基于贝叶斯网络及STRIDE模型的XSS风险分析

贝叶斯网络因能够对事件进行建模并给出紧凑的概率表示,被广泛地用在风险分析上。针对XSS攻击,基于STRIDE威胁模型构建贝叶斯网络结构模型,并通过专家经验和排序节点获取节点先验概率,在此基础上采用拒绝性采样算法得到数据集,进而学习贝叶斯网络参数。利用贝叶斯网络推理计算Web系统遭受XSS攻击的风险,找到弱点以加强相应的防护措施,实现积极防御。

基于STRIDE工业控制系统威胁建模的自动化通信健壮性测试设计

随着信息化和工业化的深度融合,IT技术引入到传统工业控制系统(ICS)当中,在为工业控制系统提供工业生产管理便利的同时也引入了网络威胁的安全风险。开展工业控制系统威胁建模分析并针对性的开展系统健壮性测试是实现工业控制系统信息安全的重要措施之一。本文基于微软发布的STRIDE威胁建模分析方法进行威胁分析,并设计自动化通信健壮性测试平台开展网络通信健壮性测试。为各类工业控制系统的威胁建模分析,以及系统通信健壮性测试策略提供思路。

基于DDRNet的无步长卷积语义分割方法

引用SPD-Conv模块,通过空间转换深度的模块和无步长卷积层替代跨步卷积层,保留通道维度中的所有信息。在DDRNet结构中应用SPD-Conv模块,取得了较好的性能。使用单个RTX3090GPU在无预训练的情况下,MIoU值在城市数据集上达到了79.09%。

中外优秀男子400 m栏运动员分段成绩及全程节奏比较

为揭示优秀男子400 m栏运动员分段成绩及全程节奏特征,探究中外优秀男子400 m栏运动员成绩和技术的发展特征及具体差距,搜集了男子400 m栏世界排名前3的运动员沃霍姆、本杰明、桑托斯及中国运动员谢智宇近3年的主要比赛决赛视频,采用Dartfish软件对视频进行逐帧解析,并对比赛成绩、步幅、步频、速度及节奏变化进行了分析与比较.结果显示:国外优秀运动员在H1—H2阶段速度达到全程最大,为(8.77±0.72) m/s,且前3栏速度变化呈现“N”形态,谢智宇在绝对速度上低于国外优秀运动员,在H1—H2阶段差距最大,差值接近1.00 m/s;国外优秀运动员栏间步数基本固定,大部分运动员在比赛中会有1次步数调整,第1次调整在H7居多,谢智宇在栏间的步数变化次数多于国外优秀运动员.

基于STRIDE威胁模型的教育云安全风险评估研究

教育领域云计算平台是教育行业对云计算技术的应用,为教育行业提供IT,存储,应用等服务,在行业内部日常工作中占据重要地位。随着教育云的广泛应用,其安全性的问题也越来越突出。安全风险分析是教育云安全研究的重要的环节。通过对云平台各部分进行全面的风险分析和挖掘,可以对教育云安全体系的设计提供重要的数据支撑和安全策略。本文通过构建STRIDE安全威胁模型,对系统可能受到的风险通过分类、识别、量化等过程对系统威胁风险进行评价。本文基于风险分析结果,结合云计算安全技术的发展趋势,提出了教育云系统安全防护架构,为教育云计算安全问题提供数据支撑和安全策略的参考。

中晚期原发性肝细胞癌的联合治疗研究进展及其展望

近年来肝癌领域取得了一系列令人鼓舞的突破,免疫检查点抑制剂(ICIs)在中晚期肝细胞癌(HCC)治疗中大放异彩,ICIs联合靶向治疗及局部治疗为患者提供了新的治疗选择和更大的希望,并不断在临床实践中展现出良好的效果,展示了医学界不断努力改善肝癌治疗的成果。这些突破不仅为肝癌患者提供了更多的治疗机会,还为未来的研究铺平了道路,但是多种治疗方法的组合如何让肝癌患者得到最好的获益,仍然是非常重要的问题。本文综述了中晚期原发性HCC目前的联合治疗进展及未来展望。

基于STRIDE威胁模型的高校关键业务系统潜在风险分析及对策研究

解决高校关键业务系统潜在的风险和漏洞的方法有很多种,现利用STRIDE威胁模型对高校关键业务系统所面临的威胁进行实践研究。通过建立STRIDE安全威胁模型,对关键业务系统的数据流进行梳理和风险分析,量化和细化各类安全威胁,并结合OWASP TOP 10进行漏洞验证,进而有针对性地提出各类威胁相应的解决方法和应对策略。

低能见度下GYOLOv5-SPD算法的车牌检测

车牌自动检测技术是构建智慧城市、加强交通管理等方面的重要内容。目前车牌检测技术正在逐步完善,但对于光照条件过低、雨天、雪天等能见度极低的气候环境下所拍摄的车牌照片,车牌检测技术还处于一个相对落后的水平。本文在中国城市停车数据集(CCPD)中能见度极低的车牌图像的基础上利用添加了伽玛(Gamma)变换的你只需看一次(YOLO)v5s模型与空间到深度层及无步长卷积层(SPD-Conv)进行融合用于车牌检测,将低能见度条件下的车牌视为小物体进行检测,目的是最大限度地识别其特征以提高精度。实验结果表明,本文用到的方法在车牌定位检测阶段达到了99.68%的召回率,在低能见度条件下对车牌的定位检测相较其他算法确实有一定的优势。

基于改进Transformer的三维人体姿态估计

本文设计一种用于三维(3D)人体姿态(pose)估计的改进Transformer的多级特征编码网络。采用空间池化(pooling)算子结构来替换注意力(Attention)模块,缩减了模型参数量和运行复杂度,串联该结构得到初始特征表示,然后使用交叉注意力(CA)机制进行特征信息交互学习,并应用跨步卷积降低时间维度并合并相近的Pose到Pose序列的单个表示。在Human3.6M数据集上进行验证实验。结果表明:该方法针对3D人体Pose估计,混合使用Pooling结构和Attention机制能达到有效的估计效果,与原始Transformer的方法进行对比,模型参数量降低了30%,位置精度提升了8.6%。

基于脉组宽捷变的射频隐身雷达信号设计技术

射频隐身雷达能够从根本上提高雷达电子防御能力,是当前航空装备研究热点,而其重点是射频隐身信号设计。抗分选信号是一种重要的射频隐身信号,现在射频隐身信号设计领域的难点之一就是抗分选信号设计。通过分析雷达告警接收机等宽带实时电子侦察设备的主分选算法——序列差值直方图分选算法,指出该算法对于信号的脉冲重复间隔(PRI)大范围快速变化时会出现PRI估计错误的失效原理,提出基于脉组捷变的射频隐身雷达抗分选信号设计方法,即通过信号的脉组PRI大步进捷变,可以使RWR等实时宽带电子侦察设备的主分选算法输出出现较大误差,甚至完全错误。仿真及实验证明,基于上述方法设计的信号能有效对抗宽带实时电子侦察设备的主分选算法,实现雷达抗分选的目标。

基于STRIDE威胁模型的安全级DCS信息安全风险评估

随着计算机技术在核电厂安全级数字化系统(DCS)的发展与应用,信息安全威胁和信息安全事件也日益增多,提前发现系统的潜在风险,采取针对性措施显得至关重要.STRIDE威胁模型是一种风险分析和评估工具,其风险分析和评估几乎可以涵盖所有的安全问题.根据STRIDE威胁模型对安全级DCS开展风险评估,可对其资产进行识别并建立架构;按照安全级DCS组件的接口和应用过程将系统分解,对每个组件进行威胁识别并分类,根据安全级DCS的特点提出风险评估计算公式以量化各种风险;同时,针对识别的6类威胁提出相应的风险消除或减轻方法,为风险处理的优先级和处理措施提供依据.

基于STRIDE威胁模型的潜在威胁分析及对策探究——以网站群管理平台为例

为解决系统潜在的风险和漏洞,提出了一种基于STRIDE威胁模型建立的安全威胁模型对网站群管理平台面临的威胁进行分析的方法。运用此威胁模型对网站群管理平台的数据流进行威胁分析,同时有针对性地提出各种类型威胁的解决方法,该威胁分析方法不但可以用于现有各种系统,也可以用于新系统开发阶段。

基于STRIDE和民航威胁知识库的软件威胁建模

为提高民航旅客服务系统的安全性,在软件安全开发生命周期(SDL)中进行威胁建模,建立并丰富适用于民航业务系统的威胁知识库,同时针对各类威胁提出有效措施,建立一种基于STRIDE模型和民航威胁知识库的新型威胁模型。该威胁建模方法对识别系统建设过程中所面临的安全风险具有重要意义,不仅适用于已建系统,也适用于新系统设计开发阶段的风险分析,解决了安全人员不了解业务、开发人员不了解安全的矛盾,可有效降低威胁分析门槛,降低软件安全风险和开发运维成本。

蛋白质二级结构定义服务器DSSP和STRIDE的比较与应用

为了便于快速了解蛋白质的结构特征,解析已经通过X-射线衍射或者由核磁共振测定的蛋白质的二级结构,一些定义蛋白质二级结构的系统被建立起来。蛋白质二级结构定义软件DSSP和STRIDE都是旨在说明这些已测定的蛋白质原子坐标的软件,它们根据原子坐标将蛋白质残基划分为不同的二级结构,对于了解蛋白质的空间结构做了很大的贡献。本文对两者进行了深入的比较和分析,总结出DSSP和STRIDE的应用条件及各自的利弊得失。

Stride length-velocity relationship during running with body weight support

背景:减重(LBPP)跑步机可用于康复训练或通过减少健康跑步者的有效体重和跑步时产生的冲击力从而增加跑步距离。本研究旨在探讨在跑步过程中减重系统是否会影响跨步长度(SL)-速度以及腿部冲击加速度的关系。方法:受试者(n=10,21.4±2.0岁,72.4±10.3 kg,1.76±0.09 m)完成由特定的减重和速度组合而成的16种跑步条件。测试速度分别为100%,110%、120%以及130%预设速度(2.75±0.36 m/s)。减重情况为0、60%、70%以及80%体重支撑。通过安装在胫骨前侧远端表面的轻质加速计测量SL及腿部冲击加速度。用4×4(速度×减重)重复测量方差对各参数进行分析(α=0.05)。结果:SL和腿部冲击加速度均不受减重和速度的交互影响(p>0.05)。SL在无减重时达到最小(p<0.05);但在60%、70%以及80%减重时并无显著差异(p>0.05)。腿部在无减重时冲击加速度达到最大(p<0.05);同样在60%、70%及80%减重时无显著差异(p>0.05)。SL和腿部冲击加速度随跑速的增加而增大,但与减重与否无关(p<0.05)。结论:跨步长度与腿部冲击加速度之间的关系不受减重状态的影响。

Bigger Strides in Shandong's Foreign Trade

The year 1994 will see the promotion of further economic restructuring in China and key breakthroughs. The reform of the foreign exchange system, in particular, has provided a rare opportunity for exports in foreign trade. Facing this favourable situation, the Shandong provincial government has decided export earnings are its main priority and wants to see a 16 to 20 percent growth above the US$5.7 billion earned last year. It will speed up the linking

基于自适应步长约束的行人导航系统误差修正算法

基于惯性传感器的行人导航系统定位精度随时间累积下降,根据捷联惯导理论和人体运动学特征,提出基于自适应步长约束的行人导航误差修正算法。所提算法首先利用零速检测划分行人运动区间,其次根据加速度信息利用自适应步长估计模型计算各区间内步长,最后通过零速修正与步长约束模型修正导航误差。实验将WT901BC姿态仪固定于行人脚跟,并围绕闭环路径行走进行算法验证。实验结果表明,相比于零速修正,经过自适应步长约束算法修正后,行进240 m后起点、终点间距离误差平均值由2.50 m下降至0.18 m,导航闭环误差平均值由1.04%D下降至0.07%D,有效提高行人导航系统的定位精度。

Strides Arcolab与Akorn公司在美国形成合资公司

印度Strides Arcolab公司与美国Akorn公司近日在美国组建成合资公司，以在美国医疗领域开发与上市通用名药。合资双方各自拥有50%的控股权。通过此项运作，合作双方期望合资后的公司能够成为美国国内注射用药品和冷冻干燥药品的大供应商。