电子政务平台下政府信息公开安全性研究

文中主要研究了政府信息公开在电子政务平台下存在的问题,通过对比美国与中国的政府信息公开制度以及电子政务平台下的信息公开现状,分析其安全性,并给出结论和建议。     

基于TCP协议的网络数据实时篡改

首先对网络数据实时篡改作了定义,指出攻击者介入通信双方是实行实时篡改的前提,并提出了数种攻击者介入通信的方式。随后从基于“替换-转发”现有数据包的机制到赋予攻击者主动发包能力的模拟TCP协议栈方式,层层递进,不断提出各种方法,同时指出其局限性,并针对性地修正和完善了实时数据篡改的实现手段。该部分的末尾对先前提出的方法作出了总结。最后从不同的方面提出了对于数据实时篡改的防御措施。     

基于快速重传／恢复的低速拒绝服务攻击

论文研究了一种新型的拒绝服务攻击（DOS）,利用TCP快速重传／恢复拥塞控制机制的漏洞,使网络周期性地发生拥塞,迫使其他合法TCP连接采取快速重传／恢复,特别是受害服务器的输出流量会严重降低,损害服务质量。相比传统DoS,新型攻击的攻击流均速低,不消耗受害机的资源,可以躲避传统的DoS检测机制。     

针对虚拟机查毒的规避方法研究

如今杀毒软件利用虚拟机模拟执行程序,判断其行为是否会对系统安全造成影响,从而由用户决定是放行通过或是报警拦截。针对虚拟机查毒的特点,研究如何检测杀毒软件的虚拟机环境。根据虚拟机环境与真实用户环境的区别,以及特定杀毒软件虚拟机的特有属性,找到规避虚拟机模拟执行的方法,从而使程序不被杀毒软件虚拟执行,欺骗杀毒软件直接放行通过,用来满足某些特定程序的要求。     

基于Windows平台的安全密码框研究与实现

用于恶意目的的键盘记录器通过截取用户击键来获取机密信息,对计算机安全造成严重威胁。研究并实现确保安全输入的密码框可保护系统免受恶意键盘记录器的威胁。针对各种键盘记录技术,研究安全密码框的保护措施,实现一种结合应用层防护和内核层防护的安全密码框。在应用层中,采用消息钩子和输入表挂钩（IAT Hook）的方法保护重要消息不被截取;在内核层中,使用高级可编程中断控制器（IOAPIC）重定位键盘中断处理函数的方法进行驱动级保护。对于保护密码的安全输入提供了现实的方法。     

一种针对Web电子邮件的攻击方法研究

随着互联网的发展和各种Web服务的普及,Web安全问题日益凸显。作为一种常见的Web服务,Web电子邮件承担了互联网传输信息载体的重要作用,因此其安全性也越来越受到关注。文中首先研究了Phishing攻击和跨站脚本攻击这两种目前主要的Web客户端的攻击方法,并在此基础上提出了一种针对Web电子邮件服务的攻击方法,详细分析了该方法的实现原理,并将其与主要的Web客户端攻击方法做了比较,同时提出了针对该攻击方法的防范措施。     

浅谈提高循环流化床锅炉给煤系统运行稳定性

0前言山东兖矿鲁南化工有限公司的UG-260/9.8-M2型循环流化床锅炉于2007年12月正式投入运行,由于锅炉给煤系统运行不稳定,经常出现蓬煤、堵煤,多次造成后系统的化工生产装置跳车、停车。为此,对给煤系统进行了改造和完善。改造后效果十分明显,给煤系统蓬煤、堵煤次数大幅减少,从根本上杜绝了因给煤系统故障造成化工生产装置停车事故的发生。     

淮河流域水污染事故全过程预警预报技术研究

1引言淮河作为国家重点治理的"三河三湖"之一,历史上因水污染事故多发而备受关注。根据发生原因的不同,淮河流域水污染事故可以分为以下两种:①闸蓄污水、洪污遭遇集中大量下泄导致的污染事故,以1994年7月和2004年7月这两起流域性特大污染事故为典型代表,这类事故具有固定     

基于蒙特卡洛模拟的水质概率预报模型

在流域尺度的水动力学-水质模型中,水文条件是模型输入的重要组成部分。在水污染事故实时调度管理实践中,未来时段内区间入流的不确定性对水动力学-水质模型的预报结果会产生较大的影响。本文在淮河流域水动力学-水质模型的基础上,针对模型输入中区间入流的不确定性,采用历史序列拟合的方法,提出区间入流的对数正态概率分布函数,并使用蒙特卡洛方法随机抽样模拟产生大量的区间入流序列,作为水动力学-水质模型的输入条件进行计算,建立基于蒙特卡洛模拟的水质概率预报模型。根据计算结果,可以统计分析计算时段内河流水质的范围及其概率。淮河流域的案例研究表明,该模型可以为水环境管理者提供目标断面的水质概率分布和污染事故发生概率,进而为实时调度决策提供更好的支持。     

eMule协议的安全性研究

研究eMule协议在安全性设计方面所存在的缺陷和不足,指出eMule软件在用户隐私泄露、用户积分欺诈和恶意代码攻击3个方面对用户造成的风险,给出改进方案。针对eMule协议在Ed2k链接格式上的2个漏洞提出一种新的攻击方式,设计攻击流程,并进行模拟攻击实验,实验结果表明该攻击方式的成功率达到100％。