检索结果-内蒙古大学图书馆

作者：吴政远国立台北科技大学

学位级别：硕士

浏览人数过多所造成的网站过载，其回应时间随请求到达率增加而明显增长，利用允入控制机制拒绝部分请求，可避免网站过载以维持既定的回应时间。本论文实现一个具有允入控制功能的Apache模组，并且开发一个效能分析工具软体，利用此软... 详细信息

浏览人数过多所造成的网站过载，其回应时间随请求到达率增加而明显增长，利用允入控制机制拒绝部分请求，可避免网站过载以维持既定的回应时间。本论文实现一个具有允入控制功能的Apache模组，并且开发一个效能分析工具软体，利用此软体分析的结果设定Apache模组之控制参数。经由多层式网页应用程式的实测结果证明，本论文的模组与控制策略可避免网站发生过载。

关键词：允入控制网页应用程式多层式 Apache

来源：评论

学校读者我要写书评

暂无评论

一个***网页应用程式的静态分析工具

引用

作者：屠敔杰国立台湾大学

学位级别：硕士

近年來由于伺服器端程式设计的技术日趋成熟，使得网页应用程式非常常見，而且可說是已经变成了提供线上服务的标准。伺服器端程式提供程式设计师可以根据客户的输入以及需求來动态的产生网页。然而这样的方便性却也使得我们很难检查这... 详细信息

近年來由于伺服器端程式设计的技术日趋成熟，使得网页应用程式非常常見，而且可說是已经变成了提供线上服务的标准。伺服器端程式提供程式设计师可以根据客户的输入以及需求來动态的产生网页。然而这样的方便性却也使得我们很难检查这些动态地产生出的网页，其中是否含有惡意的内容或是有可被攻击的弱点。为了检查网页应用程式中的弱点，有许多的静态分析方法已经被提出，例如：过濾使用者输入、限制语法结构以及程式输出确认等等。然而这些分析方法在实作上并没有一个统一的标准，以致于没有一个统一的平台可以使用；此外，这些方法通常都只针对某一特定语言的应用程式或只针对特定的安全弱点，这使得我们必须使用许多不同的工具來验证不同语言所撰写的应用程式。我们开发了一个工具來验证用C#语言开发的应用程式，此工具采用了一个称作C 中介语言的中介表达。在分析时，我们先将C#原始码的语法转译成我们所选用的中介表达，再使用一个简单的污染资讯流分析 (taint analysis) 來检查其中是否含有安全弱点。这个利用中介表达的架构最大的好处在于，若我们使用不同语言的语法分析器将其他语言转译成同样的中介表达，我们的工具就可以适用于分析其他语言；同样地，只要实作的分析方法是分析同样的中介表达，此方法即可适用于所有不同语言所撰写的应用程式。

关键词：静态分析安全性弱点网页应用程式

来源：评论

学校读者我要写书评

暂无评论

一个PHP网页应用程式的静态分析工具

一个PHP网页应用程式的静态分析工具

引用

作者：钟正一国立台湾大学

学位级别：硕士

近几年来，网页应用程式的数量及其重要性有着迅速的成长，有越来越多的服务和商业活动都是透过网页应用程式来完成。因此，网页应用程式自然成为网路攻击者的目标。虽然有许多作法像是防火墙和连线加密，都试着要解决这类型的问题，但... 详细信息

近几年来，网页应用程式的数量及其重要性有着迅速的成长，有越来越多的服务和商业活动都是透过网页应用程式来完成。因此，网页应用程式自然成为网路攻击者的目标。虽然有许多作法像是防火墙和连线加密，都试着要解决这类型的问题，但是这些方法没办法解决网页应用程式本身的弱点。根据OWASP的统计，目前有相当多种类型的网页应用程式的弱点，而且数量还在持续增加中。程式分析可以用来解决这类型的弱点，不论是静态分析或动态分析都能够用来侦测和防范这些弱点。在本篇论文中，我们将重点放在静态分析，也就是在不执行程式的情况之下进行程式分析。我们相信在程式开发阶段就将弱点排除是一个较为有效的作法。为了达成这个目的，我们整理了近几年的网页应用程式静态分析演算法的并试着比较他们的优缺点。这些演算法都是以分析PHP网页应用程式为目标，然而仍有一些议题还没有被考虑到，如PHP变动变数的alias分析、字串索引阵列的分析。在进行静态分析的时候若没有考虑这些问题的话，有可能会产生误报以及漏报。我们设计了一个演算法来解决这些问题。我们的工具会先将PHP原始程式转换成中介表示 (intermediate representation)。我们选择CIL作为中介语言，因为CIL能去除程式中语意不清的部分，帮助我们进行静态分析。我们根据PHP的语言特性提出了一个将PHP原始码精准转换为CIL的作法。除此之外，我们设计了一些资料结构和辅助函数来确保语意的精准。这个转换不只能将PHP以CIL的方式呈现，还能够清楚的表现每一个PHP变数的型态。我们在CIL上实作了一个能够处理PHP变动变数以及字串索引阵列的污染资料流分析。即使变动变数的索引是一个固定字串值，许多现阶段的工具在处理仍会产生误报或是漏报。我们分析了十个网页应用程式，并且发现一些从变动变数以及字串索引阵列所产生的网页应用程式弱点。

关键词：静态分析资料流分析网页应用程式 PHP 变动变數安全性弱点

来源：评论

学校读者我要写书评

暂无评论

分析JavaScript网页应用程式之框架

分析JavaScript网页应用程式之框架

引用

作者：张永叡国立台湾大学

学位级别：硕士

在人们已经非常习惯于网路服务，并且将许多个人机敏资料储存在云端的现在，网页应用程式安全的重要性已是不可言喻，而程式分析是确保网页应用程式的安全性中，非常有效的一种方法。在网页应用程式的发展史中，JavaScript自1995年发明... 详细信息

在人们已经非常习惯于网路服务，并且将许多个人机敏资料储存在云端的现在，网页应用程式安全的重要性已是不可言喻，而程式分析是确保网页应用程式的安全性中，非常有效的一种方法。在网页应用程式的发展史中，JavaScript自1995年发明之后，现在已经成为了网页应用程式的前端页面中，最广为使用而且不可或缺的语言。2009年***的问世，让后端的伺服器也能开始使用JavaScript撰写，JavaScript的使用率因此更上层楼，分析JavaScript网页应用程式的重要性也随之又再提升了一层。但JavaScript极其动态的特性，却让程式分析的难度提升不少。如果分析时使用的方法属于静态程式分析，因为分析时不实际执行程式，想要得出准确的结果又加倍地不容易。本论文中提出了一个分析JavaScript网页应用程式的框架，我们非常希望提出的框架，能够实际应用在真实的网页应用程式中，而实务上，网页应用程式通常都会同时包含用户端以及伺服器端的程式码，程式设计师可能会将某些检查变数的函数放在用户端，而非伺服器端，因此不论是哪一端的程式码，都有可能会包含我们进行程式分析时，所需的重要资讯。为了能够有更准确的分析结果，我们的框架会同时收集两端程式码的资讯之后再进行分析。我们目前使用了污点分析方法(taint analysis)作为实作框架时的分析方法。污点分析方法最主要的功能是能够侦测OWASP在2017年公布的十大资安风险中的第一名：注入攻击(Injection)。最后，具备良好的扩充性，也是我们设计框架时的一个重点考量。我们花了非常多的时间，在讨论如何能够让这套框架需要进行扩充时(比如增加新的分析方法)，能够更加顺利的完成任务。我们很期待这套框架，能够成为未来打造完整分析工具时的良好基石。

关键词：注入攻击 JavaScript 程式分析资安风险网页应用程式

来源：评论

学校读者我要写书评

暂无评论

網頁應用程式滲透測試案例之自動化產生

網頁應用程式滲透測試案例之自動化產生

引用

作者：游昇峰臺灣大學

学位级别：碩士

随着网页应用程式蓬勃发展，网页应用程式的安全性日趋重要。目前有许多检测工具可以帮助程式设计师找出程式中的安全性漏洞，然而依据检测工具使用分析方法的不同各有其优缺点。分析方法大约分为两类，一类是使用静态分析方法直接对程... 详细信息

随着网页应用程式蓬勃发展，网页应用程式的安全性日趋重要。目前有许多检测工具可以帮助程式设计师找出程式中的安全性漏洞，然而依据检测工具使用分析方法的不同各有其优缺点。分析方法大约分为两类，一类是使用静态分析方法直接对程式码进行分析找出程式中可能的弱点，另一类则是透过动态分析方法在执行程式的环境下进行分析。其中，静态分析方法为了评估程式所有可能的状态，必须藉由抽象化的技术来表述，然而这样的方式却不可避免地造成分析结果有误报的情形。至於动态分析方法的问题则在於程式执行的状态下进行分析很难能够完全涵盖程式所有可能执行的路径，因此分析结果易有漏报的情形。一般而言，严谨的程式码检测流程需要专家检视工具分析的结果去排除误报的情况，然而这样的动作是非常耗时的，此外专家的知识也会影响判断的正确性。本篇论文的贡献是整合静态分析与动态测试方法产生渗透测试案例，并且透过自动化执行产生的测试案例来确认弱点，藉此减少专家需要检视的弱点数量。主要方法是利用广度优先演算法针对每个弱点使用反向资料流分析找出所有可走到弱点发生位置的源头，并且针对每条从源头到弱点发生位置的路径蒐集限制条件式，再根据弱点种类附加相对应的攻击字串，最後透过限制式解算器求出各个路径是否存在一组可行解能够满足蒐集的限制条件式。如果存在一组可行解表示攻击者可攻穿此条路径的弱点，我们依据限制式解算器算出的结果产生渗透测试案例。接着透过自动化测试的方式执行测试案例，确认真实存在一个攻击情境可攻穿工具找出的弱点。整体而言，藉由整合静态分析与动态测试产生测试案例，并且在网站的架构下能够自动化展示攻击情境来确认弱点的存在，提供检测者一个较具准确性的检测结果。

关键词：測試案例自動化測試靜態分析安全性漏洞網頁應用程式

来源：评论

学校读者我要写书评

暂无评论

非同步互动式网页应用架构：以AJAX核心技术之SIP网路电话信令管理系统

非同步互动式网页应用架构：以AJAX核心技术之SIP网路电话信令管...

引用

作者：王彦翔国立暨南国际大学

学位级别：硕士

近几年来，Session Initiation Protocol（简称SIP）已成为Voice over Internet Protocol （简称VoIP）的主流通讯协定。可预期的，当使用SIP的人数越来越多时，势必需要一套系统做通话信令管理的工作。除了通话记录的保存之外，更重要... 详细信息

近几年来，Session Initiation Protocol（简称SIP）已成为Voice over Internet Protocol （简称VoIP）的主流通讯协定。可预期的，当使用SIP的人数越来越多时，势必需要一套系统做通话信令管理的工作。除了通话记录的保存之外，更重要的是能利用这些记录下来的资讯，提供建立通话时，错误排除的依据。在本篇论文中，提出的解决方案是以主从架构，建立一个SIP讯息的撷取与查询系统，让使用者透过网页进行查询。一方面免除了使用者需要在每个通话设备上自行安装封包撷取分析软体的不便；另一方面，也解决了过去在伺服器上抓取封包时，必需拥有高度权限提供给协同测试人员的安全顾虑。典型网页应用程式的传输，需要使用者自行按下Submit按钮，透过浏览器送出HTTP 的要求（Request），才能够将资料传递给网页伺服器进行处理；使用者需要等待处理及回传的时间，无法有高度的互动性。我们的目标，即是要提供使用者，彷佛在使用桌面应用程式般的介面。在更新资料时，也不需使用者自行操作，享受即时互动的体验。因此，我们便以Asynchronous JavaScript and XML（简称AJAX）为核心，设计一个非同步的互动式网页应用程式，让使用者在查询资料时，更为便利。

关键词： AJAX SIP VoIP 非同步通话记录网页应用程式

来源：评论

学校读者我要写书评

暂无评论

以維度縮減技術為基礎的互動式資料視覺化分析平臺

引用

统计与资讯评论 2018年第18期 19-48页

作者：賴威宇吳漢銘

维度缩减技术是探索性资料分析过程中一个很重要的工具。运用维度缩减，撷取资料的特徵，并以统计图表及视觉化方法，将资料的结构及样态呈现於低维度空间中，有助於使用者探索潜藏於高维度资料中所包含的讯息。本研究中我们针对现存於... 详细信息

维度缩减技术是探索性资料分析过程中一个很重要的工具。运用维度缩减，撷取资料的特徵，并以统计图表及视觉化方法，将资料的结构及样态呈现於低维度空间中，有助於使用者探索潜藏於高维度资料中所包含的讯息。本研究中我们针对现存於R软体中的多种线性演算法、非线性演算法及使用者自定的维度缩减方法，运用网路应用框架Shiny，配合Plotly开发一个互动式的资料维度缩减视觉化分析平台，命名为drEDA。它同时具有图形与图形间的资料连结及维度缩减评估指标计算等功能。相较於传统使用R语言所撰写的静态分析图表，本研究所开发的视觉化分析平台是一个有效的高维度资料探索分析工具。

关键词： R語言維度縮減網頁應用程式探索性資料分析視覺化

来源：评论

学校读者我要写书评

暂无评论

一個可以同時運作在個人電腦與行動式裝置環境的WebTop應用程式架構與其實作

引用

电脑与通讯 2009年第127期 113-120页

作者：林義斌洪翊軒甘可立薛祥元

本研究提出一个可以同时运作在个人电脑与行动式装置环境的WebTop应用程式架构与布署策略，将应用程式的介面与执行逻辑设计分开成独立的设计与执行环境，让应用程式的逻辑与应用程式的介面成为不互相影响、并可以随时抽换的两个独立模... 详细信息

本研究提出一个可以同时运作在个人电脑与行动式装置环境的WebTop应用程式架构与布署策略，将应用程式的介面与执行逻辑设计分开成独立的设计与执行环境，让应用程式的逻辑与应用程式的介面成为不互相影响、并可以随时抽换的两个独立模组。藉由切割应用程式行为的动作，让Web-based应用程式的可显示性，在任何平台上的执行，皆不会受到平台特性的影响，而商业逻辑的维护成本也会因为其独立性与同质性而获得控制。本研究并针对架构的可实作性，提供了基本的实作雏形，并针对此种架构在实施上的状况进行讨论，以说明其在实务上的可行性。

关键词：網頁式桌面多層次架構網頁應用程式行動環境

来源：评论

学校读者我要写书评

暂无评论

开发微型化听力检测装置应用于学童之交叉验证研究

开发微型化听力检测装置应用于学童之交叉验证研究

引用

作者：朱原嘉国立台湾大学

学位级别：博士

学童潜藏性听损会造成学童个人语言学习及发展的迟缓，导致沟通情绪及教育的问题，进而造成社会国家严重损失。然而，听损学童们常常不容易在初期被查觉，往往都是等到听不清楚时才就医治疗，造成无法回复的困境。有监于此，准确、便利... 详细信息

学童潜藏性听损会造成学童个人语言学习及发展的迟缓，导致沟通情绪及教育的问题，进而造成社会国家严重损失。然而，听损学童们常常不容易在初期被查觉，往往都是等到听不清楚时才就医治疗，造成无法回复的困境。有监于此，准确、便利及普及化之早期听力检测工具将有助於潜藏性听损患者之发觉，以达到早期治疗之目的。学童们的潜藏性听损，于听力筛检活动中常见的原因包括：耳垢阻塞、积液性中耳炎、单侧感音性听障、噪音感音性听障、和延迟感音性听障等各种情况，因此要早期发现和诊断听损学童是件颇具挑战性的工作。纯音听力筛检，建议使用于大规模学童们的听力筛检活动中，根据目前文献报告公认为最佳的黄金准则，可取代耳声传射检查及鼓室图等常用的听力筛检工具。纯音听力筛检检查 (PTS)：乃利用四个不同频率和音量的测试音，即为500 Hz 25分贝、1000、2000、4000Hz 皆为20 分贝，来检测学童是否有听损情形？当全部都听到且有反应时为【通过】，视为正常听力；否则为【不通过】，视为听力可能有异常。当检测为【不通过】时，必须追踪其听力、再筛检、或进一步做诊断性听力评估。例行性纯音听力筛检，是目前大规模学童们听力筛检活动中，最常被使用的听力检测工具，可以早期发现和诊断学童听损的情形。然而，以纯音听力筛检方式对学童进行听力筛检已经有诸多研究，但是方法并未整合，比如American Speech Language Hearing Association (ASHA)以及 American Academy of Pediatrics (AAP) 建议使用20 dB音量的纯音听力阖值500 Hz、 1000 Hz、2000 Hz及4000 Hz。针对上述几项的缺点，我们开发出微型化听力检测装置-听力量值App，应用于智慧型手机与平板电脑。验证听力量值App于学童，听力量值App检测结果与纯音听力检查平均听阈值相同，期能成为学童居家自我检测、追踪听力、协助听能复建之应用工具。并且结合云端监控，实测验证于台北市某国小，针对学童进行听力检测，并同步建立听力大数据资料库，利用SMART Visual Statistics 网页应用程式，并依修正式Siegel准则分类病患的听损等级，可以预测病患的预后情形及调整治疗的策略。进而希望透过此系统让潜藏性听损使用者进行居家自我检测、追踪听力状况协助听能复健。

关键词：听力量值法听力测试远距医疗行动应用程式纯音听力检查存活分析网页应用程式

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：