美NIST太空系统网络安全风险管理框架解读

近年来,美国商务部国家标准与技术研究所(National Institute of Standards and Technology,NIST)陆续发布或更新了针对太空系统空间段、控制(地面)段、用户段等部分及混合太空网络的网络安全风险管理跨部门报告,以风险管理为基础,建立了一个主要步骤为识别、保护、检测、响应和恢复的太空系统网络空间安全管理的框架。对该系列报告内容进行了介绍,并总结了对我国太空网络安全建设方面的启示。

基于OWAMP的网络性能测量技术

根据流媒体和实时应用为代表的新型网络应用模式对网络性能指标和精确测量的要求,参考相关网络性能测量建议,设计基于OWAMP协议的网络性能测量系统,探讨产生测量数据包的不同分布和测量数据包的大小差异对最终测量结果产生的影响等关联测量方法学的问题,并进行仿真评估,验证系统中对若干测量方法学选取的合理性。

面向跨架构恶意软件的函数相似性检测和衍变分析

自动化的恶意软件衍变分析已成为当前一项重要的网络安全研究工作。函数相似性检测在软件衍变分析过程中扮演着关键角色,但是大多数现有的方法难以有效处理跨架构的情况。随着越来越多跨架构恶意软件的出现,如何在代码跨架构情况下准确地进行函数相似性检测以及衍变分析变得更加紧迫。为此,提出了一种新的基于Weisfeiler-Lehman图同构测试的函数哈希方法WLHash,从而能够高效地进行跨架构软件之间的函数相似性检测和衍变分析。实验结果表明,所提方法能够较为准确且高效地检测跨架构软件之间的函数相似性,并进而获取它们之间的衍变关系,同时计算开销比较低,适用于大规模的跨架构恶意软件衍变分析。

一种通用权限管理系统的设计研究

通过对业务系统中权限管理需求的分析,提出了一种通用权限管理系统的设计方案。在定义了基本术语基础之上,对其设计思路、体系结构、功能设计、外部调用及数据库设计进行了深入探索,并在实际应用中证明,采用这种方法,能够解决业务系统中权限管理的问题。

基于数据表现与处理分离的OA系统设计与实现

在B/S模式下,将数据表现与处理分离的技术运用到办公自动化平台的设计与实践中,可以显著提高系统的开发效率,以及系统的可扩充性和可维护性。介绍了以Class-Type体系结构为基础的系统体系结构,在此基础上,运用对象持久化技术、动态生成控件技术和XML技术实现了办公自动化平台的数据显示与处理分离。比较了新的设计理念和传统设计模式的区别,总结了这种设计模式的优点。