网络协议安全对于互联网信息安全至关重要。目前主流的网络协议漏洞挖掘技术在安全性能、数据完整性、协议解析和逆向漏洞挖掘等方面还存在缺陷。模糊测试因其自动化程度高且能直接获得漏洞概念验证(Proof of Concept,PoC)的特点,在协...网络协议安全对于互联网信息安全至关重要。目前主流的网络协议漏洞挖掘技术在安全性能、数据完整性、协议解析和逆向漏洞挖掘等方面还存在缺陷。模糊测试因其自动化程度高且能直接获得漏洞概念验证(Proof of Concept,PoC)的特点,在协议安全测试中被广泛使用。然而,针对闭源协议的模糊测试,目前还缺少成熟的解决方案。因此,提出了NASFuzz模糊测试框架,能够对闭源NAS协议(NFS、NAS Find协议)进行漏洞挖掘。首先对闭源协议通信字段进行逆向,形成语法语义合规的模板;其次基于该模板,针对性变异字段中的非保留字段进行变异,生成大量的测试字段对协议进行测试。实验显示,NASFuzz模糊测试框架相比黑盒模糊测试框架BooFuzz,其有效样例生成数量高出70%以上,代码覆盖率提升18%,证明NASFuzz对NAS协议的测试相比传统黑盒测试更充分。展开更多
常规的医院档案电子信息自动管理平台主要使用HTMLPHP(Hyper Text Markup LanguageHypertext Preprocessor)超文本预处理语言生成多选项表单,易受服务器Post混乱作用的影响,导致综合运行性能低下,因此,提出一种基于NAS私有云的医院档案...常规的医院档案电子信息自动管理平台主要使用HTMLPHP(Hyper Text Markup LanguageHypertext Preprocessor)超文本预处理语言生成多选项表单,易受服务器Post混乱作用的影响,导致综合运行性能低下,因此,提出一种基于NAS私有云的医院档案电子信息自动管理平台。硬件部分设计HGYUI4033处理芯片和KLOPA1存储器,软件部分利用NAS搭建档案电子信息管理私有云,生成档案电子信息自动管理架构,从而实现电子档案信息的自动管理。平台测试结果表明,文章设计的医院档案电子信息自动管理平台在不同状态下均能有序运行,综合性能良好,具有可靠性,有一定的应用价值,为提高档案综合管理效率、实现档案数字化管理升级作出一定的贡献。展开更多
文摘网络协议安全对于互联网信息安全至关重要。目前主流的网络协议漏洞挖掘技术在安全性能、数据完整性、协议解析和逆向漏洞挖掘等方面还存在缺陷。模糊测试因其自动化程度高且能直接获得漏洞概念验证(Proof of Concept,PoC)的特点,在协议安全测试中被广泛使用。然而,针对闭源协议的模糊测试,目前还缺少成熟的解决方案。因此,提出了NASFuzz模糊测试框架,能够对闭源NAS协议(NFS、NAS Find协议)进行漏洞挖掘。首先对闭源协议通信字段进行逆向,形成语法语义合规的模板;其次基于该模板,针对性变异字段中的非保留字段进行变异,生成大量的测试字段对协议进行测试。实验显示,NASFuzz模糊测试框架相比黑盒模糊测试框架BooFuzz,其有效样例生成数量高出70%以上,代码覆盖率提升18%,证明NASFuzz对NAS协议的测试相比传统黑盒测试更充分。
文摘常规的医院档案电子信息自动管理平台主要使用HTMLPHP(Hyper Text Markup LanguageHypertext Preprocessor)超文本预处理语言生成多选项表单,易受服务器Post混乱作用的影响,导致综合运行性能低下,因此,提出一种基于NAS私有云的医院档案电子信息自动管理平台。硬件部分设计HGYUI4033处理芯片和KLOPA1存储器,软件部分利用NAS搭建档案电子信息管理私有云,生成档案电子信息自动管理架构,从而实现电子档案信息的自动管理。平台测试结果表明,文章设计的医院档案电子信息自动管理平台在不同状态下均能有序运行,综合性能良好,具有可靠性,有一定的应用价值,为提高档案综合管理效率、实现档案数字化管理升级作出一定的贡献。
