防御机制

摘要： 在自然生态系统中,动物与植物相互作用、相互影响、协同进化,构成了生态系统的重要组成部分和生态过程,探讨并揭示动植物互作关系有助于制定野生动植物保护的科学对策。本文从动物与植物两个方面综述了植食性动物与植物的互作关系,并重点论述了植物次生代谢物对这种互作关系的影响。植物对植食性动物的主要作用是为植食性动物提供营养和栖息场所,而植食性动物对植物的影响具有正向和反向两方面。一方面,植物对植食性动物的啃食会产生物理和化学防御机制;另一方面,针对植物的防御策略动物会在生理和行为上产生反防御机制。以往研究证明,在植食性动植物互作关系研究中,植物次生代谢物可作为重要切入点,植物次生代谢物可影响动物对植物的啃食,也会影响动物生理,从而达到植物自身的防御目的。从目前国内外已有的研究看,有关植食性动植物互作关系的研究大都集中在一些小型植食性动物,对大型植食性动物的研究相对较少;植物次生代谢物对大型植食性动物的生理造成的影响、危害等研究也相对较少;化学防御行为产生的诱导因子目前尚未明确,产生过程相对复杂。总之,植食性动物与植物互作关系的研究切入点较多,并具有很高的理论和实践指导意义。

摘要： 中性粒细胞作为先天免疫的吞噬细胞,在免疫防御中起核心作用。中性粒细胞胞外捕获网(NETs)的发现使中性粒细胞再次成为研究热点。NETs通过其内含的抗菌肽和诸多的酶系统进行捕获、抑制和杀灭病原微生物。NETs参与炎症和多种自身免疫调节疾病的发生发展。文章就NETs的形成机制以及NETs的宿主防御作用展开综述,以期为相关研究及应用提供参考。

摘要： 目的了解医学生抑郁和使用心理防御机制的性别差异,探讨心理防御机制对不同性别医学生抑郁水平的影响。方法采用防御方式问卷(DSQ)和抑郁自评量表(SDS)在广东和浙江共3所医学院的医学生校进行问卷调查。结果医学生抑郁的性别差异有统计学意义(t=-2.43,P<0.05),女性高于男性;使用不成熟型防御机制的性别差异有统计学意义(t=-2.23,P<0.05),女性高于男性;使用成熟型防御机制的性别差异有统计学意义(t=2.06,P<0.05),男性高于女性;抑郁与不成熟型防御机制正相关(r=0.59,P<0.01),与成熟型防御机制负相关(r=-0.22,P<0.01),不成熟型防御机制的中介效应显著(95%CI:0.111~2.394),成熟型防御机制的中介效应也显著(95%CI:0.033~0.985)。结论防御机制在医学生性别和抑郁关系中起中介作用。

摘要： 图书馆文化品牌的建设和推广,有助于更好地吸引读者、陶冶读者,发挥图书馆文化育人的根本功能。文章以遵义医药高等专科学校为例,阐述了图书馆文化品牌建设推广情况,分析了学生社团在图书馆文化品牌推广上的优势,简单提出了学生社团参与图书馆文化品牌推广的一些具体举措建议,以期为相关人士提供参考。

摘要： 卵巢癌是妇科较为常见的恶性肿瘤之一,发病率较高,仅次于宫颈癌和子宫内膜癌。大多数卵巢癌患者确诊时已是中晚期。研究显示,长链非编码RNA(long non-coding RNA,lncRNA)在调控卵巢癌的进展尤其是增殖侵袭中发挥着重要作用。多种lncRNA在卵巢癌组织和细胞中高表达或低表达,通过调控下游信号通路、分子海绵作用激活下游靶向分子、调控蛋白的表达等方式促进或抑制卵巢癌的增殖侵袭。敲除或沉默高表达的lncRNA能抑制卵巢癌的增殖侵袭,这些都可能是卵巢癌诊断和治疗的靶点。有些lncRNA还与卵巢癌的分期、淋巴结转移、生存期等预后因素相关,其也可能是预测预后和结局的标志物。综述lncRNA在卵巢癌增殖侵袭中的作用机制,以期为卵巢癌的诊断和靶向治疗提供依据。

摘要： 随着无线传感器在诸多领域的广泛应用,无线传感器网络的安全问题越来越引起人们的关注。针对无线传感器网络存在节点的计算能力以及存储的空间和能量资源有限的缺点,本文提出基于博弈算法的无线传感器网络安全研究。首先,对无线传感器网络的基本概念,特点以及在网络运行时存在的安全性问题进行了简单的论述;其次,本文对博弈算法的基本理论进行了深入的探讨,并建立了主动防御模型,针对恶意节点入侵制定了相应的防御机制,最后以实验仿真的形式产生对不同模型以及网络拓扑结构下各种指标数值的结果,验证了采用博弈算法对无线传感器网络安全性进行分析和预测的有效性及实用性。

摘要： 慢性胃炎、消化性胃溃疡均属于胃黏膜病变范畴,是内源性或外源性因素攻击正常胃黏膜导致其防御机制受到损伤,引起胃黏膜水肿、炎症渗出、溃疡、糜烂、出血等病变。近年来,相关疾病的发病率越来越高,其中急性胃黏膜病变常常引发胃出血等情况,对患者的生命安全以及生活质量都带来极大的威胁。

摘要： 水稻白叶枯病是一种由革兰氏阴性黄单胞菌稻致病变种(Xanthomonas oryzae pv.oryzae,Xoo)引起的细菌性病害,是中国南方稻区常年发生的流行性病害。长期的生产实践证明,挖掘新型抗病基因以及合理利用新的广谱持久抗病品种是防控水稻白叶枯病最为经济、有效和环境友好的途径。阐明水稻对白叶枯病菌的防御机制能为水稻抗病育种奠定理论基础。本文简要概述了水稻白叶枯病的发生和现状,归纳了水稻主效抗病基因、抗病相关基因和感病基因的类型,总结了水稻抵御水稻白叶枯病病原细菌的主要途径,为水稻白叶枯病的绿色防控提供理论依据。

摘要： 咳嗽是一种常见的临床症状,也是人体重要的防御机制,可以清除呼吸道分泌物、有害物、异物。但连绵不绝的咳嗽,也会给健康带来很大的危害。

摘要： 福建地区山高林密,地处边陲,清中晚期匪盗猖獗、红巾肆虐,宗族械斗也时有发生。为了稳定地从事生产,防御外敌侵入,古时先民一般营造大型木构夯土建筑,以便聚族而居。故而福建民居常带有防御性质,它们真切地反映出对自我与环境的深刻认知。闽中土堡是福建地区典型的防御性集合住宅,其形制来源于日常生活的防御需求及地域文化影响下的建筑传统。本文以闽中土堡为研究对象,通过田野调查、实地测绘对其防御机制进行系统性分析,为认识福建民居提供现实参考。

摘要： 在当今城市快速城市化发展的背景下,城市在面对自然灾害时却往往不堪一击.当重大灾难发生时,如何在短时间内转移高密度人群,并实现科学的安全救援,是降低灾难后果严重性的重要举措之一.为实现城市的可持续发展构造一个韧性城市,如何让城市在面对自然灾害时更好抵御并在灾后迅速恢复自身功能也是值得本研究思考的问题.本文通过文献分析、案例讨论、居民访谈等研究方法,探讨中国澳门地区近些年来在自然灾害抵御方面存在的问题与改进模式.通过中国香港、纽约等地防御机制的经验,通过“天鸽”事件探讨出适宜于中国澳门地区的自然灾害抵御机制.由此从治理的理念、合理的协作机制、组织化形势增强居民参与积极性三个方面提出应急管理、增加城市韧性的城市防灾抵御机制.

摘要： 操作系统安全一直是国内外学者重点研究的领域,围绕系统安全展开的攻防战也层出不穷.Return-Oriented Programming(ROP)是一种流行的利用缓冲区溢出漏洞进行攻击的方法,它通过覆写程序栈上的返回地址,使程序在之后执行返回指令时,跳转到攻击者指定位置的代码,因而违反了程序原本期望的控制流.控制流完整性(Control-flow Integrity,简称CFI)检查是目前最流行的ROP防御机制,它将每条控制流跳转指令的合法目标限制在一个合法目标地址集合内,从而阻止攻击者恶意改变程序的控制流.现有的CFI机制大多用于保护用户态程序,然而当前已经有诸多针对内核态的攻击被曝出,其中Return-oriented rootkits(ROR)就是在有漏洞的内核模块中进行ROP攻击,达到执行内核任意代码的目的.相较于传统的基于用户空间的ROP攻击,ROR攻击更加危险.根据Linux CVE的数据统计,在2014-2016年中,操作系统内核内部的漏洞有76％出现在内核模块中,其中基本上所有被公布出来的攻击都发生在内核模块.由此可见,内核模块作为针对内核攻击的高发区,非常危险.另一方面,当前鲜有针对操作系统内核的CFI保护方案,而已有的相关系统都依赖于对内核的重新编译,这在很大程度上影响了它们的应用场景.针对这些问题,提出利用Intel Processor Trace(IPT)硬件机制,并结合虚拟化技术,对内核模块进行透明且有效的保护,从而防御针对其的ROP攻击.实验表明该系统具有极强的保护精确性、兼容性和高效性.

摘要： 大学学科制度作为大学制度的重要组成部分,面对顶层设计的不完美性与历史发展中的遗留问题,总会出现各种缺陷以及形式各样的表现特征,当缺陷积累到一定程度的时候,源于学科内部或外部的防御机制就会建立起来以应对这些缺陷.大学学科制度缺陷的病因(近因与终因)主要源于以下几个方面:结构设计的不当、物理环境的改变、文化或精神环境的变迁、基因功能.在达尔文主义与进化论思想的指导下,清楚界定大学学科制度的缺陷与防御机制,深刻解析缺陷产生的近因、中因与终因,寻求辨证施治的诊疗方案.

摘要： 重金属污染如今已经成为了不容忽视的环境问题,对中国农田土壤和粮食安全造成了严重影响.昆虫是农田中众多食物链和食物网中的重要环节,其直接或间接受到农田土壤中重金属的影响.某些重金属离子对昆虫的生长发育是必需的,但过量的重金属一般会对昆虫产生不利影响,主要为影响昆虫体内碳水化合物、脂类和蛋白质的代谢以及其他生理功能从而造成昆虫发育历期、繁殖力、产卵量、亡率等生理参数的改变.昆虫在长期受到重金属胁迫后也形成了独特的防御机制,可在一定程度上通过抗氧化酶系、金属硫蛋白的保护作用及排泄行为减少重金属对机体的损伤.

摘要： 蚜虫、寄主植物、天敌、共生菌以及环境等因素间都有直接或间接的相互影响。近两年除了共生菌功能的研究，这些因素间的互作关系也越来越受关注。例如寄主植物、寄生蜂及共生菌间的影响,蚜虫、寄主植物及共生菌间的关系，寄主植物、寄生蜂、天敌、共生菌及环境间的相互影响，其他防御性共生菌或许有潜力改变食物网的结构和动态，同时共生菌相关的表型变异可能会促进种群水平上的进化。共生菌介导的防御机制的研究可能是了解许多存在颇顽现象的物种间相互作用的关键。

摘要： 近年来,基于内存的攻击手段日益增多,包括无文件攻击、内存Webshell、缓冲区溢出等,这些新的攻击手段可以轻松绕过现有的安全检测机制,给现有安全防护体系带来了极大挑战.当前的主机环境、云环境或终端环境在内存防护层面均处于“裸奔”状态,需要新的技术手段来应对,同时需要建立程序运行时的安全保障能力,不断提升主动防护能力,尽量减少在攻击完成后再采取安全措施的“亡羊补牢”局面,通过研究发现,上述的高级威胁攻击在基于API监控的检测方法上蛛丝马迹甚少,但是最终会在内存中“展现”和执行,所以内存成为所有威胁的汇聚点.在冯·诺依曼计算机体系结构中,任何数据都需要经过CPU进行运算、都需要经过内存进行存储,理论上基于CPU指令集和内存这一层面实现的安全防护可以有效防护所有威胁.

摘要： 近年来,基于内存的攻击手段日益增多,包括无文件攻击、内存Webshell、缓冲区溢出等,这些新的攻击手段可以轻松绕过现有的安全检测机制,给现有安全防护体系带来了极大挑战.当前的主机环境、云环境或终端环境在内存防护层面均处于“裸奔”状态,需要新的技术手段来应对,同时需要建立程序运行时的安全保障能力,不断提升主动防护能力,尽量减少在攻击完成后再采取安全措施的“亡羊补牢”局面,通过研究发现,上述的高级威胁攻击在基于API监控的检测方法上蛛丝马迹甚少,但是最终会在内存中“展现”和执行,所以内存成为所有威胁的汇聚点.在冯·诺依曼计算机体系结构中,任何数据都需要经过CPU进行运算、都需要经过内存进行存储,理论上基于CPU指令集和内存这一层面实现的安全防护可以有效防护所有威胁.

摘要： 近年来,基于内存的攻击手段日益增多,包括无文件攻击、内存Webshell、缓冲区溢出等,这些新的攻击手段可以轻松绕过现有的安全检测机制,给现有安全防护体系带来了极大挑战.当前的主机环境、云环境或终端环境在内存防护层面均处于“裸奔”状态,需要新的技术手段来应对,同时需要建立程序运行时的安全保障能力,不断提升主动防护能力,尽量减少在攻击完成后再采取安全措施的“亡羊补牢”局面,通过研究发现,上述的高级威胁攻击在基于API监控的检测方法上蛛丝马迹甚少,但是最终会在内存中“展现”和执行,所以内存成为所有威胁的汇聚点.在冯·诺依曼计算机体系结构中,任何数据都需要经过CPU进行运算、都需要经过内存进行存储,理论上基于CPU指令集和内存这一层面实现的安全防护可以有效防护所有威胁.

摘要： 近年来,基于内存的攻击手段日益增多,包括无文件攻击、内存Webshell、缓冲区溢出等,这些新的攻击手段可以轻松绕过现有的安全检测机制,给现有安全防护体系带来了极大挑战.当前的主机环境、云环境或终端环境在内存防护层面均处于“裸奔”状态,需要新的技术手段来应对,同时需要建立程序运行时的安全保障能力,不断提升主动防护能力,尽量减少在攻击完成后再采取安全措施的“亡羊补牢”局面,通过研究发现,上述的高级威胁攻击在基于API监控的检测方法上蛛丝马迹甚少,但是最终会在内存中“展现”和执行,所以内存成为所有威胁的汇聚点.在冯·诺依曼计算机体系结构中,任何数据都需要经过CPU进行运算、都需要经过内存进行存储,理论上基于CPU指令集和内存这一层面实现的安全防护可以有效防护所有威胁.

摘要： 近年来,随着德州黄河信息化建设的深入推进,视讯监控、数字工管、运维管理平台等一系列业务系统和信息技术得到广泛应用,信息技术已经融入到德州黄河的方方面面.在各类新技术的应用中,网络安全问题也逐渐凸显出来,其特有的匿名性、信息传播迅速性、易受攻击性等使得网络安全问题愈发严重.本文通过对德州黄河网络安全现状进行了分析,探讨了网络运行管理中存在的问题,并就如何提高网络安全防御能力进行了探究.

摘要： 本发明公开一种针对比特币内存池DDoS攻击的可调节动态防御机制，所述机制包括用户设定启动所述机制的基础参数；当前内存池的大小超过步骤S1设置的所述基础参数时，所述机制启动；接收新交易请求；判断所述新交易的手续费是否满足中继费；判断所述新交易平均确认时间是否符合所述所述基础参数；判断后接收或拒绝所述新交易进入内存池。本发明既可达到优秀的抵抗攻击效果，同时也大幅度减少了对于合法交易的影响。并且本发明的防御机制可以调节多个参数，包括启动时的内存池大小，内存池最大的大小，以及内存池的分层层数，这样给予用户节点更多的调节灵活度，让每个节点在防御攻击的同时也可以更高效的发挥自己设备的处理能力。

摘要： 本发明公开了一种基于主动防御机制的内容审计系统，包括主动防御模块和验证模块，主动防御模块包括，网络发送数据帧截取模块、数据帧白名单匹配模块、数据帧黑名单匹配模块、数据帧重组及重定向模块、数据帧发送模块、数据帧接受和还原模块；验证模块包括，通讯处理模块、判定模块。本发明还公开了一种上述基于主动防御机制的内容审计系统的内容审计方法。本发明能够改进现有技术的不足，通过主动安全策略提高系统安全性。

摘要： 本公开实施例公开了一种基于拟态防御机制的入侵防御方法及入侵防御装置。所述方法包括：获取流量报文并进行特征提取以得到特征报文；确定与所述特征报文对应的多个目标异构执行体；其中，所述目标异构执行体的当前状态为第一状态；所述第一状态用于表征对应的异构执行体当前可用；将所述特征报文分别发送至多个所述目标异构执行体以得到多个匹配结果；其中，所述匹配结果由所述目标异构执行体通过对比各自相应的目标规则库而得到；利用裁决算法对所述多个匹配结果进行计算，以得到裁决结果；根据所述裁决结果和所述匹配结果对所述流量报文执行过滤处理；根据所述裁决结果和所述匹配结果对所述目标异构执行体的当前状态进行调整。

摘要： 本发明公开了一种面向复杂防御机制的自适应渗透测试方法，包括：针对网络自动渗透拓展应用场景，得到目标环境感知、多层次融合的网络渗透工具定制化组装、基于辅助决策的自适应隐蔽渗透和目标防御机制的智能化识别与对抗技术的应用现状；形成面向异构用户网络的自动渗透拓展的技术体系架构，为用户提供目标环境感知、网络渗透工具组装、自适应隐蔽渗透、防御机制智能识别和对抗能力，为用户网络环境的智能化感染和防御机制优化升级提供技术支撑和数据支撑。

摘要： 本发明提出了一种新的基于迁移的黑盒攻击方法，具体涉及深度学习、图像分类、对抗攻击等领域。该方法可以用于评价神经网络的鲁棒性，检测各种防御模型和防御机制的有效性。为达到上述目的，本发明采用的技术方案是使用预定义核在正常模型(替代模型)上模拟防御模型的平滑卷积核，将输入到模型之前的图片利用预定义的平滑卷积核进行卷积平滑。由于防御模型通过更平滑的卷积核来减轻对抗性干扰的影响，通过在白盒环境中模拟它们来实施攻击，我们产生了防御模型无法消除的更“鲁棒”的对抗性扰动，从而产生更多的对抗性例子逃避防御机制。在ImageNet数据集上的实验结果表明，本发明提出的方法和其他方法结合时，可以在10种先进防御机制下达到91.7％的迁移率，这表明目前这些防御方法还不能达到抵抗对抗样本的作用。

摘要： 本发明公开一种避免指令序列触发型硬件木马触发的防御机制，应用于处理器硬件安全领域，针对现有的通过软件层面进行指令混淆的机制易被攻击者绕过的问题与现有的通过硬件层面进行指令混淆的机制存在的不足之处；本发明在处理器程序运行期间，由指令缓存输入给IF的既定指令流先经过指令细粒度加密模块进行加密；加密的既定指令再由IF输入给新增流水IO时，先进行解密操作；然后根据新增流水IO给出控制信息1驱动动态随机模块产生控制信息2随机地从由自定义OPCode指令组成的混淆指令库中选择若干条自定义OPCode指令插入在处理器既定指令之间；最后将混淆指令流输入给ID，实现处理器避免指令序列触发型硬件木马的触发。

摘要： 提供一种基于多道防御机制的盾构隧道抗纵向变形接头，包括套筒限定插入腔；套杆的第一端套设于插入腔内，套杆的第二端由开口伸出，第一端及第二端之间的位于套筒内的套杆的外表面沿周向形成槽形部，槽形部与第一端结合的部位形成肩部；第一限位组件设置于套筒内并套设于套杆的周向外侧，第一限位组件的内缘被构造成内径可调，以允许第一限位组件滑动通过第一端进入槽形部并通过抵靠在肩部上，限制套杆及套筒的相对位置并对套杆提供抗拉力；以及第二限位组件设置于套筒内，槽形部的中部沿径向向外凸出形成加粗部，第二限位组件的内缘抵靠在槽形部的槽底或加粗部上以通过在径向方向上向套杆施加压力提供套筒和套杆之间的抗拉力；套筒及套杆的第二端分别设置于一个管片内。

摘要： 本发明公开一种用于微处理器缓冲区溢出的硬件检测与防御机制，应用于处理器硬件安全与大规模数字集成电路领域；针对现有技术存在的：(1)无法实现缓冲区数组越界这一溢出行为的检测；(2)防御措施会导致处理器停止运行、崩溃、跑飞；(3)对处理器运行性能影响较为严重；(4)部署在软件层面的检测与防御机制易被绕过等问题；本发明基于微处理器指令的自定义扩展与微处理器中程序控制流图的实时构建，实现在微处理器的硬件层面完成缓冲区溢出行为的实时检测与返回地址的实时保护，根据实时检测结果屏蔽处理器当前执行指令访存缓冲区的权限，无效化微处理器遭受到的缓冲区溢出攻击，在一定程度上保证了微处理器硬件层面的安全性与可靠性。

摘要： 本公开实施例公开了一种基于拟态防御机制的病毒过滤方法及病毒过滤装置。所述方法包括：在网络装置的输入端获取数据报文，对所述数据报文进行特征提取以得到特征报文；从异构执行体集合中确定与所述特征报文对应的多个目标异构执行体；其中，所述目标异构执行体的当前状态为第一状态；所述第一状态用于表征对应的异构执行体当前可用；将所述特征报文分别发送至多个所述目标异构执行体，以得到多个匹配结果；利用裁决算法对所述多个匹配结果进行计算，以得到裁决结果；根据所述裁决结果和所述匹配结果对所述数据报文执行过滤处理；根据所述裁决结果和所述匹配结果对所述目标异构执行体的当前状态进行调整。

摘要： 本发明公开一种针对比特币内存池DDoS攻击的可调节动态防御机制，所述机制包括用户设定启动所述机制的基础参数；当前内存池的大小超过步骤S1设置的所述基础参数时，所述机制启动；接收新交易请求；判断所述新交易的手续费是否满足中继费；判断所述新交易平均确认时间是否符合所述所述基础参数；判断后接收或拒绝所述新交易进入内存池。本发明既可达到优秀的抵抗攻击效果，同时也大幅度减少了对于合法交易的影响。并且本发明的防御机制可以调节多个参数，包括启动时的内存池大小，内存池最大的大小，以及内存池的分层层数，这样给予用户节点更多的调节灵活度，让每个节点在防御攻击的同时也可以更高效的发挥自己设备的处理能力。