基于循环神经网络的Web应用防火墙加固方案

Web应用防火墙（WAF）基于一组规则检测和过滤进出Web应用程序的HTTP流量,鉴于恶意流量的复杂性,需要对WAF规则进行不断更新以抵御最新的攻击。然而,现有的WAF规则更新方法都需要专业知识来人工设计关于某种攻击的恶意测试流量,并针对该恶意流量生成防护规则,这种方法十分耗时且不能扩展到其他类型的攻击。提出一种基于循环神经网络（RNN）的Web应用防火墙加固方案,在不依赖任何专业知识的情况下自动化加固WAF。使用RNN模型生成恶意攻击样本,从中找到能够绕过WAF的恶意攻击,发现WAF规则存在的安全风险。在此基础上,通过设计评分函数找到恶意攻击样本的重要字符串来生成加固签名,阻止后续类似的攻击,并设计简化的正则表达式作为加固签名的表达形式。在4款WAF上针对SQL注入、跨站脚本攻击和命令注入这3种攻击进行测试,结果显示,该方案成功生成了大量绕过WAF的恶意样本,WAF针对这些样本的平均拦截率仅为52%,与传统突变方案和SQLMap工具相比能够生成更多绕过恶意攻击,在应用加固签名后,WAF的恶意攻击拦截率提升至90%以上且误报率维持为0,表明加固签名成功阻止了这些绕过攻击,验证了所提方案的有效性。     

动作空间带平衡约束圆形Packing问题的拟物求解算法

对于一个以卫星舱内设备布局为背景的具有NP难度的全局优化问题——带平衡约束的圆形Packing问题,提出了基于动作空间的拟物求解算法.在拟物下降遇到局部极小点的陷阱时,如何找到当前格局下的最空闲空间以使搜索过程跳到更有前景的区域去是设计跳坑策略的一个关键难点.借鉴求解矩形Packing问题中动作空间的概念,通过化“圆”为“方”,将不规则的空闲空间近似为一系列规则的矩形空间,从而有效地解决了此难点.另外,将拟物法与提前中止、粗精调和自适应步长这3个拟人辅助策略相结合,以提高势能下降的效率.对3组共13个代表性算例的计算结果及与国内外代表性算法的比较表明,所提格局的外包络圆半径多为最小或次小,且在部分算例上找到了有更小外包络圆半径的格局,总体计算结果较好,且静不平衡量的精度较高.     

求解长方体Packing问题的高效算法

对典型的NP难度问题--著名的长方体Packing问题,通过观察体会人类几千年来在砌石头下围棋等活动中形成的经验和智慧,受到谚语"金角银边草肚皮"的启发,并将它发展提高到"价值最高钻石穴",提出了一种最大穴度的占角动作优先处理的拟人算法.计算了Loh和Nee提出的15个代表性的算例,算法在合理的时间内得出了高空间利用率的布局,其精度达到了国际先进的纪录.     

考虑时间因素的0-1背包调度问题

文中提出考虑时间因素的0-1背包调度问题这一具有NP难度的组合优化问题。给定n个物体(每个物体i的重量为w_i,连续加工时间为t_i),以及一个容量为S的背包,要求给出一个调度方案(物品的放入顺序和放入时间),使得任意时刻放入背包的物品总重量不超过背包容量,每个物体需放入背包连续加工时长t_i后才能取出,该问题是求使所有物体均加工完毕的时间尽可能短的调度方案。提出了3种求解算法:迭代动态规划算法、基于分枝限界的完备算法和遗传进化算法。迭代动态规划算法使用动态规划策略放置尽可能多的未加工物体到背包中,然后每次迭代取出加工完成的物品后再使用动态规划放入尽可能多的剩余未加工物品,直至所有物品被加工完成。基于分枝限界的完备算法通过定义上下界及剪枝操作,有效地降低了算法的计算复杂度。遗传进化算法将一个物品装填序列定义为个体,并定义了相应的适应度、选择、交叉与变异操作。在所设计的3组共计36个算例上的实验结果表明,迭代动态规划算法可以很快求出高质量的解,基于分枝限界的完备算法对小规模算例有很好的效果,遗传算法在处理几百个物体的算例时能在1500s内得到比动态规划算法更好的结果。     

乙烯裂解炉急冷锅炉设计方法的对比

采用文[1]废热锅炉计算方法与文[2]立式热虹吸再沸器的计算方法两种不同的设计手段对乙烯裂解炉双套管急冷锅炉水循环及传热进行计算，从而进行急冷锅炉的工艺设计。对两种方法的计算结果进行了比较。     

社交网络重叠社团检测初探磁

大数据环境下社交网络的社团结构研究对解决很多现实问题有着重要的意义。社团通常被看作是有相对紧密的内部连接和比较稀疏的外部连接的子图,重叠是社团结构的一个重要特征。论文基于 G（n ,p）模型,提出了一种生成包含重叠社团的合成网络的方法,然后基于 k-均值和随机游走设计了一种重叠社团的检测算法,并在合成网络上初步验证了该方法的可行性。     

汽车发动机电控系统自诊断的分析与研究

介绍了运用汽车电控系统自诊断功能诊断汽车故障的方法,并举例说明了自诊断系统对故障判定方法的值域判定、时域判定、功能判定、逻辑判定四种方法及汽车自诊断系统异常诊断产生的原因,也介绍了一些运用自诊断系统排除故障的相关方法与技巧。     

前置抽提优化裂解原料的石脑油芳烃抽提大型化研究

大型乙烯联合装置采用前置抽提芳烃流程工艺技术,以优化裂解原料面临"放大效应"这个工程现实问题。应用萃取精馏过程大型化基础理论分析大型石脑油芳烃抽提萃取精馏过程,得出:对于生产规模为3.31 M t/a的大型芳烃抽提装置,需要选择最佳回流比和最佳溶剂浓度,其最佳设计方案可以保证生产装置长周期、满负荷平稳运行;同时,强化设计大型塔盘和大型塔器代替常规尺寸的塔器设备,既可减少投资,又可节能降耗,发挥"规模效应";对于不同类型大型塔盘和大型塔内件的优化设计能否适用于大型石脑油芳烃抽提装置,需要运用计算流体力学CFD和大型冷模试验进行验证,以保证研究成果的先进性和可靠性。     

321-52M-690异种金属焊接接头的应力腐蚀开裂行为研究

采用慢应变速率拉伸(SSRT)和高温电化学相结合的方法,研究了外加电位对321-52M-690异种金属焊接接头在含Cl-高温高压水中应力腐蚀开裂(SCC)倾向的影响规律。结果表明,在300℃、50ppm Cl-环境下,焊接接头的SCC敏感性随电极电位(-700~+100mV)的升高而增大,且存在一个介于0~+50mV(vs.SHE)之间的临界电位Ecrit。当电极电位低于Ecrit时,焊接接头的SCC敏感性较小,SCC敏感性指数ISSRT基本在40%左右,断裂形式为外力主导的塑性开裂;当电极电位高于Ecrit时,ISSRT急剧增加至70%以上,断裂形式为腐蚀主导的脆性开裂。试样断裂位置均位于硬度最低的321母材处,表明在321/690异种金属焊接接头中321母材对SCC最为敏感,故进一步探讨了321不锈钢的应力腐蚀开裂行为和机理。     

面向目标检测的对抗攻击与防御综述

针对近年来目标检测对抗攻防领域的研究发展,首先介绍了目标检测及对抗学习的相关术语和概念。其次,按照方法的演进过程,全面回顾并梳理了目标检测中对抗攻击和防御方法的研究成果,特别地,根据攻击者知识及深度学习生命周期,对攻击方法和防御策略进行了分类,并对不同方法之间的特点和联系进行了深入分析和讨论。最后,鉴于现有研究的优势和不足,总结了目标检测中对抗攻防研究面临的挑战和有待进一步探索的方向。