基于组件依赖图的软件安全漏洞预测方法

针对软件安全漏洞预测,提出了一种基于组件依赖图的预测方法.基于组件依赖图综合定义了软件代码的复杂性、耦合性以及内聚性指标,同时采用这3类指标建立了机器学习模型对一个组件的漏洞进行预测.以开源软件Mozilla Firefox为实验对象,设计并实现爬虫工具,收集了针对从Mozilla Firefox 1.0到Mozilla Firefox 43的所有版本的公开漏洞.基于这些漏洞数据对预测模型进行训练和测试,结果表明所提出的方法能够有效用于漏洞预测.

基于MANIFOLD语言的组件依赖描述与动态配置

交互语言——MANIFOLD,是在20世纪90年代初出现的,用来描述并行程序通讯的语言,由于它在描述并行程序通讯方面的优越性,故把它引入分布式系统中,用它来描述组件间的动态依赖,为实现软件的动态配置提供了一种新方法,这种方法的一个显著优点是,它将对组件的配置和组件的计算功能完全分离,这给程序员极大自由,也方便了组件的重用。

分布式软件体系结构中组件依赖的描述

分布式软件的动态配置及软件体系结构中的一个重要问题是对组件依赖的理解和描述。该文采用的方法提供了精确描述组件交互的基础,展示了分布式系统组件间的拓扑关系,进而描述了软件体系结构。该方法还对组件测试提供了有力支持,它的突出优点是用一种方法来描述体系结构并支持软件测试。

分布式系统自动部署中的组件依赖配置

分布式系统的部署是一项繁琐的工作,采用自动部署的方式可以节省大量时间和人力。相对于单机软件的自动部署,分布式系统的自动部署还需要解决组件间的依赖配置。文中研究了分布式系统的组件依赖问题,提出了以组件配置文件为媒介的分布式系统组件依赖配置解决方案,在实际应用中取得了良好的效果。

基于依赖分析的回归测试工具设计与实现

随着高性能计算共性技术发展,软件架构复杂度随之增加,交付频率不断提高,如何在确保软件测试质量的同时提升测试效率成为亟待解决的问题。面向高性能数值模拟组件的变更评估需求,设计实现基于依赖分析的回归测试工具,该工具支持自动解析组件之间复杂的逻辑关系,生成可视可感知的依赖关系树,快速评估组件变更的影响范围。针对多组件批量回归测试需求,提出基于偏序的关联任务调度算法,支持自动编排任务的先后顺序,一键式执行全部组件测试任务,大幅提高了任务并行度与测试效率。此外,提供全面的回归测试报表,展示组件整体依赖关系、执行情况及单组件详细测试报告,帮助用户快速定位缺陷,保证测试数据可回溯。

应用系统依赖组件漏洞自动管理监控平台的设计与实现

对系统漏洞信息进行挖掘、分析及自动化管理能够有效防范网络攻击,保障信息系统运行安全。本文针对电力信息系统安全管理设计了一套应用系统依赖组件漏洞自动管理监控平台,提供系统依赖组件、数据库、中间件信息扫描服务,实现自动化信息获取及更新,构建本地漏洞特征库,包含漏洞信息及其影响的系统组件范围,通过系统扫描信息与漏洞特征库进行比对,对疑似存在漏洞的相关应用系统进行持续预警和监控,采用网络拓扑方式对监控数据进行转化、映射及视图变换等关联处理,生成系统依赖组件漏洞分布、预警的网络可视化运行图,减少由于人为统计疏忽,而使得有漏洞的组件未被及时发现和修复,影响到网络安全等问题。

组件系统接口匹配识别方案和应用

在平台化、组件化的开发背景下,文中提出一种组件系统接口匹配识别方案。该方案首先在版本描述文件中记录组件的当前版本、父版本、兼容标记,并填写所依赖组件的工作版本,之后在集成配置文件中设置各个组件的工作版本。打包工具通过分析组件版本描述文件和集成配置文件,构建单个组件的版本演化树,根据各个组件版本演化树和组件间依赖的工作版本,构建组件系统依赖图,将组件系统的版本匹配拆分为判断各个组件被其他组件所依赖的工作版本是否匹配。如果各个组件在系统内都是匹配的,则整个组件系统是版本匹配的。

航空电子软件组件化开发与管理技术研究和实现

本文描述了航空电子应用框架模板化的方法,实现了基于数据源和框架模板的应用框架生成技术;定义了航空电子组件属性配置文件的内容和格式,阐述了基于组件属性配置的组件管理过程,重点介绍了利用有向图深度优先遍历进行组件依赖分析的算法设计,为航空电子软件组件化设计和开发提供了技术支持。

面向Java语言生态的软件供应链安全分析技术

随着开源软件技术的不断发展,为提高开发效率并降低人力成本,组件化开发模式逐渐得到行业的认可,开发人员可以利用相关工具便捷地使用第三方组件,也可将自己开发的组件贡献给开发社区,从而形成了软件供应链.然而,这种开发模式必然会导致高危漏洞随组件之间的依赖链条扩散到其他组件或项目,从而造成漏洞影响的扩大化.例如2021年底披露的Log4j2漏洞,通过软件供应链对Java生态安全造成了巨大影响.当前,针对Java语言软件供应链安全的分析与研究大多是对组件或项目进行抽样调研,这忽略了组件或项目对整个开源生态的影响,无法精准衡量其对生态所产生的影响.为此,针对Java语言生态软件供应链安全分析技术展开研究,首次给出了软件供应链安全领域的组件依赖关系和影响力等重要指标的形式化定义,并据此提出了基于索引文件的增量式组件配置收集和基于POM语义的多核并行依赖解析,设计实现了Java开源生态组件依赖关系提取与解析框架,收集并提取超过880万个组件版本和6500万条依赖关系.在此基础上,以受到漏洞影响的日志库Log4j2为例,全面评估其对生态的影响以及修复比例.结果表明:该漏洞影响了生态15.12%的组件(71082个)以及16.87%的组件版本(1488971个),同时,仅有29.13%的组件在最新版本中进行了修复.

省级广电网络智能终端性能监测和安全管控平台建设思路及运营实践

本文主要介绍浙江华数广电网络股份有限公司结合自身思考和实践,打造集安全签名、性能监测、自动化测试、应用升级管理功能于一体的智能终端软件的性能监测和安全管控平台。同时,对建设思路和运营实践进行了分析研究,确保智能终端引入的应用程序能够提供安全服务,避免应用软件发生恶意行为,并能实时监控软件运行状态,有效提高终端安全运营水平。

刍议动态企业信息管理系统的开发

动态信息管理系统是企业提升核心竞争力的平台,开发动态信息管理系统,需要采用新思路和新方法。基于分层业务组件的动态组件依赖关系方法,是从体系结构角度,在整个开发周期以构建动态系统为目标,在开发阶段以动态组件的依赖关系为主脉展开,形成动态组件依赖关系的分析、设计方法,从而为开发高稳定性和高可靠性的企业动态信息管理系统提供了一种可选方法。

行业应用软件第三方开发平台的研究与实践

为了改进行业应用软件的开发模式和促进行业应用软件的发展,提出了行业应用软件第三方开发平台的基本框架。在该基本框架中,通过分析行业应用软件的特殊性,设计了一种类OAuth授权协议,以保证数据安全,同时引进了新的依赖分析方法,明确组件以及数据关联,量化组件被依赖程度,利于组件分析优化,利于设计和分类API。根据提出的基本框架,以保险行业为背景,设计和实现了一个第三方开发平台。实验测试结果表明,所设计的行业应用软件第三方开发平台安全可行。

一种图形化的CORBA体系结构描述方法

随着软件技术的发展,对于软件体系结构的研究越来越引起人们的重视。本文对CORBA分布式软件体系结构的描述需求和组件之间的依赖关系进行了较详细的分析,在此基础上提出了一种基于图形的软件体系结构描述方法,该方法把基于COR-BA的分布式应用的软件体系结构视为一张逻辑图,在图上预定义一组操作,有助于CORBA应用的程序设计和维护。本文还在CORBA之上实现了一个原型,概括地介绍了具体的实现途径。

光的传播与相位不连续性：反射和折射的通则

传统光学组件依赖于光传播变成光束过程中积累起的渐进相转移。通过引入大于波长尺度的周相突变获得新自由度。带有空间变化的相位响应及亚波长分离的光学谐振腔的二维数组可以记录上述相的在光传过两个媒介间接口的不连续性。

图像处理网格可靠性分析与评测

首先给出基于用户实例分析的网格可靠性分析模型,通过分析应用遥感图像处理典型实例来分析图像处理网格的可靠性;然后实现了基于错误注入的图像网格组件可靠性评测环境,按照组件吞吐率来评价网格中间件组件的错误容忍能力;最后根据模拟仿真环境的试验数据构建组件依赖图,在组件依赖图的基础上分析了ChinaGrid图像处理网格各组件对于图像处理应用的可靠性的影响,并给出了图像网格开发和部署建议.另外根据错误注入的方式评测了图像处理网格核心组件即网格容器的可靠性.