一种面向开源BMC固件的内生模糊测试框架

1

作者 梅傲寒 谭毓安 +1 位作者 常振轩 李元章 《信息安全研究》 北大核心 2025年第7期611-618,共8页

基板管理控制器(baseboard management controller,BMC)是服务器远程管理组件,具有极高的系统权限,其固件的安全性问题需要重视.目前,由于良好的兼容性、较高的开放性以及较短的开发周期,以Open BMC为代表的开源BMC固件备受青睐.面对固... 基板管理控制器(baseboard management controller,BMC)是服务器远程管理组件,具有极高的系统权限,其固件的安全性问题需要重视.目前,由于良好的兼容性、较高的开放性以及较短的开发周期,以Open BMC为代表的开源BMC固件备受青睐.面对固件动态分析存在的计算资源有限、执行环境复杂等问题,模糊测试技术结合固件仿真可以有效完成对固件的脆弱性分析.然而,现有工具主要针对简单闭源嵌入式固件设计,不能良好地应用到结构复杂的BMC固件上.面向开源BMC固件,提出了一种内生模糊测试框架BMCfuzz,实现了对通用程序分析工具的支持.该框架依托全系统仿真,将通用模糊测试工具直接部署到仿真固件中,绕开复杂仿真环境直接面向固件程序工作.同时,框架充分利用开源特性,通过源代码插桩方式提升模糊测试效率.对于难以仿真的复杂网络服务程序,提出了一种简单的生成模糊网络数据包注入方式处理模糊数据输入,使其能够更好地仿真与分析.实验表明,与二进制插桩方式相比,该框架的执行效率提升了12.1倍,代码覆盖率提升了6.17倍,具有更好的测试性能. 展开更多

关键词 基板管理控制器 固件安全 固件仿真 模糊测试 漏洞分析

在线阅读 下载PDF 职称材料

激光雷达技术流域地形构建应用现状与展望 被引量：1

2

作者 杨燈 许健 +2 位作者 陈德清 崔倩 付静 《南水北调与水利科技（中英文）》 CAS CSCD 北大核心 2024年第S01期127-131,135,共6页

激光雷达技术在高精度数字高程模型构建中具有显著优势,未来将成为流域下垫面地形信息采集的主要方法,是数字孪生水利建设的重要技术之一。针对流域地形构建,对比了几种典型技术方法,阐述了激光雷达技术的原理、优势和局限性,以“基础... 激光雷达技术在高精度数字高程模型构建中具有显著优势,未来将成为流域下垫面地形信息采集的主要方法,是数字孪生水利建设的重要技术之一。针对流域地形构建,对比了几种典型技术方法,阐述了激光雷达技术的原理、优势和局限性,以“基础设施、指导文件、先行先试、系统支撑”4个维度反映水利行业应用现状,并总结了激光雷达技术流域地形构建推广存在的问题,针对性进行展望,提出下一步激光雷达技术在水利应用中的工作思路和具体建议,对数字孪生水利建设和高精度地理空间数据底板构建具有一定的参考价值和指导意义。 展开更多

关键词 激光雷达技术 流域地形 数据底板 数字孪生 水利

在线阅读 下载PDF 职称材料

数字孪生流域三维数据底板建设研究及应用 被引量：12

3

作者 侯毅 华陆韬 +2 位作者 王文杰 舒全英 胡军伟 《人民长江》 北大核心 2024年第5期234-240,共7页

三维数据底板是流域数字化映射的成果,更是数字化场景构建、智慧化模拟迭代的基础。为厘清三维数据底板建设的技术逻辑,系统性地阐述了三维数据底板的定位、建设任务和技术路线图,重点对建设过程中的海量数据融合、数据轻量处理、场景... 三维数据底板是流域数字化映射的成果,更是数字化场景构建、智慧化模拟迭代的基础。为厘清三维数据底板建设的技术逻辑,系统性地阐述了三维数据底板的定位、建设任务和技术路线图,重点对建设过程中的海量数据融合、数据轻量处理、场景渲染发布、数据可视可算、数据共享共建等关键技术问题展开深入全面的论述,分析技术难点、解决路径和具体方法。基于以上研究,以浙江省曹娥江数字孪生流域为例,运用BIM+GIS等技术构建L2、L3三维数据底板,以三维数字化场景支撑流域“四预”可视化模型应用。相关成果对类似数据底板建设具有借鉴意义。 展开更多

关键词 数字孪生流域 三维数据底板 海量数据融合 场景渲染发布 共享共建

在线阅读 下载PDF 职称材料

抽水蓄能电站主机房底板精确控界切割技术研究 被引量：1

4

作者 毛羽 侯超普 +4 位作者 徐士超 李彬 顾云 程建辉 刘迪 《工程爆破》 CSCD 北大核心 2024年第3期121-127,共7页

抽水蓄能电站主机房底板爆破开挖时,对其平整度及保留岩体完好度要求很高,传统爆破方法会带来底板开挖边界控制精度差、装药量大、保留岩石损伤严重及环境危害大等问题。为克服上述缺点,提出沿主机房底板水平钻凿炮孔并侧向预切槽,沿切... 抽水蓄能电站主机房底板爆破开挖时,对其平整度及保留岩体完好度要求很高,传统爆破方法会带来底板开挖边界控制精度差、装药量大、保留岩石损伤严重及环境危害大等问题。为克服上述缺点,提出沿主机房底板水平钻凿炮孔并侧向预切槽,沿切槽多点双向设置聚能装药进行岩石控界爆破的方法。首先采用数值模拟正交分析方法对工业炸药装填的聚能装药参数进行了优化,然后根据优化结果制作了聚能切割装置并在实地进行了试验。试验结果表明,当炮孔中双向聚能射流控界切割装置的平均线装药密度为150 g/m、孔距0.5 m时,爆破后就可以在炮孔间岩体产生精确的贯穿性裂纹。相较于传统爆破方法,该控界切割爆破方法在保证切割面精确的同时,大幅度地减少了装药量,降低了保留岩体的损伤程度和对周围环境的影响。 展开更多

关键词 聚能射流 抽水蓄能电站 主机房底板 控界切割 聚能装药 爆炸破岩

在线阅读 下载PDF 职称材料

InfiniBand交换机基板管理的研究与实现

5

作者 尹佳斌 童心 孙志刚 《计算机工程与科学》 CSCD 北大核心 2011年第1期20-24,共5页

作为一种互连技术,InfiniBand技术具有高带宽、低延时等许多优势,被认为是消除当前I/O架构性能瓶颈的一种新途径。InfiniBand子网实现了数十个到数百个节点间的高速互连与数据传输。目前,InfiniBand技术已在高性能计算领域得到广泛应用... 作为一种互连技术,InfiniBand技术具有高带宽、低延时等许多优势,被认为是消除当前I/O架构性能瓶颈的一种新途径。InfiniBand子网实现了数十个到数百个节点间的高速互连与数据传输。目前,InfiniBand技术已在高性能计算领域得到广泛应用,正逐渐成为高性能计算互连的首选协议。基板管理实现对InfiniBand交换机和接口适配器的硬件管理,是InfiniBand网络管理中的重要组成部分。高效的基板管理对提高InfiniBand网络的可用性具有重要意义。本文详细分析了基板管理在InfiniBand交换机中的实现模型,并描述了IBS216Q交换机中基板管理的实现方法。 展开更多

关键词 INFINIBAND SWITCH baseboard MANAGEMENT

在线阅读 下载PDF 职称材料

大豆蛋白胶胶膜粘结乒乓球拍底板的条件探讨 被引量：3

6

作者 杨光 王路清 +1 位作者 杨波 隋宁 《安徽农业科学》 CAS 北大核心 2011年第8期4671-4674,共4页

为了更方便地粘结制作乒乓球拍底板,提出用大豆蛋白胶胶膜代替液体胶概念,并通过单因素和响应面设计法从胶膜厚度、胶膜含水率、乒乓球拍底板含水率等方面对胶膜粘结木板的条件进行探讨。最佳条件为胶膜厚度0.15 mm、胶膜含水率11%、乒... 为了更方便地粘结制作乒乓球拍底板,提出用大豆蛋白胶胶膜代替液体胶概念,并通过单因素和响应面设计法从胶膜厚度、胶膜含水率、乒乓球拍底板含水率等方面对胶膜粘结木板的条件进行探讨。最佳条件为胶膜厚度0.15 mm、胶膜含水率11%、乒乓球底板含水率10%,在此条件下制作胶合板,测得胶膜的胶合强度为1.483 02 MPa。 展开更多

关键词 大豆蛋白胶 胶膜 含水率 乒乓球拍底板 响应面法

在线阅读 下载PDF 职称材料

M68HC08系列双排直插式MCU通用编程器设计 被引量：1

7

作者 蒋银珍 王宜怀 刘雪兰 《计算机工程》 EI CAS CSCD 北大核心 2006年第21期241-242,279,共3页

在分析比较M68HC08系列芯片进入监控状态不同条件的基础上,讨论了基于MC68HC908JB8芯片的通用编程器的硬件和软件设计思想,同时给出新型号芯片的加入方法。该通用编程器由基板和适配头两部分组成,具价格低廉、使用方便、易扩充等特点,... 在分析比较M68HC08系列芯片进入监控状态不同条件的基础上,讨论了基于MC68HC908JB8芯片的通用编程器的硬件和软件设计思想,同时给出新型号芯片的加入方法。该通用编程器由基板和适配头两部分组成,具价格低廉、使用方便、易扩充等特点,且有一定的使用价值。 展开更多

关键词 基板 适配头 监控模式 编程器

在线阅读 下载PDF 职称材料

无人机遥感技术在哈密石城子灌区信息化数据底板建设中的应用 被引量：4

8

作者 沈林 石孟辰 +1 位作者 吕鹏 黄佳琪 《测绘通报》 CSCD 北大核心 2023年第S01期125-129,共5页

随着国家和各省区高度重视智慧水利建设,大力推进智慧水利和数字孪生流域建设,提出要加快构建具有“四预”(预报、预警、预演、预案)功能的智慧水利体系。哈密石城子灌区信息化建设项目按照智慧水利相关规范,利用卫星遥感和无人机遥感... 随着国家和各省区高度重视智慧水利建设,大力推进智慧水利和数字孪生流域建设,提出要加快构建具有“四预”(预报、预警、预演、预案)功能的智慧水利体系。哈密石城子灌区信息化建设项目按照智慧水利相关规范,利用卫星遥感和无人机遥感等多种技术开展了灌区数据底板建设,支撑应用系统开发和业务应用,提升灌区水资源管理和地区“水安全”保障能力。 展开更多

关键词 灌区信息化 无人机遥感 数据底板

在线阅读 下载PDF 职称材料

智慧水土保持数据底板建设的原则与分工 被引量：3

9

作者 赵永军 张红丽 程复 《中国水土保持》 2023年第10期24-26,I0001,共4页

近年来,水利部将智慧水利建设作为推动新时期水利事业高质量发展的实施路径和重要标志,并同步开展了智慧水土保持建设的相关工作,提出了水土保持数据底板建设的目标任务。介绍了水土保持专业数据底板建设的概念和内容,分析了数据底板现... 近年来,水利部将智慧水利建设作为推动新时期水利事业高质量发展的实施路径和重要标志,并同步开展了智慧水土保持建设的相关工作,提出了水土保持数据底板建设的目标任务。介绍了水土保持专业数据底板建设的概念和内容,分析了数据底板现状存在的数据一致性较差、专题数据积累不多、数据更新维护不及时、信息化意识不强、共享程度低、需求不明确等问题,提出了数据底板的分级原则及分级初步安排、建设分工和管理维护要求,明确了近期建设的预期成果。 展开更多

关键词 数字孪生 数据底板 智慧水土保持 信息系统 智慧水利

在线阅读 下载PDF 职称材料

服务器管理控制系统威胁建模与应用 被引量：3

10

作者 苏振宇 宋桂香 +1 位作者 刘雁鸣 赵媛 《计算机应用》 CSCD 北大核心 2019年第7期1991-1996,共6页

基板管理控制器(BMC)作为大型嵌入式系统负责对服务器进行控制和管理,针对BMC的脆弱性以及面临的安全威胁,提出一种服务器管理控制系统的威胁模型。首先,为了寻找威胁,根据BMC的硬件结构和软件架构建立了数据流图(DFD);其次,采用威胁六... 基板管理控制器(BMC)作为大型嵌入式系统负责对服务器进行控制和管理,针对BMC的脆弱性以及面临的安全威胁,提出一种服务器管理控制系统的威胁模型。首先,为了寻找威胁,根据BMC的硬件结构和软件架构建立了数据流图(DFD);其次,采用威胁六要素(STRIDE)方法进行威胁发现,得出全面的威胁列表;然后,为了对威胁进行细化描述,建立了威胁树模型,得出具体的攻击方式并对威胁进行量化;最后,针对STRIDE分类的威胁制定了应对策略,给出了BMC威胁的具体防护方法,满足了机密性、完整性、可用性等安全目标。分析结果表明,所提模型能够全面识别BMC的安全威胁,基于该模型提出的BMC具体防护方法已作为安全基线应用于设计过程中,提升了服务器整体安全性。 展开更多

关键词 基板管理控制器 威胁建模 数据流图 威胁树 安全威胁

在线阅读 下载PDF 职称材料

砂砾石地基上水闸底板弯矩预测的多元非线性回归模型 被引量：5

11

作者 孙淑华 王建 +1 位作者 何露 王梓优 《水利水电科技进展》 CSCD 北大核心 2021年第1期74-79,共6页

为了简捷地确定初步设计阶段水闸结构设计参数,加快设计进度,综合考虑砂砾石地基的弹性模量、闸墩荷载、闸孔宽度、底板厚度、闸墩高度、地基厚度等影响底板应力的主要因素,通过大量的有限元计算,分析了水闸参数对底板弯矩的影响规律,... 为了简捷地确定初步设计阶段水闸结构设计参数,加快设计进度,综合考虑砂砾石地基的弹性模量、闸墩荷载、闸孔宽度、底板厚度、闸墩高度、地基厚度等影响底板应力的主要因素,通过大量的有限元计算,分析了水闸参数对底板弯矩的影响规律,建立了基于多元非线性回归的底板中心弯矩预测模型。结果表明:底板中心弯矩与底板厚度、闸孔宽度、砂砾石地基厚度呈非线性关系,与闸墩高度总体呈线性关系;所建立的预测模型拟合效果较好,预测精度较高。 展开更多

关键词 砂砾石地基 水闸 底板弯矩 多元非线性回归 有限元法

在线阅读 下载PDF 职称材料

基于国产BMC的服务器安全启动技术研究与实现 被引量：3

12

作者 苏振宇 《信息安全研究》 2017年第9期823-831,共9页

基板管理控制器(baseboard management controller,BMC)和基本输入输出系统(basic input output system,BIOS)是服务器的重要固件,近年来对BMC和BIOS的攻击手段越来越丰富,对服务器的安全造成了严重的威胁.针对服务器中BMC与BIOS固件存... 基板管理控制器(baseboard management controller,BMC)和基本输入输出系统(basic input output system,BIOS)是服务器的重要固件,近年来对BMC和BIOS的攻击手段越来越丰富,对服务器的安全造成了严重的威胁.针对服务器中BMC与BIOS固件存在的安全隐患,基于可信计算技术,研究了服务器的安全启动机制,利用自研的国产BMC与国产可信密码模块(trusted cryptography module,TCM),设计了BMC的可信固件.BMC和TCM作为系统的信任根,先于服务器进行上电启动,完成对BMC与BIOS Boot Block的主动度量之后服务器才能加电启动,从而实现了服务器的安全启动控制功能,构建起了完整的信任链,符合我国的可信平台控制模块(TPCM)规范,是TPCM思想的具体实现.结果表明:在服务器启动过程中可以检测BMC及BIOS固件的完整性,及时发现固件是否被恶意篡改,该技术有着广阔的应用前景. 展开更多

关键词 可信计算 信任链 基板管理控制器 基本输入输出系统 可信密码模块

在线阅读 下载PDF 职称材料

底部空气柱缓冲装药结构在底板找平爆破中的应用研究 被引量：5

13

作者 张洁升 符小海 泮红星 《爆破》 CSCD 北大核心 2011年第3期46-49,共4页

核岛基坑爆破开挖存在工程量大、工期紧、控制要求高的特点,在使用大型机械化设备钻孔孔径较大情况下,如何确保爆破不对底板基岩形成损伤,使爆破成型的建基面岩石完整、平整,并达到较好爆破效果,成为一个难题。通过台山核电厂核岛负挖... 核岛基坑爆破开挖存在工程量大、工期紧、控制要求高的特点,在使用大型机械化设备钻孔孔径较大情况下,如何确保爆破不对底板基岩形成损伤,使爆破成型的建基面岩石完整、平整,并达到较好爆破效果,成为一个难题。通过台山核电厂核岛负挖中的实践,采用底部空气柱缓冲装药爆破,在装药结构和空气柱形成了方式上进行了有意义的探索,较好的完成了该项工程。 展开更多

关键词 底部空气柱 建基面 找平爆破 大孔径

在线阅读 下载PDF 职称材料

基于攻击树和模糊层次分析法的服务器固件威胁模型 被引量：2

14

作者 苏振宇 《计算机应用与软件》 北大核心 2021年第6期333-338,共6页

针对服务器固件的脆弱性以及面临的安全威胁,提出一种基于攻击树和模糊层次分析法(Fuzzy Analytic Hierarchy Process,FAHP)的威胁模型。为了最大化消除主观因素的影响,利用FAHP建立模糊一致判断矩阵计算叶节点的安全属性值,得出每条攻... 针对服务器固件的脆弱性以及面临的安全威胁,提出一种基于攻击树和模糊层次分析法(Fuzzy Analytic Hierarchy Process,FAHP)的威胁模型。为了最大化消除主观因素的影响,利用FAHP建立模糊一致判断矩阵计算叶节点的安全属性值,得出每条攻击路径概率。分析FAHP相对于传统层次分析法(AHP)的优点,基于每个叶节点制定威胁消减措施。分析结果表明,该模型能够降低人的主观因素的影响,从而有助于识别服务器固件的安全风险。 展开更多

关键词 固件 威胁模型 攻击树 模糊层次分析法 基板管理控制器

在线阅读 下载PDF 职称材料

信息处理平台中资源监控管理的设计与实现 被引量：2

15

作者 朱晓波 芶冬荣 杜欣军 《计算机工程与设计》 北大核心 2022年第6期1592-1600,共9页

针对信息处理平台中的资源监控要求,结合某型信息处理平台的系统架构,提出资源监控管理要素和方案,进一步从硬件角度给出电源、计算/显控/存储、交换等模块资源监控设计方案;从软件角度给出监控管理器、监控管理服务与门户的设计方案。... 针对信息处理平台中的资源监控要求,结合某型信息处理平台的系统架构,提出资源监控管理要素和方案,进一步从硬件角度给出电源、计算/显控/存储、交换等模块资源监控设计方案;从软件角度给出监控管理器、监控管理服务与门户的设计方案。通过软硬件协同工作,实现模块的处理、存储、网络等资源故障及使用状态的监控和平台基本信息收集,完成系统及各模块的远程加载、热插拔、上/下电等管理。实现后的效果满足了信息处理平台的资源监控要求,在后续推广中得到了应用。 展开更多

关键词 资源监控管理 信息处理平台 机框管理控制器(ShMC) 板级管理控制器(BMC) 软硬件实现 工程化

在线阅读 下载PDF 职称材料

全连接神经网络在砂砾石地基上闸底板弯矩预测中的应用

16

作者 张万年 王建 +1 位作者 孙淑华 何露 《水电能源科学》 北大核心 2020年第12期87-89,152,共4页

闸底板作为闸室结构的基础,其结构安全决定了水闸工程整体的安全和稳定。砂砾石地基上的闸底板弯矩预测是设计阶段的重要内容,目前主要通过材料力学法、结构力学法和有限元法计算得到,其中前两种方法无法考虑接触效应,存在应用局限性,... 闸底板作为闸室结构的基础,其结构安全决定了水闸工程整体的安全和稳定。砂砾石地基上的闸底板弯矩预测是设计阶段的重要内容,目前主要通过材料力学法、结构力学法和有限元法计算得到,其中前两种方法无法考虑接触效应,存在应用局限性,有限元法计算量及前期准备工作量大,且过程相对复杂。为了给初设阶段水闸设计参数的确定提供简捷算法,加快设计进度,以某水闸工程为例,基于ABAQUS有限元分析的计算结果,在Tensorflow平台上建立了多层全连接神经网络预测模型。结果表明,该模型的预测精度达91.71%,与实际值较吻合。 展开更多

关键词 砂砾石地基 闸底板中心弯矩 ABAQUS 深度学习 全连接神经网络

在线阅读 下载PDF 职称材料