摘要：通过对类似方墩盖梁施工的研究与探讨,结合沾临黄河特大桥现场实际施工状况,主要从施工成本、施工可操作性、实体施工质量等方面进行了对比分析,设计了一种新型插入式牛腿托架,并成功在沾临黄河特大桥方墩盖梁施工中应用。

摘要：受黄河流域特殊地质情况影响,某黄河特大桥常规桩基施工需先打设总长度约20 m的钢护筒再进行钻孔施工。大埋深钢护筒施工难度大、成本高;且由于钢护筒运输长度的限制,单根钢护筒通常需分成2节甚至3节运输,然后在现场焊接成整体,这严重影响现场施工进度。通过改进钢护筒下放工艺,创新性设计了钢护筒与钢筋笼连接定位架,实现了钢护筒与钢筋笼整体下放,在解决钢护筒打设难度大的同时降低了施工成本,加快了施工进度。

摘要：本项目的UHPC桥面板采用的是“不含粗骨料+高温蒸养”的模式,其施工技术应用在国内尚属首次,无论在预制生产线建设、钢筋及模板施工还是混凝土浇筑养护等各方面都具有其自身的特殊性,极具创新性、挑战性和重大研究意义。结合山东沾临黄河特大桥主桥上部结构桥面板预制施工,着重对UHPC预制桥面板施工工艺及施工技术进行分析,并对相应施工工序关键点及注意事项进行阐述总结。

摘要：代码复用技术一直以来都是软件安全研究领域的热点,ROP(return-oriented programming)、JOP(jump-oriented programming)和DOP(data-oriented programming)技术是典型代表。Gadget搜索是代码复用的基础,针对现有静态搜索算法存在支持的Gadget类型不多,不能同时搜索动态链接库等问题,提出了基于动静结合的二进制Gadget搜索方法,基于此开发了搜索工具Xgadget。利用动态映像级插桩,对所有函数进行反汇编;设计了Token级和指令级有穷自动机,实现了基于自动机的静态搜索算法;在五款应用程序中对其进行了测试与评估。实验结果表明,算法支持ROP、JOP、DOP等多种Gadget类型的搜索,能够同时对目标程序动态链接库进行搜索,搜索数量是ROPgadget的12.5倍,单位指令搜索时间较之降低32.1%。算法为不同需求的代码复用提供更为广泛的支持,且输出结果是二进制Gadget,后续复用更直接,有利于代码复用自动化利用。

摘要：内部威胁是组织中出现重大安全隐患的主要原因之一,也是一个长期的挑战。通过分析现有的内部威胁数据,指出内部威胁检测最大的挑战在于数据不平衡、有标注的威胁样本少。内部威胁检测的经典数据集CMU-C R4.2共有322万条日志数据,其中标记出的恶意操作日志仅7 423条;日志中的大多数操作类型与恶意行为无关,如泄露企业数据这一恶意行为仅与两种类型操作高度相关,而其余的40多种类型操作的日志则可能对检测造成干扰。针对这一挑战,设计了一种基于操作注意力和数据增强的数据处理框架。该框架首先对操作进行异常评估,对低异常评分的操作进行掩码操作,使模型更好地关注与恶意行为相关的操作,可以被认为是一种操作的硬注意力机制。通过分析内部威胁数据集的特点,设计了3种规则对恶意样本进行数据增强,以增加样本的多样性和缓解正负样本严重不平衡的问题。将有监督的内部威胁检测视作一个时序分类问题,在长短期记忆卷积神经网络(LSTM-FCN)模型中加入残差连接以实现多粒度的检测,并使用精确率、召回率等指标实施评估,要优于现有的基线模型;另外,在ITD-Bert、TextCNN等多种经典模型上实施基于操作注意力和数据增强的数据处理框架,结果表明所提方法能够有效提升内部威胁检测模型的性能。