软件漏洞利用缓解及其对抗技术演化 被引量：9

1

作者 魏强 韦韬 王嘉捷 《清华大学学报（自然科学版）》 EI CAS CSCD 北大核心 2011年第10期1274-1280,共7页

漏洞利用及其缓解技术一直以来都是漏洞攻防研究的热点之一,主流操作系统及重要编译器均提供了对漏洞利用缓解技术的支持。该文总结了近十几年来,堆保护、地址随机化、沙箱保护等相关技术及研究的进展情况。重点探讨了栈保护技术攻防两... 漏洞利用及其缓解技术一直以来都是漏洞攻防研究的热点之一,主流操作系统及重要编译器均提供了对漏洞利用缓解技术的支持。该文总结了近十几年来,堆保护、地址随机化、沙箱保护等相关技术及研究的进展情况。重点探讨了栈保护技术攻防两端,针对GS、SafeSEH等前后历经的三轮对抗过程。围绕ROP、DeActive、Spray等3个方面的突破与反制,详细阐述数据执行保护技术的演化进程。从截断攻击向量的思路出发,从监测数据完整性、破坏可靠利用、防止控制流重定向、隔离故障隐患等角度出发,将目前的利用缓解技术归纳为:数据完整性检测保护、基于内存特征的保护、基于执行控制的保护和基于故障隔离保护等4个方面。由于存在旁路保护不足、综合防护能力较差等问题,现有的漏洞缓解技术在防护数据流劫持,抵御复合攻击向量方面的存在着不足。 展开更多

关键词 漏洞利用缓解 栈保护 堆保护 地址随机化 沙箱

原文传递

火力发电厂烟气脱硫后烟囱的腐蚀与防护 被引量：8

2

作者 邓宇强 林卫丽 +2 位作者 张祥金 龙国军 刘涛 《腐蚀与防护》 CAS 北大核心 2011年第9期721-724,共4页

随着烟气脱硫技术在火力发电厂的普及,烟气对烟囱的腐蚀性加强,烟囱的腐蚀防护已成为发电厂重点关注的防腐蚀工作之一。通过分析脱硫后烟囱的腐蚀环境和运行环境,分析目前采用的防腐蚀材料的应用情况,对烟囱腐蚀防护设计中需要考虑的因... 随着烟气脱硫技术在火力发电厂的普及,烟气对烟囱的腐蚀性加强,烟囱的腐蚀防护已成为发电厂重点关注的防腐蚀工作之一。通过分析脱硫后烟囱的腐蚀环境和运行环境,分析目前采用的防腐蚀材料的应用情况,对烟囱腐蚀防护设计中需要考虑的因素进行了分析,对烟囱防腐蚀工作提出了建设性意见。 展开更多

关键词 火电厂 脱硫 烟囱 腐蚀与防护

下载PDF 职称材料

GCC编译器中的堆栈保护技术概述 被引量：5

3

作者 曹耀彬 王亚刚 《信息技术》 2017年第7期23-25,共3页

以堆栈溢出为代表的缓冲区溢出已经成为最为普遍的安全漏洞之一。自从1988年缓冲区漏洞被发现以来,虽然经过几十年的努力,科研人员提出了各种防护方法,但是在操作系统或者软件当中总有新的溢出漏洞或者其变种被发现。为了尽可能避免堆... 以堆栈溢出为代表的缓冲区溢出已经成为最为普遍的安全漏洞之一。自从1988年缓冲区漏洞被发现以来,虽然经过几十年的努力,科研人员提出了各种防护方法,但是在操作系统或者软件当中总有新的溢出漏洞或者其变种被发现。为了尽可能避免堆栈溢出漏洞被攻击者利用,一直以来,众多的编译器工作者在GCC编译器中尝试了多种方法来保护内存中的堆栈区域。 展开更多

关键词 GNU编译器集合(GCC) 堆栈 缓冲区溢出 攻击 保护技术

下载PDF 职称材料

电厂烟气脱硫系统烟囱的腐蚀与防护研究进展 被引量：4

4

作者 云虹 徐群杰 +1 位作者 赵玉增 时士峰 《腐蚀与防护》 CAS 北大核心 2011年第4期321-325,共5页

湿法脱硫工艺已成为国内外电厂主导的烟气脱硫技术。湿法脱硫后烟气具有强腐蚀性,带来严重的设备腐蚀问题。本文介绍了湿法脱硫后烟囱的腐蚀环境、腐蚀机理及其腐蚀行为,综述了国内外电厂脱硫系统烟囱腐蚀控制方法与防腐蚀材料的研究进... 湿法脱硫工艺已成为国内外电厂主导的烟气脱硫技术。湿法脱硫后烟气具有强腐蚀性,带来严重的设备腐蚀问题。本文介绍了湿法脱硫后烟囱的腐蚀环境、腐蚀机理及其腐蚀行为,综述了国内外电厂脱硫系统烟囱腐蚀控制方法与防腐蚀材料的研究进展,供设计烟囱防腐蚀措施参考,有助于提升国内电厂脱硫设备的腐蚀控制水平。 展开更多

关键词 烟囱 湿法脱硫 腐蚀与防护

下载PDF 职称材料

新型环保节能烟囱的技术特征和运行原理 被引量：1

5

作者 常熹钰 周勇为 +1 位作者 王道藩 盛惕闻 《电力环境保护》 2007年第4期44-46,共3页

提出了一种新型烟囱技术,即利用旋涡流动的空气动力学特点,妥善地解决了湿法脱硫后烟囱内壁的腐蚀问题。同时,新型烟囱还具有更好的节能、环保效果。系统地论述了新型烟囱技术的基本内涵、主要技术优势、设计要点与运行原理,从空气动力... 提出了一种新型烟囱技术,即利用旋涡流动的空气动力学特点,妥善地解决了湿法脱硫后烟囱内壁的腐蚀问题。同时,新型烟囱还具有更好的节能、环保效果。系统地论述了新型烟囱技术的基本内涵、主要技术优势、设计要点与运行原理,从空气动力学原理和工程实践两方面说明新型烟囱技术的合理性与实践可行性。 展开更多

关键词 烟囱 旋涡流动 环境保护 节能技术

下载PDF 职称材料

煤炭堆场布置形式研究 被引量：2

6

作者 陈进 张晶华 《港口装卸》 2014年第4期38-41,共4页

以镇江港高资港区华电句容煤炭储运码头工程堆场布置为例,对各种煤炭堆场布置形式进行分析比较,着重考虑安全生产和环境保护两个因素,探讨长江中下游码头煤炭堆场建设的结构形式。

关键词 煤炭 堆场 煤棚 环保

下载PDF 职称材料

一种基于栈分配的软件水印算法 被引量：2

7

作者 张海超 陈丹 《计算机与数字工程》 2012年第8期71-73,86,共4页

文章通过对堆栈平衡原理的分析,并在借鉴多媒体扩频水印思想的基础上,提出了基于栈分配的软件水印方案。该方案通过对栈大小的修改来嵌入水印信息,嵌入后又采用了栈访问混淆技术使得软件水印信息与程序代码产生紧密的依赖关系。分析表明... 文章通过对堆栈平衡原理的分析,并在借鉴多媒体扩频水印思想的基础上,提出了基于栈分配的软件水印方案。该方案通过对栈大小的修改来嵌入水印信息,嵌入后又采用了栈访问混淆技术使得软件水印信息与程序代码产生紧密的依赖关系。分析表明,水印信息与程序代码之间的这种紧密依赖关系使得该方案能够有效抵抗多种攻击如添加攻击、去除攻击、变形攻击等,具有很高的鲁棒和隐蔽性。 展开更多

关键词 堆栈平衡 扩频 软件水印 软件保护 混沌映射 鲁棒性

下载PDF 职称材料

海洋平台上排烟管的防腐设计与施工 被引量：2

8

作者 林克貌 金利华 +3 位作者 张剑明 姚强 彭武斌 赵帅 《全面腐蚀控制》 2017年第9期54-56,共3页

海洋平台上的排烟管,服役温度通常超过400℃,腐蚀环境恶劣。在高温排烟管的防腐设计中,选用无机惰性耐高温漆,其可施工厚度高,施工简单,具有良好的耐高温防腐性能。

关键词 排烟管 高温 防腐 无机惰性共聚物

下载PDF 职称材料

基于虚拟化的不可信模块运行监控 被引量：2

9

作者 陈兴蜀 赵丹丹 +1 位作者 李辉 张磊 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2016年第3期34-38,共5页

为了监控内核模块rootkit的行为,提出一种基于硬件辅助虚拟化的虚拟机内核模块隔离框架,采用两套硬件辅助页表技术实现不可信模块与内核的隔离运行,并使用一种基于栈帧基地址链的方法保护内核堆栈的完整性.在KVM(基于内核的虚拟机)全虚... 为了监控内核模块rootkit的行为,提出一种基于硬件辅助虚拟化的虚拟机内核模块隔离框架,采用两套硬件辅助页表技术实现不可信模块与内核的隔离运行,并使用一种基于栈帧基地址链的方法保护内核堆栈的完整性.在KVM(基于内核的虚拟机)全虚拟化环境下实现了虚拟机内核模块隔离运行的原型系统Hyper-ISO(超级隔离).实验结果表明:Hyper-ISO可以实时监控不可信模块与内核之间的控制转移过程、不可信模块对内核代码与数据的访问序列,并保护内核堆栈在模块运行期间不被模块恶意修改. 展开更多

关键词 内核完整性 模块隔离 堆栈保护 虚拟机 虚拟机监视器 KVM

原文传递

水套加热炉的烟气腐蚀及防护 被引量：1

10

作者 李昌忠 《全面腐蚀控制》 2006年第5期22-25,18,共5页

本文对一台水套加热炉烟气系统的腐蚀情况进行了现场调查,分析了导致水套加热炉的烟气腐蚀的原因,阐述了腐蚀机理,纠正了四川天然气田生产中设计水套加热炉只考虑硫化氢腐蚀,忽略烟气中二氧化碳腐蚀的论点。在使用和制造方面提出相应的... 本文对一台水套加热炉烟气系统的腐蚀情况进行了现场调查,分析了导致水套加热炉的烟气腐蚀的原因,阐述了腐蚀机理,纠正了四川天然气田生产中设计水套加热炉只考虑硫化氢腐蚀,忽略烟气中二氧化碳腐蚀的论点。在使用和制造方面提出相应的建议方案。 展开更多

关键词 水套加热炉 烟气 腐蚀防护

下载PDF 职称材料

突破防护措施的shellcode技术研究 被引量：1

11

作者 江亮 王永杰 +1 位作者 鲜明 肖顺平 《计算机应用研究》 CSCD 北大核心 2007年第11期146-149,共4页

缓冲区溢出漏洞是软件系统中存在的最普遍的安全漏洞之一。各种防护措施大大增加了缓冲区溢出攻击利用的难度,但是它们没有从根本上解决问题,攻击者利用各种手段仍可使攻击成功。从攻击者的角度出发,总结了近年来缓冲区溢出漏洞攻击利... 缓冲区溢出漏洞是软件系统中存在的最普遍的安全漏洞之一。各种防护措施大大增加了缓冲区溢出攻击利用的难度,但是它们没有从根本上解决问题,攻击者利用各种手段仍可使攻击成功。从攻击者的角度出发,总结了近年来缓冲区溢出漏洞攻击利用技术发展的情况,主要对溢出后突破防护措施的shellcode技术进行了详细介绍和分析。 展开更多

关键词 缓冲区溢出 净荷 多态外壳码 堆栈保护

下载PDF 职称材料

基于动态二进制翻译的关键内存防护

12

作者 秦焕青 刘敏 马刘杰 《上海船舶运输科学研究所学报》 2018年第3期80-82,96,共4页

为保障内存数据的安全,针对内存堆栈溢出攻击和内存被恶意破坏的问题,提出一种基于动态二进制翻译的关键内存动态防护机制。通过在计算机运行过程中对将要执行的代码进行动态二进制翻译,获取栈内存防护区域和对内存的读写操作,利用读写... 为保障内存数据的安全,针对内存堆栈溢出攻击和内存被恶意破坏的问题,提出一种基于动态二进制翻译的关键内存动态防护机制。通过在计算机运行过程中对将要执行的代码进行动态二进制翻译,获取栈内存防护区域和对内存的读写操作,利用读写内存的操作地址判断读写的内存是否为关键内存,并对可执行的操作进行报警和阻止,从而实现对关键内存的防护,保证计算机安全运行。 展开更多

关键词 动态二进制翻译 内存溢出 内存破坏 内存防护 计算机运行安全

下载PDF 职称材料

新型烟囱节能、环保、防腐技术特征分析

13

作者 周勇为 《电力环境保护》 2007年第3期36-38,共3页

对新型烟囱技术特征和流场结构的分析认为:由于切向进气,烟气形成旋涡,流动阻力低于普通烟囱,压力损失减少,所以更节能;流场中心形成负压,水、雾等比尘粒小,但比空气大(重)的轻质组分集中在中轴地带随烟气排出,不会腐蚀内壁;因为旋涡流... 对新型烟囱技术特征和流场结构的分析认为:由于切向进气,烟气形成旋涡,流动阻力低于普通烟囱,压力损失减少,所以更节能;流场中心形成负压,水、雾等比尘粒小,但比空气大(重)的轻质组分集中在中轴地带随烟气排出,不会腐蚀内壁;因为旋涡流动的存在,提升了烟气排放高度,有更好的环保效果。 展开更多

关键词 烟囱 节能 环保 防腐 气流 旋涡

下载PDF 职称材料

普光气田集输火炬安全放空系统实用技术探讨 被引量：8

14

作者 杨发平 李时杰 万卫东 《天然气工业》 EI CAS CSCD 北大核心 2009年第6期98-101,共4页

在开发难度相对较大的高酸性普光气田,火炬安全放空系统是保障站场和装置安全的最重要的设施之一,但它本身又存在危险因素。正确理解和掌握其操作程序,才能排除危险因素,保证安全生产。为此,对火炬放空管系计算方法和布置技术、集气站... 在开发难度相对较大的高酸性普光气田,火炬安全放空系统是保障站场和装置安全的最重要的设施之一,但它本身又存在危险因素。正确理解和掌握其操作程序,才能排除危险因素,保证安全生产。为此,对火炬放空管系计算方法和布置技术、集气站火炬投用技术、火炬筒爆炸的可能性、火炬筒避雷针安全布置及地面火炬基本知识进行了探讨,以确保酸性气体集输设施的安全投运。 展开更多

关键词 普光气田 火炬安全放空系统 火炬管系布置 火炬投用回火 避雷设计 地面火炬

下载PDF 职称材料

卷烟成品整托盘垛包装工艺的研究与应用 被引量：6

15

作者 陈明 《包装工程》 CAS 北大核心 2018年第13期98-104,共7页

目的为了解决工商卷烟整托盘联运物流过程中成品垛形容易受损的问题,提出一种卷烟成品整托盘垛全自动化包装工艺。方法通过设计"井"字形打带包装方式,引进全自动加护角打带机,建立系统结构,规划作业流程,实现全自动化的卷烟... 目的为了解决工商卷烟整托盘联运物流过程中成品垛形容易受损的问题,提出一种卷烟成品整托盘垛全自动化包装工艺。方法通过设计"井"字形打带包装方式,引进全自动加护角打带机,建立系统结构,规划作业流程,实现全自动化的卷烟成品整托盘垛物流防护包装。结果稳定应用后,物流运输环节产生的破损烟率平均每季度下降0.12%,进一步降低了物流人力、时间成本,年度经济损失减少525万元以上。结论有效加强了成品垛形的物流防护能力,同时满足卷烟工业内部存储和商业外部运输配送,提升了工商卷烟整托盘联运物流效率,为类似包装工艺的研究提供一种可以借鉴的思路。 展开更多

关键词 卷烟成品 整托盘垛 整托盘联运 运输包装 包装防护技术 打带机

下载PDF 职称材料

嵌入式系统安全中缓冲区溢出防止技术的研究与实现 被引量：2

16

作者 杨朝龙 须文波 《微计算机信息》 北大核心 2005年第12Z期9-11,共3页

提出将嵌入式系统下缓冲区溢出分为堆栈溢出攻击和指针攻击两类,并基于该分类提出软硬件结合的防范缓冲区溢出方法,针对两类缓冲区溢出分别采用基于硬件的堆栈保护技术和指针保护技术来防范。与[2]中的软硬件防范技术(HSDefender)相比,... 提出将嵌入式系统下缓冲区溢出分为堆栈溢出攻击和指针攻击两类,并基于该分类提出软硬件结合的防范缓冲区溢出方法,针对两类缓冲区溢出分别采用基于硬件的堆栈保护技术和指针保护技术来防范。与[2]中的软硬件防范技术(HSDefender)相比,本文的方法进一步实现了数据指针的保护。 展开更多

关键词 缓冲区溢出 堆栈保护技术 指针保护技术 防范方法

下载PDF 职称材料

针对未知PHP反序列化漏洞利用的检测拦截系统研究 被引量：3

17

作者 陈震杭 王张宜 +1 位作者 彭国军 夏志坚 《信息网络安全》 CSCD 北大核心 2018年第4期47-55,共9页

针对大部分Web应用在反序列化漏洞防护措施上存在不足,只能在漏洞公开后实行应急措施,无法应对未公开的漏洞攻击的问题,文章通过对PHP反序列化机制的研究,将PHP的敏感函数调用栈作为研究出发点,以Web应用正常运行时的函数调用栈作为判... 针对大部分Web应用在反序列化漏洞防护措施上存在不足,只能在漏洞公开后实行应急措施,无法应对未公开的漏洞攻击的问题,文章通过对PHP反序列化机制的研究,将PHP的敏感函数调用栈作为研究出发点,以Web应用正常运行时的函数调用栈作为判定依据,实现了一个基于敏感函数调用栈的未知反序列化漏洞动态检测与拦截系统。通过对4个PHPWeb应用的6个反序列化漏洞的实验测试可知,该系统可成功拦截当前所有PHP反序列化漏洞攻击,并能够提取或回溯漏洞攻击所构造的POP攻击链,实现零误报。系统平均性能消耗为3.67%。 展开更多

关键词 PHP反序列化漏洞 函数调用栈 安全防护

下载PDF 职称材料

一种用于恒流充电电源的保护系统的研制 被引量：3

18

作者 詹天文 葛斌 +2 位作者 殷毅 冯加怀 刘金亮 《高电压技术》 EI CAS CSCD 北大核心 2008年第8期1682-1686,共5页

在大功率恒流充电电源给高压脉冲电容器充电时,由于高压电容的放电回路电流是一个几十kA的振荡电流,该电流反馈到充电电源会导致充电系统损坏。为解决此问题,研制了一个保护系统,该系统由大、小电感和高压硅堆等组成,结构简单,能够有效... 在大功率恒流充电电源给高压脉冲电容器充电时,由于高压电容的放电回路电流是一个几十kA的振荡电流,该电流反馈到充电电源会导致充电系统损坏。为解决此问题,研制了一个保护系统,该系统由大、小电感和高压硅堆等组成,结构简单,能够有效隔离大电流反馈到充电电源。介绍了该保护系统的保护原理后设计了其结构、材料和尺寸,并推导了空芯螺线管电感值的计算公式;用ANSYS软件对空芯螺线管和实际制作的电感的磁力线分布进行了模拟,算出其磁阻,从而得到了实际电感的理论计算值,该计算值与RLC精密仪器测得的电感值很接近,从而验证了该计算公式的正确性。用Pspice软件对系统的保护效果进行模拟计算的结果表明,该保护电路的存在对主放电回路几乎没有影响;当反向脉冲电流过大时,首先损坏的是反向保护硅堆,从而保护了恒流充电电源。 展开更多

关键词 强流电子加速器 恒流充电电源 电感 高压硅堆 保护电路 模拟

下载PDF 职称材料

Vista的抵御缓冲区溢出攻击技术研究 被引量：2

19

作者 魏立峰 江荣 赵栋 《计算机应用研究》 CSCD 北大核心 2010年第5期1853-1855,1881,共4页

缓冲区溢出攻击是一种在互联网时代被广泛利用并危害严重的主要攻击方式。分析了缓冲区溢出攻击的基本原理,总结了缓冲区溢出攻击的关键步骤,并研究分析了Windows Vista的抵御缓冲区溢出攻击的四种关键技术,包括地址空间配置随机化(ASLR... 缓冲区溢出攻击是一种在互联网时代被广泛利用并危害严重的主要攻击方式。分析了缓冲区溢出攻击的基本原理,总结了缓冲区溢出攻击的关键步骤,并研究分析了Windows Vista的抵御缓冲区溢出攻击的四种关键技术,包括地址空间配置随机化(ASLR)、数据执行保护(DEP)、GS栈保护和安全(structured exception han-dling,SEH)等技术;最后对Windows Vista抵御缓冲区溢出的整体效果进行了分析,指出了Vista仍然不能完全抵御缓冲区溢出攻击。 展开更多

关键词 缓冲区溢出 VISTA 地址空间配置随机化 数据执行保护 GS栈保护 安全SEH

下载PDF 职称材料