无文件系统嵌入式固件后门检测

在无文件系统嵌入式固件中,系统代码和应用代码集成在单个文件中,无法看到熟悉的系统调用名字,故针对此类固件的分析将更为困难。以此类固件为研究对象,分析了其中的库函数识别问题,并提出了一种针对网络套接字和字符串/内存操作函数的基于启发式规则的识别方法。在此基础上,讨论了多种典型的后门类型检测问题,包括未授权侦听者、非预期功能、隐藏功能和向外的连接请求等,并在一款实际系统上成功检测出多个后门(其中有一个严重级别的)。实验结果表明,提出的针对无文件系统嵌入式固件的库函数识别方法对于此类固件的安全分析具有重要的参考价值。

非手性与手性介质界面对电磁波的反射

本文介绍了电磁波在手性材料中的传播特性等，着重论述了电磁波在非手性介质和手性介质界面处的反射特性对手性参数的依赖关系。结果表明：手性材料不仅可作为一种新型吸波材料，而且具有很大的优越性。

OOK相干复用系统中交叉相位调制引起的信噪比劣化

本文研究了交叉相位调制效应（XPM）在多种情况下对开关键控（OOK）相干复用系统信噪比的影响.得到了单一信道下劣化因子的解析表达式和多信道情况下的计算模拟结果。本文认为，作为系统设计的原则，为了减小交叉相位调制引起的信噪比劣化.系统尽可能安排在小信号功率，小编码延迟时间方式下工作。

一种利用四波混频效应实现光的码相关接收的新方案

本文提出了一种利用四波混频效应实现双极性的光处理相关运算的新方案。普通单极性光相关运算由于缺少负极性成分而性能不令人满意。利用四波混频效应将同一频率上幅度或功率之间的单极性运算转变成频率之间的运算，从而实现了光处理中的双极性，突破了电子相关器件速度的限制。

四波混频光相关器中的多用户干扰和噪声

研究了四波混频光相关器随机以及同步工作方式下，系统中存在的多用户干扰（ＭＡＩ）和各种噪声，包括放大自发辐射（ＡＳＥ），散弹噪声，接收机噪声等，结合解析推导和数值计算，以信噪比和误码率的形式给出了系统的性能表现。

光码分多址技术

本文介绍了光ＣＤＭＡ技术的特点，与光ＴＤＭＡ、光ＷＤＭＡ及无线ＣＤＭＡ技术进行了比较。着重介绍了光ＣＤＭＡ技术的实现及其编解码器的发展，最后指出了其发展方向及需要解决的问题。

对控制图在生产应用中几个问题的探讨

本文针对控制图在生产工序控制的实际应用中所存在的几个问题,运用概率原理和数理统计方法,找出了问题存在的症结.通过分析证明,正确合理地运用数理统计方法,对稳定地生产出高质量产品十分有益.并针对有关问题,提出了改进建议.

VSA和SDS:两种SDN网络安全架构的研究

软件定义网络SDN(Software Defined Networking)的软件编程特性和开放性带来很多新的安全挑战,也给网络安全带来了挑战和机遇.本文提出了两种演进的SDN网络安全架构:虚拟化安全设备(Virtualized Security Appliance)和软件定义安全(Software Defined Security),给出了两种架构的建设要点,并以常规网络入侵、拒绝服务攻击和高级持续威胁等三类典型攻击场景分析了相应的工作原理,以防火墙为例演示了两种架构下的实现,测试表明两种结构在云计算中心环境中性能上是可行的,并且SDN数据和控制分离的特性使防火墙可用更少的代码实现.

A型肉毒毒素治疗耳异动症1例

耳异动症是一种罕见的以耳廓不自主运动为特征的病症。我们收治了一例外耳不自主向后上方牵拉运动的患者,经A型肉毒毒素注射治疗1次后,分别随访1周、1个月、3个月、6个月,患者外耳不自主动作消失。现报告如下。1临床资料患者,女,47岁,主因"左耳不自主抽动伴左耳鸣2年,加重半年"于2018年12月就诊于山西省人民医院神经内科。

建立电信IT综合保障体系

IT保障体系主要由IT服务保障和安全保障两个层面构成,参见图1。它是电信企业整体"保障"体系中至关重要的环节,不仅仅是保护企业核心业务高质量的交付、信息资产不受外部攻击的威胁,更重要的是,可以保障企业的核心竞争力。近几年来,人们不断总结发现,IT服务管理与安全管理、生命周期管理以及运行维护管理是电信IT综合保障体系的四个方面,综合考虑这四个方面,可以从不同的角度、不同的层面来保障电信企业核心业务的最终交付质量和效率。

山西省从事诱发电位人员的发展现状研究

卫生人力资源是改善卫生服务质量的决定性资源,随着卫生体制改革,卫生人力资源的现状、规划与合理配置等方面的问题成为了卫生改革与发展的热点问题^([1])。本研究结合山西省社会经济与人口,医疗服务人力资源发展的实际情况,总结出我省神经科、康复、精神卫生等多个专业诱发电位(EP)的开展水平与不足,以提高我省开展应用EP的水平。EP是神经系统在感受外来或内在刺激时产生的生物电活动。

又到RSA Conference

江海客：一年一度的RSAConference本月召开，成为业内聚合的焦点。RSA大会一直被视为业内技术导向的风向标。毫无疑问，“云”是本年度RSAConference的主题。从最早的客户端频度统计和上报，变为普适性的聚合和挖掘方法，云技术迅速成为百变金刚。在今年的大会上很多高管都把“云”作为自己报告的核心主题。

网络安全应急响应的新常态

应急因为有“急” 近年以来，高等级的安全应急响应活动越来越频繁，图1是2014年发生的心脏滴血、破壳、沙虫、Poodle等几次重要应急响应事件的时序图。一方面因为对快速响应市场需求的追求，开源和商业组件获得更大规模的应用，导致任何一个底层组件出现重大安全漏洞都会影响数千万甚至数亿设备和用户；另一方面国家网际空间安全能力的争夺导致漏洞挖掘和利用能力的研究不断深入，更新的挖掘和利用方法被发掘出来。相信这个趋势在可预测的时间内还将继续发展。

建立电信IT综合保障体系

IT保障体系主要由IT服务保障和安全保障两个层面构成，参见图１。它是电信企业整体“保障”体系中至关重要的环节，不仅仅是保护企业核心业务高质量的交付、信息资产不受外部攻击的威胁，更重要的是，可以保障企业的核心竞争力。近几年来，人们不断总结发现，IT服务管理与安全管理、生命周期管理以及运行维护管理是电信IT综合保障体系的四个方面，综合考虑这四个方面，可以从不同的角度、不同的层面来保障电信企业核心业务的最终交付质量和效率。