一种针对TomcatFilter型的MemShell检测技术研究

近些年来,随着计算机技术的不断发展和应用,Web应用技术也在快速更迭,与其一起发展的还有木马后门技术,但传统的木马后门技术已经不能满足攻击者的需求,因而基于内存攻击的方式不断涌现,包括powershell内存载入攻击、.NET assembly托管代码注入攻击以及内存马(Memory WebShell,MemShell)攻击等,这些攻击方式为现有的安全防御检测机制带来了极大的挑战。因而业界对面向解决基于内存的攻击尤其是内存马的攻击展现出了强烈的需求。但当前业内针对内存马的检测能力较弱,学术界也缺乏对该领域的研究工作,所以本文提出了一种针对Tomcat Filter型的内存马检测方法。通过研究发现,内存马其最核心技术便是无文件(Fileless)及不落地(Living off the Land),但尽管如此,内存马最终会在内存中展现其功能并执行命令,所以内存是所有威胁的交汇点,因此本文将Java虚拟机(Java Virtual Machine,JVM)作为起始点,首先利用JVM内存扫描技术遍历出JVM内存中加载的所有Filter类型对象,但需要注意的是这些对象并非都是有威胁的,并且每一个对象都具有一定的特征,所以可以对这些特征通过人工经验进行分类并且筛选出具有代表性的特征向量,然后获取每一个Filter类型对象的所有代表特征向量,并根据特征向量的值梳理出异常表现序列;最后,利用朴素贝叶斯算法将大量正常和异常的Filter对象的异常表现序列作为训练样本,计算出对应项的条件概率并形成贝叶斯分类器。利用训练出的贝叶斯分类器就可以构建出一个内存马检测模型,该模型能够有效得针对该类型的内存马进行检测。实验结果表明,本文提出的方法针对Tomcat Filter型内存马的检测,实现了零误报率和94.07%的召回率。     

2D-C/SiC复合材料偏轴拉伸力学行为研究

通过对2D-C/SiC复合材料试件进行不同偏轴角度的拉伸实验,研究了偏轴角度对材料拉伸力学特性的影响。通过应变片分别测得了材料加载方向和纤维束方向上的应力-应变行为,对比分析了偏轴角度对上述应力-应变行为的影响;并结合试件断口扫描电镜照片,阐释了纤维束方向上拉伸和剪切损伤间的相互耦合效应。实验结果表明,材料的拉伸模量和强度随偏轴角度的增大出现明显下降;材料纤维束方向上的拉伸损伤和剪切损伤具有显著的相互促进作用。最后,以材料0°拉伸和45°拉伸实验数据为基础,建立了材料的偏轴拉伸应力-应变行为预测模型,模型预测结果与实验结果吻合较好。     

石墨烯海绵的制备与性能及在环境修复中的应用研究进展

石墨烯海绵是一种新型的多孔三维结构材料,具有比表面积大、吸附能力强、力学强度高、易于制备等优良特性。这些独特的性质使得石墨烯海绵吸附材料成为环境污染处理中的热点,同时也在很多领域里有着广泛的应用。概述了石墨烯海绵的两种不同制备方法及其对环境中的有机溶剂、重金属离子、抗生素以及染料的吸附研究,并进一步展望了石墨烯海绵在其他领域的潜在应用。     

木质素基碳纤维制备方法的研究进展

介绍了木质素基碳纤维的湿法纺丝、熔融纺丝、静电纺丝等制备方法。从工艺条件、性能特征等方面分析了各种制备方法的适用性与优缺点。提出了从改善木质素处理、优化工艺过程、木质素与其他材料复合等方面对木质素基碳纤维制备方法进行更深入的研究开发。     

放射性货包运输风险控制目标探讨

目的 提出制定我国放射性物质货包运输风险控制目标的初步建议,可为相关风险评价工作提供决策参考。方法 通过借鉴核电厂及非反应堆核设施相关安全目标研究的宝贵经验,对相关阈值划分和风险可接受边界进行讨论,并针对放射性货包运输的特点展开分析,提出以风险矩阵作为其风险目标的表达形式。结果 相关研究认为,对放射性物质货包运输来说,按照严重程度分类,结合其事故发生率,是一种较为合理的表征形式。结论 本文对放射性物质货包运输风险控制目标制定进行了初步的探索。要使得该风险矩阵能与实际运输活动的风险指引相适应,最终起到指导运输风险管理的作用,未来还需要更多研究成果的推动。     

河北省嶂石岩地区植物信息管理系统的构建

基于对河北省嶂石岩地区野生植物信息的多年积累、整理,利用Dreamweaver、MS Access等软件,研制开发了嶂石岩植物信息数据库及其管理系统。通过该系统可使用户快速获取有关嶂石岩地区野生植物的科、属、种名及其形态特征、生物环境等相关信息,为合理利用河北省嶂石岩地区丰富的植物资源,提高公众的科普知识提供了巨大便利。     

iSCSI存储系统中缓存技术的研究

为了发挥iSCSI存储系统不受距离限制、大容量、易扩充和传输性能较高等特点,减少直接对磁盘阵列进行操作的次数,以便提高系统的数据传输速率,提出了一种高效的iSCSI缓存机制.通过加载该缓存模块,可以有效减少直接访问磁盘阵列的次数,加快系统响应速度,提高了iSCSI系统的性能.最后用网络仿真软件NS-2进行测试,测试结果表明了该方法的可行性.     

基于FPGA的1553B通信模块的设计

提出一种将FPGA与PowerPC芯片结合,实现MIL-STD-1553B通信模块的技术方案。详细讨论了该系统的结构、1553B总线协议在FPGA上的实现以及系统的软件结构等关键技术。该系统方案与采用专用的协议芯片实现1553总线接口的方法相比,具有更灵活、成本更低、可移植性好等特点。