缓冲区溢出攻击及保护

阐述缓冲区溢出攻击的原理以及一些实例,探讨与缓冲区溢出相关的安全性编码原则,特别是编程人员常用但容易忽略其安全性的一些函数。对于提高广大编程人员的安全编码意识具有一定指导意义。     

如何有效防止来自WEB的攻击

欲对WEB的攻击方法做总结及分类，只有在我们知道这些攻击的手段之后才能真正的谈到防止来自WEB的攻击！ 对WEB攻击手法的总结及分类： 1.利用程序错误的边界判断，进行溢出攻击 例子：“.printer”IIS4.0/5.0远程溢出 发现者：eeye 危害性：通过溢出程序的执行，可以在服务器端执行任意命令。 攻击程序：http://www.securiteam.com/exploits/5TP0C004AS.html 2.利用WEB服务器的错误编码或解码执行系统命令或查看系统文件 例子：“%c1%1c” IIS 4.0/5.0 Unicode编码错误 发现者：nsfocus(yuange)…     

闽江流域典型自然保护区森林丧失的时空动态分析

以闽江流域5个典型的国家级自然保护区为研究对象，基于ArcGIS将保护区划分为核心区、缓冲区和参照区3种不同区域，分析各区域2000—2017年历年森林丧失动态变化规律。在此基础上，对5个国家级自然保护区核心区的保护效率和缓冲区的森林“泄漏”进行评价。结果表明：（1）从总体上看，闽江流域5个国家级自然保护区核心区的保护效果理想，表现为在研究期间核心区的森林丧失率（0.51%）远低于缓冲区的森林丧失率（5.39%）和参照区的森林丧失率（7.71%）；缓冲区森林丧失率与参照区森林丧失率比值也均小于1，这说明缓冲区未发生森林“泄漏”；森林丧失率的拐点出现在与自然保护区边界距离2 km处。（2）从时间动态变化上看，不同区域的森林丧失率呈现随着时间的推移先升后降的趋势，在2008和2009年处达到峰值。（3）从保护区个体及其时间动态变化上看，5个自然保护区的缓冲区则存在不同程度的森林“泄漏”现象。其中，武夷山和闽江源国家级自然保护区的缓冲区森林“泄漏”集中出现在2008、2009和2011年；戴云山国家级自然保护区缓冲区的森林“泄漏”在2010—2017年之间均有出现；闽江河口湿地国家级自然保护区缓冲区的森林“泄漏”集中在2013—2016年之间。而汀江源国家级自然保护区缓冲区的森林“泄漏”现象比较严重，几乎在整个研究期间2001—2017均有“泄漏”现象发生。     

MD5加密算法的安全性分析与改进

针对MD5加密算法现存在的安全隐患,分析了模差分攻击、生日攻击、原像攻击等技术;为解决MD5的差分路径容易被发现的问题,提出了对MD5明文消息块相乘溢出的改进算法;通过运用乘法运算的高位溢出的特性,使得改进后的明文消息块的混乱度进一步强化,逆运算的难度系数变得更高,提高差分路径查找难度,从而有效阻止常用攻击算法的攻击,提高MD5算法的可靠性和稳定性。实验结果表明,针对MD5的改进能够在很大程度上提高MD5的抗攻击能力以及抗碰撞能力。     

林业专题图位图数据的处理方法

为了进一步完善林业专题图系统，实现常用专题图的快速显示，文章研究了位图数据在计算机的显示缓冲区中的组织结构。通过对显示缓冲区寄存器的正确控制、完成对位图数据的读写操作、读操作存贮该闰图数据并形成磁盘数据文件；写操作将所形成的磁盘数据文件直接写入显示缓冲区，恢复屏幕图形。     

黄河对沿岸缓冲带土地利用格局的影响——以近代黄河三角洲段为例

根据1986年、1996年和2001年土地覆被数据，运用ARC／INFO软件，研究了黄河缓冲带的土地覆被格局变化，分析了黄河的影响程度与范围。结果表明：（1）在空间上，各缓冲区随着距河岸距离的增大土地利用程度综合指数呈现先增加后减小的趋势，两者之间可用抛物线模型模拟。（2）在时间上，从1986年到1996年，除了在0．5km缓冲区土地利用程度综合指数增加外，其他缓冲区土地利用程度综合指数均减少；从1996年到2001年和从1986年到2001年，各缓冲区土地利用程度综合指数均增加，黄河对土地利用的影响范围超过6km。     

国际能源市场和国内玉米市场间的价格溢出效应研究——基于多元市场价格溢出视角的分析

本文围绕国际原油、国际燃料乙醇以及国内玉米这三个市场，一方面理论分析了多元市场间的价格溢出机制，另一方面实证检验了国内玉米市场和国际能源市场间的价格溢出效应，以此考察国内玉米市场的外部能源价格波动风险敞口。研究发现：国际能源市场和国内玉米市场间存在显著的价格相关区制转移变化特性；国际原油市场和国内玉米市场之间存在价格波动的双向溢出效应，且前者对后者的影响相对更大；国际燃料乙醇市场对国内玉米市场存在单向性价格溢出效应；滞后1期国际能源市场价格波动对国内玉米市场价格的影响存在增强趋势。对此，增强国内粮食供给，限定农业生产能源价格，推动非粮生物质能源的发展，将有助于缓解国际能源市场价格波动对国内粮食市场的价格冲击。     

农业机械化对粮食生产的空间溢出效应——基于江苏省13个地级市的空间计量分析

为研究不同地区农业机械化发展水平对粮食生产的空间溢出效应及其作用机制，在理论分析基础上，利用2000—2016年江苏省13个地级市的面板数据，采用空间杜宾计量模型进行了实证分析。研究发现:1)江苏省粮食产量和农业机械化发展水平均在地理上呈现出空间相关性；2)江苏省农业机械化水平对粮食生产存在显著的空间溢出效应，本地区农业机械化水平提升会显著促进周边地区粮食产量增加；3)对比混合线性回归、双重固定效应模型和空间杜宾模型的估计结果显示，若不考虑空间因素则会导致农业机械化水平对粮食生产直接效应和总效应的系统性估计偏误；4)空间溢出效应在不同粮食品种之间具有异质性，江苏省玉米生产机械化空间溢出效应较高。     

山区县域旅游资源空间结构及其交通可达性分析——以河南栾川县为例

山区县域作为乡村振兴的重要支点，研究典型山区县域的旅游资源空间结构及其交通可达性，对促进旅游资源空间重构，推动旅游再造山村之美具有重要意义。本研究利用最邻近指数、核密度分析和ESDA空间关联，对河南省典型山区栾川县旅游资源的空间分布特征、分布密度和空间结构进行了分析。此外，采用缓冲区分析、栅格计算法和网络分析法对旅游资源的交通路网可达性进行了探讨。结果表明：1）栾川县的旅游资源分布不均，呈现出明显的空间集聚特征；2）从路网缓冲区分析结果来看，交通道路网与旅游资源之间的协调性良好，路网缓冲区内的旅游资源占比为88.54%；3）栾川县旅游资源的交通可达性整体较好，绝大多数旅游资源在1.5小时内可达，其中有92.68%的旅游资源在1小时内可达。本研究为制定栾川县旅游产业的科学政策提供了有力支持。     

配电GIS中动态缓冲区分析模型及应用

在GIS中，根据地理实体对周围空间的作用不同，将缓冲区分为静态和动态两类，对动态缓冲区不是简单的设定距离参数，而必须依据操作对象和要求，选择适用的分析模型。给出了不同的模型和变换公式，并给出实例，介绍了动态缓冲区分析的模型参数的确定方法和缓冲区的建立步骤。     

两相流分离鳃与浑水水力分离清水装置的集成试验研究

将两相流分离鳃与浑水水力分离清水装置(以下简称装置)进行集成试验研究.研究表明,把分离鳃沿径向悬挂在装置柱体中后,装置在溢流清水浊度相同的情况下,溢流流量增加了1.5～2.0倍.而且分离鳃的数量对其溢流也有一定的影响,随着分离鳃数量的增加,溢流相同浊度清水的流量也随之增加.     

垂向异重流式分离鳃在动水中的集成试验研究

通过集成垂向异重流式混合流体水沙分离鳃的动水沉降试验,分析了沉淀时间、进流速度与溢流浓度的关系,并对溢流液体进行了颗分试验。试验表明,通过控制进流速度,可以调节溢流浓度的大小。动水沉降试验在一定程度上可以达到泥沙在静水沉降时的效果,对加速水沙分离的效果明显。     

微区模拟控排水条件下田面水氮磷流失特征及其减排效能研究

采用微区模拟施肥后春耕耕整稻田控水减排试验,研究了稻田施肥耕整后田面水中氮磷浓度的分布特征,排水时间及溢流堰排水高度对田面水氮磷的流失和减排效能。结果表明:春耕耕整后,若控制6 cm高排田面水,较常规控制3 cm高排水,可减少排放总氮35.76%～72.13%,总磷20.41%～50%。稻田耕整后蓄水6 cm高在第5 d排水比在3 d内排水可减少排放总氮21.22%～55.41%,减少排放总磷67.67%～83.70%。     

密码体制攻击模型的分析与研究

文章对密码学中的几种主要形式化攻击模型进行了讨论与分析对比，并举例说明了不可区分选择明文攻击模型、不可区分选择密文攻击模型和不可区分适应性选择密文攻击模型的具体应用，为可证明安全性理论设计和分析密码协议提供了理论基础．     

过水堆石围堰铅丝笼护面失稳破坏临界条件试验研究

从过水堆石围堰护面失稳破坏的工程实践出发,探讨了铅丝笼护面失稳破坏的成因,在模型试验的基础上,分析了影响铅丝笼护面稳定的主要因素及失稳破坏的临界水力条件。并应用水流能量方程和边界层理论,研究了围堰过水时的水流能量转换关系,得到了失稳临界条件的指标和经验判别式。通过模型试验的对比与分析计算,验证了失稳临界条件经验判别式的正确性。     

一种新型的ATM交换机的缓冲结构

比较了目前流行的各类交换的缓冲结构及缓冲管理技术，在此基础上提出了一种可行的缓冲结构，采用了旁路技术和共享缓冲技术，并对输出流量作了整形。     

2012年欧洲足球锦标赛射门进攻战术运用模式的研究

运用录像标记统计法和因子分析法，对2012年欧洲足球锦标赛31场比赛823次射门（其中包括76个进球）的进攻战术进行统计与分析，结果表明影响射门进攻战术的因子是：中前场发动快攻是形成射门进攻最常用的核心战术手段，后场断球发动长传转移是形成射门进攻最重要的战术方法，外围吊中与利用前场定位球是形成射门进攻的战术强化形式，个人突破与界外球是形成射门进攻必不可少的战术措施。     

浅析黑客攻击与反攻击技术

信息网络的建设和发展给整个社会的科学与技术、经济与文化带来了巨大的推动和冲击,同时也给网络的安全运行带来更多的挑战.要想更好的保护网络不受黑客的攻击,就必须对黑客的攻击方法、攻击原理、攻击过程有深入的、详细的了解,只有这样才能更有效、更具有针对性的进行主动防护.本文分析了黑客攻击的特征,提出了相关防范技术来对黑客攻击行为进行检测与防御.