基于用户交互的钓鱼邮件检测机制及其实现

针对国内外钓鱼邮件研究没有注重个体差异以及缺乏细粒度用户交互反馈的情况,提出一种集理论研究与实际应用相结合的框架,构建一种可视化邮件异常特征模型,设计一个chrome插件,使用分类器对邮件进行检测,将邮件异常特征详细信息和判定情况实时报告给用户。用户查看邮件后结合实际情况与分类器判定情况进行对照检查,出现判定不一致时对相应特征信息进行校正,将校正后的特征向量反馈给分类器进行修正,并将相应的特征信息组加入黑名单或白名单。实验证明,框架能根据个体反馈修正分类器,有效提高钓鱼邮件检出率和用户对钓鱼邮件细粒度感知体验。     

大型铝活塞金属型铸造

本文介绍了大型铝活塞的金属型铸造工艺,根据其结构进行金属型设计改进了浇注系统,采用金属型与砂芯相结合的铸造工艺获得了合格的铸件。     

基于权限验证图的Web应用访问控制漏洞检测

针对Web应用中的访问控制漏洞缺乏有效检测手段的问题，提出了一种基于权限验证图的检测算法。首先，在程序控制流图（CFG）的基础上，识别权限验证节点和资源节点，通过T和F边将节点连成权限验证图。然后，遍历资源节点对应的所有权限验证路径，计算路径验证权限，与资源节点访问权限比较，检测是否存在访问控制漏洞。实验结果表明，在7个Web应用中，发现了8个已知和未知漏洞，相比较于已有的访问控制漏洞检测算法，该算法可以有效检测4种访问控制漏洞，扩大了漏洞检测范围。     

八八年度仪器仪表元件订货会在宁波召开

今年10月16～18日,在浙江宁波市召开了八八年度仪器仪表元件订货会议。参加这次会议的供方单位有宁波精密铸造厂、杭州仪表元件厂、杭州磁钢厂、杭州表牌厂、余姚仪表器材厂、苏州晶体元件厂等。需方单位有上海电度表厂、杭州仪表厂以及来自全国各地的64家仪器仪表厂。与会代表共计117人。在会期间,宁波市机械局领导接见了到会的代表们。会议气氛十分活跃,这次会议签订销售合同的