网络拓扑信息获取技术研究

本文讨论了当前在网络拓扑发现研究工作中广泛应用的一些获取网络拓扑信息的关键技术和方法,并且将它们按照各自所属的协议即ICMP协议、SNMP协议、BGP和OSPF等路由协议、Whois/RWhois协议以及DNS协议等进行了分类介绍,然后对这些技术和方法进行介绍或比较,分析了各种拓扑信息获取技术的使用特点或优缺点,最后参考性地给出了每种技术适用于不同网络的对照表。

创新型网络安全人才培养探讨

大数据时代,随着信息社会网络技术的迅猛发展和应用,作为第五空间的网络空间安全已上升到国家战略的高度,网络空间安全专业作为新设立专业,建立科学完善的人才培养模式,加速培养综合能力强的各层次网络安全人才,已成为维护网络主权、保护网络空间安全亟待解决的问题。为此,必须认清当前网络安全人才培养的紧迫性与机遇,合理借鉴国外发达国家在网络安全人才培养中的主要经验,以培养高素质的创新型网络安全人才为目标,依据最新最权威的CSEC2017网络空间安全学科知识体系,构建科学合理的“层次化+模块化”立体式教学知识体系,通过科研、竞赛、校企结合、持续教育等多种渠道和方式,协同培养新工科建设过程中,能够适应和满足网络空间安全发展需求的创新型网络安全人才。

嗅探器发现技术研究

嗅探器发现技术是网络安全中重要问题,直接关系到网络中数据传输的安全性和可靠性。在对基于网卡混杂模式的嗅探和基于ARP欺骗嗅探的工作原理和特性研究的基础上,从系统特性的探测及网络特性的探测两个方面总结了以往的嗅探器发现技术,同时给出了相应的测量方法,并且从准确率以及网络负载等方面对上述两个方面的技术以及方法进行了比较,最后提出了3种基于ARP欺骗嗅探方法的嗅探器发现技术。

一种改进的大规模CTL公式检测算法

标记算法是模型检测用于验证计算树逻辑CTL公式的经典算法。针对标记算法检测大规模公式存在的效率问题,提出一种可用于验证大规模CTL公式的标记算法。算法通过公式预处理标识公式集中的公共子公式,在验证过程中绑定公共子公式与模型状态,避免公式的重复验证。实验结果表明,该算法有效提高了验证效率。

基于元数据的解释型MIS的设计与实现

传统的MIS在设计实现时与具体的数据库结合紧密,应用程序往往是一种特定产品,灵活性和扩展性较差。为提高MIS的灵活性和扩展性,提出了一种基于元数据的解释型MIS的设计方法,通过定义一组符合一定规则的元数据,设计基于这种规则元数据的程序,使MIS主程序的运行不绑定特定的数据库表和字段,而是根据元数据动态实现,实现了MIS程序由元数据驱动,从而大大提高了MIS的灵活性和扩展性。

新工科背景下基于OBE理念的实验教学改革——以“恶意代码原理与检测”课程为例

针对恶意代码原理与检测实验教学中存在的问题,对照新工科对网络空间安全专业人才的需要,将OBE教育理念引入课程实验教学,通过定义实验教学目标、优化实验科目、采用灵活多样化考核和激励机制等方式,进行了课程的改革和大胆探索,一定程度提高了教学效果和人才培养质量。为了应对科技革命和产业变革带来的新挑战,2017年教育部提出“新工科计划”,要求高等院校加快工程教育改革创新以培养满足新时代下要求的优秀工程科技人才。

反编译中的库函数识别技术研究

为提高反编译过程的整体效率,研究了静态库函数和动态库函数识别技术.结合静态库函数识别的难点,对比分析了面向对象和面向过程2类语言代码对函数识别的影响;结合标准库、专业库和用户库各自的编制方式及特点,对静态库函数的识别模型及其中涉及的一些关键技术,如函数特征的选择、提取与存储、函数识别预处理和特征模式匹配等进行了分析,并且对库函数特征选取、函数模块识别等重要问题给出了应用实例或算法.根据动态库的特点,对使用了一般调用方式和特殊调用方式的动态库函数识别方法进行了简要的分析与论述.最后对库函数识别技术进行了分析总结与展望,对进一步提升程序逆向分析的效果和效率有着重要的参考价值.

基于敏感点覆盖的恶意代码检测方法

为提高恶意代码及其变种的检测效率和准确率,提出了一种动静态结合的基于敏感点覆盖的恶意代码检测分析方法。首先通过静态分析技术识别包含敏感恶意行为的敏感点及敏感路径,然后通过动态符号执行技术对敏感路径进行执行分析,提取能够表达恶意代码行为语义的系统函数调用图特征,最后采用特征图匹配的方法进行恶意代码的检测识别。实验表明,该方法能够有效提高恶意代码及其变种的分析效率和检测识别率。

基于敏感函数覆盖的恶意代码行为并行分析技术研究

为提高恶意代码行为分析的效率,增加测试数据的有效性,提出了一种基于目标代码内部敏感行为函数覆盖的并行化恶意代码行为分析方法,运用静态分析进行输入点与敏感行为函数的识别与定位,将符号执行与动态执行分析相结合设计了并行化敏感路径搜索算法及敏感行为函数逼近技术,引导遍历目标代码内部敏感行为函数,进行恶意代码行为的并行化测试与分析。实验表明,与采用随机产生测试用例进行直接测试和使用全路径覆盖进行测试相比,该方法可以更加有效地产生测试数据,提高恶意代码行为的分析速度与效率。

基于3.0协议的TDCS系统局间接口测试方案设计与实现

介绍了目前已实现的2.0协议TDCS系统局间交互功能,对3.0协议新增的交互信息进行说明,并在此基础上提出了基于3.0协议的局间接口测试方案.通过局间接口升级,丰富了局间交互信息内容,进一步提高了TDCS系统的适用性和可扩展性,使其能够更好地服务于铁路运营和调度指挥.

一种基于虚拟分站方式的CTC系统研究

对于一些复杂的多方向枢纽车站,由于各种特殊原因导致调度指挥系统运行图上存在多个场节点,而对应车站只有一套信号设备的情况,该情况导致传统CTC系统不能有效的被应用。为解决信号系统与运输系统车站不对应的问题,本文提出了一种虚拟分站方式的CTC系统方案,可有效的解决信号系统与运输系统不一致的CTC行车指挥方案,提高了调度集中系统多方向车站计划的可靠性和准确性,为铁路行车指挥提供有效的安全保障。

体育游戏在教学中的运用

体育游戏在学校体育教学中有着不可替代的健身作用。教学中我们要注意体育游戏的特点、分类、创编和选择体育游戏遵循的原则、组织教法要求和在教学中的运用。