基于代码属性图和Bi-GRU的软件脆弱性检测方法

现在软件规模越来越庞大和复杂,脆弱性形式也更趋向多样化,传统的脆弱性检测方法存在人工参与度高、对未知脆弱性检测能力弱的缺点,已无法满足对多样化脆弱性的检测要求.为了提高对未知脆弱性的检测效果,大量机器学习方法被应用到软件脆弱性检测领域.由于现有方法在代码表征过程中存在着较高的语法和语义信息的损失,导致误报率和漏报率较高.针对这一问题,提出了一种基于代码属性图和Bi-GRU的软件脆弱性检测方法.该方法通过从函数的代码属性图中提取出抽象语法树序列、控制流图序列作为函数表征的表征方式,减少代码表征过程中的信息的损失,并通过选取Bi-GRU来构建特征提取模型,提高对脆弱性代码的特征提取能力.实验结果表明,与以抽象语法树为表征方式的方法相比,该方法最大可提高35％的精确率和22％的召回率,可改善面向多个软件源代码混合的真实数据集的脆弱性检测效果,有效降低误报率和漏报率.     

JTAG边界扫描技术在高速路由器硬件测试中的应用

硬件系统的规模越来越大,复杂度越来越高,对其进行测试也越来越困难,JTAG边界扫描技术较好地解决了传染测试的不足。但是在高速路由器的体系结构中,应用JTAG边界扫描进行插件导通测试遇到了困难,介绍了JTAG边界扫描的概念及基本协议,针对高速路器的硬件结构,提出了一种灵活利用JTAG边界扫描进行插件导通测试的方法,并详细介绍了该工作方法的工作原理及实现。     

使用多级交换网络进行高性能路由器设计

拓扑结构和路由算法是影响多级交换网络性能的重要因素．在比较多种多级互连拓扑属性的基础上,提出将3D Torus结构应用于大规模交换网络设计．然后针对3D Torus交换网络中报文路由面临的两个关键问题：多路径负载均衡和报文保序,提出一种基于维序的多路径路由算法DMR(dimension-order—based multi—path routing)．该算法可在保证报文顺序的同时在多条路径上平衡负载,提高交换网络吞吐率．最后通过模拟验证了算法的性能,并与维序路由和随机路由算法进行了比较．模拟结果表明,DMR算法的性能优于维序路由算法,能够达到随机路由算法性能水平,同时具有随机路由算法所不具备的报文保序特性．     

面向瘦客户端的WebOS研究

基于浏览器的WebOS是操作系统技术向网络化发展的一个典型代表.WebOS整合Internet上服务和资源,供在线用户"随时随地"使用,这种特点使得它将成为未来瘦客户端Web应用的一种重要使用模式.首先阐述了WebOS的由来、概念和组成,接着分析了WebOS的发展现状和趋势,然后论述了制约其发展的主要技术因素.在此基础上,选择较有代表性的开源EyeOS进行了深入研究,分析了其原理和组成,并对其服务器端功能进行了扩充.     

多通道信元重组技术研究和实现

多通道信元重组是网络设备设计中典型的缓冲区管理操作，广泛用于ATM接口和Crossbar交换网络的设计中。本文基于共享缓冲区结构，提出多通道信元的重组和调度算法。理论分析表明，这种方法具有较小的缓冲区要求和确定的重组延时上限。本文最后介绍用FPGA实现该结构的方法，该方法已经在核心路由器ATM接口设计中得到成功应用     

基于开放接口的异构路由器集群

随着Internet速度和规模的持续增长以及各种新型服务和协议的不断涌现,现有的核心路由器已经越来越难以适应运营商的要求。文章指出集群结构是高性能路由器发展的趋势,在总结现有集群路由器相关研究的基础上,指出了目前同构路由器集群结构的不足。分析了路由器向标准化、模块化发展的趋势,以此为基础提出了一种新的路由器体系结构——基于开放接口的异构路由器集群CHR（Cluster of Heterogeneous Routers）,并阐述了其可行性。给出了这种集群路由器体系结构的模型,并提出了今后需要重点研究的关键问题及研究思路。     

一种基于OTS的事务控制台工具

以OMG的对象事务服务OTS(Object Transaction Service)为背景，提出并实现了一种基于OMGOTS的动态、灵活管理事务服务器的方法——OTSMC(Object Transaction Service Manage Console)。探讨了如何解决0TSMC与StarOTS系统的无缝集成问题，给出了OTSMC系统组成、功能的设计，并描述了主要算法的实现及其运行示例。     

基于多核的共生虚拟机通信加速机制XenVMC的优化

在当前的虚拟化平台中,采用共享内存加速位于同一台物理机上的共生虚拟机间的通信是一种被普遍采用的通信加速思路。XenVMC是这些优化方案中的一种,具有效率高、多层透明、支持在线迁移的特点。多核技术的发展为XenVMC提供了进一步的改进空间。基于XenVMC特殊的通信场景,设计了一种多核优化方法,通过设计多核场景下XenVMC的环形共享内存缓冲区,并调度接收方的多个CPU运行,使接收方可以多核并发地接收数据。实验结果表明,使用多核优化后,XenVMC显著地提高了通信事务的吞吐率,并在一定条件下提高了数据的吞吐率。     

基于代码克隆检测的操作系统脆弱性分析方法

基于代码克隆检测技术进行软件脆弱性检测,是软件脆弱性静态分析中的一个重要方向.目前,已有软件脆弱性检测工具在面向大规模代码集的脆弱性检测方面存在不足,且缺乏针对操作系统脆弱性的优化.为此,基于代码克隆检测技术,提出了一种操作系统脆弱性检测方法.首先在一般的"代码表征—提取特征—特征比对"检测流程的基础上,加入了基于操作系统软件包类型和函数代码规模的预筛选机制,在进行代码表征之前排除大部分无关代码.其次选择函数基本信息、符号序列和控制流路径三个角度提取代码特征,逐级比较脆弱代码和待测代码的相似度.最后从公开脆弱性数据库获取脆弱样本,对典型开源操作系统进行了实验,结果显示预筛选能够有效缩减实验对象的代码规模,而检测结果的平均精确度达到了84％.