攻击者可以利用网络漏洞,向服务器发送恶意代码,进而窃取或修改用户数据,甚至获取服务器管理权限。本文将结合作者长期软件编码和等级测评工作实践,介绍常见的因为缺少数据输入有效性校验而引申的安全性漏洞及其测试验证方法,并给出等保2.0基本要求里对第二级以上等级保护对象提出的“应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求”要求项的单项测评方法及风险判定方法。
为了实现企业人员对底排火箭复合增程弹结构认知的培训,基于Unity3D虚拟现实开发引擎并结合ProE和3DMax建模软件开发了底排火箭复合增程弹虚拟拆装系统,经过测试,所开发的系统仿真性非常高、交互性好,实现了对企业人员进行培训的目的。
针对传统开关模块软件通用性差和扩展性差、多个开关模块需要开发多个虚拟仪器驱动和用户界面程序等问题,本文提出了一种平台化的开关软件设计方法,该方法设计开发出一个平台化的开关软件实现对多种开关模块进行控制。平台化软件包括统一的用户界面和虚拟仪器驱动,多个PXI总线开关模块共用一个虚拟仪器驱动和用户界面程序。通过将所有开关模块信息全部存入开关信息数组中,即可生成所有开关模块控制程序。