执行产生误报的原因进行了详细分析,并在此基础上提出利用容器技术实现多变体执行系统在解决误报问题上的优势。为提升多变体执行技术的可用性,本文设计并实现了一种基于容器技术的多变体执行系统CON-MVX,有效解决传统多变体执行系统的误报问题。CON-MVX利用多个经过运行时随机化技术构建的异构容器作为执行体,使用可重构的模块化组件和独立的容器管理工具对容器执行体进行编排管理,建立进程间监控器CGMon,在内核层级实现对多个执行体的输入同步和输出裁决。同时,为满足与客户端良好交互性,建立中继端口策略,保证系统运行状态的正常反馈。实验结果表明, CON-MVX在保证安全能力的前提下,能有效降低多变体执行系统的误报率,在双冗余度执行条件下使用SPEC CPU 2006测试集测试时,系统带来的平均额外性能损耗不超过15%。

关键词：多变体执行容器技术软件漏洞安全能力

面向容器级多变体的Mimicveth网卡设计与实现

在线全文

学校读者我要写书评

暂无评论

信息工程大学学报 2024年第4期25卷 428-434页

作者：席睿成张铮信息工程大学河南郑州450001

聚焦于容器级多变体执行(MVX)过程,针对容器级多变体系统分发时存在容器不能一对多通信、报文信息不匹配和TCP协议握手失败的问题,以及表决时存在报文时序乱序和报文分段分片问题,提出一种基于Mimicveth网卡的多变体系统网络输入输出(I... 详细信息

聚焦于容器级多变体执行(MVX)过程,针对容器级多变体系统分发时存在容器不能一对多通信、报文信息不匹配和TCP协议握手失败的问题,以及表决时存在报文时序乱序和报文分段分片问题,提出一种基于Mimicveth网卡的多变体系统网络输入输出(I/O)分发表决方案。该Mimicveth网卡为分发代理、执行体、表决器之间建立一对多双向传输通道。实验验证,依托该Mimicveth网卡能够有效实现容器级多变体系统分发和表决,改善容器级多变体系统可用性,为后续面向容器的多变体系统研究发展提供了原型基础。

关键词：容器多变体系统分发表决网卡

全过程人民民主的知识生成逻辑及其发展性贡献

在线全文

学校读者我要写书评

暂无评论

浙江学刊 2025年第1期 14-23页

作者：蔡文成马欣睿兰州大学马克思主义学院

民主知识进入中国语境后，通过移植、改造和创新的生成过程，历经“民主”—“人民民主”—“全过程人民民主”的知识演进，最终形成了全过程人民民主的知识体系。全过程人民民主的知识生成是民主知识对中国语境的反射与回应，蕴含着深... 详细信息

民主知识进入中国语境后，通过移植、改造和创新的生成过程，历经“民主”—“人民民主”—“全过程人民民主”的知识演进，最终形成了全过程人民民主的知识体系。全过程人民民主的知识生成是民主知识对中国语境的反射与回应，蕴含着深刻的实践逻辑、过程逻辑、内容逻辑和历史逻辑。全过程人民民主凭借独特的实践经验和理论建构，形成了以民主的认知—观念型知识、价值—规范型知识、程序—规则型知识和过程—实践型知识为主要内容的知识框架，推动了西方民主知识霸权的消解，促进了中国民主知识逻辑的优化，推进了人类民主知识体系的发展，为人类民主事业发展做出了重要的知识贡献。

关键词：全过程人民民主民主知识知识生成中国自主的知识体系

基于点云语义分割的猕猴桃冠层叶密度测量方法

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

农机化研究 2025年第2期47卷 27-35页

作者：韩皓名石复习席新明西北农林科技大学机械与电子工程学院陕西杨凌712100

提出了一种基于LiDAR的猕猴桃果园叶密度测量方法,旨在为猕猴桃果园冠层喷药提供更精确的指导。首先,使用激光雷达扫描10个密度不同的猕猴桃冠层建立点云数据集,利用RandLA-Net神经网络模型并通过6折交叉验证的方法对猕猴桃冠层的树叶... 详细信息

提出了一种基于LiDAR的猕猴桃果园叶密度测量方法,旨在为猕猴桃果园冠层喷药提供更精确的指导。首先,使用激光雷达扫描10个密度不同的猕猴桃冠层建立点云数据集,利用RandLA-Net神经网络模型并通过6折交叉验证的方法对猕猴桃冠层的树叶、树枝和T型架点云进行语义分割;然后,计算仅包含树叶信息的冠层点云表面积,通过与人工落叶后的实测冠层叶属性(叶面积、叶片数)进行回归分析比较,得到冠层叶点云表面积与真实冠层叶属性的关系;最后,将3 m×3 m的猕猴桃冠层区域划分为400个225 cm^(2)的小网格区域,用以生成冠层叶密度图。结果表明:RandLA-Net网络模型能够有效地对猕猴桃冠层的树枝、树叶与T型架点云进行分割,模型平均总体精度OA达到92%以上,平均交并比mIoU为81.4%,冠层实测叶面积与冠层叶点云表面积的回归分析中获得了较高的相关性R=0.78,回归方程为y=1.491x+8315。对于每个猕猴桃冠层点云数据,通过Alpha-shape算法计算网格区域的冠层体积和预测网格真实叶面积的方法生成冠层叶密度图。所开发的基于点云语义分割的猕猴桃冠层叶密度测量方法,各项指标均符合预期要求,可以为果园冠层喷药提供更精准的指导。

关键词：猕猴桃园冠层叶密度点云语义分割深度学习精准喷雾

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

增程式电动拖拉机动力电池供电系统研究

农机化研究 2025年第2期47卷 216-221页

作者：初香港王宝超乔明睿青岛农业大学机电工程学院山东青岛266109

增程式电动拖拉机具有节能减排、续航时间长等优点,但现有动力电池组电压等级较低,无法满足增程式电动拖拉机整机直流母线电压需求。为此,针对增程式电动拖拉机整机500 V电压平台需求,研究了其动力电池供电系统,完成了动力电池供电系统... 详细信息

增程式电动拖拉机具有节能减排、续航时间长等优点,但现有动力电池组电压等级较低,无法满足增程式电动拖拉机整机直流母线电压需求。为此,针对增程式电动拖拉机整机500 V电压平台需求,研究了其动力电池供电系统,完成了动力电池供电系统硬件设计和控制设计,最终利用MatLab/Simulink进行了仿真验证。仿真试验方面,所设计的动力电池供电系统实现了从320 V到500 V良好的升压稳压控制与闭环直流电源供电效果,能够适应与增程器等其他电源并联均流供电需求,动力电池供电系统具有良好的动态性能和稳态性能,满足稳定供电需求。

关键词：增程式电动拖拉机动力电池供电双闭环控制动态仿真

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

新时代国有企业防逃机制建设路径分析

现代商贸工业 2025年第1期 67-69页

作者：程浩睿中国人民公安大学北京100038

国有企业作为全面推进中国式现代化建设的重要力量,必须把防止人员外逃工作作为一体推进不敢腐、不能腐、不想腐的基础性工程抓紧抓实抓好,通过健全个人有关事项报告制度、加强纪检监察队伍建设、提升党风廉政教育实效等方式,全面加强... 详细信息

国有企业作为全面推进中国式现代化建设的重要力量,必须把防止人员外逃工作作为一体推进不敢腐、不能腐、不想腐的基础性工程抓紧抓实抓好,通过健全个人有关事项报告制度、加强纪检监察队伍建设、提升党风廉政教育实效等方式,全面加强党员干部和职工群众的拒腐防变意识,以各方面工作的廉洁高效确保党中央决策部署落实到位。

关键词：国有企业防逃机制建设党风廉政建设

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

AI快速发展对员工创新行为的影响

合作经济与科技 2025年第1期 96-98页

作者：席志东黑龙江大学经济与工商管理学院黑龙江哈尔滨

本文探讨AI快速发展对员工创新行为的影响。AI技术在多领域应用并取得显著成就,其发展趋势包括更强通用性、与其他技术融合、伦理法律规范完善、向边缘计算发展及人才需求增长。AI对员工创新行为有积极影响,但也存在消极影响。为应对这... 详细信息

本文探讨AI快速发展对员工创新行为的影响。AI技术在多领域应用并取得显著成就,其发展趋势包括更强通用性、与其他技术融合、伦理法律规范完善、向边缘计算发展及人才需求增长。AI对员工创新行为有积极影响,但也存在消极影响。为应对这些影响,员工应持续学习、培养软技能、建立个人品牌;组织应合理规划AI应用、建立创新激励机制、营造创新文化;社会应加强职业教育与培训、提供政策支持与引导、促进产学研合作。

关键词： AI 员工创新行为影响