课题小组 更多>>

关键词： Java反序列化漏洞   代码属性图   动态插桩   函数调用链   安全性分析  

摘要： 近些年来，越来越多的JavaWeb应用组件爆出严重的Java反序列化漏洞，该类漏洞已经是近些年来安全研究领域的热点之一。这类漏洞难以通过人工审计的方式进行有效地检测，并且每次爆发都影响众多行业的关键业务。为此，针对Java反序列化漏洞进行有效的检测是至关重要的，这将大大降低企业面临的安全风险。　　本文针对Java反序列化漏洞原理进行了深入的研究，提出此类漏洞存在的本原因是组件间潜藏的敏感函数调用链没有得到有效地检出。同时梳理了静态和动态两种程序分析技术的研究进展，提出面向Java语言的代码属性图构建技术。同时，设计并实现了基于静态分析的敏感函数调用链的自动化挖掘，在JavaWeb应用运行时结合动态插桩技术进行函数调用链的实时捕获，通过函数调用链模式匹配的方式，针对Java反序列化漏洞进行了有效地检测。　　本文的主要研究工作包括以下内容:　　1)提出面向Java语言的代码属性图构建技术，代码属性图可细分为语义节点图、别名函数图以及有效函数调用图。本文提出了基于上下文敏感的剪枝算法用于剔除无关函数调用，大大提高了后续漏洞的检测效率。　　2)设计并实现了基于静态分析的敏感函数调用链自动化挖掘。通过梳理现有Java安全领域的研究进展，汇总相关函数构成三种规则库，提出基于污点推导的启发式搜索算法用于自动化挖掘敏感函数调用链。　　3)结合Java动态插桩技术，实现了基于函数调用链的Java反序列化漏洞的动态检测。通过捕获应用程序中的函数调用链与自动化挖掘结果进行模式匹配，实现在动态层面上对Java反序列化漏洞的检测。　　4)本框架进行了四类实验。根据实验设计，共检测出67条敏感函数调用链，其中24条为未公开的敏感函数调用链(已获得漏洞编号CVE-2021-43297)。实验结果证明了本文提出的检测方法具有较高的可用性。

关键词： 课程思政   高等数学   思政切入  

摘要： 在高等数学课堂教学中如何实现课程思政是大学数学课程教学改革需要解决的热点问题。从高等数学课程特点、课程思政实施的有利因素出发，分别通过教师、课堂教学及课外拓展三个方面探讨了课程思政实践的方法与途径。

关键词： 课程思政   高等数学   课程教学   资源整合  

摘要： "师者,所以传道授业解惑也。"无论何时,教书育人始终是教育工作者的职责所在。在高等数学教学中融入"课程思政"理念,能够有效实现知识传授和学生价值观引领。本文从课程思政理念融入高等数学课程教学所存在的问题,以及如何将课程思政理念有效融入高等数学课堂教学两方面进行简要分析和探究,以期为日后相关人员对此问题的研究提供参考及建议。

关键词： 课程思政   自然融入   融合策略  

摘要： 高等数学是大学生的一门必修课程，如何在高等数学教学实施过程中更好地开展课程思政显得尤为重要。本文对高等数学课程思政实施现状、存在的问题及原因进行了简要分析，提出了在高等数学教学中融入课程思政的几点建议，并分别从现实生活视角、数学史视角、人文哲学视角、美学视角举例，探讨如何将课程思政有效融入高等数学课程教学中。

关键词： 反常积分   瑕积分   牛顿-莱布尼茨公式  

摘要： 在反常积分的学习过程中，不仅仅要有扎实的不定积分方面的基础知识，还要有灵活的积分技巧；同时还要对定积分的概念理解透彻，熟练掌握定积分的性质和计算办法。大多数学生对反常积分的学习均感到繁琐，学习要点的不易把握，所以觉得本节内容学起来非常困难。在该节课的教学基础上，从定义出发，区分性质的异同，理解背后的本质，从而更加准确深刻地理解反常积分和定积分。另外，在求解反常积分时首先要熟悉知识点、各种常用的计算方法，其次，要有良好的解题习惯和方法分析，善于分析思考问题，学会积累、归纳、总结某一类问题的解法，从而提高自身解决问题的能力。文中提出一些自己的教学感受和技巧，希望能让学生学习理解起来更轻松，更容易接受和把握反常积分的内容。

摘要： 我们知道，平移变换三角函数的图象，只会改变三角函数图象的位置，并不会改变三角函数图象的大小、形状、最高点、最低点、对称轴、周期、单调区间等.正弦函数f(x)=sin x是一种具有对称性、周期性、单调性，且在一个周期内存在唯一最大（小）值点的函数，

关键词： 高等数学教学   多元化教学模式   逻辑思维能力  

摘要： 通过阐述将多元化教学模式应用于高等数学教学中的重要性，以及当前高校在高等数学教学过程中出现的问题，对如何将多元化教学模式应用于高等数学课堂当中展开分析，确保对提高高等数学学科的教学效率产生助推作用，帮助大学生对高等数学学科更好地开展学习，使其具有更加严密的逻辑思维，获得更加全面的发展。

关键词： 高等数学   分层教学   雨课堂  

摘要： 信息化背景下,运用雨课堂将高等数学从制订分层教学大纲、分层备课、学生分层、运用雨课堂分层授课、分层考核等环节进行分层教学,以期提高高等数学的教学质量,发挥高等数学的育人功效。

关键词： 高等数学   高职教育   改革策略  

摘要： 高等数学作用非常广泛，它除了能够提高学生日常生活中的思维运用能力外，还能加强学生的创新意识，使学生拥有更灵活的逻辑性思维。对高职教育而言，高等数学是其非常重要的一门基础性课程，它关乎高职教育的实际教学质量，同时也对高职学生的教育发展发挥着至关重要的作用。艺术类高职院校应围绕高等数学教学改革策略进行着重探讨及分析，并针对学生实际学习现状开展高等数学教学活动，从而从本质上强化学生思想观念，提高学生高等数学综合运用能力。

关键词： 高等数学   工程测量   观测误差   线性代数   数理统计  

摘要： 在现今工程建设施工期间，工程测量技术作为决定整体项目设计和施工质量的主要因素，所运用的技术理念知识跟随时代发展产生了全新变化。其中高等数学就是最具代表性的内容之一，结合当前项目建设需求和技术发展趋势，深入探讨工程测量技术对高等数学的要求和应用方向，有助于为实践工程建设发展提供有效依据。因此本文在了解相关概念和基本要求的基础上，针对工程测量技术运用高等数学的实践案例，明确数学在工程测量技术中的具体应用，并对新时代背景下基于数字化技术的工程测量技术进行深层探讨，由此为建筑项目施工发展奠定基础。