存储型XSS攻击向量自动化生成技术

针对危害性最为严重的存储型XSS漏洞的特点及其触发方式,设计并实现了一款自动生成存储型XSS攻击向量的工具.使用该工具对中国2个大型视频分享网站的日志发布系统进行测试,发现6类导致存储型XSS漏洞的攻击向量.实验结果验证了该方法及测试工具的有效性,并说明中国视频网站仍存在着较大安全隐患.     

基于ISA 2004发布多个Web站点的设计与实现

如何利用ISA Server 2004防火墙强大的应用层状态过滤,通过域名使用TCP80端口发布校园网中的多个Web站点,而不再需要使用其他端口。Microsoft ISA Server 2004可以保护企业网站免受黑客入侵和攻击,提高了网站的安全。     

在Linux平台建立DoS攻击检测系统

在总结传统检测DoS攻击系统的优势和劣势的基础上,结合Linux系统的特点设计出基于Linux平台的DoS攻击检测系统。本系统中的网络安全模块可以迅速地检测出网内基于DoS的攻击状态,行为控制模块可以控制网内用户对可疑网站的浏览、连接,网络日志模块可以自动记录网内用户使用网络的实际情况。经过测试,本系统可以有效地检测出DoS攻击,同时还可以对用户浏览行为进行控制并查看网络使用情况。     

一种针对在线社交网络的自动化僵尸账号攻击方案

分析僵尸账号对社交网络的主要威胁及社交网络对僵尸账号的检测机制,针对现有检测机制的不足设计规避检测的策略.使用该策略设计并实现一款利用僵尸账号对社交网络进行攻击的自动化工具.使用该工具对国内外最大的2个社交网站进行攻击测试.实验结果证明了策略与工具的有效性,并证明了社交网络针对僵尸账号的检测机制仍存在不足.     

基于信任的推荐算法的鲁棒性分析

基于信任的推荐是一种新兴技术,其核心原理是利用用户信任网络选择可靠的建议者.虽然在先前的研究中认为它的鲁棒性优于协同过滤,但这种技术抵抗攻击的实际能力尚未被量化研究.我们就此问题提出了一个形式化的评估框架,并对2种代表性的算法进行了比较评估.实验采用的数据集来源于Epinions.com网站.实验结果展示了影响算法鲁棒性的关键因素,据此给出了几项应对策略.     

分布式拒绝服务攻击的原理与防范

讨论了拒绝服务与其他攻击相结合的方法,给出了拒绝服务攻击的定义,对其进行了全面而本质的模式分类,阐明了分布式拒绝服务攻击相对拒绝服务攻击的进步所在;深入介绍了分布式拒绝服务攻击的机制及形成这些机制的原因,对分布式拒绝服务的攻击方式做了详细的讨论;在此基础上,对现有的对抗手段提出了一种新的分类方法,进而进行了全面总结,并指出只有借助综合的防御体系,才能有效对抗分布式拒绝服务攻击;最后,指出了从根本上防范分布式拒绝服务攻击的方向。     

篮球比赛内线攻击的主要形式

内线攻击是现代篮球进攻体系的核心,也是球队攻击实力强弱的重要标志.对内线攻击的内涵、主要攻击形式、攻击结构和配合意识进行了比较深入的研究.提出了树立以内为主、内外结合的篮球攻击意识,提高所有进攻队员的内线攻击力的观点.     

ARP欺骗攻击的有效防范

网络欺骗攻击作为一种非常专业化的攻击手段,给网络安全管理者带来了严峻的考验.ARP欺骗是一种典型的欺骗攻击类型,它利用了ARP协议存在的安全隐患,并使用一些专门的攻击工具,使得这种攻击变得普及并有较高的成功率如何有效的防范ARP攻击,是每个网络管理者所关注的问题.     

改进的求和生成器的密码分析

利用分别征服攻击、Chepyzhov提出的快速相关攻击以及代数攻击等3种算法对改进的求和生成器进行了密码分析,并分别给出了攻击算法的计算复杂度和所需要的密钥流的长度     

基于本体的拜占庭攻击的建模及检测

通过对拜占庭攻击的详细分析,根据其特征提出了基于本体论的拜占庭攻击模型.该模型从概念类、关系、推理3个方面对拜占庭攻击进行了描述,实现了对拜占庭攻击概念的通用表达,以及各节点之间的信息共享与协同合作.最后以一类特殊的拜占庭攻击overlay network wormholes为实例,说明了该模型的有效性.     

有效学法指导源于学法——对有效体育学法指导的重新审视

主要运用观察、访谈和逻辑分析等方法对体育教学中的有效学法指导问题进行了多视角重新审视,提出了“有效学法指导源于学法“的新的观点,打破了人们长期以来对“学法源于学法指导“的单一认识的局限性,为有效学法指导工作的开展提供了新的思路。     

基于极化干涉互相关矩阵的林高估计方法

基于噪声影响较小的极化干涉数据的互相关矩阵,提出了一种新的林高估计方法.该方法使用互相关矩阵的奇异值分解代替ESPRIT方法中相干矩阵的特征分解,获取森林散射中心的干涉相位信息,再由森林散射中心的干涉相位差估计森林高度.该方法不但能抑制噪声对森林散射中心干涉相位估计的影响,还提高了运算效率.L波段松树林极化干涉仿真数据验证该方法的有效性.     

村干部不同领导方式对村民自治绩效的影响

将村干部的领导方式分为权威型、民主型、放任型三种类型,从经济绩效、政治绩效(分为民主管理绩效、公民参与绩效)、社会绩效、公共产品与服务供给绩效4个方面衡量村民自治绩效,根据对多个省份16个村庄的问卷调查,分析村干部领导方式对村民自治绩效的影响。分析表明,权威型领导方式与社会绩效以及公民参与绩效显著正相关,民主型领导方式与经济绩效、民主管理绩效、公民参与绩效、社会绩效、公共供给绩效显著正相关,而其他变量之间的关系不显著。因此,村干部民主型领导方式我国农村治理中具有普遍的适用性,权威型的领导方式也有一定的适应性,而放任型的领导方式是不适用的。村干部应灵活运用权威型与民主型领导方法,避免放任型领导风格和方式。     

说汉语儿童疑问句习得个案研究

运用调查法、文献资料法、数理统计等方法对两名说汉语儿童从1岁到4岁进行长期跟踪调查研究,根据儿童的认知能力和语言能力,把儿童疑问句习得过程划分为四个阶段,对各阶段所获数据进行早期儿童疑问句习得的形式研究分析,结果显示各个阶段儿童的疑问形式凸显不一样,这表明儿童早期的疑问句习得受到认知能力和语言能力的限制。     

永思小檗不同居群盐酸小檗碱的含量变化研究

采用分光光度法对贵州特有药用植物永思小檗不同海拔高度居群的盐酸小檗碱含量进行测定,结果显示:分布在不同海拔高度的永思小檗居群盐酸小檗碱含量存在显著差异,其关系为y=0.003x-3.6。     

基于点云数据的复杂型面实体建模研究

文章针对复杂型面产品的特点,从工业产品设计的实际应用出发,提出将正向设计的尺寸和定位关系设计方法和逆向设计的复杂曲面设计方法有效结合起来,基于点云数据实现产品的实体模型重建。以摩托车覆盖件为例,利用逆向工程软件从点云数据中提取和重构特征曲线与曲面,然后将这些几何元素信息在正向设计系统中结合特征建模方法创建整体三维CAD模型。     

一种适用于气温空间插值的改进梯度距离平方反比法

针对梯度距离平方反比法（GIDS）在地形起伏剧烈地区气温插值误差偏大的问题,提出一种基于经验气温垂直递减率的改进梯度距离平方反比法（GIDS-EAR）。该方法在进行温度插值时分别考虑了经纬度和海拔高度对气温的影响特性。首先根据气温垂直递减率经验值确定气温与海拔高度的偏回归系数,并利用偏回归系数对样本点气温值进行修正,再将此气温修正值代入多元线性回归模型解算气温与经纬度的偏回归系数,依据GIDS插值公式计算待插值点的温度值。基于1981-2010年四川省及周边省份219个气象观测站的累年月值温度值,将GIDS-EAR法与普通克里金法（OK）、反距离权重法（IDW）和GIDS法进行分析比较,结果表明,GIDS-EAR法得到的年均MAE和RMSE值较OK法分别降低67.71%和68.15%,较IDW法分别降低67.68%和66.45%,较GIDS分别降低25.65%和30.08%。该结果验证了改进方法的有效性及复杂地形下的适用性。     

高师体育教育专业武术术科教学改革方法探究

以文献资料法、专家访谈法、问卷调查法等多种研究方法，根据高师体育教育专业的培养目标、武术的特点、作用和自己的教学实践经验，从如何提高高师体育教育专业武术教学效果出发，探究高师体育教育专业武术术科教学内容与方法的改革。     

纳米复合隔热材料高温等效导热系数辨识方法

搭建高温瞬态热特性实验装置,测量获取某纳米复合隔热材料在290~1 090 K温度范围内的高温瞬态热特性数据。基于辐射与导热耦合传热模型和群体智能优化的遗传算法,建立随温度变化等效导热系数的辨识模型。通过数值实验验证了辨识模型的可靠性。结合真实实验测量所得高温瞬态热特性数据,辨识获取材料在290~1 090 K温度范围内的等效导热系数,介于0.027~0.043 W/（m ·K）,随温度升高呈非线性上升趋势。     

小波变换在电子海图矢量化中的应用

针对纸海图到矢量格式电子海图数据的转换过程中存在的问题,提出一种基于小波变换的图像识别方法.首先对彩色纸海图进行小波变换,然后选择小波系数的极值点,根据极值点搜索纸海图的线信息.实验结果表明,该方法识别效果好,能够有效地从纸海图中提取线信息.