一种基于ROP技术的代码混淆方法

针对静动态逆向分析容易获取程序内部核心代码的问题,提出一种基于ROP技术的代码混淆方法。借鉴ROP攻击技术的代码组织和调用方式,利用内存空间随机分布的gadget指令序列执行目标代码的等价功能,实现隐藏目标代码和抵抗逆向分析的目的。从有效性、时间开销和空间开销三个方面评价方法的性能,分析和实验表明,该方法能够有效增加攻击者静动态获取和分析目标代码的难度,具有较好的时间和空间开销性能。     

一种基于用户行为特征的精准容量预测方法

随着大流量套餐业务的推广,用户行为随之转变,网络资源的需求也不断升高。因此,文章提出一种基于用户行为特征的精准容量预测方法,提前做好市场容量预判,并结合用户行为特征实现场景化网络解决方案,确保用户感知。     

速度管柱工艺在东海某气井的研究与实践

东海多以边底水气藏为主,而气井出水一直是制约气井产能及寿命的一个难题,产水气井开采中后期,由于产层压力下降、水量增加,往往出现积液不能及时排出而使产量降低甚至停止自喷生产的情况。该文介绍了速度管柱排液采气的工艺研究以及现场应用情况,并从工艺和工程上进行分析和总结,具有较好的技术应用价值。     

东津水电站大坝渗流量异常测值分析

大坝安全的正确判断是建立在可靠监测资料基础上的,因此需要对监测资料的合理性和可靠性进行检验。以东津水电站大坝为例,针对坝体及坝基渗流量原始观测成果中出现的明显异常数据,在成因分析的基础上,对明显不合理测值进行了处理,从而对坝体及坝基总渗流量实测性态做出了正确评价。     

一种基于Python符号执行的自动化网络攻击流量获取方法

网络攻击流量的采集对于分析网络攻击效果以及检验评估网络安全防护设施的性能等研究领域有着重要的意义。研究一套以Python符号执行技术为核心的自动化网络攻击流量获取方案。对当前网络上可获取的Python网络攻击脚本进行自动化的处理,使这些攻击脚本统一格式并进行以符号执行技术为主。强制执行技术为辅助的自动化流量采集工作,从而免去大量的建立漏洞环境的时间,使得网络安全研究员能够更轻易地获得攻击脚本所能产生的攻击流量。将该系统生成并提取的攻击流量与手工搭建漏洞环境并运行脚本后得到的攻击流量进行对比分析,验证该方案的可行性与适用场景。     

角木塘水电站大流量底流消力池结构设计

角木塘水电站工程泄洪具有低水头、大单宽流量和低佛氏数的特点,表孔最大单宽流量达217.6 m3/s,消能工采用宽尾墩底流消力池联合消能工。根据本工程特点,结合已建工程消力池设计的成功经验,论述了大坝下游消力池底板结构设计,结合水工模型试验成果,合理分缝分块,有效设置止水设施、排水系统、加固措施等,避免或减少底板的失稳破坏,确保工程的运行安全。