ActiveX漏洞分析与防御策略研究

ActiveX漏洞是一种常见的漏洞,其近年来又有回升的趋势。由于ActiveX控件通常与IE浏览器结合使用,使得ActiveX漏洞几乎等同于IE本身的漏洞,因此其危害性极大。通过细致分析UUSee网络电视UUPlayer.ocx控件缓冲区溢出漏洞,剖析了ActiveX溢出漏洞的形成原因,然后基于开发者和终端用户的角度,总结出了有效针对ActiveX控件漏洞的安全防御策略。     

TM1 在设计实现销售渠道报表系统的应用

销售渠道报表在企业应用中十分广泛,这类报表产生时普遍存在数据采集困难、报告格式单一、数据冗余和数据利用效率低等问题。为了解决这些问题,以实际项目为背景,借助IBM Cognos TM1工具设计并部署了一个销售渠道报表系统。重点研究了通过不同的数据采集模板,结合多种数据来源和数据展现设计了一个完整的数据模型,提供了灵活的报表格式以及如何根据不同的条件动态产生报表。经企业实际数据验证,该系统运行稳定,减少了报表制作过程中的人力和物力,充分挖掘了数据本身的潜在信息,大大提高了数据的利用率。     

电视机的制式与兼容方面的知识

世界各国的电视均按自己的标准和制式工作。电视的制式不仅有彩色电视制式之分,各国的黑白电视也有各自的标准。一、黑白电视的制式黑白电视的制式,通常以每帧扫描行数,每秒扫描场数,信道频带宽度,图像调制的极性,伴音调制的方式,图像载频与伴音载频的距离等特征作为标志。由于以上种种差别就形成了世界各国各种类型的黑白电视制式。目前国际上使用的黑白电视制式有:A、B/G、C、D/K、E、F、H、I、KI、L、M、N 等十余种。这十多种都采用隔行扫描的方式,即一帧画面分成奇数场和偶数场。这十多种黑白电视制式中比较有代表性的,平起平坐的是每帧行数/场频分别为525/60和625/50这两     

一种补偿PWM逆变器死区效应的新方法

详细分析了PWM逆变器的死区效应和常用的补偿死区的方法。基于预测电流控制算法提出了一种新的补偿算法。经仿真分析和实验结果证明,该算法能有效补偿死区效应,而无需添加任何硬件,所有算法都由DSP完成,易于实现。     

高级加密标准(Rijndael算法)介绍与探讨

在介绍新型高级加密标准(advance encryption standard，AES)——Rijndael算法的基础上，重点介绍了算法的实现及相应的解密过程；并结合算法的实现与解密过程对该算法的优点和应用前景作了简要分析。     

分布式软件系统兼容性自动测试用例的研究与开发

探讨了对网络作业负载均衡系统NISF进行兼容性自动测试的意义，技术难点以及解决措施，例举了一个典型兼容性自动测试用例的设计和实现，探讨了自动测试用例的功能特性，提出了开发自动测试用例的模式，讨论了自动测试信息的保存和分析，提出了如何改进自动测试用例质量的措施。     

三维结构体稳定问题的一种解法

介绍了岩石边坡工程中三维结构体稳定问题的一种矢量分析方法，并编制了该算法的计算机程序，做了实例计算。     

煤粉燃烧器计算机辅助设计系统的研究

煤粉燃烧器作为燃烧系统的重要组成部分，直接影响锅炉炉内燃烧工况和燃烧效率，其选型和设计在整个锅炉设计中显得很重要．将计算机辅助设计(CAD)技术引入到煤粉燃烧器的设计中，阐述了燃烧器设计的基本思路，介绍了煤粉燃烧器的CAD过程，最后综合利用Visual basic5．0，AutoCAD，Origin6．1等软件开发了煤粉燃烧器可视化计算机辅助设计系统．利用该系统，使用者只需输入几个参数，系统便能自动完成从设计计算到出图的全过程．     

民国时期《工厂法》抚恤条款实施状况分析

1929年,南京国民政府出台《工厂法》,以法律形式规定了劳工抚恤的范围、金额等,但法律适用人群有限且保障水平低。施行的过程中,不同所有制、不同经济效益企业,执行力度大不相同,即使在同一企业中由于受恤人职别、家庭、工作年限的不同,同难不同恤、同伤不同恤的情况大量存在。反映出中国工业化初期,社会保障制度运行的复杂样态。     

二进制代码中整数型漏洞挖掘和利用技术

通过对以往二进制挖掘模型的研究,提出了一种新的二进制代码整数型漏洞挖掘方法模型,该模型综合运用了Fuzzing、逆向工程和符号执行等相关技术。首先利用逆向分析锁定与整数漏洞相关的代码部分,获得数据相关类型操作,检测敏感函数,构建函数结构流图,确定整数漏洞相关的代码部分;其次通过对汇编代码的符号执行,获得代码的输入输出关系和路径约束条件,调整Fuzzing的输入,这些可以大大提高Fuzzing的路径覆盖和效率。本模型使得二进制整数型漏洞的挖掘准确性得到了一定程度的提高。