云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。     

基于贝叶斯树的主机异常检测

主要研究Windows平台下异常检测方法,提出了一种利用Windows Native API调用序列和基于贝叶斯树算法的主机服务进程规则和对应概率分布的生成算法,并建立正常模型.根据长为N-1的Windows Native APIs调用序列预测第N个调用的概率分布,对生成的概率序列用U检验方法作为异常检测算法.实验结果...     

基于Google Maps的通用定位服务平台的开发研究

传统的移动目标定位平台大都依赖于专用的GIS平台和专用网络,普遍存在价格昂贵、维护困难的问题,因此适用于各个领域的通用定位服务平台的开发研究极具现实意义.笔者通过利用Google Maps API对地图进行二次开发,设计并实现了基于互联网的开放式通用定位服务平台.论文中,首先给出了系统的网络拓扑结构,然后结合消息接入与主动分发技术、Google Maps API接口技术,对平台的软件体系结构和实现思路进行了剖析.工作实践证明,该平台具有开放性、高性能、高可靠性等优点,对移动定位服务在各个行业的应用和普及起到了积极的推动作用.     

GPU支持下基于粒子系统编辑器的特效技术研究

针对粒子系统在计算机游戏特效设计过程中所存在的控制精度不高、运算量大等问题,提出了一种通过粒子系统编辑器生成粒子并基于GPU进行实时渲染的方法.使用粒子系统编辑器能有利于提高粒子系统制作的可控性,而基于GPU的仿真绘制则能够提高大规模粒子系统渲染的实时性.实验证明,GPU支持下的可编辑粒子系统能有效提升计算机游戏开发中...     

隐式API调用行为的静态检测方法

为有效提取恶意程序及其变种中的隐式API调用行为,提出一种基于静态分析的隐式API调用行为检测方法。采用指令模板匹配的方法识别具体调用形式,通过分析调用目标地址与函数名之间的关系来识别被调用API函数。实验结果表明,该方法能提高静态分析工具对恶意代码及其变体的检测能力。     

基于GPU粒子系统的大规模场景高效雨雪实时模拟

粒子系统实现的雨雪效果能有效增强三维场景的真实感,传统基于中央处理器（CPU）运算模拟的粒子系统占用了大量CPU运算时间,难以达到实时模拟的要求。为此提出了一种基于图形处理器的（GPU）运算的粒子系统来模拟的雨雪场景。该方法通过在GPU中重复使用消亡粒子在视点坐标系内生成新粒子,并在几何着色器中将粒子的点坐标转换为矩形坐标,将CPU从复杂庞大的几何运算中解放出来,从而大幅增加了场景绘制的微粒数,使雨雪场景模拟的实时性和逼真度得到增强。     

3DS MAX中粒子系统的应用研究

在3dsmax教学与实践中,通过对"粒子系统与空间扭曲"的进一步研究,利用"噪波(Noise)"修改器、"重力"和"导向板"对"喷射"粒子进行控制的方法,制作出动感十足的喷泉效果。     

3PAR推出支持VMware VAAI的专用插件

近日。HP子公司3PAR非常高兴地宣布,对其节省空间的技术和VMware的阵列整合专用Storage API成功地进行了整合。在2010年7月3PAR宣布支持VAAI以及VMware VAAI的专用3PAR插件在2010年9月即将上市的消息。9月30日,3PAR同时推出了VMware VAAI的专用3PAR插件（目前可从3PAR的网站下载区获得）和3PAR InForm操作系统（版本2．3．1MU2）。     

一种基于MiLife的新业务开发

根据当前电信网络和业务模式的特点和问题,介绍了开放业务标准Parlay/OSAAPI和浪讯智能业务网关及其开发平台(ISG SDK,Intelligent Services Gateway SDK),讨论了ISG SDK的应用模型以及ISG SDK提供的各种开发功能。最后以MBay为例介绍了按照开放业务模型,基于ISG SDK,开发新业务的过程和方法。     

基于粒子系统的火箭尾焰实时模拟

提高虚拟火箭飞行的真实性,火箭尾焰的实时模拟是关键;在对火箭尾焰的静动态特性进行分析的基础上,建立了火箭尾焰的粒子运动模型,实时模拟了火箭尾焰;在建模过程中采用了面片贴图作为粒子体素的方法以简化模型,并通过相应算法,将面片法向量与观察视线的夹角维持在恒定的范围内,保证了观察效果,提高了粒子体素利用率;应用该方法在火箭飞行仿真中模拟火箭尾焰,粒子量少,逼真度高,较好地解决了视景仿真过程中实时性和逼真度的矛盾,证明了方法的可用性。