【摘 要】
：
针对Web应用程序防火墙(WAF)测试中的测试指标、测试流程不科学的问题,提出了一种基于iMPERVA WAF测试框架的WAF测试方法。首先根据测试框架,建立由用户机、标准靶机和测试机组成的测试环境,然后对WAF的规则经配置并通过在用户机使用OWASP标准攻击脚本对靶机进行攻击,最后对测试结果进行分析。结果表明:本方法对于WAF的测试具备良好的可操作性,可以帮助用户对WAF的性能进行测试和规则调优。
【机 构】
：
华中师范大学信息化办公室,武汉工程大学电气信息学院
论文部分内容阅读
针对Web应用程序防火墙(WAF)测试中的测试指标、测试流程不科学的问题,提出了一种基于iMPERVA WAF测试框架的WAF测试方法。首先根据测试框架,建立由用户机、标准靶机和测试机组成的测试环境,然后对WAF的规则经配置并通过在用户机使用OWASP标准攻击脚本对靶机进行攻击,最后对测试结果进行分析。结果表明:本方法对于WAF的测试具备良好的可操作性,可以帮助用户对WAF的性能进行测试和规则调优。
其他文献
介绍了在高斯信道以及瑞利信道下极化码的构造方式,极化码的常见译码算法,以及系统极化码的编码算法。使用的仿真工具为Matlab,首先对极化码在瑞利信道下的高阶调制性能进行仿真;其次对系统极化码和非系统极化码在SC译码下进行仿真,分析得到系统极化码比非系统极化码在误码率上具有性能优势,但误块率两者大致相同。最后对极化码的CA-SCL译码算法进行定点化仿真实验。仿真结果表明,小数位宽为2 bit的定点算法性能与浮点性能的差异不大。
全球导航卫星系统反射信号(GNSS-R)进行海面风速反演时,传统方法主要有波形匹配法和经验函数方法。针对传统方法存在计算量大,反演过程繁琐等不足,引入人工神经网络,提出了一种多隐藏层的人工神经网络方法进行海面风速反演。首先分析不同输入特征参数与风速之间的关系,其次建立用于风速反演的ANN模型,最后进行模型训练,验证该模型的可行性。反演结果表明,风速小于15 m/s的低风速时,反演误差约为1.53
针对企业遇到软件需求难以找到开发方的问题,设计并实现了一套协同创新软件科技服务平台。平台基于B/S架构,遵循PHP规范。经过对平台架构、功能、业务流程和数据库的设计,实现了软件项目需求发布、科研团队推荐、成功案例成果展示、科技资讯展示和应用技术交流等功能。平台通过处理企业软件项目需求。为企业用户主动、精准的推荐出适合的科研团队,有效提高了协同创新科技服务能力。
路径规划一般包括环境建模、路径搜索、路径平滑三个步骤,但在路径搜索过程中规划结果往往受到障碍物大小、地理位置差异等不定因素的影响。针对避障小车在两个地点间寻找无碰撞路径的问题,提出了PSO-FSA,即粒子群-快速模拟退火算法。算法将传统粒子群算法中的惯性权重改变为正弦自适应的形式,同时采用快速退火的模式解决模拟退火过程中迭代速度过慢问题,从而得到避障小车的最优路径。结果表明:与传统粒子群算法相比,粒子群-快速模拟退火算法能够增强粒子群搜索过程中跳出局部最优解的能力,提高了算法的收敛精度,同时也能够保证粒子
针对十字路口场景下,部署的多个路侧单元能量消耗严重的问题,提出了一种路侧单元调度算法,称为最近最快算法(nearest and fastest,NFEST)。在NFEST算法中,路侧单元覆盖范围内的所有车辆,优先分配距离路侧单元最近的车辆进行数据传输,这样能保证路侧单元对车辆进行下行数据传输能耗最低;若两车与路侧单元的距离相同,则优先选速度最快的车辆进行服务分配,这样能保证相同的路侧单元能耗情况下,车辆的请求完成率最高。仿真结果表明,和一直处于开启状态下的路侧单元比较,该调度算法下的路侧单元可以有效降低路
针对传统的购物App设计各层次间耦合性大、层次间界限划分模糊等问题,设计了一款购物App。App采用MVP(model-view-presenter)软件设计模式,在系统结构框架上分为Model层、View层、Presenter层,分别实现数据修改与操作功能、用户交互功能、业务逻辑处理功能。以某高校学生入学采购物品的需求为基础,以拎包客App为例,将系统功能结构分为登录注册模块、个人中心模块、购物中心模块、服务中心模块、活动中心模块,使用MVP模式进行软件设计,实现了登录注册、选购商品、服务选择等功能,经
针对目前FP-Growth算法在高校成绩数据挖掘中效率偏低等问题,提出一种改进的FP-Growth算法,通过设定最小支持度的阈值删去非频繁项集,得以提高运行效率。实验选择上海某高校校内计算机基础课程考试成绩及全市统一计算机等级考试成绩为样本数据,使用改进FP-Growth算法建立关联规则,找出校内课程成绩与考证成绩之间的关联性,为提高考证通过率提供数据支撑,为教师和教学管理人员提供决策支持,并通过对比经典和改进FP-Growth算法证明改进算法在时间增长等方面的优势。
针对中文文本分类中依赖词嵌入和单一的神经网络,存在语义表达不充分、特征获取不全面且文本表达模糊比清晰更难以辨识类别的问题,提出补充语义信息的多特征融合(multi-feature fusion with supplementing semantic information,SSI-MFF)的模糊文本分类模型,使用BERT预训练模型对模糊文本进行向量表示,TextCNN、BiLSTM分别学习文本关键字符特征、句子语义特征并用原始向量补充语义信息。在模糊文本数据集上的分类实验结果表明,方法的准确率为79.22
在信息化校园建设框架内,通过微信扫描二维码进行校内会议签到,实现会议签到的信息化、专业化、系统化。以HTML5+JS+PHP+MySQL为开发语言,通过与统一认证系统、微信公众号等平台进行集成、融合。分别从系统分析、系统设计、系统展示方面进行介绍,详述了会议签到系统的建设过程。实现了多个会议、多个用户同时进行签到,精确统计人员的参会情况,节省人力物力,提高效率。经过多次的实践,可应用于校内各类大中型学术、学习等会议的签到,实际应用中快速、方便、效率高。
视频门禁综合管理平台是视频门禁建设的核心内容之一,平台运行在视频专网和互联网两个网络上,为了实现一套先进、规范、安全、可靠、拓展性强、可维护的综合管理平台,基于模