一种气相防锈油的研制

研制了一种气相防锈油,主要由25号变压器油和油溶性气相缓蚀剂以及其它助剂组成,确定了其组成比例和生产工艺。试验表明,该气相防锈油对多种金属具有优良的接触和气相防锈性能,可广泛应用于机械设备等接触或不接触部位的长期防锈。     

ICMP攻击及其相应对策

ICMP协议是基于IP层之上,同时为IP层服务提供辅助的一个协议,它的一些特殊的功能实现,为黑客利用它进行网络攻击提供了环境。文中介绍几种常见的ICMP攻击手段,并提出相应的对策。     

一种易部署的Android应用程序动态监测方案

Android应用程序动态监测方案通常有3种实现形式:1)定制ROM镜像;2)在获取设备Root权限的情况下,修改系统文件或者利用ptrace技术对目标进程注入代码;3)重打包APK。这3种方式都是以侵入式方式实现,依赖于系统环境,难以部署到不同的设备上。针对上述问题,文中提出了一种基于插件化技术的非侵入式动态监测方案。该方案将监测系统以宿主App形式发布并安装到目标设备上;将待监测应用以插件形式加载到宿主App环境中运行,同时由宿主App加载相应的监控模块,完成对待监测App应用行为的动态监测。在待监测应用作为插件运行前,预先启动一个进程,通过动态代理方式对该进程中的Binder服务代理对象进行替换,将Binder服务请求重定向到虚拟服务进程中的虚拟服务进行处理,从而使待监测应用中的四大组件能在预先启动的进程中运行。然后,在待监测应用Application的初始化过程中加载Java层和Native层监控模块,完成监控。根据该思想,在VirtualApp沙箱基础上实现了原型系统AndroidMonitor,并在Nexus5设备上对其进行测试。实验结果表明,与其他方案相比,该方案虽然会使待监测应用的启动时间增加1.4 s左右,但不需要获取设备系统Root权限,能够同时对Java层和Native层的敏感API进行监控;同时,引入了设备信息防护模块,以防止App监控过程中设备信息发生泄露。系统以App形式发布,容易部署到不同设备上,同时适应多种应用场景。     

改进的TLS指纹增强用户行为安全分析能力

随着攻防对抗的升级,用户行为分析与网络安全的结合逐渐进入了研究者的视野。用户行为分析技术可以做到在被成功攻击前识别不可信用户,遏制入侵,达到主动防御的效果。当前在Web安全中用户行为分析所使用的数据源主要是应用层HTTP维度的数据,这不足以确定用户身份,容易造成漏报。在安全性和隐私性更好的HTTPS技术被大规模应用的情况下,文中提出了基于n-gram和Simhash的改进的TLS指纹数据,该方法提高了现有TLS(Transport Layer Security)指纹的容错性。将该指纹应用到用户行为分析中可提高用户身份判定的准确率。对比实验使用卷积神经网络对从真实环境中得到的指纹数据和日志型用户行为数据进行建模分析。结果表明,改进的TLS指纹数据可以更有效地识别用户和黑客,将准确率提高了4.2%。进一步的分析表明,通过改进的TLS指纹关联用户行为和时间轴回溯,还能在一定程度上对黑客进行追踪溯源,从而为安全事件调查提供情报上下文。     

Android勒索软件防护技术研究

随着智能终端（如智能手机和平板电脑）的普及,针对Android平台的勒索软件攻击日益严重。与其他恶意软件相比,勒索软件以其后果的难以恢复性以及获取利益的直接性广受黑客们的青睐,也因此给用户带来严重的精神和财产损失。为了避免勒索软件攻击,减少勒索软件带来的威胁和损失,研究人员对Android平台勒索软件进行了大量研究,提出了许多切实可行的检测方案。首先总结了Android平台勒索软件攻击的特征;然后对现有的Android平台勒索软件的检测和防护研究工作进行了概述,并对其进行了综合性的分析和比较;最后指出这些方案仍然存在的问题,提出相应的建议并探讨了未来的研究方向。     

结构化P2P网络上基于类别树的索引机制

为解决结构化P2P系统的模糊检索问题,提出一种新的索引机制,构建并使用类别树对结点和实体进行标识.使用类别的静态描述产生查询请求;使用类别的动态描述优选下一跳结点,使查询始终围绕关键字列表逐步收敛到满足需求的P2P结点上.给出了分类树、静态描述和动态描述的存储、管理策略,避免了性能和可用性瓶颈.实验结果表明,该索引机制具有较好的检索效果,已成功应用于某服务计算平台.     

抗滑桩凝固期水化热效应试验研究

大体积混凝土结构在浇筑后凝固过程中,由于混凝土凝结阶段水化热聚集,导致其内部温度剧烈升高,内外侧产生较大温差,当温差超过一定数值时,结构表面拉应力超出其极限值,从而产生温度裂缝。BOTDA分布式光纤测温技术具有分布式、高精度、便于测量的特点,应用该技术,结合传统的钢筋计测温方法,对巴东三中滑坡抗滑桩混凝土凝固期间水化热温度进行了长期监测,取得了一系列监测数据。综合分析表明,将BOTDA分布式光纤测温技术应用于抗滑桩混凝土凝固阶段温度的监测,相对传统监测手段具有明显的优势,能够及时、精确地反映整个桩身的温度变化,可为抗滑桩等大体积混凝土结构浇筑和养护过程中进行温度控制提供实时数据和经验指导。     

γ谱无源效率刻度法测量IAEA国际比对样品

利用γ谱无源效率刻度法对IAEA在2010年-2012年间提供的6个水样、3个土壤样和1个生物灰中的~(241)Am、~(133)Ba、~(60)Co、~(134)Cs、~(137)Cs、~(152)Eu、~(228)Ac、~(40)K、~(208)Tl、~(226)Ra、~(214)Bi、~(212)Pb、~(214)Pb、~(238)U等核素进行了活度浓度分析。测试结果与IAEA的参考值相比,报送的41个数据总体接受率为100%。通过比对结果分析,验证了γ谱无源效率刻度方法的实用性和可靠性,为该方法在环境辐射监测中的广泛应用提供了依据。     

点阵式显示器件波形显示算法

本文介绍了两种显示算法 ,算法简洁、实用 ,能将普通存储格式的采样数据转换为适合点阵式显示器件可用的格式。经实际使用 ,证明该算法正确合理 ,获得了良好的效果     

利用地址解析协议的地址空间欺骗技术

信息攻防之间的不对称性要求信息安全领域亟需一种新的解决方案.而信息欺骗技术可以有效地增加攻击者的负担,减低其攻击效率,同时为安全管理员提供攻击者的意图和攻击方法等信息.本文提出的利用地址解析协议实现地址空间的欺骗可以有效增加攻击者的攻击难度,并为后续攻击信息的获取提供基础.演示结果证明了该方法的有效性。