一种基于无害处理识别的嵌入式设备漏洞检测方法

嵌入式设备的安全问题日益突出,其根源在于设备厂商对安全性的忽视.为有效地发现嵌入式设备中存在的漏洞,污点分析是一种常用且有效的技术手段.无害处理操作(sanitizers)是污点分析中消除污点数据安全风险的关键环节,其识别精度直接决定了漏洞检测效果.针对检测嵌入式设备漏洞时现有方法基于简单模式匹配导致对无害处理操作识别存在的漏报问题,提出了一种基于无害处理识别的嵌入式设备漏洞检测方法(简称ASI),在保证轻量级的基础上提升无害处理操作识别的精度,降低漏洞检测结果的误报率.该方法通过建立变量之间的“内容-长度”关联关系,找到潜在的代表内容长度的变量,从而识别出基于污点长度变量进行路径条件约束的无害处理操作;同时基于启发式方法识别出进行特殊字符过滤的无害处理函数.对5个厂商的10款设备固件的实验结果显示,相较于已有ITS技术,ASI的漏洞检测误报率降低了9.58%,而检测时间开销仅增加了7.43%.

天然沸石对水中左氧氟沙星的吸附及其影响因素

以天然沸石(NZ)作为去除水中左氧氟沙星(LEV)的吸附剂,通过静态吸附实验结合XRD、FT-IR和XRF等表征手段,针对NZ的结构及其对LEV的吸附效果、吸附机理进行探讨,并研究环境因素(包括腐殖酸和氨氮等)对吸附效果的影响.结果表明:XRD分析揭示了所用的NZ为斜发沸石;在LEV初始质量浓度为20 mg/L时,吸附达到饱和,最佳pH为6.5,吸附过程符合Langmuir模型,最大吸附容量为23.65 mg/g;吸附机理是离子交换和氢键作用;腐殖酸和氨氮的存在均使LEV的吸附量显著下降,推测主要是位点竞争和静电竞争抑制了NZ对LEV的吸附.

区块链安全分析及针对强制挖矿的安全防护建议

目前,世界各国高度重视区块链技术并积极开展研究与应用。随着大量区块链技术漏洞的披露,区块链安全引发业界高度关注。本文对区块链安全进行了分析,提出区块链安全问题主要包括区块链技术本身的漏洞以及恶意占用现网的算力进行挖矿的强制挖矿问题;并针对强制挖矿详细介绍与分析了其概念及攻击形势、攻击技术手段及流程、检测方法、攻击案例、安全防护建议等;最后,从企业层面提出了区块链应用及安全建议。

A Ring Signature Suitable for Wireless Sensor Networks

Wireless Sensor Network （WSN） nodes are severely limited by their power, communication bandwidth, and storage space, and the traditional signature algorithm is not suitable for WSN environments. In this paper, we present a ring signature scheme designed for WSNs. In this scheme, all of the wireless sensor nodes are divided into several sub-groups and the sub-group nodes are used to generate the signature instead of the WSN cluster nodes. This scheme can effectively avoid the single node failure problem, and it also has a high availability. All nodes are flee to sign their own message, and the nodes that generate signatures can simultaneously calculate their own part of the signature, meeting the distributed parallel computing requirements. Compared with the traditional ring signature, this scheme reduces the energy consumption, and therefore is very suitable for WSNs.

网络空间测绘技术的实践与思考

作为支撑数字化转型的基础,网络安全自身的数字化升级和转型也面临急迫的要求。网络空间测绘技术作为网络空间安全和网络空间地理学的交集中的重要组成部分,也是网络安全自身数字化转变的重要技术支撑,因此受到业界越来越多的关注。该技术在网络安全领域的实践已经包括了资产管理、攻击面发现、自动化渗透测试、漏洞事件应急、挂图作战、态势感知等一系列应用方向,并显示出一些问题。通过对这些问题进行分析,提出网络空间测绘技术应用方向的具体建议。

动脉血乳酸评估窒息新生儿脑损伤的临床价值

目的探讨动脉血乳酸判定因窒息导致新生儿脑损伤的临床价值,为早期干预窒息新生儿脑损伤提供临床依据。方法选取2016年12月~2018年11月在潍坊医学院附属医院住院治疗的65例有新生儿窒息史的足月儿为实验对象。在生后2h内、24h、48h、72h分别测定两组的动脉血乳酸,并应用受试者工作特征曲线(ROC curve)分析在窒息新生儿脑损伤的临床评估价值。65例患儿均于生后4~7d行头颅磁共振检查,以头颅磁共振结果为诊断脑损伤的标准,分为窒息无脑损伤组(n=30)及窒息脑损伤组(n=35),窒息脑损伤组包括新生儿缺氧缺血性脑病,颅内出血,其余为无脑损伤组。结果窒息脑损伤组中动脉血乳酸明显高于窒息无脑损伤组(P<0.05),且2h动脉血乳酸评估脑损伤的诊断价值最高,临界值为7.09mmol/L,敏感度为0.74,特异度为0.85。结论窒息脑损伤新生儿动脉血乳酸水平明显升高,早期动脉血乳酸水平可评估窒息新生儿脑损伤。

模块化填料人工湿地处理农村生活污水

构建美人蕉(Canna indicate L.)潜流人工湿地系统,对比研究基于模块化填料的人工湿地系统(MS-C-S)和基于普通碎石填料的人工湿地系统(GS-C-S)对农村生活污水的处理效果。结果表明,模块化填料对氨氮和总磷的去除率明显高于碎石填料。在MS-C-S和GS-C-S系统运行5 d后,MS-C-S系统对氨氮的去除率高达54.2%～69.4%,而GS-C-S系统仅为13%～28%;MS-C-S系统对总磷去除率77.7%～83.5%,而GS-C-S仅为54.5%。MS-C-S系统对氨氮和COD的去除率比MSU-S分别高出约23%和11%;而MS-C-S和MS-C-L系统对氨氮、总磷和COD的去除趋势和去除效果都几乎相近。模块化填料及以其为基质的人工湿地系统可以很好地去除氨氮、总磷和COD,有一定的应用前景。

新生儿胆汁酸与心肌酶、肌钙蛋白Ⅰ及血糖相关性研究

目的测定新生儿不同胆汁酸(TBA)水平与心肌酶、心肌肌钙蛋白I(cTnI)及血糖的关系,探讨新生儿胆汁酸与心肌酶、cTnI及血糖的相关性。方法根据血清中不同TBA水平分为3组,TBA<10μmol/L为正常胆汁酸组(60例)、TBA 10～24.8μmol/L为胆汁酸升高组(50例)、TBA>24.8μmol/L为高胆汁酸血症组(20例)。测定不同组别新生儿血清中心肌酶、cTnI及血糖的水平,对检测指标进行比较分析及相关性分析。结果 3组不同胆汁酸组肌酸激酶同工酶(CK-MB)水平分别为(5.18±2.34)μg/L,(6.77±2.53)μg/L,10.11±3.57)μg/L;3组不同胆汁酸组乳酸脱氢酶(LDH)水平分别为(240.70±79.26)U/L,(242.68±89.54)U/L,(336.65±118.99)U/L;3组不同胆汁酸组血糖水平分别为(4.55±0.88)mmol/L,(5.61±0.96)mmol/L,(5.96±0.91)mmol/L;3组不同胆汁酸组cTnI水平分别为0.65(0.38,0.85)μg/L,0.91(0.50,1.32)μg/L,1.16(0.48,1.49)μg/L;差异均有统计学意义(P<0.05)。3组不同胆汁酸组CK水平差异无统计学意义。胆汁酸与CK-MB、LDH、cTnI及血糖均呈正相关(r值分别为0.676,0.276,0.180,0.450,P<0.05)。结论新生儿胆汁酸与心肌酶(CK-MB、LDH)、cTnI及血糖呈正相关。

铝改性蒸压加气混凝土材料及其除磷效果

为进一步提高蒸压加气混凝土材料这一建材碎料的除磷效果,采用浸渍-焙烧法制备了铝改性蒸压加气混凝土碎料除磷材料(Al-MAAC),考察了Al-MAAC的最佳制备条件以及反应时间、进水磷浓度和投加量等对除磷效果的影响。研究结果表明:最佳制备条件为1 g蒸压加气混凝土粉末材料,10 mL、0.2 mol·L^-1氯化铝溶液,混合改性0.5 h;当投加量为0.5 g·L^-1、时间为1.5 h时,低浓度含磷废水(总磷≤1 mg·L^-1)中磷的去除率可达到96.1%。综合上述结果,铝改性蒸压加气混凝土的除磷机理为材料与废水中的PO^3-4-P反应,生成以羟基磷灰石为主的钙磷-磷铝共沉淀物,从而达到除磷目的。因此,铝改性蒸压加气混凝土可作为用于深度除磷的一种价廉易得的新型材料。