基于数据流分析的二进制代码程序理解方法

通过数据流分析将程序转换成数据流描述标记,结合数据流到达-定值分析,确定每个基本块的输入、输出定值集合,推导出函数输入与输出间的联系,实现函数功能的静态理解。实验结果表明,在不需要额外提示的情况下,该方法能准确识别二进制形式的字符串拷贝等字符串处理函数。

动态信息流分析的漏洞利用检测系统

安全相关的函数使用了来自网络用户输入或配置文件的非可信数据,由于未经过严格验证,引发了软件安全问题。大量软件漏洞都与非可信数据传播相关。非可信数据传播分析的漏洞利用检测系统将从网络用户输入或配置文件中获得的非可信数据标记为污染数据,使用信息流方法分析污染数据的传播范围,对可能使用污染数据的函数使用多种策略进行污染检查。借助开源的虚拟机代码实现动态信息流跟踪的漏洞检测原型系统,并优化了漏洞利用检测过程。

污染传播分析的漏洞利用检测算法

软件漏洞对网络安全产生普遍而重大的威胁.漏洞利用检测就是在程序运行过程中采取主动措施监视系统的状态,在漏洞利用发生前,切断数据来源或者终止程序运行.污染传播分析的漏洞利用检测包括建立污染传播链表、污染传播、污染数据分析和污染数据追踪等几部分.基于污染传播的漏洞检测系统借助程序虚拟运行技术实现,并优化了漏洞利用检测的过程.与目前的污染分析漏洞检测系统对比实验表明,该方法具有漏洞检测准确率高、漏洞利用覆盖面广等特点.

肠内营养在直肠癌术后急性放射性直肠炎中的作用

目的:评价肠内营养支持对直肠癌术后急性放射性直肠炎的临床疗效。方法:直肠癌根治术后放疗时出现急性放射性直肠炎的患者90例,分为肠内营养(EN)组38例,于入院当天每天供给能全力2000-2500ml。对照组52例,根据患者要求,选择不含脂肪的流质(清水和米汤)、含有低脂肪的流质(鲜奶和肉汤)或半流质饮食。结果:EN组饮食恢复时间为(9.35±2.21)d,明显短于对照组的(12.94±2.95)d(P<0.01),患者的精神状态及体力明显强于对照组;血糖、肝肾功能、电解质与对照组比较差异无显著性意义;治疗后体重、前白蛋白、白蛋白及视黄醇结合蛋白等均高于对照组(P<0.05或0.01);C反应蛋白显著低于对照组(P<0.01)。结论:肠内营养对术后急性放射性直肠炎患者中的应用安全,并且疗效好于常规的流质治疗。

茶树种质资源性状变异与亲缘关系的研究

对茶树９个品种以及红山茶、白山茶两个对照种的叶部形态特征、叶部解剖结构和生化成分进行了综合测定，采用主成分分析、系统聚类、对应分析等数学手段分析品种间的变异性、进化途径及亲缘关系的结果表明：（１）茶树系统演变遵循白山茶→红山茶→茶的演化趋势，并且白山茶和红山茶有较近的亲缘关系；（２）湖南３个茶树品种的进化次序为：城步峒茶→江华苦茶→安化群体；（３）可将茶树的演化划分３个进化层次．

茶树品种资源氨基酸组成与亲缘关系的研究

对９个茶树品种以及红山茶、白山茶２个对照种进行氨基酸组成分析，结果表明：在红山茶和白山茶叶内发现有茶氨酸存在，但含量大大低于茶树品种；氨基酸总量和茶氨酸含量随茶树进化层次提高呈累积趋势；苯丙氨酸随茶树进化层次提高呈下降趋势．

羊传染性胸膜肺炎的诊断与防控

羊传染性胸膜肺炎又称羊支原体性肺炎,是由支原体所引起的一种高度接触性传染病,其临床特征为高热、咳嗽、胸和胸膜发生浆液性和纤维素性炎症,取急性和慢性经过,病死率很高。从羊传染性胸膜肺炎的病原、流行病学、发病机理、临床症状和诊断等方面进行阐述,以期为该病的综合防控提供参考。

儿茶素治疗兔外伤性色素沉着的作用及机理初探

通过动物药理试验，发现儿茶素能明显减少兔外伤皮损内Ｄｏｐａ阳性的黑色细胞数，从而减少局部的色素沉着．试验结果表明，儿茶素治疗色素沉着主要是通过调节机体自由基系统，保护ＳＯＤ活性，抑制酪氨酸酶的活性，从而抑制ＬＰＯ的形成，减少含酪氨酸酶的黑素细胞，从而达到减轻色素沉着的效果．

可计算函数的程序理解方法

为满足大规模软件开发的需要,自动化成为软件工程迫切的要求,并贯彻到软件设计、开发和维护的各个阶段.提出一种以可计算函数为基础的程序理解方法,最大程度地识别函数功能、验证组件安全属性,实现对二进制代码的理解,以精简的函数表达式和并发赋值形式展示函数理解结果,提高人工阅读程序的效率.实验表明生成并发赋值语句的数量、时间与软件代码大小成线性关系,并得出了经验公式.

漏洞数据库的文本聚类分析

为解决现有软件漏洞分类重叠性和实用性低等问题,提出了在漏洞实例聚类基础上的漏洞分类方法。对漏洞数据库(national vulnerability database,NVD)的漏洞描述字段进行文本聚类,并且使用聚类重叠性指标评估Simplekmean、BisectingKMeans和BatchSom聚类算法的效果,依据领域主导度选择典型的漏洞类型。实验结果显示近NVD中四万条漏洞数据聚类成45类典型漏洞,从而使软件漏洞研究工作从个体研究转变成对主导漏洞类型的研究。

数据流分析的二进制程序理解方法

二进制程序数据流静态分析首先将被分析的程序转换成数据流描述标记,确定每个基本块的输入、输出定值集合,结合程序控制流图,建立模块内数据流方程组,通过迭代的方法解数据流方程并推导出函数输入与输出之间的联系,实现函数功能的静态理解。经过实验表明,在不需要额外提示的情况下,能够准确识别二进制形式的字符串拷贝函数。

双变数回归分析程序设计及其应用

选择８种双变数回归模型，采用ＢＡＳＩＣ语言设计双变数回归分析程序，使之为回归分析服务．经上机运行证明，程序简单实用，交互性强，在实际应用中，不但能自动比较不同模型的精度，以选出最佳方程，而且能及时进行回归模拟，查看回归曲线与实际观测点的吻合程度．

传统百货业路在何方

近几年，国内传统零售企业正面临越来越激烈的市场竞争，各地除少数老牌绩优大型综合性百货商厦尚有不至于太差的利润外，多数企业已面临经营困难甚至是难以为继的局面，其中有些零售企业连起码的生存关都难以逾越。为此。现在商界一些有识之士除了为这些国有零售企业的前途担忧外．已开始组织力量认真查找引起这一现状的原因。并希望能通过讨论从中找出相应的对策。

制度经济学视角下的企业ESG信息披露研究——以APP(中国)诉浙江省饭店业协会为例

本文以APP(中国)诉浙江省饭店业协会为例,从制度经济学视角论述了ESG理念对当今企业而言已不仅是一种道德约束,更是一种无形的有效率的制度约束,扩大了企业需要考虑的交易费用范畴,内化了企业的外部交易成本,促使企业私人成本与社会成本不断趋同。本文的研究认为,目前尽管ESG理念没有通过量化的形式进入决策者的视野,但却在无形中影响着管理当局的决策行为,未来企业ESG信息披露的重要任务是对业已扩大了的交易费用进行确认、计量和报告,真实准确地反映企业履行ESG行为的收益和成本,以拓展管理当局的决策视野,实现会计信息的决策有用性目标。