-
题名Java并发类库包的研究与应用
被引量：1
- 1
-
-
作者
王于愚
李祥
-
机构
贵州大学计算机科学理论研究所
-
出处
《计算机应用》
CSCD
北大核心
2006年第S2期260-262,共3页
-
基金
美国Gene Chiu基金资助(GCF2006-001)
-
文摘
Java在其JDK5.0版本中推出了Concurrent并发类库包,该包为程序员提供了众多开发并发程序的新特征,如同步对象,并发集合,执行程序等,为并发程序的设计提供了更方便、安全的途径。本文在对并发类库包进行了分析与研究的基础上,运用并发包锁机制与原子操作实现了模拟电梯控制的仿真系统。
-
关键词
并发
同步对象
执行程序
通道
锁
原子操作
-
分类号
TP312.1
[自动化与计算机技术—计算机软件与理论]
-
-
题名一种基于支持向量机的跨站脚本漏洞检测技术
被引量：6
- 2
-
-
作者
黄娜娜
万良
-
机构
贵州大学计算机科学与技术学院
贵州大学计算机科学理论研究所
-
出处
《计算机应用研究》
CSCD
北大核心
2019年第2期506-510,共5页
-
基金
贵州省科学基金资助项目(黔科合J字[2011]2328号
黔科合LH字[2014]7634号)
-
文摘
跨站脚本是一种常见的针对Web应用程序安全的漏洞攻击方式。恶意用户利用漏洞将恶意脚本注入网页之中,当用户浏览该网页时,便会触发脚本,导致攻击行为产生。为此,针对各种变形跨站脚本攻击难以检测问题,对一种基于正则表达式和支持向量机的递归特征消去算法(RE-SVM-RFE)进行了研究。首先采用正则表达式匹配算法,为训练集选择有代表性的特征,即对数据预处理;再利用RE-SVM-RFE特征选择算法选择出最优特征,对具有攻击性的关键词进行特征排序;最后通过总结特征关键字的出现频率,发现频率越高漏洞存在可能性越大。实验结果表明,数据经过RE-SVM-RFE递归特征消去算法选择之后的SVM特征,预测的准确率更高,敏感度和特异度也更好,该算法能够有效地检测出跨站脚本漏洞。
-
关键词
支持向量机
跨站脚本攻击
特征向量
WEB安全
特征选择
RE-SVM-RFE算法
-
Keywords
SVM
XSS
feature vectors
Web security
feature selection
RE-SVM-REF algorithm
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名Win32下网络蜜罐的设计与VC++实现
被引量：1
- 3
-
-
作者
匡华
李祥
-
机构
贵州大学计算机科学与理论研究所
-
出处
《计算机应用》
CSCD
北大核心
2005年第B12期150-151,共2页
-
基金
贵州省科学基金项目(黔基合计字(2002)3003号)
-
文摘
在Windows 2000下用VC++实现一个Telnet服务的蜜罐系统,该系统虚拟Linux系统下的Telnet服务,由通信交互模块、响应模块和监听记录模块三部分组成,其中通信交互模块和响应模块构成了虚拟Telnet服务。
-
关键词
蜜罐
TELNET
网络安全
Windows
LINUX
VC++
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名一种基于序列最小优化算法的跨站脚本漏洞检测技术
被引量：6
- 4
-
-
作者
黄娜娜
万良
邓烜堃
易辉凡
-
机构
贵州大学计算机科学与技术学院
贵州大学计算机科学理论研究所
-
出处
《信息网络安全》
CSCD
2017年第10期55-62,共8页
-
基金
贵州省科学基金[黔科合J字[2011]2328号
黔科合LH字[2014]7634号]
-
文摘
当攻击者使用Web应用程序将恶意代码注入不同的终端用户时,就会发生跨站脚本攻击。文章针对Web应用程序使用用户输入的数据,而不对其进行验证或编码的现象,提出一种基于正则表达式匹配算法和序列最小优化算法的递归特征消除算法(SMO-RFE)。首先对数据进行预处理,采用正则表达式匹配算法,为训练集选择有代表性的特征数据集;其次利用SMO-RFE特征选择算法选择出最优特征;再次对具有攻击性的关键词进行特征排序和组合;最后总结特征关键字的出现频率以及特征值权重比例。攻击关键字出现的频率越高,漏洞存在的可能性就越大。实验验证发现,数据集通过SMO-RFE算法选择之后,SVM特征向量被检测的准确率更高,充分说明该算法能够有效地检测跨站脚本漏洞。
-
关键词
跨站脚本攻击
特征值
Web安全漏洞
SMO-RFE算法
信息安全
-
Keywords
cross site script attack
feature value
Web security vulnerabilities
SMO-RFE algorithm
information security
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
