基于程序状态变迁的ASLR机制脆弱性分析方法

地址随机化ASLR是一种针对控制流劫持漏洞的防御机制。已有的漏洞自动分析与利用技术缺少对地址随机化机制影响的分析,导致生成的测试用例在实际环境中的运行效果受到极大限制。针对地址随机化的缺陷及其绕过技术的特点,本文提出了一种地址随机化脆弱性分析方法。该方法使用有限状态机描述程序运行路径中各关键节点的状态；针对常见的内存泄漏与控制流劫持场景建立约束条件；通过求解内存泄露状态约束与控制流劫持状态约束的兼容性,分析地址随机化机制在特定场景下的脆弱性。实验结果显示,该方法可有效检测通过内存泄漏导致的地址随机化绕过及控制流劫持攻击,实现自动化的地址随机化脆弱性分析,提高针对软件安全性分析的效率。     

基于SNMP的局域网用户地址管理

对当前局域网管理中普遍存在的用户地址管理问题进行了分析 ,重点对利用SNMP协议实现地址管理进行了深入的研究 ,设计出用户地址管理的体系结构 ,给出了完整的基于LINUX系统的局域网用户地址管理解决方案 ,较好地解决了用户地址盗用、用户信息跟踪等网络用户管理问题     

关于网络信息安全管理的几点思考

随着人们对网络依赖度的增加，网络信息安全管理问题也日益成为人们关注的焦点。本文通过对网络信息安全管理的重要性及存在问题的剖析，提出了网络信息安全管理的防范措施。     

ASLR机制脆弱性自动分析方法

地址随机化是一种针对控制流劫持漏洞的防御机制。已有的漏洞自动分析与利用技术缺少对地址随机化机制影响的分析,导致生成的测试用例在实际环境中的运行效果受到极大限制。针对地址随机化的缺陷及其绕过技术的特点,提出了一种地址随机化脆弱性分析方法。该方法使用有限状态机描述程序运行路径中各关键节点的状态;针对常见的内存泄漏与控制流劫持场景建立约束条件;通过求解内存泄漏状态约束与控制流劫持状态约束的兼容性,分析地址随机化机制在特定场景下的脆弱性。实验结果表明,该方法可有效检测通过内存泄漏导致的地址随机化绕过及控制流劫持攻击,实现自动化的地址随机化脆弱性分析,提高针对软件安全性分析的效率。     

IP地址分类、子网划分及CIDR

TCP/IP协议是计算机在Internet上通信的标准协议 ,IP地址是计算机在Internet上的标识。为了减少Internet上的网络风暴 ,要求每一个网络必须隔离开来形成子网 ,而过多地划分子网又会使网络的路由信息表增大。针对上述问题本文进行了探讨 ,并给出了相应的解决方案     

一种具有分层结构的Ad Hoc网络地址自动配置机制

提出了一种具有分层结构的Ad Hoc网络地址自动配置机制.在该机制中,群首节点负责维护全网节点的地址使用情况表,处理网络的分割与合并;新入网节点通过代理节点向群首节点申请地址;使用蚁群算法优化选择代理节点,利用地址表备份机制减少群首节点失效的影响.与MANET Conf协议和ODACP协议的仿真比较结果表明,该方法能够在更短的时间内、使用更少的通信开销为节点分配地址,并且在网络规模增大时,该方法的地址自动配置性能并没有急剧下降,具有更好的可扩展性.     

80286保护地址方式下数据块传输的实现和应用

80286CPU在保护地址方式下具有高达16M字节的存储器寻址能力,通过系统BIOS功能调用可以很方便地实现保护地址方式下的数据块传输。将这一功能应用到以286微机为主机的,要求高速、大容量数据采集和多个加速单元并行处理的信号处理系统设计时,可明显地提高系统性能。作者将此方法应用于一个实际系统的设计,取得了很好的效果。     

IP地址分类、子网划分及CIDR浅析

TCP/IP协议是计算机在Internet上通讯的标准协议,IP地址是计算机在Internet上的标识,为了减少Inernet上的网络风暴,要求每一个网络必须隔离开来形成了网,而过多的划分子网又会使网络的路由信息表增大,本文针对上述问题进行了探讨,并给出了相应的解决方案。     

如何利用MS PROXY2.0实现代理服务

目前比较流行的代理服务器软件有很多,但是代理服务的机理大同小异.本文以 Microsoft Proxy Sery-er2.0为例,介绍一下代理服务器的实现.     

感冒药风险

感冒药是人们最常用的一类药品，但近日来自英国的一则消息，却让感冒药的风险和安全问题引起了国内媒体的广泛关注。     

试论20世纪20年代中国留苏军事教育与中国革命

20世纪20年代中国的留苏教育不仅为中国培养了革命干部,而且为中国共产党造就了一批军事人才。以往人们对前者关注较多,而对后者注意甚少。本文试图探讨20世纪20年代留苏军事教育的发展过程及其与中国国内革命形势的关系和对后来中国革命的影响。     

磁流变液的摩擦学特性与摩擦主动控制研究

通过外场作用改变摩擦来实现对摩擦的主动控制一直受到人们的关注.介绍了外场作用下的摩擦学研究现状,综述了在外场作用下以液晶、铁磁流体和有机盐水溶液等特殊润滑材料为介质对实现摩擦主动控制进行的研究,指出了存在的问题及展望磁流变液在实现摩擦主动控制的发展前景.     

方兴未艾的生物识别技术

自2001年的“9． 11”事件之后,安全问题成了世界各国高度关注的话题,人们不断听到机场、码头提高安全戒备级别的新闻报道。安全保障技术多种多样,生物识别技术是其中最独特的一种。生物识别技术利用人的生理特征作为确认身份的“标志”,具有传统身份鉴定手段所无法比拟的优点,能够最大限度地保证国家安全和个人权益,是反恐斗争中的利器。     

数据并行程序设计语言中分布数组的地址计算

本文讨论了在大规模并行计算机上实现数据并行程序设计语言的关键问题──分布数组的地址计算问题。文中详细给出了维分布数组的下标地址计算公式,分布数组的内情向量结构以及分布数组映射函数算法,并对有关编译实现技术进行了探讨。     

51系列单片机地址空间的扩展及应用

讨论了在 5 1系列单片机原有地址空间之外扩展数据存储器与程序存储器的技术 ,并给出了使用方法 ,具有实用参考价值     

论网络安全战略与国家网络主权

随着网络空间承载的国家利益日益广泛,网络主权及其保障问题引起了国际社会的高度重视,世界主要国家纷纷通过制定网络安全战略来维护本国网络主权。分析了世界各国对网络主权保护的态度及网络主权与网络安全的关系,综述了世界各国现有网络安全战略的特点。从保护我国国家网络主权的实际需求出发,指出了我国在网络安全战略的制定和实施中应当重点关注的问题,即以总体国家安全观为根本出发点、以网络主权为基本依据、健全相关法律法规体系、健全体制机制和保障力量体系、加快推进网络安全核心技术发展以及加强网络安全人才培养。     

等离子体防御武器：弹道导弹的克星

等离子体(plasm)作为物质的第四种状态。越来越受到人们的关注,它的应用是多种多样的,军事方面的隐身等应用被人们逐渐熟悉。但是等离子体作为防御武器却是一种新的概念,目前还少为人知。本文通过对等离子体防御武器的工作原理、作战过程和关键技术的介绍,使人们对这种防御武器有一个基本的认识。     

恐怖袭击新手段——农业恐怖

近年来,疯牛病、口蹄疫和禽流感等重大农业安全事件不断发生,引起了国际社会的强烈关注.加上美军在阿富汗"基地"组织的巢穴中搜出了大量有关美国农业的资料,更加引发了人们对农业恐怖袭击的担忧,如何应对农业恐怖威胁已成为国际社会无法回避的安全问题之一.     

经济全球化背景下的我国国家经济安全

在经济全球化的大趋势之下,随着我国加入 WTO 及对外开放的扩大,国家经济安全越来越受到人们的关注。文章根据我国国情对经济安全进行了界定,分析了目前我国经济安全的隐患及入世后国家经济安全的新压力,并提出了相应的对策。     

新形势下我国边防安全问题的思考

边防安全是国家安全的重要组成部分.在新的形势下,边防安全问题已引起人们越来越多的关注,构建以合作共赢、高效一体、和谐发展为主要特征的"大边防"格局,是维护重要战略机遇期边防安全与社会稳定的有效途径.