基于Windows的软件安全典型漏洞利用策略探索与实践

随着全球信息化的迅猛发展,计算机软件已成为世界经济、科技、军事和社会发展的重要引擎。信息安全的核心在于其所依附的操作系统的安全机制以及软件本身存在的漏洞。软件漏洞本身无法构成攻击,软件漏洞利用使得把漏洞转化为攻击变为可能。文章立足于Windows操作系统,主要分析了一些常用软件的典型漏洞原理以及常见的利用方法,比较了不同利用方法在不同环境下的性能优劣,并简单分析了Windows的安全机制对软件的防护作用以及对软件漏洞利用的阻碍作用。文章着重对几种典型漏洞进行了软件漏洞利用的探索和实践,并使用当前流行的对安全机制的绕过方法分析了Windows几种安全机制的脆弱性。     

基于双分支通道空间依赖和非对称权重共享卷积的目标检测优化结构

以往的目标检测任务中,大量研究通过空间和通道信息来构建特征优化算法。然而,如何利用通道和空间中最大和平均特征的信息分布情况进行特征提取,仍是一个挑战。针对上述挑战,构建了双分支通道空间依赖网络,用来提取空间和通道中信息依赖特征,其关键是获取最大特征和平均特征上的重要信息分布情况。为了优化网络的检测精度与计算效率,构建了非对称权重共享卷积网络,利用相同的非对称卷积核进行联合训练来实现权重共享,极大地增强了卷积核参数的鲁棒性。以YOLOv4、YOLOv5和EfficientDet为检测基线,在PASCAL VOC和MS COCO数据集上进行实验,验证了双分支通道空间依赖网络和非对称权重共享卷积网络模块的有效性。在两个数据集上精度最高分别增长了1.98%和2.6%。     

一种无线振动传感器频响带宽提高方法

高频响无线振动传感器是机械设备预测性维护领域不可或缺的信号采集设备,目前机械设备监测应用中常用的无线振动传感器频率响应较低,限制了其在机械设备预测性维护领域的应用;为了进一步提高无线振动传感器频率响应带宽,提出一种提高无线振动传感器频响范围的方法,从结构设计、振动探头设计、信号调理链路设计和模数转换器设计4个方面对传统无线振动传感器进行了改进;实验结果表明,无线振动传感器带宽提高方法将无线振动传感器频率响应带宽提高了7.96 dB;在振动监测领域具有较强的实用性,对智能传感器制造领域具有较好的指导意义.     

高分2号图像业务化大气校正查找表的设计与实现

为实现高分2号图像(GF2)业务化大气校正,利用矢量6S模型(6SV)将辐射传输散射与吸收进行分离计算,其中散射部分采用涵盖各种大气模式、气溶胶类型、成像几何等条件下的大气校正查找表(look-up tables,LUTs)表示,大气吸收部分采用6SV拟合计算的6种大气模式下大气透过率的经验公式表示,这种处理有效简化了查找表大小.在内存4 GB、主频3.10 GHz条件下,通过比较基于本查找表方法和基于FLAASH大气校正软件对北京地区一景GF2数据处理.结果表明:以6SV模型直接大气校正法结果作为真值,两者的绝对误差分别为0.8%和2.6%,处理时间分别为77 s和240 s,该大气校正查找表在处理精度和效率更加适合业务化大气校正.     

基于局部结构交互的RNA假结预测

基于RNA局部结构间的交互作用,提出一种含假结的RNA二级结构预测新方法LIFold。对给定的RNA序列,首先通过能量计算得到不含假结的能量最优结构,然后应用局部结构交互配对生成假结茎区,在已得到的最优结构基础上构建含假结的能量计算模型,最后通过优化算法得到含假结的RNA二级结构。应用该方法基于HotKnots测试数据的敏感性和阳性预测值(PPV)分别达到84%和80%,基于PseudoBase数据库测试数据的敏感性和阳性预测值分别达到78%和73%,与HotKnots、ILM、PknotsRG、IPknot及FlexStem等知名软件相比较,准确率均有所提高。     

用于压接IGBT动态测试平台的高储能密度电感

压接型绝缘栅双极型晶体管(IGBT)器件因其独特的优势在我国输电领域发挥重大作用,但在获取其开关特性曲线的动态测试平台方面仍存在不足.在此将高储能密度电感(Brooks电感)应用到平台中,以优化测试平台.首先根据IGBT双脉冲测试回路要求计算电感值,通过仿真得到在电感工作频率范围内集肤效应的影响可忽略,并设计电感参数;然后基于ANSYS Maxwell建立模型进行仿真分析,计算电感值为751.69 μH,符合设计要求;进而对电感进行加工制作,测量电感的阻抗特性并计算电感值、匝间电容等参数,同时对该电感进行了绝缘测试,提出该电感可应用于IGBT动态测试平台;最后将其接入动态测试平台中,分别进行高压小电流和低压大电流实验.经计算,所设计的高储能密度电感使平台得到优化并且其储能密度为原电感的56.28倍.     

基于改进暴力搜索算法的全双向变流供电系统参数设计

针对全双向变流供电系统(双向变流装置作为唯一变流器的供电系统)中潮流计算和参数设计问题,该文建立考虑双向变流装置容量约束的系统潮流计算模型;以潮流计算算法为基础,提出一种基于改进暴力搜索算法的双向变流装置参数设计策略,该算法考虑任一牵引降压混合所(牵混所)解列的情况,以不考虑双向变流装置容量约束的仿真结果为基础,将容量、下垂率和空载电压分三层迭代以求得极限解集.对实际算例进行分析,考虑双向变流装置容量约束后牵混所整流峰值功率得到控制,相邻所可提供功率支援.提出的策略搜索次数为传统暴力搜索算法搜索次数的1.63％;算例工程中,列车为6B编组,最高速度为80km/h,采用上述策略得到解集中,双向变流装置容量下限为7MW.     

基于数字化工厂的制造业信息化集成平台

分析了现代制造企业信息化平台的问题,研究了数字化工厂DFS功能特点,及其在CAX / PDM /ERP信息系统平台中的必要性,提出了完整的制造企业信息化集成平台,探索了基于数据库的数字化工厂系统与PDM系统间的集成技术.     

基于VB的数控系统远程监控

提出了对数控系统进行远程监控的一种可行方法.针对于目前基于PC机的开放式数控系统和VB网络编程的技术优势,对通过VB编程进行数控系统的远程监控进行了一定探索,提出了一种可行的方案,并给出了相应的VB代码.