面向基于漏洞检测的安全产品优化测试方案研究

传统面向基于漏洞检测的安全产品的测试方法虽然涵盖了几乎全部的功能和性能要点,但却存在着成本高、周期长等不足,严重滞后了此类安全产品的上线部署。本文详细介绍了一种新型的测试方案,在严格遵从测试原则的前提下,从中挑选了准确性、完备性和及时性、方便性、可用性、可靠性5个关键内容进行优化性测试;不仅精简了此类产品的测试内容、缩短了测试周期、降低了测试费用,还可以推广至其他类似的应用层安全产品测试工作。     

刍议计算机软件安全漏洞检测技术

本文就计算机软件安全漏洞检测技术展开论述,针对于计算机软件安全漏洞的动态化检测以及静态化检测技术做以分析,并就格式化、竞争条件、缓冲区、随机性等方面的安全漏洞,探究了计算机软件安全漏洞检测技术的实际应用,以期为计算机软件安全提供保证,推进计算机软件安全漏洞检测技术的逐步完善.     

OSPF协议脆弱性分析与检测系统的设计和实现

在分析和研究OSPF协议脆弱性的基础上,设计实现了一个通用的、多模式的OSPF协议脆弱性检测系统,包括了使用伪造实体路由器方法实现拒绝服务攻击模型和使用零拷贝技术实现中间人攻击模型,并采用SNMP和旁路监听相结合的方法实现了检测结果的实时监控。最后,在测试环境中对不同种类的路由设备进行了脆弱性验证,并对脆弱性的危害进行了定量的分析。     

漏洞利用技术Heap Spray检测方法研究

堆喷射(Heap Spray)是近些年来非常流行的漏洞利用技术,最早被广泛利用在针对浏览器的攻击中。该技术很大程度上降低了漏洞溢出后地址跳转的难度,大大提高了缓冲区溢出攻击的成功率。通过分析和研究Heap Spray技术的原理,给出了一些技术细节,之后,对现有的一些检测方法进行分类研究,并分为3种类型:基于字符串的检测、基于内存保护的检测以及基于系统调用的检测,同时分别通过实例予以说明。     

安全漏洞等级划分关键技术研究

针对安全漏洞管理过程中涉及到的威胁等级划分问题,选取了访问途径、利用复杂度和影响程度3组安全漏洞评估要素,采用层次分析法建立安全漏洞等级划分模型,将安全漏洞等级评定为超危、高危、中危和低危4个级别。最终为安全漏洞国家标准制定、安全漏洞管理、安全漏洞处理、风险评估、风险减缓等方面的工作提供参考。     

基于FBG阵列的滑动探测系统设计

为了实现机械结构中夹持状态的实时监测,避免施力过大造成损坏或施力过小造成滑落,设计了一种基于FBG阵列的滑动探测系统。利用正交分布FBG阵列实现对不同方向滑动的感知,通过解算各位置上FBG波长偏移量完成对目标位置与滑动状态的分析。给出了系统结构设计及计算方法,仿真分析了不同参数的FBG对物体的滑动测试效果。仿真结果显示,采用lFBG=10 mm,h=4 mm的参数选择可以在保证空间分辨精度的基础上达到最大灵敏度。实验中,传感单元采用60 mm×40 mm×10 mm的硅胶体构成,内部预埋5个FBG构成传感阵列。实验结果显示,在x轴和y轴方向上,其灵敏度分别为0.0051 nm/N和0.0063 nm/N。FBG波长偏移量的变化曲线可以明确表征在传感模块上被测物的状态(静止、开始滑动、稳定滑动)。针对不同滑动速度进行了测试,FBG产生的波长偏移量变化所占时长与滑动时长成比例,即可通过波形完成滑动时长的解算。     

阵形畸变对拖线阵三维探测性能的影响及补偿技术

针对拖曳阵阵形畸变导致的目标检测不准确问题,首先,分析了阵形畸变对拖线阵三维探测性能的影响,并论证了利用实际阵形在垂直方向形成的孔径实现对目标深度信息提取可行性;然后,依据拖线阵中姿态与深度传感器监测数据,提出一种基于阵形自动拟合的三维补偿技术;最后,通过三维补偿技术修正导向矢量,降低导向矢量与协方差矩阵之间不匹配度,解决阵形畸变所导致的目标检测不准确问题。数值仿真结果表明,对畸变阵形进行三维阵形估计和补偿,实现了对未知目标的三维探测,且避免了标校声源对拖线阵实时探测目标的影响,便于工程应用。     

三维成像激光雷达线阵探测模式分析

以三维成像激光雷达对地面车辆目标探测为应用背景,采用线阵光电探测器并行接收的新体制来提高对目标成像的速度和实时性。按照对目标照射的激光辐射形式,总结出两种线阵探测模式：一种是激光多束发射模式,另一种是激光泛光发射模式。对这两种模式的机理、实现方式及优缺点进行了分析,并分别建立了两种模式下的激光雷达探测方程。采用信噪比和测距精度来分析两种模式的探测和测距性能。分别推导出了两种模式下信噪比与距离,发射功率与距离的关系表达式并进行了仿真。仿真结果表明,在相同距离和发射功率下,激光多束发射模式的回波信噪比更高;在相同距离和测距精度下,激光泛光发射模式需采用更高的发射功率。     

ActiveX控件漏洞挖掘与分析技术研究

随着网络的快速发展,ActiveX控件的数据库访问、数据监视和图形绘制等功能,使得ActiveX控件得到了广泛的应用,而面临的安全问题也越来越严重。在研究漏洞挖掘与分析技术的基础上,对ActiveX控件安全和分析技术进行了详细研究,并结合ActiveX控件的安全问题和已有漏洞信息,设计并实现了一个Windows平台下的ActiveX控件漏洞挖掘器,弥补了现有工具对ActiveX漏洞挖掘类型不全的缺陷,并通过实例进行了验证。     

Android平台NFC应用漏洞挖掘技术研究

为了提高NFC技术的安全性,针对Android平台NFC应用进行NDEF协议漏洞挖掘研究,提出了一种基于Fuzzing技术的测试方法。该方法采用手工、生成和变异3种策略构造测试用例,使用报文逆向分析和嗅探2种手段辅助分析并构造报文;然后,利用构造的测试用例对NFC应用目标进行漏洞挖掘并输出结果。根据该方法,开发了一个NFC应用安全漏洞挖掘系统ANDEFVulFinder,采用logcat和进程监控的手段在漏洞挖掘过程中对目标进行监测,并通过模拟标签和触碰操作实现漏洞挖掘过程自动化。最后,通过测试MIUI系统和6个应用,发现了8个漏洞,结果表明了漏洞挖掘方法的有效性。     

激光散射流式细胞仪前向光探测方法研究

流式细胞仪利用微球光散射特性对测试细胞进行分析,细胞病变将改变细胞的光学特性,而粒径和折射率是改变细胞散射光光强分布的两大因素,针对激光散射流式细胞仪前向散射光采用单个光敏元件进行一维探测,只针对细胞粒径进行分析的缺点,提出一种前向散射光线阵式探测的方法。首先,根据微粒的Mie氏散射特性建立了模型。然后根据散射模型仿真结果,对不同散射光曲线的特征权值进行了分析。最后基于K-modes聚类算法,对试验数据进行聚类分析。实验结果证明,该方法不仅能替代传统方法对不同粒径大小的颗粒进行分群,同时可以对相同粒径,不同折射率的微球进行分群,误差小于4.51%。     

基于低分辨率红外阵列传感器的头部运动检测

在驾驶和在线课堂这类持续时间较长的行为中,人们容易出现分心而导致事故发生或上课效率差。为检测这类分心行为,提出了一种基于低分辨率红外阵列传感器的头部运动检测方法,它在实现行为监测的同时也保护了个人隐私。首先,基于图像处理方法提取了人体的显著区域;然后设计了一种三维图像融合算法来提取时空域的变化信息;最后,设计了一个改进的残差网络来实现头部运动分类。面向驾驶和在线课堂应用场景设计了10种头部运动。实验结果表明,在50 cm到100 cm的检测范围内,平均识别率为96.76%,处理速度为9帧/s,优于现有算法。将该系统应用于车内实测,也达到了93.7%的准确率。     

基于超声相控阵的轮辋探伤实证分析

基于相控阵超声探伤技术,采用直射声束法对轮辋轴向缺陷试块中横孔的径向深度和轴向深度进行了检测,精确定位了横孔的位置,并通过AVG曲线法对缺陷的尺寸进行了定量评定和分析。实验结果表明,缺陷较浅则检测的误差波动较小、干扰波较少;缺陷较深则可能出现轮廓回波等非缺陷波,对缺陷回波的分析有较大影响;远场区的缺陷可以通过AVG曲线进行精确评定。     

基于超声相控阵的卫星适配器缺陷检测方法研究

根据卫星适配器的缺陷检测要求,设计并实现了一种基于超声相控阵的微小缺陷的超声相控阵自动检测方法.该方法以超声相控阵的检测理论为核心,选择合适的检测方案,搭建超声相控阵自动检测系统.以供借鉴.     

基于特权提升的多维量化属性弱点分类法的研究

在分析国际上典型的弱点分类方法的基础上,提出了一种基于特权提升的多维量化属性的弱点分类法,并以三个弱点为例,分析了该弱点分类法的特点,给出了弱点的风险评估算式以及风险评估级的划分。     

Blind detection for multi-rate DS-CDMA system with antenna array at the base station

In this paper, we propose the blind space-time high rate multi-user detector for synchronous uplink multi-rate Direct Sequence Code Division Multiple Access （DS-CDMA） systems with antenna array at the base station. By employing antenna array at the base stations, the spatial dimension is used efficiently to suppress co-channel interference and increase the capacity for multi-rate CDMA system. After low rate physical users in the system are modeled as corresponding high rate virtual users, we construct the space-time signature vectors of virtual users. And subspace projection algorithm is employed to estimate space-time signature vectors blindly. Then a soft-decision high rate lnultiuser detector is proposed based on the estimated signature vectors, which avoids estimating the ambiguous complex factors which are necessary in traditional blind detector. Numerical simulation results evaluate the performance in terms of Bit Error Rate （BER） for the proposed scheme. Simultaneously, it demonstrates that the system capability increases two times when using twoelement antenna array.     

探测器阵列靶的激光光斑图像复原方法研究

为了准确地测量激光远场光斑参数,使得阵列探测法的研究逐渐成为热点。而阵列式靶板仪靶面探测器受空间物理限制和研发成本等因素影响均不能均匀紧密的排布,这将造成采样光斑失真。利用已知采样点参数对光斑图像实现高精度复原是利用阵列探测法测量光斑参数必须要解决的问题。因此,提出采用改进型的双三次插值算法对光斑图像进行复原。仿真分析并对比改进型双三次插值算法和其他插值算法,结果表明:运用改进型插值算法计算得到光斑总能量误差为1.7 %,光斑质心坐标偏移量在x轴方向和y轴方向较最邻近插值算法和双线性插值算法相比均能降低7.8 %和3.3 %,处理时间较双三次插值算法至少缩短35 %。该研究为提高阵列探测法测量远场光斑参数精度积累了一定的理论基础和实验数据。     

用于空气中障碍检测的超声相控阵发射电路设计

设计了一种针对空气环境下障碍检测的超声相控阵发射电路.使用DSP Builder结合Matlab与quartusⅡ在FPGA平台上完成基于DDS技术的信号发生器设计,得到相位分辨为1.41°、幅值分辨率为0.1V的40kHz正弦波信号.设计了中心频率40kHz、带宽15kHz的二阶带通滤波电路及输出功率可达17W的放大电路,并利用Orcad软件对上述两种电路进行了Spice仿真验证.     

阵列探测器在成像光谱偏振探测技术中的应用

为了在成像光谱偏振仪中应用近红外焦平面阵列探测器,得到高质量图像信息,结合新型弹光调制型成像光谱偏振探测技术(PEM-ISP),提出了一种基于近红外焦平面阵列探测器的成像光谱偏振探测技术。系统采用FPA-640512 InGaAs焦平面阵列探测器作为光学探测接收元件,采用高速现场可编程门阵列(FPGA)作为信号处理单元,做到对光学信号的快速采集与并行处理,满足高速、实时的信号传输与处理技术等要求。将经高速A/D采集得到的数据存储到FPGA外扩的静态随机存储器中,以保证数据的完整性。数据最终通过通用串行总线传至上位机,上位机通过LabVIEW实现图像还原。结果表明,该系统可以应用于PEM-ISP中,实现对测量信号的精确探测与采集,并得到完整的图像信息。     

小孔径超视距目标探测中的OFD-NLFM发射波形设计

针对小孔径超视距目标探测时阵列孔径减小空域滤波性能下降的问题,提出了一种正交频分非线性调频（OFD-NLFM）的发射波形设计方法。首先以正切调频函数为频率函数对发射信号进行建模,详细说明了影响脉压性能的正切函数时间副瓣电平控制因子的选择方法,重点提出一种基于凸优化的脉压信号峰值旁瓣抑制算法,建立了脉压输出噪声功率最小的优化模型并进行求解。仿真表明,提出的正交频分非线性调频信号具有较好的正交性,采用凸优化加权算法后脉压主瓣宽度比传统线性调频信号降低约1/3,峰值旁瓣为-31.22 dB,旁瓣电平平均值小于-100 dB,具备更低的抗噪声和干扰性能,从波形设计和脉压处理角度改善了空域滤波性能的不足。