基于用户输入分析的返回导向编程攻击检测

返回导向编程攻击,通过将程序中现有的二进制代码片段进行有机的组合,能有效地生成恶意代码攻击程序,而现有的攻击检测技术不能很好地对这类攻击进行检测。介绍返回导向编程攻击,分析并指出返回栈的成功构造是使得这种攻击成功的关键事实。基于这个事实,设计并实现了一个返回导向编程攻击的检测系统B re。tB ret的检测原理和攻击者利用的代码片段是正交的,从而可以很好地防御基于"更新-加载-跳转"指令序列的返回导向编程攻击。在对B ret的攻击检测能力和性能评测中,B ret展示了高效的检测能力,几乎不产生误报和漏报,同时,使用B ret保护的程序产生了非常小的性能开销。     

网页自动化测试框架的设计与实现

随着软件开发项目的日益庞大,自动化测试技术的重要性日益突出。自动化测试技术的出现,大大提高了软件测试的效率和测试人员的积极性。但是自动化测试,尤其是网页自动化测试还存在不少的缺陷。分析了网页自动化测试中存在的难点,通过对同类软件的分析,提出了解决问题的指导思想和设计原则,并实现了一个网页自动化测试框架—NetAuto。NetAuto在开源项目Selenium的基础上,引入了对象库的概念,实现了测试脚本和测试数据的分离,并通过引入日志,报表,扩展接口等提高了测试的效率。通过实际的应用证明,NetAuto可以极大地提高测试工作的效率,尤其对于回归测试,可以完全替代人工。     

基于自动测试的虚拟机磁盘I/O服务质量评估框架

通过系统虚拟化技术在同一物理主机上的各个虚拟机之间动态地分配物理资源,可以实现物理资源的最大利用率和分配的公平性,达到较高的服务质量.提出了一种基于测试和汇总同一物理主机上各虚拟机之间物理磁盘I/O带宽的分配情况,来评估虚拟机磁盘I/O服务质量的框架.它通过客户端控制各虚拟机执行指定的I/O测试程序,同步收集各虚拟机的虚拟磁盘吞吐量,并加以汇总.实验证明这套框架可以有效地从高效性和公平性两方面评估虚拟化环境中虚拟机磁盘I/O的服务质量.     

用混合遗传算法求解集团现金池收益优化问题

集团现金池业务的收益优化决策一直是由人工辅助完成,存在决策效率低下、全局寻优能力差等问题.首次将现金池财务成本优化模型抽象为一个资源受限项目调度问题RCPSP(Resource Constrained Project Scheduling Problem),并引入结合了遗传算法全局寻优能力以及模拟退火算法局部寻优能力的混合算法解决了此NP难问题.仿真示例证明了该现金池优化模型和混合遗传算法的有效性.     

面向服务领域的过程改进模型综述

在全球经济中,服务业所占的比重为70％以上,并且仍然增长迅速.服务型企业如何在激烈的行业竞争中胜出,如何更高效建立服务、管理服务、交付服务来满足客户需要是这些企业面临的核心问题.为了解决以上服务型企业所面临问题,多家研究机构先后推出面向服务领域的过程改进模型,指导服务提供商进行过程改进.选择三个面向服务的过程改进模型:...