进程控制流完整性保护技术综述

控制流劫持攻击利用程序内存漏洞获取程序的控制权,进而控制程序执行恶意代码,对系统安全造成极大的威胁.为了应对控制流劫持攻击,研究人员提出了一系列的防御手段.控制流完整性是一种运行时防御方法,通过阻止进程控制流的非法转移,来确保控制流始终处于程序要求的范围之内.近年来,越来越多的研究致力于解决控制流完整性的相关问题,例如提出新的控制流完整性方案、新的控制流完整性方案评估方法等.首先阐述了控制流完整性的基本原理,然后对现有控制流完整性方案进行了分类,并分别进行了分析,同时介绍了现有针对控制流完整性方案的评估方法与评价指标.最后,对控制流完整性的未来工作进行了展望,以期对未来的控制流完整性研究提供参考.

迈向教育2030:全球合作与中国参与——访联合国教科文组织全民教育指导委员会主席丹克特·维德勒

2015年12月18日,2030年教育发展议程国际研讨会于北京召开。联合国教科文组织全民教育指导委员会主席、《教育2030行动框架》起草委员会联合主席丹克特·维德勒(Dankert Vedeler)先生在会上做了主旨报告。会后,我们就《教育2030行动框架》的制定过程、"教育2030"愿景、中国在全球治理中的角色等问题对维德勒先生进行了专访。维德勒先生表示,行动框架的起草经过充分协商,并将各利益相关方的意见纳入考虑;"教育2030"议程是涉及到所有国家的、包含了所有教育层次的全球议程;发达国家和发展中国家要用不同的方式应对相似的挑战。此外,维德勒先生希望中国持续参与国际事务并发挥更大作用;他还对有志向参与国际事务的中国年轻人提出了建议。

创业教育的课程开发和教学方法

作为英国伍斯特大学商学院的高级讲师、北京外国语大学客座教授，我认为两所学校关于创业教育的理念是相似的，这也有利于双方的深入合作。下面，我想谈谈创业教育课程的开发和教学方法，这也是两所学校共同关心与探讨的问题。