融合思政元素的网络安全技术线上线下混合式教学探索

针对网络安全技术课程知识难点多、学习难度大的问题,以课程思政促进主动学习为核心出发点,提出网络安全课堂线上线下混合式教学方法,阐述教学方法的整体设计思路,结合具体案例介绍教学方法的实施过程,最后说明教学效果。

入院检查指标与骨质疏松椎体压缩性骨折患者术后死亡率的相关性分析

目的:探讨入院实验室检查各指标与骨质疏松椎体压缩性骨折(OVCF)患者行经皮球囊扩张椎体后凸成形术(PKP)治疗后死亡率的相关性。方法:选取2018年6月至2022年6月在包头市第三医院经同一手术小组诊断为OVCF并行PKP手术治疗的患者,收集患者入院时血常规、血生化指标及基本信息,随访患者术后生存情况及Oswestry功能障碍指数问卷(ODI)。根据随访期间患者是否存活将患者分为生存组及死亡组两组。对两组患者入院时相关检查指标进行比较,分析患者死亡结局的影响因素。结果:176例OVCF的患者术后一年死亡率为6.81%(12/176),随访观察期间患者总死亡率为18.75%(33/176)。骨密度(BMD)预测患者死亡的AUC为0.797(95%CI:0.699-0.895,P<0.05),当敏感性为66.7%、特异性为85.3%时诊断指数最大为0.520,诊断截点为-3.430。白蛋白(ALB)预测患者死亡的AUC为0.676(95%CI:0.572-0.780,P<0.05),当敏感性为63.6%、特异性为70.6%时诊断指数最大为0.342,诊断截点为39.450 g/L。中性粒细胞与淋巴细胞比率(NLR)预测患者死亡的AUC为0.786(95%CI:0.693-0.879,P<0.05),当敏感性为81.8%、特异性为65.0%时诊断指数最大为0.468,诊断截点为3.120。BMD、ALB、NLR三个指标联合后预测患者死亡的AUC为0.871(95%CI:0.798-0.945,P<0.05),当敏感性为75.8%、特异性为86.7%时诊断指数最大为0.625,诊断截点为4.945,高于NLR、BMD及ALB单个指标的曲线下面积。结论:BMD、ALB、NLR三个指标联合后(联合指标Y=0.528×NLR-3.526×BMD-0.227×ALB)可以更好预测患者死亡率。

基于局部攻击图的最小关键漏洞集分析方法

为缓解攻击图应用在工业互联网安全防护中的状态空间爆炸问题,提出一种基于局部攻击图的最小关键漏洞集分析方法。提出一种以重要资产节点为目标的局部攻击图生成算法,通过裁剪不可达目标节点的攻击路径缓解状态空间爆炸问题;基于局部攻击图生成过程中得到的攻击路径漏洞集直接进行最小关键漏洞集分析,节省传统分析方法在搜索关键漏洞过程中对攻击图进行二次遍历的时空开销。在此基础上,通过工业网络实例进行分析并开展相关工作比较,实验结果表明,所提方法合理可行,可高效分析网络系统中的最小关键漏洞集。

Tor匿名通信流量在线识别方法

匿名通信技术的滥用给网络监管带来了新的挑战.有效识别出匿名通信流量,是阻止该类技术滥用的前提,具有重要的研究意义和应用价值.现有研究工作侧重于匿名通信关系的确认,无法用于匿名通信流量的识别和阻塞.针对这个问题,围绕广泛使用的Tor匿名通信系统,深入分析运行机制,归纳总结其流量特征.在此基础上,分别提出基于TLS指纹和基于报文长度分布的Tor匿名通信流量识别方法.对两种识别方法的优缺点和适用性进行了详细分析和讨论,并通过CAIDA数据集和在线部署对识别方法进行了验证.实验结果表明,基于TLS指纹和基于报文长度分布的识别方法均能有效识别出Tor匿名通信流量.

洋葱路由追踪技术中时间特征的建模与分析

针对洋葱路由匿名通信机制,现有研究工作提出了多种基于时间特征的追踪技术方案,但对如何从理论上解释时间特征可用于追踪的原因,以及如何确定为形成特定时间特征所需调制的报文延时幅度等问题缺乏相应研究.以目前广泛使用的第二代洋葱路由Tor匿名通信系统为研究对象,深入分析其数据包调度策略,建立相应数学模型,并提出数据包输入和输出缓冲区的平均队列长度和网络层报文数量估算方法.在此基础上,结合提出的时间特征差异度度量方法,解释说明能够借助时间特征来进行匿名通信追踪的原因,同时得出影响追踪效果的3个具体因素.进一步,针对ON/OFF流水印模型,推导出在满足一定水印检测率前提下应调制的报文延时幅度.通过Tor实验环境验证了理论分析的正确性.研究成果为后续匿名通信相关研究提供理论和实践指导.

基于静载试验的花岗岩持力层上覆厚层软土基桩弹性压缩分析

为使厚层软土地区花岗岩等“硬岩”为持力层的超长灌注桩的桩身弹性压缩量计算更加合理,通过对该类场地灌注桩抗压静载试验“荷载-沉降”数据进行分析,并采用有限元仿真计算和概率统计分析方法,得到了端阻比与长径比等参数的函数关系以及桩侧摩阻力分布系数的样本统计值,建立了通过长径比等参数估算桩身弹性压缩系数ξe的方法以及相应的简化计算公式。最后通过某案例计算与规范推荐的方法进行对比,验证该公式计算桩身弹性压缩量的准确性及便捷性。

G-Hordes:一种安全的匿名通信系统

在Hordes匿名通信系统的基础上,提出了一种新型安全的G-Hordes匿名通信系统.该系统由Guard Mixes与Hordes级联组成,其中Guard Mixes由Mix Cascade构成,可由可信第三方部署.用户选择部分Hordes节点作为洋葱报文目的地址集合,并在该集合中任选一节点作为Hordes起始转发节点,其余节点因不能正确解密而将接收到的报文丢弃.数据传输过程为:先发送报文给Guard Mixes,经Mix Cascade层层解密与混淆后传至正确转发节点,最后经Hordes转发到达接收者.分析表明,G-Hordes不仅能够有效抵抗前驱攻击,而且在整体上比Hordes和MixCascade更安全.此外,还对G-Hordes的网络延时进行了分析说明,指出可根据实际情况对MixCascade配置适当长度以达到系统性能与安全性之间的平衡.这为抵御前驱攻击及设计更加安全的匿名通信系统奠定了基础.

基于时隙质心流水印的匿名通信追踪技术

基于扩频的流水印通过扩频技术对水印信号进行编码,将其嵌入特定通信流中以确认网络主体间的通信关系,可以有效地对匿名滥用进行追踪.流水印的实施分为编码、调制、解调、解码等步骤.其中,水印载体的选择尤为重要,关系到水印的健壮性和隐秘性.已有扩频流水印方案选用流速率作为水印载体,由于大部分匿名通信应用,如Web浏览、即时通信、远程登录等均产生交互式流量,其速率是非稳定的,因而以流速率作为水印载体具有很大的局限性.此外,目前已存在多种针对此类水印隐秘性的攻击技术,降低了追踪的效果.在扩频流水印模型的基础上,引入与特定流无关的基于时隙质心的水印载体,提出一种新型流水印技术.理论分析与实验结果表明,这种新型流水印能够适用于对交互式与非交互式流量的追踪,有着更为广泛的适用性.此外,新型流水印能够有效抵抗现有攻击,保证追踪的隐秘性.

江西毛竹表型特征地理变异研究

调查研究江西省17个天然毛竹林种群(Ⅲ度竹)的胸径、全株杆鲜重、全株枝叶鲜重、杆长、全杆节数、枝下节数、枝盘数、枝下高、叶长和叶宽、叶片长宽比、胸径处竹壁厚度、竹腔径、壁腔比、竹材含水率等表型特征。运用SPSS 13.0软件进行多元线性回归分析和偏相关分析,结果表明:全株秆鲜重、秆长、枝下节数、枝下高、胸径处壁厚、竹腔径呈现随经度而变化的地理模式,与纬度、海拔无关;胸径受经度和纬度的双重影响;枝盘数呈现随海拔而变化的地理模式。

油茶光合作用及其影响因素研究进展

综述了光合作用及其影响因素的研究进展,影响因素包括内部因素(品种特性、叶龄、叶绿素、叶面积指数)和外界因素(光照、水分、温度、CO_2体积分数)．概述了油茶不同品种、不同叶龄叶片的光合作用规律及提高油茶光合作用的途径的研究进展;探讨了油茶光合作用的研究方向．

竹子组织培养的研究进展及趋势

论述了二十多年来竹子组织培养的研究进展及发展趋势,分析了其发展特点,总结并探讨了研究规律及有待解决的问题,同时还指出了外植体选择、培养过程中需要注意的一些情况,为今后竹子组织培养研究提供了重要的理论依据。

针对Android移动应用的恶意加密流量标注方法研究

为区分恶意Android移动应用在运行过程中产生的恶意流量和正常流量,提出一种Android移动应用恶意流量标注方法。针对加密类型的网络流量,根据端口号和流载荷内容的字节熵值进行加密检测,依据服务器证书等内容判断加密流量是否异常,同时对恶意Android移动应用进行反编译,并利用程序控制流程图分析该加密流量是否涉及敏感操作,从而标注出恶意加密流量。对300个重打包类型的恶意移动应用进行测试,实验结果与同基准值对比分析表明,与未采用该方法的标注结果(1602条恶意加密流量)相比,该方法检测出的恶意加密流量有341条,且标注结果中仅有28条为误报流量。

黏土介质地下水非达西渗流的研究进展

Darcy定律自从诞生以来已经被广泛地运用于多项工程技术领域。然而,越来越多的研究表明黏土介质地下水中存在着非达西渗流现象,而且这种现象不可忽略。本文综述了近几十年来黏土介质地下水非达西渗流的研究进展,重点概述了黏土介质地下水非达西渗流的存在性、非达西渗流的本构方程、非达西渗流的产生机理以及非达西渗流临界点转化判据等方面的研究成果,并对黏土介质地下水非达西渗流研究存在的问题进行了讨论,对今后的前沿研究方向进行了展望。

包间隔流关联技术中的同步问题研究

包间隔(inter-packetdelay,IPD)是流关联技术中应用最为广泛的流特征之一,通过在输出流中选取合适的报文样本,计算其基于IPD的统计特征值,并利用关联算法计算与输入流之间的相似性.然而,在传输过程中网络上的各种干扰会破坏流之间的同步性,导致关联起始时间、包间隔等对应关系的错位,严重影响流关联技术的检测率.详细分析了对流的各种干扰,提出基于匹配集的同步思想,为输入流中的每个关联点在输出流中指定若干可能的映射.以贪心法和递进法为基本思路分别提出了同步算法,可以有效提高流同步技术的效果.实验结果表明,该方法能够解决存在干扰的情况下的流同步问题,对提高流关联技术的检测率具有显著效果.

经济林光合作用光抑制的研究进展

光抑制是目前经济林光合作用研究中的热点,近年来无论是对其本质的认识,还是对其机理的研究都已取得很大进展．综述了光抑制的研究历程及作用机理,并概括了经济林光合作用光抑制的研究动态,从光照、温度、水分等方面探讨了经济林光抑制的影响因素,最后阐述了光合作用光抑制的防御机制(叶黄素循环、电子传递和活性氧的清除系统)及防御途径．

基于静载加卸载数据的管桩承载力影响因素分析

如何充分挖掘并利用静载试验数据,对于确定桩基承载力具有重要的意义。选取深圳某场地36根管桩静载数据,对比分析了只利用加载数据及加、卸载曲线同时考虑这两种情况,得出最后一级加载数据和第一级卸载数据占有最大权重的结论,和规范桩基承载力的确定方法一致,也反映了桩基压缩性能。上述结论为进一步利用加卸载曲线分析桩身性状、单桩沉降及承载力计算提供了数据支撑和科学依据。

基于多级模糊综合评判的军事运输绩效评价

军事运输是军事斗争和后勤保障工作的基础,在整个军事物流活动中处于核心地位,其绩效正确的评价对军事运输发展有重要意义。针对军事运输绩效评价体系尚未完善,立足军事运输客观实际,分析了军事运输绩效评价原则,构建了评价指标体系,并运用FAHP方法建立了多级模糊综合评价模型,最后应用实例说明了评价(模型)过程的可行性和可靠性。

一种智能中频收发单元的设计与实现

中频收发单元是以频分复用技术为基础,在卫星通信系统中处于重要地位,其性能的可靠和功能的完善对整个系统的稳定运行起着关键作用。给出了一种智能中频收发单元的设计,主要实现中频发送信号衰减自动控制、群路信号放大、放大支路自动倒换、信号实时监测和远程监控等功能,并对设计过程中的关键技术难点进行了分析,通过实践应用,验证了该智能中频收发单元的优异性能。

江西毛竹造纸特性地理变异研究

调查研究了江西省同一竹龄(Ⅲ度)、不同立地条件下17个天然毛竹林竹材纤维长度、纤维宽度、纤维长宽比、纤维素含量和基本密度等5个主要造纸性能指标,应用统计软件(SPSS13.0)进行多元线性回归分析和偏相关分析,研究其地理变异规律。结果表明:所调查测定的各项指标中,纤维长和纤维长宽比同纬度仅达到10%的显著水平,但与经度和海拔的回归及相关分析都未达到10%显著水平,其余3项指标同经度、纬度和海拔的回归分析均未达到10%显著水平,总体上地理变异模式不明显。

基于AHP—EWAA和BP神经网络的油料调拨绩效评价模型研究

针对当前油料调拨绩效评价不足的现状和评价意义的重要性,根据油料调拨工作的实际,提出了油料调拨绩效评价指标体系的建立原则与方法,并建立了系统、合理的评价指标体系,运用AHP法确定了各指标因素的相应权重,并建立了基于EWAA算子和BP神经网络的评价模型,进行了实例应用,验证了两种模型方法的可用性。