共查询到20条相似文献,搜索用时 125 毫秒
1.
ZHANG Chuan-juan 《数字社区&智能家居》2008,(36)
基于缓冲区溢出的攻击是一种常见的安全攻击手段,也是目前惟一最重要最常见的安全威胁。在所有的软件安全漏洞中,缓冲区溢出漏洞大约占一半。该文从编程的角度分析了缓冲区溢出攻击,并提出在源代码阶段尽量避免缓冲区溢出的方法。 相似文献
2.
3.
4.
库函数调用的安全性分析 总被引:1,自引:0,他引:1
首先介绍缓冲区溢出机制和基于缓冲区溢出的攻击形式,从C程序员的角度讨论了三类常用的库函数在调用时可能引发的安全问题,并详细分析了缓冲区溢出的内在原因及可能被利用的攻击方法,如果在编程时能针对这些库函数的调用有意识地采取应对措施,无疑将减少缓冲区溢出漏洞,提高程序的安全性能。 相似文献
5.
6.
7.
防止缓冲区溢出攻击的增强编译技术分析 总被引:3,自引:0,他引:3
通过增强传统的编译处理技术来防止缓冲区溢出攻击是一种常用有效的方法。本文比较了几个典型的应用这一技术来防卫缓冲区溢出攻击的常用工具的原理与性能,比较的结果可以指导软件开发者根据自己的安全需求来选择合适的工具来防止缓冲区溢出攻击,以达到提高软件安全性能的目的,也有助于正在研究缓冲区溢出攻击防范技术的工作者提出更加有效而安全的防止缓冲区溢出攻击工具。 相似文献
8.
9.
本文详细分析了缓冲区溢出原理、主要攻击过程、攻击机制及防范措施,在此基础上提出了一种PARAD防御算法,能自动、高效的检测缓冲区溢出攻击,提高网络的安全性。 相似文献
10.
11.
12.
N-version programming is a useful approach to improve the quality of software, especially for safety-critical systems. Positive performance in enhancing software availability is an expected result. In this paper, a software availability model for the study of the impact of N-version programming technique is proposed and investigated. The characteristics of the N-version software system and its operation and failure process are analysed. Based on this analysis, the time-dependent behaviour of the software system, which alternates between online and offline states, is described using a Markov chain. This model derives quantitative measures of software availability. Numerical examples and comparisons are also presented in this paper to directly illustrate N-version programming's positive impact on software availability measures. N-version programming generally provides a positive impact on the system. However, it does not always guarantee a higher availability performance. General recommendations are provided on N-version software structure design based on cost-effective criteria. 相似文献
13.
Erlang是一门诞生于世界通信巨头瑞典爱立信公司CS-Lab的函数式编程语言,面向高并发和高可靠性的电信级工业级应用,它同样适合于混合语言编程的软件开发。介绍了Erlang语言的特点,分析并给出了混合运用Erlang语言和其他编程语言进行开发的四种软件结构模型,结合四种模型的优缺点以及适用范围之后最终选用了基于端口机制的模型来达到快速构建软件的目的,并在此基础上开发了一个随机运动点的仿真应用。 相似文献
14.
提出了一种面向任务的软件过程控制模型,旨在提高软件过程控制能力、促进CMM/CMMI的实施。该控制模型采用面向任务的调度思想,将软件过程划分为一系列任务。采用有限域约束规划方法建立约束模型,生成任务调度方案。实验验证了该模型的可行性和有效性。 相似文献
15.
16.
分析了先进飞机配电系统的结构和功能,在此基础上介绍了CAN总线的的通信结构,介绍了在MPC566上实现CAN通信的硬件和软件设计;重点给出了CAN通信接口电路的实现,同时也分析了MPC566中集成CAN控制器的通信过程,并且给出了软件的详细设计过程;文中介绍了直接在MPC566和运行有VxWorks操作系统下CAN通信的实现方式;由于CAN网络的高实时性、高传输速率和高可靠性的特点,可以运用于航空配电系统中。 相似文献
17.
本文对高并发服务器中使用事件驱动编程模型进行了分析和研究,提出了一种混合使用事件和多线程技术的服务器软件体系结构,使用高级Petri网对混合多线程阶段化事件驱动结构进行了建模,并与传统多线程模型进行了性能比较。与常见的一些编程模型相比,建立这种体系结构基础上的服务器应用具有较好的可伸缩性、较低的资源消耗、易编程使用等优点。 相似文献
18.
MATLAB/VC++的混合编程是基于MATI。AB/Simulink的仿真工程处理要求,结合两种软件工具的特性,采取以代码交互和MATLAB函数模块调用为主,配合外部应用程序接口函数所构建的一种用户接口编程模式;文中以某型军机为背景,依据飞机刹车系统在降落过程中的动力学特性,建立了逼真的数学模型,通过分析6种VC++调用MATLAB方法的原理及特点,详细探讨了使用MATLAB引擎调用方式进行VC++与MATLAB混合编程的方法,并将该方法应用在飞机刹车系统建模与仿真中,通过实例实现了MATLAB模块在VC++环境中的集成,说明了该方法的可行性。 相似文献
19.
为了利用Internet上现有的软件资源进行Web应用的开发,对当前已存在的构件技术、中间件技术和软件组合技术进行了研究.在充分考虑到Web应用特点的基础上,利用中间件联结异构构件方面的优势,提出一种基于中间件技术,利用构件,通过可视化编程模型构建用户工程的方法.最后通过实例说明用户构建的工程在中间件驱动下的运行原理,显示了该方法的可行性. 相似文献