城市暴雨内涝灾害脆弱性研究综述

针对传统脆弱性研究存在的概念和研究框架缺乏共识、空间尺度精细化不足以及耦合自然-社会经济要素的动态模拟薄弱等局限性,梳理了城市暴雨内涝灾害脆弱性认知、测度方法、时空模拟3个维度的研究现状和发展趋势。未来要不断完善城市暴雨内涝脆弱性的理论体系,加强大数据驱动下的内涝脆弱性定量测度方法和人类行为对脆弱性的适应性调控研究,实现城市暴雨内涝灾害脆弱性的多尺度、精细化动态模拟,满足城市防灾减灾和可持续发展建设的需求。     

半偏减法集对势在区域旱灾风险评估中的应用

为深入挖掘旱灾风险动态评估中评价样本与评价标准之间存在的不确定性问题,提出用半偏减法集对势这一新的联系数伴随函数,建立区域旱灾风险动态评估的半偏减法集对势方法（SSSPP）,并应用于宿州市2007—2017年旱灾风险动态评估和风险脆弱性因子识别研究。结果表明:宿州市旱灾风险综合等级基本在2级以上,处于偏危险状态,通过半偏减法集对势值可判别2009、2010及2011年处于偏反势,为高危险年份。通过半偏减法集对势方法识别出了宿州市旱灾风险脆弱性指标有:相对湿润度指数、土壤相对湿度、土壤类型、单位面积水资源量、耕地率、农业人口比例、水库调蓄率、单位面积现状供水能力、单位面积应急浇水能力、灌溉指数、节水灌溉率,这11个指标是宿州市降低旱灾风险等级进一步需要调控的对象。     

面向服务传输的SDN移动网络脆弱性评估模型

针对现有的脆弱性评估算法无法直接应用于软件定义网络(Software Defined Network,SDN),以及评估技术普遍偏向于网络连通,无法针对服务与传输性能对SDN进行脆弱性分析等问题,提出一种面向服务传输的SDN移动网络脆弱性评估模型与算法,设计基于SDN的移动网络脆弱性评估框架。提出一种对基于SDN的移动网络服务器节点与网络设备进行安全脆弱性分析的方法,将静态配置信息和动态运行信息融合评估节点设备的脆弱性,使评估更加全面准确;针对SDN移动网络的服务与传输特性,从传输拓扑和SDN节点活跃度2个方面,计算面向服务与传输的基于SDN的移动网络节点重要度;最后融合节点设备的安全脆弱性和重要度来对基于SDN的移动网络进行脆弱性评估,得到评估结果。通过实例和仿真实验验证了所提算法的有效性,相比同类算法可达到更高的评估准确性。     

油气田区承压含水层地下水污染机理及其脆弱性评价

根据研究区地质构造及水文地质概况，分析了研究区承压含水层地下水有机污染的机理，建立了针对该地区承压含水层地下水污染脆弱性评价指标体系，并应用神经网络技术作为评价体系中参数的赋权方法；由ANN与GIS耦合技术得到的研究区承压含水层地下水污染脆弱性区划图比较好地符合研究区的实际情况。     

基于梯形模糊数联系数的评价方法及其应用

针对当联系分量系数取值具有峰值较宽的分布特征时,利用三角模糊数表示差异度系数可能存在误差较大的问题,通过分析差异度系数取值与等级标准阈值的对应关系,确定了差异度系数的最优取值区间,构造了以梯形模糊数表示的差异度系数,提出了基于梯形模糊数联系数的评价方法。将该评价方法应用于巢湖流域水资源系统脆弱性评价,结果表明:置信水平75%条件下巢湖流域水资源系统脆弱性等级置信区间为[2.89,3.44];所提出的方法不仅能得出评价等级的置信区间,有效避免差异度系数峰值较宽时产生的误差,还可以采用"期望-方差排序法"对不同子区域的脆弱性等级进行优劣排序。     

基于欧洲模型的岩溶地下水脆弱性风险性评价

岩溶地下水脆弱性评价是基于保护岩溶含水层从而有效地管理和利用地下水提出的有效方法和手段。我国西南岩溶区大多数地区缺少应有的地下水保护带, 地下水比较容易受到污染。从欧洲脆弱性评价模型出发,用一种简单的二元模型来评价地下水的脆弱性。该方法只考虑两个因子：径流条件（C因子）和土壤保护能力（O因子）。该法应用于青木关岩溶区地下水脆弱性风险性评价,结果表明:甘家槽、田湾、田坝子、金竹湾、大木水窝、烂田湾等洼地为极端脆弱地区,石坝子地区以及采石场脆弱性高,岩溶区内大部分地区为中等脆弱性,岩溶区内的干洼地以及有第四纪沉积的地区和砂岩区则为低脆弱性;在青木关地区极端风险区的面积很小,主要是高污染危险且又是消水洞或者下沉河流附近的地区,高风险区主要分布在岩溶洼地以及采石场区域,其余碳酸盐区域内中等污染危险的地区为中等风险,大部分砂岩地区和污染危险低、固有脆弱性中等的灰岩地区污染风险低。通过水质空间分布图和示踪试验结果,验证了该方法的合理性。     

基于CVE的安全脆弱性数据库系统的扩展设计

针对现有脆弱性数据库存在的不足．文章通过引入CVE的数据兼容机制．按照管理脆弱性数据和服务安全工具并重的原则，提出并扩展设计了一类通用性更好的安全脆弱性数据库系统．可以支持集脆弱性探测、漏洞存储、安全评估于一体的多项应用。此外．对其管理维护和应用访问接口进行了讨论．最后给出了该库在已实现的分布式脆弱性扫描系统和安全评估系统中的具体应用．     

EWFT:基于程序执行过程的白盒测试工具

应用动态测试技术检测二进制程序的脆弱性是当前漏洞挖掘领域的研究热点.本文基于动态符号执行和污点分析等动态分析技术,提出了程序路径空间的符号模型的构建方法,设计了PWA(Path Weight Analysis)覆盖测试算法,实现了EWFT(Execution-based Whitebox Fuzzing Tool)原型工具.实验测试结果表明,EWFT提高了程序执行空间的测试覆盖率和路径测试深度,相比国际上同类测试工具,能够更加有效地检测出不同软件中存在的多种类型的程序漏洞.     

基于脆弱性变换的网络动态防御有效性分析方法

有效性分析对合理制订最优网络动态防御策略至关重要.首先利用随机抽样模型从脆弱性变换角度给出入侵成功概率计算公式,用于刻画变换空间、变换周期及脆弱性数量对网络入侵过程的影响;然后针对单、多脆弱性变换两种情况,分别给出相应的入侵成功概率极限定理并予以证明,同时给出两种情况下的最优变换空间计算方法;仿真结果表明,增大单条入侵路径上依次攻击的脆弱性数量、减小变换周期可持续提高网络动态防御有效性,而增大变换空间初始可以提升网络动态防御有效性,但是由于入侵成功概率会随变换空间的持续增大而逐渐收敛,在入侵成功概率收敛时,有效性无法持续提高.     

高清实时视频流脆弱性数字水印技术研究

为解决高清实时视频流完整性验证问题,文章提出了一种H.264脆弱性数字水印算法,并基于该算法提出了认证方案。通过对水印特征的分析,提出在H.264视频编码时根据I帧的低频DCT量化系数及密钥生成水印信息,嵌入到I帧的高频DCT量化系数中及P帧的DCT量化系数中,并在视频的解码阶段进行检测及验证,水印提取不需要原始视频的参与,属于盲检测。实验结果表明,该文中所提出的算法及验证方案对H.264视频的图像质量、输出码率及编码速度影响较小,并能有效的检测各类攻击,具有较强的实用性及有效性。