基于图网络的Java反序列化漏洞检测方法

Java反序列化漏洞由于其很容易被非法利用,已经成为目前最具威胁的软件漏洞之一。在开发过程中,事先对软件所使用的第三方公共组件库进行检测,提前发现并防御潜在的反序列化漏洞尤为重要。目前已有的反序列化漏洞检测,主要有基于规则匹配和基于污点分析两种检测方法,前者采用白名单或者黑名单的方法无法发现未知的反序列化漏洞,而后者因其对漏洞调用链检测能力有限,故漏报和误报率高。为了弥补已有方法的缺陷,提出了一种基于图网络的Java反序列化漏洞调用链检测方法 SerialFinder,该方法利用图结构充分表达反序列化漏洞调用链的语义信息,训练图同构网络模型,进而可以检测潜在的反序列化漏洞调用链。SerialFinder在多个第三方组件库进行验证,与业界最先进的Java反序列化漏洞调用链检测方法 Gadget Inspector进行对比,结果表明,SerialFinder在三个公共组件库上的平均命中率为64%,比Gadget Inspector高31%。     

水布垭地下洞室喷射混凝土的关键技术研究

针对水布垭水电站地下工程的特点及其喷射混凝土的相关试验和实际应用情况，对地下洞室喷射混凝土的以下几个关键问题进行了探讨：新奥法施工情况下的喷混凝土支护设计原则；喷射混凝土的外加剂和渗和料；增强型喷射混凝土及其必要性；喷射混凝土韧度的测试方法。通过这些问题的探讨，得出了一些基本结论，对相关工程有参考价值。     

高面板堆石坝考虑流变变形影响的填筑方法

在施工期，取消或适应高面板堆石坝较大的流变形变形影响，填筑方法是保证质量和安全的关键问题，为此，对堆石坝变形的特点及影响因素进行了研究，结合水布垭水电站室内外试验的成果和国内外工程的实例，提出了考虑流变变形相应的堆石坝填筑方法及措施，认为堆石体的变形应尽可能在防渗结构施工前完成，以减少后期的变形量。     

浅层地热能不同开发方案对深层地下淡水咸化效应研究

为了保证浅层地热能可持续开发,同时控制深层承压淡水咸化,需评价浅层地热能开发对深层地下水咸化控制效应。基于地下水渗流、热量运移和溶质运移理论,以江苏省地质工程勘察院(南通分院)地下水源热泵系统为研究对象,建立松散孔隙地下水系统渗流—热量运移—溶质运移多场耦合数值模型,模拟预测了第Ⅰ承压含水层浅层地热能开发过程中地下水系统水位、温度、水化学浓度的演化规律,通过增大利用温差和减小夏季灌采比优化浅层地热能开发利用方案,定量评价增大利用温差和减小夏季灌采比对热贯通和深层地下淡水咸化的控制效应。结果表明：增大利用温差和减小夏季灌采比能有效缓解热贯通和深层淡水咸化的发展趋势,增大利用温差对深层地下淡水咸化的控制效应更为显著,减小夏季灌采比对热贯通的控制效应更为显著。     

碳纤维抗拉模量的非虎克特性

本文测定了两种聚丙烯腈基和一种各向同性沥青基碳纤维的模量应变曲线，发现它们的抗拉模量随应变的变化并不成线性关系。其模量应变曲线可以分为两个区域：在低负荷区，三种碳纤维的模量均随着应变的增加而增加。在高负荷区，聚丙烯腈基碳纤维抗拉模量随着应变的变化很小，且两者成线性关系；各向同性沥青基碳纤维的模量则随应变的增加而有所下降。为了对碳纤维非虎克特性进行解释，在本文中引入了原纤解皱潜力及其数密度分布函数…     

第三届北京国际电动汽车、清洁燃料汽车及汽车环保技术交流研讨会暨展览会在京召开

20 0 1年 4月 16～ 19日 ,由中华人民共和国科学技术部、全国清洁汽车行动协调领导小组、北京市人民政府、中国石油化工股份有限公司主办 ,大众汽车公司和四川省人民政府支持的第三届北京国际电动汽车、清洁燃料汽车及汽车环保技术交流研讨会暨展览会在北京召开。随着环境保护呼声的日益增高 ,世界各国对清洁燃料汽车、电动汽车、无污染燃料的研究日趋深入。本次会议就新世纪清洁汽车论坛 ,政策法规 ,代用燃料汽车 ,排放控制、油品及加气站技术 ,电动汽车及蓄能技术进行了专题研讨。在“新世纪清洁汽车论坛专题”研讨中 ,介绍了北京市、上海…     

水布垭大坝左趾板建基岩体质量检测及成果分析

对水布垭大坝左趾板建基面岩体质量检测设计、方法和技术要求进行了详细的介绍 ,并对检测结果作了分析 ,同时对趾板建基面岩体质量进行综合评价     

Terahertz波相干层析成像技术

介绍和讨论了Terahertz波相干层析成像技术(T-CT)。与X-射线计算机层析成像技术(X-CT)相比,Terahertz-CT可获得更丰富的信息来处理图像。理论上,该技术可获得被测物在Terahertz波段的复折射率的三维分布。这意味着有可能利用Terahertz-CT进行暗箱识别探测,该技术在安全检查和无损探测等方面有着广阔的前景。     

四川铁通综合业务服务系统试运营

本刊讯 四川铁通综合业务服务系统自2011年2月正式上线以来，试运营一个月情况良好。该系统可通过灵活设置用户业务、服务提醒策略，实现针对宽带到期以及即将到期的用户的欠费提醒和费用催缴功能。     

四川铁通开通网上营业厅

本刊讯作为铁通试点网上营业厅业务的7个省公司之一,四川铁通已于9月10日开通网上营业厅业务,为全川铁通用户提供固话及宽带互联网业务受理、信息查询、网上缴费、客户服务、业务宣传等服务。截止目前,已有5个本地网产生流量,网上营业厅收费超过千万。