一种基于无害处理识别的嵌入式设备漏洞检测方法

嵌入式设备的安全问题日益突出,其根源在于设备厂商对安全性的忽视.为有效地发现嵌入式设备中存在的漏洞,污点分析是一种常用且有效的技术手段.无害处理操作(sanitizers)是污点分析中消除污点数据安全风险的关键环节,其识别精度直接决定了漏洞检测效果.针对检测嵌入式设备漏洞时现有方法基于简单模式匹配导致对无害处理操作识别存在的漏报问题,提出了一种基于无害处理识别的嵌入式设备漏洞检测方法(简称ASI),在保证轻量级的基础上提升无害处理操作识别的精度,降低漏洞检测结果的误报率.该方法通过建立变量之间的“内容-长度”关联关系,找到潜在的代表内容长度的变量,从而识别出基于污点长度变量进行路径条件约束的无害处理操作;同时基于启发式方法识别出进行特殊字符过滤的无害处理函数.对5个厂商的10款设备固件的实验结果显示,相较于已有ITS技术,ASI的漏洞检测误报率降低了9.58%,而检测时间开销仅增加了7.43%.

英国《维护科研诚信协约》(2019)的新发展及其启示

英国“多中心”的、强调自治的科研诚信治理体系包含四类治理主体:议会、资助机构、科研机构和非营利性慈善机构。《维护科研诚信协约》是英国科研诚信领域的基本框架协议,2019年版本更加重视承诺、问责,以加强协约的执行力度。建议在我国科研诚信体系建设中,落实科研机构的法人主体责任,增加科研诚信透明度,重视科研诚信文化环境建设。

我国科研诚信体系建设实践中的问题及对策

科研诚信包含了诚实、信任、公正、尊重和责任5项与道德相关的基本原则。目前,无论国际上还是国内政策文件,均没有关于科研诚信的统一定义。科研诚信与文化环境、评价方式、道德规范、案件查处等密切相关。建议在制度或政策层面进一步完善科学合理的科技评价体系、科研人员绩效考核指标、学术成果出版审核制度、职称评聘制度等,加强科研诚信教育培训;在行业中引导科研人员严格自律的同时促进科研单位形成有效的自治和自我监督体系,建立惩处问责机制;以及利用信息化手段建立科研诚信信息管理系统。

互联网环境下企业品牌营销策略的创新探索

互联网技术的应用为企业的发展和管理带来了前所未有的便利,同时市场经济的发展也给企业带来了一定的市场竞争力,为了实现长远发展,企业需要充分利用互联网这一环境强化品牌营销创新化建设,从而满足时代发展的需求,推动企业可持续发展。因此,本文通过分析互联网环境下企业品牌营销的发展机遇和面临的挑战,对互联网环境下企业品牌营销策略的创新进行了探索,旨在以此提升企业市场竞争力,推动企业发展。