摘要：Web服务器系统作为重要的服务承载和提供平台,面临的安全问题日益严重.已有的防御技术主要基于已知攻击方法或漏洞信息进行防御,导致难以很好地应对未知攻击的威胁,从而难以全面防护Web服务器系统的安全.首先提出了攻击链模型,对已有技术的问题和不足进行了深入的分析.在此基础上,提出了基于"动态异构冗余"结构的拟态防御模型,并描述了拟态防御模型的防御原理和特点.基于拟态防御模型构建了拟态防御Web服务器,介绍了其架构,分析了拟态原理在Web服务器上的实现.安全性和性能测试结果显示,拟态防御Web服务器能够在较小开销的前提下防御测试中的全部攻击类型.说明拟态防御Web服务器能够有效地提升系统安全性,验证了拟态防御技术的有效性和可行性.最后讨论了拟态防御技术今后的研究前景和挑战.

摘要：不同软件或执行过程通常存在不同的脆弱性,多样性技术基于该前提应用于系统的可靠性、安全性设计中,显著增强了系统的防御能力和入侵容忍能力,然而也存在系统代价高、复杂性高等不足。已有研究中出现了大量的多样性技术实现、系统设计以及相关的评估工作,覆盖范围广泛。针对主动防御领域内的多样性应用,围绕多样性应用性价比的问题,本文梳理了多样性研究中的典型工作和最新进展。首先对多样性综述研究工作进行了对比分析,讨论了多样性研究的主要内容和研究侧重点。其次对多样性概念进行了梳理,给出了时、空多样性的定义。再次,按照时空多样性的分类方法,对基于多样性的主动防御系统的架构和实现技术进行介绍,分析了时、空多样性系统的特点和实现方式。然后,对多样性度量和有效性评估方法进行了分类总结,分析了不同度量、评估方法的优势和不足。最后,提出了多样性技术的下一步研究方向。

摘要：为了解决多样性系统在单一多样性策略下存在防御能力、防御代价和服务质量难以兼顾的问题,首先基于调度异构性、执行体安全性和空间多样性度量方法构造不同安全等级下的调度对象选择序列;然后根据对威胁环境的粗粒度评估,综合决策调度时机以及调度对象。通过在云环境下实现时空多样性Web服务系统,对所提调度策略进行攻防实验测试,并与已有调度策略进行了对比。结果显示,所提调度策略在可接受的防御代价增长范围内,显著提高了系统的防御能力,同时维持了较高的服务质量。

摘要：提出一种基于大数表决的数据库离线表决与同步的实现方案—DBOLVS,通过分析和实验验证了此方案在拟态安全Web服务器系统中的必要性和可行性,DBOLVS可以屏蔽对系统中少数数据库的恶意操作。

摘要：民生新闻概念从2002年的《南京零距离》正式提出开始,已历经15年的发展。但由于民生新闻自身概念界定不清、发展不规范、片面追求眼球效应、媒体自律不足,出现了许多弊端和问题,导致媒体公信力下降,民生新闻栏目也难以维持高收视率,广告收入下跌,民生新闻面临挑战。随着新媒体的大发展,民生新闻紧跟时代潮流,开设新媒体相关的信息服务,开发数据化新闻,增强本地化的服务功能,积极拓展受众。

摘要：争论通常因最终为达成谈话目的与谈话结果的统一,被认为是谈话一致性的典型案例。但笔者认为谈话存在违背谈话一致性原则的现象,包括预先顺序的违背,导致从实现SPP的意图到达成FPP意图;争论中争论双方的话语权力影响谈话一致性的达成,易出现强命令弱顺从等现象,达成伪谈话一致性;诸多非语言语境也会影响争论中谈话一致性的达成。

摘要：江西海昏侯墓的发掘引起了广泛的关注和报道。比较传统媒体与新媒体关于此重大新闻的报道会发现,新媒体在内容选取和加工呈现方式上都与传统媒体明显不同,以与其载体相适应。本文将改造内容和呈现形式以与载体相适应称为新媒体的"驯化"。本文通过比较《人民日报》与人民网新媒体、《江西日报》及其新媒体关于此新闻的报道,分析新媒体"驯化"的表现及基本做法,并提出相关建议与思考。

摘要：从临床应用的角度出发,设计了一种多功能医用验光试镜装置,介绍了其功能和应用,并通过将试镜架从结构和外观上与传统试镜架进行对比,分析得出该试镜装置相对于传统的器械在验光检测与机械调节方面所具有的优势。该验光试镜装置能方便而准确地获取各种测量参数,佩戴舒适,不但契合人体的生理特点,体积小,质量轻,而且验光功能全面,检测过程方便,快捷,能较好地满足临床验光检查的需要。因此这种多功能医用验光试镜装置在不具备利用仪器设备进行验光测试的中小医院、野战医院或小规模的眼镜店中具有广阔的应用前景。

摘要：对负压吸引装置便携方式的研究一直是急救医学追求的目标之一,因为它能够极大地促进急救成功率。文章基于这种需要,研制了一套便携式负压吸引装置,并根据实际应用效果,选择优化的制造材料。研制的便携式负压吸引装置主要由特殊设计的储液罐及罐盖、负压产生装置、过渡接头等部分组成,关键部件采用特殊材料制作,体积小,质量轻,操作简单,易于携带,完全能满足临床抢救及治疗的需要。作为一种急救中必不可少的器械,便携式负压吸引装置在急救伤病员运输、转运,家庭急救,及无动力源环境等情况下,对于抢救患者及提高救治效果,具有极大的竞争优势和应用前景。

摘要：面向对象的软件测试技术研究的主要领域之一就是基于规约的系统测试,该测试技术在系统测试过程中会产生不可预测、事件静止的“死锁”和路径爆炸等问题。论文将事件驱动的Petri网(Event-DrivenPetriNetwork,简称EDPN)模型直观可靠的特点和较好的耦合性运用到系统测试技术中,探讨了解决问题的途径,提出了一种基于EDPN的唯一输入输出(UIO)测试用例的生成方法,并设计了基于深度优先搜索方法的自动生成测试用例的算法。