移动互联网安全问题及防护措施探讨 被引量：13

1

作者 王红凯 王志强 龚小刚 《信息网络安全》 2014年第9期207-210,共4页

随着宽带无线接入技术和移动终端技术的飞速发展,终端移动化趋势日趋明显,移动互联网在移动终端、接入网络、应用服务端的信息安全与数据保护等方面面临一系列新的、更严峻的挑战。文章主要从移动互联网的发展现状与特性入手,以当前典... 随着宽带无线接入技术和移动终端技术的飞速发展,终端移动化趋势日趋明显,移动互联网在移动终端、接入网络、应用服务端的信息安全与数据保护等方面面临一系列新的、更严峻的挑战。文章主要从移动互联网的发展现状与特性入手,以当前典型移动互联网应用作为研究对象,分析了移动互联网环境下的安全威胁与风险,提出了移动互联网环境下的安全风险控制措施与防护手段。 展开更多

关键词 移动互联网 移动支付 入侵检测 拒绝服务攻击 逻辑漏洞

下载PDF 职称材料

Web渗透测试方法研究 被引量：7

2

作者 孙梅 郭宇燕 +1 位作者 韩超 余磊 《通化师范学院学报》 2019年第2期60-67,共8页

近年来Web安全漏洞频发,传统的SQL注入、XSS注入、上传漏洞,以及与业务相关的逻辑漏洞一旦被攻击者发现和利用,将对Web安全造成威胁,因此渗透测试对Web安全的研究就显得尤为重要.该文通过搭建测试站点,结合相关工具,设计和实现了一些具... 近年来Web安全漏洞频发,传统的SQL注入、XSS注入、上传漏洞,以及与业务相关的逻辑漏洞一旦被攻击者发现和利用,将对Web安全造成威胁,因此渗透测试对Web安全的研究就显得尤为重要.该文通过搭建测试站点,结合相关工具,设计和实现了一些具体的渗透测试方法对该网站的主要漏洞进行渗透测试,分析Web安全漏洞的原理,并给出修复方案.这些渗透测试方法不仅可以作为Web漏洞检测的依据,还可以作为Web安全教学重要的实践方案. 展开更多

关键词 WEB安全 SQL注入 XSS 上传漏洞 逻辑漏洞

下载PDF 职称材料

浅谈基于HTTP数据包的Web安全逻辑漏洞挖掘思路 被引量：3

3

作者 吴盼盼 俞嘉雯 韩冰青 《计算机时代》 2023年第9期24-28,共5页

漏洞扫描、WAF、IPS、APT探针平台等网络安全防护设备虽然能根据实体设置策略来动态侦测和阻止外部以及内部的网络攻击,但无法检测到基于系统逻辑漏洞的网络安全攻击,所以系统逻辑漏洞的挖掘十分重要。本文主要基于HTTP协议的数据包之... 漏洞扫描、WAF、IPS、APT探针平台等网络安全防护设备虽然能根据实体设置策略来动态侦测和阻止外部以及内部的网络攻击,但无法检测到基于系统逻辑漏洞的网络安全攻击,所以系统逻辑漏洞的挖掘十分重要。本文主要基于HTTP协议的数据包之间逻辑的分析,来进行Web系统的逻辑漏洞的挖掘,从而进一步加强系统的安全性。 展开更多

关键词 网络安全 漏洞挖掘 WEB系统 逻辑漏洞

下载PDF 职称材料

基于状态偏离分析的Web访问控制漏洞检测方法 被引量：2

4

作者 马琪灿 武泽慧 +1 位作者 王允超 王新蕾 《计算机科学》 CSCD 北大核心 2023年第2期346-352,共7页

攻击者可利用Web应用程序中存在的漏洞实施破坏应用功能、木马植入等恶意行为。针对Web应用程序的访问控制漏洞的检测问题,现有方法由于代码特征难提取、行为刻画不准确等问题导致误报率和漏报率过高,且效率低下。文中提出了一种基于状... 攻击者可利用Web应用程序中存在的漏洞实施破坏应用功能、木马植入等恶意行为。针对Web应用程序的访问控制漏洞的检测问题,现有方法由于代码特征难提取、行为刻画不准确等问题导致误报率和漏报率过高,且效率低下。文中提出了一种基于状态偏离分析的Web访问控制漏洞检测方法,结合白盒测试技术,提取代码中与访问控制有关的约束,以此生成Web应用程序预期访问策略,再通过动态分析生成Web应用程序实际访问策略,将对访问控制漏洞的检测转换为对状态偏离的检测。使用提出的方法开发原型工具ACVD,可对访问控制漏洞中未授权访问、越权访问等类型的漏洞进行准确检测。在5个真实Web应用程序中进行测试,发现16个真实漏洞,查全率达到了98%,检测效率较传统黑盒工具提升了约300%。 展开更多

关键词 WEB应用程序 访问控制漏洞 逻辑漏洞 有限状态机

下载PDF 职称材料

计算机漏洞防范措施研究 被引量：5

5

作者 宋红安 《农村经济与科技》 2011年第6期218-219,共2页

随着计算机技术和信息技术的迅速发展,操作系统漏洞、应用软件漏洞、硬件漏洞、由于用户不良操作习惯所造成的人为漏洞等计算机安全漏洞问题逐渐引起了广大计算机用户的重视。为了更好地了解计算机系统中存在的漏洞隐患,阻止或消除安全... 随着计算机技术和信息技术的迅速发展,操作系统漏洞、应用软件漏洞、硬件漏洞、由于用户不良操作习惯所造成的人为漏洞等计算机安全漏洞问题逐渐引起了广大计算机用户的重视。为了更好地了解计算机系统中存在的漏洞隐患,阻止或消除安全漏洞,计算机用户应及时了解计算机漏洞的定义、特点和防范措施。 展开更多

关键词 计算机漏洞 逻辑漏洞 程序漏洞 补丁 第三方软件

下载PDF 职称材料

问题分解突破难点 情境变换拓宽视角——一道电磁感应压轴题的讲评设计

6

作者 赵秀霞 《教学考试》 2024年第24期31-34,共4页

本文选取某实验班测验中的一道电磁感应压轴题,借助学生的答题情况,发现思维障碍点,通过问题分解展示思维路径,引导学生自我反思,主动探寻思考过程中的逻辑漏洞,逐步提升自身的逻辑推导能力。在情境变化中逐步深入,推动学生思维的良性发... 本文选取某实验班测验中的一道电磁感应压轴题,借助学生的答题情况,发现思维障碍点,通过问题分解展示思维路径,引导学生自我反思,主动探寻思考过程中的逻辑漏洞,逐步提升自身的逻辑推导能力。在情境变化中逐步深入,推动学生思维的良性发展,加强考教衔接。 展开更多

关键词 逻辑推导 思考过程 压轴题 突破难点 电磁感应 逻辑漏洞 自我反思 思维路径

原文传递

基于AI的业务逻辑漏洞安全架构研究

7

作者 刘果 李发财 +2 位作者 杨丽丽 戚大强 张彬 《邮电设计技术》 2024年第8期44-48,共5页

在软件开发过程中,业务逻辑漏洞因其隐蔽性和复杂性,对系统安全构成严重威胁。综述了人工智能技术在业务逻辑漏洞检测中的应用,旨在提高业务逻辑漏洞识别的效率和准确性。介绍了业务逻辑漏洞的定义及其对软件开发的影响,详细探讨了模式... 在软件开发过程中,业务逻辑漏洞因其隐蔽性和复杂性,对系统安全构成严重威胁。综述了人工智能技术在业务逻辑漏洞检测中的应用,旨在提高业务逻辑漏洞识别的效率和准确性。介绍了业务逻辑漏洞的定义及其对软件开发的影响,详细探讨了模式识别、自然语言处理、数据流分析等技术在业务逻辑漏洞识别中的应用场景,展示了AI如何帮助开发者更准确地识别业务逻辑漏洞。最后讨论了这一领域未来的研究方向。 展开更多

关键词 软件开发 逻辑漏洞 AI技术 业务安全

下载PDF 职称材料

剖析逻辑漏洞 提升核心素养 被引量：4

8

作者 唐永 《中学数学月刊》 2017年第4期58-60,共3页

在数学解题教学中,通过将一般问题具体化、特殊化的方式,找到解决问题的突破口,从而求得问题的答案,这就是数学问题解决中的特殊化法.然而,学生在使用特殊化法解一类数列问题时,很容易犯一个逻辑错误.下面通过剖析两道典型例题,揭示此... 在数学解题教学中,通过将一般问题具体化、特殊化的方式,找到解决问题的突破口,从而求得问题的答案,这就是数学问题解决中的特殊化法.然而,学生在使用特殊化法解一类数列问题时,很容易犯一个逻辑错误.下面通过剖析两道典型例题,揭示此种错误及纠正方法,以期提高学生的数学核心素养. 展开更多

关键词 逻辑漏洞 素养 数学解题教学 特殊化法 数学问题解决 数列问题 典型例题 逻辑错误

下载PDF 职称材料

驳点定位与批驳有序——高中驳论文写作方法旨要 被引量：2

9

作者 王坚 《语文学习》 2021年第12期49-52,共4页

驳论文,顾名思义,是以"驳"为核心思维特点的议论文,相较于传统立论文,它不走寻常路,善于釜底抽薪,抓住对方观点的逻辑漏洞或情感失当等谬误,以"驳"为论,与自我或者假想敌来一场基于文本形式的思想辩论。因此,驳论... 驳论文,顾名思义,是以"驳"为核心思维特点的议论文,相较于传统立论文,它不走寻常路,善于釜底抽薪,抓住对方观点的逻辑漏洞或情感失当等谬误,以"驳"为论,与自我或者假想敌来一场基于文本形式的思想辩论。因此,驳论文写作对学生思维品质的要求较高:一方面对学生逻辑思维能力的发展水平提出挑战,另一方面考验着学生思维的深刻性、敏捷性、灵活性、批判性和独创性。 展开更多

关键词 驳论文 思维的深刻性 文本形式 逻辑漏洞 敏捷性 议论文 学生思维品质 釜底抽薪

原文传递

逻辑漏洞的剖析难点归因的补充——也谈一道广州调研考试题 被引量：2

10

作者 罗增儒 《数学通讯》 2020年第24期1-6,共6页

文[1]给出了一道调研试题的解法探析及思考,本文在总体肯定该文观点的基础上,首先指出文中解法1存在"缺少充分性验证"和"以偏概全"两个逻辑漏洞,并进行了漏洞的性质分析和细节完善,然后就题目难点的两个归因做出补... 文[1]给出了一道调研试题的解法探析及思考,本文在总体肯定该文观点的基础上,首先指出文中解法1存在"缺少充分性验证"和"以偏概全"两个逻辑漏洞,并进行了漏洞的性质分析和细节完善,然后就题目难点的两个归因做出补充说明. 展开更多

关键词 调研试题 逻辑漏洞 难点分析 思维断层

原文传递

说理透彻,逻辑自洽——“新旧职业的思考”作文升格

11

作者 蔡燕 《新世纪智能》 2020年第16期43-46,共4页

什么面貌的议论文算得上是优秀作文?我们可以树立一个简单而明确的标杆:说理透彻、逻辑严密,能够让读者心悦诚服地接受文章的观点。相反,如果思考不全面,存在明显的逻辑漏洞,无疑是失败之作。说理可以坚定、铿锵有力,但要避免绝对化。... 什么面貌的议论文算得上是优秀作文?我们可以树立一个简单而明确的标杆:说理透彻、逻辑严密,能够让读者心悦诚服地接受文章的观点。相反,如果思考不全面,存在明显的逻辑漏洞,无疑是失败之作。说理可以坚定、铿锵有力,但要避免绝对化。要想增强议论文的说服力,有一些说理的方法。 展开更多

关键词 议论文 逻辑漏洞 作文升格 逻辑严密 说理 优秀作文 逻辑自洽 绝对化

下载PDF 职称材料

决定反决定规律的逻辑漏洞--与章韶华先生商榷 被引量：1

12

作者 丛大川 杜胜利 《延边大学学报（社会科学版）》 2008年第1期34-39,共6页

章韶华同志在《走出哲学的误区》一书中首次提出决定反决定规律是唯物辩证法的一条重要规律。然而,笔者认为,决定反决定规律是片面的和先验的,其并没有真正揭示出事物之间联系的性质,完全是对事物联系性质的一种歪曲。按照辩证法原则,内... 章韶华同志在《走出哲学的误区》一书中首次提出决定反决定规律是唯物辩证法的一条重要规律。然而,笔者认为,决定反决定规律是片面的和先验的,其并没有真正揭示出事物之间联系的性质,完全是对事物联系性质的一种歪曲。按照辩证法原则,内因(内部联系)与外因(外部联系)是相互依存、互为存在前提条件的,并不存在单独具有孤立内因或孤立外因的情况。事物只有首先具备内因决定性作用,然后才能表现出对他事物的外因决定性作用;两个不同事物之间的关系都是外因决定性关系,并不存在一事物作为内因永远决定另一事物,而另一事物只能对该事物起外因反决定的情况。 展开更多

关键词 章韶华 《走出哲学的误区》 决定反决定规律 逻辑漏洞

下载PDF 职称材料

“孤勇者”:和地震交手 与时间赛跑——灾难电影《大地震》影评

13

作者 西行 《中国减灾》 2022年第20期62-64,共3页

灾害电影《大地震》,讲述了一名地质学家在地震来临时帮助家人脱险的故事,然而,其中不乏逻辑漏洞与常识错误。面对地震,我们是否具备防灾避险意识和能力?面对灾害,我们是否能做到训练有素、撤离有序、安全避险?防灾减灾教育重在日常,我... 灾害电影《大地震》,讲述了一名地质学家在地震来临时帮助家人脱险的故事,然而,其中不乏逻辑漏洞与常识错误。面对地震,我们是否具备防灾避险意识和能力?面对灾害,我们是否能做到训练有素、撤离有序、安全避险?防灾减灾教育重在日常,我们都应当做好自己生命的“第一安全责任人”。 展开更多

关键词 灾难电影 逻辑漏洞 与时间赛跑 安全避险 影评 防灾避险 意识和能力 地质学家

下载PDF 职称材料

主动免疫可信计算下的新基建网络安全保障体系建构 被引量：1

14

作者 刘光楠 齐赫 《材料保护》 CAS CSCD 2021年第4期I0061-I0062,共2页

网络信息技术的飞速发展整体革新升级了人类的生产生活方式,网络的便捷化、智能化、高效率大大拓展了人类的认知能力、提升了生产力水平。但计算机创造者图灵在制造第一台计算机的时候,或许不会想到有人会利用计算机的逻辑漏洞来攻击计... 网络信息技术的飞速发展整体革新升级了人类的生产生活方式,网络的便捷化、智能化、高效率大大拓展了人类的认知能力、提升了生产力水平。但计算机创造者图灵在制造第一台计算机的时候,或许不会想到有人会利用计算机的逻辑漏洞来攻击计算机本身,实施窃取机密信息、篡改安全数据、造成网络系统瘫痪等行为。 展开更多

关键词 可信计算 机密信息 网络信息技术 网络系统 主动免疫 逻辑漏洞 生产力水平 安全数据

下载PDF 职称材料

基于Q算法的认证协议漏洞挖掘技术研究

15

作者 吕乐乐 董伟 +3 位作者 赵云飞 冯志 李致成 张雅勤 《电子技术应用》 2022年第10期63-68,共6页

认证授权协议在不泄露用户口令的情况下允许第三方获取用户资源,解决了云平台下第三方授权问题,提高了用户的交互体验。但是协议在交互处理中的不确定性和复杂性导致其在实际应用时可能会存在逻辑漏洞。针对该问题提出一种模糊仿真方法... 认证授权协议在不泄露用户口令的情况下允许第三方获取用户资源,解决了云平台下第三方授权问题,提高了用户的交互体验。但是协议在交互处理中的不确定性和复杂性导致其在实际应用时可能会存在逻辑漏洞。针对该问题提出一种模糊仿真方法,通过对协议交互过程进行模糊处理,利用协议实体动作的不确定性,发现协议的逻辑漏洞。同时,结合SA-Q强化学习算法训练智能体学习最优模糊策略,智能化挖掘漏洞。经过测试发现,相比于基本的Q学习算法,该方法的收敛速度提升了9.27%,使得模型在训练时更容易收敛,有效提高了漏洞的挖掘效率。 展开更多

关键词 认证授权协议 逻辑漏洞 模糊仿真 Q强化学习算法

下载PDF 职称材料

堵住逻辑漏洞,行文密不透风

16

作者 孙晋诺 《新读写》 2021年第10期32-35,43,共5页

中学生写作文往往会漏出逻辑破绽,被人捉住“尾巴”,主要原因是逻辑思维不严密。我们可以在写作中针对种种逻辑漏洞,做相应的思维写作训练。一、原因结果不唯一?做密合思维训练中学生写作为了强调某观点的重要性,往往会把相关性关系视... 中学生写作文往往会漏出逻辑破绽,被人捉住“尾巴”,主要原因是逻辑思维不严密。我们可以在写作中针对种种逻辑漏洞,做相应的思维写作训练。一、原因结果不唯一?做密合思维训练中学生写作为了强调某观点的重要性,往往会把相关性关系视作唯一的因果关系,把不唯一的原因当作充分必要条件来运用,于是经不起质疑与追问。 展开更多

关键词 逻辑漏洞 写作训练 中学生写作 思维训练 因果关系 充分必要条件 逻辑思维 密不透风

原文传递

2015年全国Ⅱ卷作文题的逻辑谬误

17

作者 朱爱萍 《中学语文（大语文论坛）（下旬）》 2016年第6期146-147,共2页

2015年全国卷作文题出来,不少地方开始以一、二卷题为导向进行模拟命题,然而,笔者最近细细审题时,发现二卷＂更具风采＂的比较型论述,存在着较大的逻辑漏洞。二卷作文题如下：阅读下面的材料,根据要求写一篇不少于800字的文章。当代风... 2015年全国卷作文题出来,不少地方开始以一、二卷题为导向进行模拟命题,然而,笔者最近细细审题时,发现二卷＂更具风采＂的比较型论述,存在着较大的逻辑漏洞。二卷作文题如下：阅读下面的材料,根据要求写一篇不少于800字的文章。当代风采人物评选活动已产生最后三名候选人。小李,笃学敏思,矢志创新,为破解生命科学之谜作出了重大贡献,率领团队一举跻身为国际学术最前沿。 展开更多

关键词 作文题 逻辑谬误 逻辑漏洞 评选活动 生命科学 国际学术 全国卷 比较型

下载PDF 职称材料

一道中考试题的反思（续）--兼谈解题反思＂思什么，怎么思＂

18

作者 张如忠 罗增儒 《中学数学教学参考（中旬）》 北大核心 2014年第11期33-35,共3页

2．2．3 反思步骤3，剖析问题的逻辑漏洞 步骤3中“n个正方形一共有（n-1）个重叠图形”，但题目的文字叙述有交代吗？没有!这只是由5个正方形（如图1）不完全归纳得出的结论，你能够逻辑证明它的正确性吗？当你试图去证明它的正确性... 2．2．3 反思步骤3，剖析问题的逻辑漏洞 步骤3中“n个正方形一共有（n-1）个重叠图形”，但题目的文字叙述有交代吗？没有!这只是由5个正方形（如图1）不完全归纳得出的结论，你能够逻辑证明它的正确性吗？当你试图去证明它的正确性时立即会发现， 展开更多

关键词 解题反思 中考试题 逻辑证明 不完全归纳 逻辑漏洞 文字叙述 正方形

原文传递

实力转变理论述评

19

作者 宋伟 《中国社会科学文摘》 2017年第4期102-103,共2页

权力转移还是实力转变“Power Transition Theory”一般被翻译为“权力转移理论”。之所以这么翻译,首先是因为"Power"—词被不加区分地翻译为“权力”。但是把权力与实力等同起来存在明显的逻辑漏洞,因为不管是在国内政治还... 权力转移还是实力转变“Power Transition Theory”一般被翻译为“权力转移理论”。之所以这么翻译,首先是因为"Power"—词被不加区分地翻译为“权力”。但是把权力与实力等同起来存在明显的逻辑漏洞,因为不管是在国内政治还是国际政治中,有实力的人或者国家因为自愿或者不自愿的原因未必能拥有相应的权力地位。 展开更多

关键词 权力转移 逻辑漏洞 理论述评 POWER 实力 自愿

原文传递

基于收费软件漏洞的高速公路收费站ETC专用道砸车原因分析

20

作者 高红光 《中国交通信息化》 2017年第12期100-103,共4页

本文根据河北省一起典型砸车日志,重点分析了目前高速公路ETC专用道砸车的一个重要原因——收费软件存在逻辑漏洞,并提出了软件升级建议。

关键词 高速公路 收费站 机电维护 机电维修 电子收费 ETC 软件 逻辑漏洞

下载PDF 职称材料