基于网络欺骗的家用无线路由器防护方法

随着移动智能终端、互联网、物联网等技术的高速发展,无线路由器已经成为家庭组网的首选.然而家用无线路由器安全问题众多,使得家用无线路由器自身以及接入无线路由器的智能终端面临极大的安全风险.在分析总结无线路由器硬件层面、固件层面、配置管理、通信协议等攻击面的基础上,提出一种基于网络欺骗的家用无线路由器防御方法,通过监测HTTP协议网络攻击行为,将疑似网络攻击流量牵引至影子服务器,进而降低无线路由器自身的安全风险,同时也为进一步的攻击取证分析以及攻击者追踪溯源提供数据支撑.设计实现基于OpenWrt的无线路由器防御框架原型系统OWCD,并部署于斐讯Phicomm K1无线路由器中进行测试,实验验证结果表明:OWCD能够有效对抗针对无线路由器的弱口令、CSRF、命令注入等攻击手段,是一种有效可行的防护方案.     

三门核电站厂用电快切风险及可靠性分析

介绍三门核电站厂用电快切原理,并结合实际运行情况和设计整定值对三门核电站快切的可靠性及快切风险进行分析,通过分析得出正常运行情况下三门核电站快切可以满足可靠性要求,但由于整定值问题存在快切失败风险,最后提出对快切定值的修改建议。     

粉煤灰改良氯盐渍土工程特性试验研究

为研究粉煤灰改良氯盐渍土工程特性的效果,采用人工配置氯盐渍土,进行室内改良氯盐渍土的强度与变形特性试验。在定性分析的基础上,定量分析了粉煤灰掺量对改良氯盐渍土强度及变形特性的影响。结果表明,适量添加粉煤灰能够很好地改良氯盐渍土的强度与变形特性。在试验条件下,粉煤灰改良氯盐渍土的最优掺量为25%。     

基于功能代码片段的Java后门检测方法

随着软件供应链污染的兴起,Java开源组件的安全性正面临着越来越严峻的挑战,近年来也出现了若干起因Java开源组件被植入后门而导致大规模的软件污染的安全事件。为了更好地检测Java开源组件和Java程序的安全性,本文在大量分析Java后门样本的基础上,构建了Java后门的检测模型作为理论基础;在统计分析实际后门常用Java API的基础上,归纳了一系列适用于检测Java后门的规则;提出了基于功能代码片段的后门分析方法,并且结合自底向上的数据流分析方法,实现了首款面向Java源码的后门检测系统JCAT（Java Code Analysis Tool）。以阿里供应链大赛提供的119个样本验证JCAT的检测能力,取得了准确率90.22%的良好效果,并将漏报率和误报率分别控制在较低水平。