云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。     

面向分类的流特征在线特征选择算法

在线流特征选择通过实时过滤无关特征和冗余特征,实现流特征空间降维.针对已有算法,如Alpha-investing分类精度低、SAOLA选择特征数多和OSFS在低冗余高相关数据集下运行时间长的问题,提出了一种面向分类的流特征在线特征选择算法——OSFIC.算法运用四层过滤框架,通过无条件独立过滤不相关新特征、单条件下互信息过滤冗余新特征和候选特征集合中的部分冗余特征,最后通过多条件独立过滤候选特征集中的剩余冗余特征,最终得到分类标签的近似马尔可夫毯.为了分析OSFIC的性能,选择了NIPS 2003和Causality Workbench中的数据集,从预测精度、特征数量、运行时间和AUC方面与已有基准算法进行比较.实验表明,OSFIC平均分类精度比Alpha-investing提升4.41%.在保证精度的前提下,平均特征数量比SAOLA减少41.9%,运行时间比OSFS减少91.59%.最后,在真实的应用场景下验证了OSFIC的有效性.     

HDMI端子

HDMI的英文全称是“High Definition Multimedia”，中文的意思是高清晰度多媒体接口。HDMI接口可以提供高达5Gbps的数据传输带宽，可以传送无压缩的音频信号及高分辨率视频信号。同时无需在信号传送前进行数／模或者模／数转换，可以保证最高质量的影音信号传送。应用HDMI的好处是：只需要一条HDMI线，便可以同时传送影音信号，而不像现在需要多条线材来连接；同时，     

贴片机工作性能检测参数

设备制造商和用户对于贴片机性能的衡量采用相同的评估标准,对达成买卖双方统一的认识是非常重要的。针对这种情况,将贴片机的性能参数规范化、标准化可以满足交易双方的需求,并能达到评判机器贴装能力的行业共识。     

三聚氰胺与鯡鱼精DNA相互作用研究

采用UV、荧光光谱、电化学和粘度法等方法研究了三聚氰胺(MM)与鲱鱼精DNA的作用机制, 并采用凝胶电泳考察了MM对pBR322质粒DNA迁移作用的影响. 当pH为7.0时, 动力学参数的计算结果表明: 加入DNA前后MM电荷转移系数α分别为0.27和0.26, 速率常数k_s分别为5.58 s^-1和5.65 s^－1; 热力学研究表明MM与DNA的结合常数K约为10⁵ mol^－1•L, MM与DNA可能是以沟槽式相结合.     

试析我国综合科普期刊的困境与出路

本文分析了我国综合科普期刊经营不佳的现状,并着力分析了产生这种状况的主要原因,在此基础上提出了综合科普期刊走出目前困境的对策.     

基于相位敏感光时域反射仪的高灵敏高频振动信号探测

为提高对外界振动信号的探测灵敏度,设计了一种基于相位敏感光时域反射仪(Φ-OTDR)和3D打印传感器相结合的系统,该系统中的传感器由光纤缠绕在圆柱形弹性体组成,其圆柱形弹性体由3D打印的柔性材料制备。通过对100 m处20 kHz信号的探测,证明了集成弹性体的3D打印传感器对高频振动信号的探测具有增敏效果,解调出的信号频谱的幅度提升了8倍。     

鱼塘多节点水质评估系统设计

为解决鱼塘管理系统测量误差大、评估失准等问题，设计了鱼塘多节点水质评估系统，该系统利用遥控手柄控制气动船体运动，利用GPS/BDS双模定位模块对所监测水域进行空间与时间上的准确定位和时间同步，利用水质传感器获取鱼塘的酸碱度、水温及浑浊度，利用模糊分析法对鱼苗生存适宜度进行综合评估，利用WIFI、GPRS、GSM 3种可切换的通讯方式将获取的信息发送至App，测试结果表明，测量相对误差在３％以内，可实现对鱼苗的生存适宜度的综合性评估。     

面向服务质量感知云API推荐系统的数据投毒攻击检测方法

针对现有研究通常假设云API推荐系统的服务质量数据是可靠的,忽略了开放网络环境中恶意用户对云API推荐系统的数据投毒攻击的问题,提出了一种基于多特征融合的数据投毒攻击检测方法。首先,依据设计的相似性度量函数构建用户连通网络图,并利用Node2vec捕获用户邻域特征;其次,采用稀疏自编码器挖掘用户服务质量深度特征,并构建基于服务质量数据加权平均偏差的用户解释特征。进一步,融合用户邻域特征、服务质量深度特征和解释特征建立基于支持向量机的虚假用户检测模型,并使用网格搜索和交替迭代优化策略学习模型参数,继而实现虚假用户检测。最后,通过多组实验验证了所提方法的有效性和优越性,实现了服务质量感知云API推荐系统在数据端的投毒攻击防御。