基于Isabelle/HOL的安全操作系统形式化验证方法

操作系统作为信息时代的基石,其安全性不言而喻。常规的软件测试方法不足以保障操作系统的安全性,需使用更为严格的基于数理逻辑的形式化验证方法。本文提出一种软件形式化验证的新思路：通过在Isabelle中构造模拟运行环境,使汇编代码运行其中,并记录系统状态的变化,最终根据程序运行前后系统状态的变化情况判断程序的正确性和安全性。重点介绍了顺序、分支和循环等3种程序结构的证明方法,并通过一个程序实例证明,得到在任意前提条件下程序执行前后系统状态的变化情况。      

BGP-SIS：一种域间路由系统BGP-LDoS攻击威胁传播模型

针对域间路由系统的低速率拒绝服务攻击(Low-rate denial of service against BGP,BGP-LDoS)通过引起级联失效造成域间路由系统整体瘫痪。研究BGP-LDoS攻击威胁下域间路由系统级联失效的传播机理、影响因素是应对和防范该攻击的基础。通过分析域间路由系统的结构特性以及BGP-LDoS攻击过程,提出这一种基于传染病动力学的BGP-LDoS威胁传播模型BGP-SIS。将系统中每个节点的状态划分为易感态、感染态,利用传染病动力学模型SIS对攻击所造成的级联失效过程进行描述,推导攻击威胁下域间路由系统的最终状态。利用仿真实验对模型及推论的有效性进行验证。实验结果表明BGP-SIS能够有效描述和预测BGP-LDoS攻击下域间路由系统级联失效的传播规律,可为域间路由系统检测和防御BGP-LDoS攻击提供借鉴和参考。     

一种基于AS安全联盟的域间路由系统拟态防护机制

针对域间路由系统的大规模低速率拒绝服务攻击(Low-rate DoS against BGP Session,BGP-LDoS)能够造成域间路由系统的整体瘫痪,而现有的检测方法和防护措施难以有效检测和防御此类攻击。BGP-LDoS攻击实施的前提是对域间路由系统的拓扑进行探测分析,获取关键链路的相关参数信息。网络拟态变换能够通过持续的动态变换来迷惑攻击者,增加攻击者对网络进行探测与分析的代价和复杂度,降低攻击成功的概率。借鉴拟态安全防御思想,提出了一种域间路由系统拓扑动态变换的防护方法,由系统中多个相邻自治系统(Autonomous System,AS)组成AS拟态联盟,在联盟内部进行拓扑等效变换。文中给出了实现的具体过程。对拓扑变换后的网络抗BGP-LDoS攻击的能力进行验证分析,实验结果表明,利用该方法可有效降低攻击者对网络拓扑分析的精确度,干扰其关键链路的选择过程,从而实现对BGP-LDoS攻击的防护。     

广西预拌砂浆推广和农村推散重点城市专题工作会议在柳州召开

<正>5月6日,广西预拌砂浆推广和农村推散重点城市专题工作会议在柳州召开。出席会议的有自治区散办黄宗武主任、施健副主任、罗小青副主任及柳州市住房和城乡建设委员会李成记副主任,参加会议的有南宁、柳州、桂林、玉林、梧州、贵港、河池等七个重点城市散办主任、财务科长、业务科长等近60人。会议由罗小青副主任主持,会上施健副主任作全区前一阶段工作总结。     

云计算发展历程大事记

●1959年6月,Christopher Strachey发表虚拟化论文,虚拟化是今天云计算基础架构的基石. ●1984年,Sun公司的联合创始人John Gage说出了"网络就是计算机"的名言,用于描述分布式计算技术带来的新世界,今天的云计算正在将这一理念变成现实.     

横滨公司在泰国开设轮胎测试中心

米其林与美国TIA合作完成卡车轮胎使用培训视频教材拍摄     

万家塬水电站发电机组自动化装置技改方案与实施效果

万家塬水电站因发电机二次保护自动化程度低，常发生甩负荷等故障。本文介绍了对该站自动化改造所采取的技术方案和实施后取得的效果。     

一种多位单火线取电智能控制开关的研究

本文介绍了多位单极单火线智能控制开关的工作原理,分析了其技术难点,并提出了解决方案,同时对多位双控单火线智能控制开关做了衍生思考,为读者呈现出一种全新的设计思路。     

东风牌压砖机

东风牌压磚机,是陝西省銅川市耐火材料厂职工,在总路綫的光輝照耀下,在轟轟烈烈的技术革新和技术革命运动中,以敢想敢干的精神克服了重重困难,利用廢料,自己設計制作的一种新型耐火磚坯压磚机。由于其具有构造簡單,易于制作,用料少,造价低,操作簡便和产高質优等特点,已被鞍山焦化設計院采用于一些定型設計中去。我們为了进一步推广与交流先进經驗起見,茲介紹如下,供研究参考。一、压磚机的构造与操作(見附图)     

PLD器件的模块化设计方法

为了帮助从事电子设计的工程设计人员理清思路，迅速掌握行之有效的PLD设计方法，对PLD器件的模块化设计方法进行了研究。模块化设计方法是从顶层原理图的设计开始，逐个设计下层模块，并逐个编译、调试，由此自上而下完成系统设计，最后组合并编译，生成熔丝图文件以供下载。此外，以Lattice公司的pLSI 1016-80 PLCC44为例，通过设计1个具有调校及整点报时功能的数字钟对模块设计方法进行了研究。结果表明，使用这种方法，不仅思路清晰，实现简单，而且能够将复杂问题简单化，增强开发的条理性。