【摘 要】
：
本文在对开源软件的安全特征进行分析的基础上，给出影响开源软件安全性的指标参数，使用层次分析法、专家评分法和线性加权法等构建开源组件安全性综合评估方法 FDP，以对开源组件的安全性进行综合评估，得到量化的评价结果。实验结果表明，综合评估方法 FDP适合于开源组件的安全风险评估，可以为软件供应链是否引入开源组件提供决策支持。
论文部分内容阅读
本文在对开源软件的安全特征进行分析的基础上，给出影响开源软件安全性的指标参数，使用层次分析法、专家评分法和线性加权法等构建开源组件安全性综合评估方法 FDP，以对开源组件的安全性进行综合评估，得到量化的评价结果。实验结果表明，综合评估方法 FDP适合于开源组件的安全风险评估，可以为软件供应链是否引入开源组件提供决策支持。
其他文献
随着现代交通网络的不断发展,道路结构的持续完善,一段旅程可以选择的路径越来越多,而路径选择的结果势必会对道路交通态势产生或多或少的影响,因此研究路径选择行为,成为交通领域必不可少的环节。一般情况下,路径选择行为同时受多种条件约束,相应的,不同的路径选择行为的结果也能反映影响决策的各种因素。研究路径选择行为不仅能帮助交通管理者提高道路利用率,也能辅助驾驶员做出更明智的出行决策。城市车辆出行轨迹中蕴含
教育的发展自古以来是国家发展的重中之重,随着社会经济和社会政治的发展,世界上教育的发展也出日益多样化,出现了虚拟教育。虚拟教育由于计算网络的快速发展,将虚拟现实技术和教学过程相结合,帮助学生提高教学效果,虚拟机教育可以运用到不同的学习阶段,从学前教育到大学,从传授知识到提高学生心理素质,虚拟教育都在不同程度的情况下地发挥了作用。该报告讲述了虚拟现实技术在学前教育、人体循环、虚拟教室、虚拟细菌实验室
教师培训作为建设高素质、专业化、创新型教师队伍的重要路径之一，越来越受到各级教育行政部门和中小学校的重视，加强对其培训效果的考核评价也成为必然。然而教师培训效果评价中存在着教育评价理论、企业培训评价方法的简单移植，单向度线性思维也带来教师培训价值过载等问题，亟待探索全域视角教师培训效果评价，把教师看作一个“全人”，既考虑认知层面，又考虑情感态度精神层面，还考虑社会文化层面；既考虑培训本身，又考虑参
目的 建立武汉市洪山区的学生肺结核预测模型，提供科学精准的结核病防控策略。方法 根据2013—2020年学生结核病月病例数建立时间序列模型，选取最优模型，并进行模型预测效果评价。结果 拟合度和预测效果较好的最优模型为ARIMA（0,0,3）（0,1,1）12,所得到的预测值与实际值趋势基本一致，且实际值均落在预测值的95%可信区间内，MAPE=2.313%,模型的预测效果较好。结论 ARIMA乘积
2018年5—6月,浙江省文物考古研究所、德清县博物馆联合对上渚山窑址进行了抢救性发掘。本次发掘清理东汉龙窑两处,出土了大量原始瓷和窑具:窑炉结构保存相对完整,窑具种类多样,器物具有明显的过渡特征,从造型艺术到装饰手法,均存在着印纹硬陶的明显烙印。该窑址的发掘丰富了东汉陶瓷考古的内涵,为研究东汉时期的窑炉结构、装烧方式、产品特征,尤其是原始瓷向成熟青瓷的转变提供了重要材料。
为厘清页岩油微观赋存状态及类型认识不清的问题， 避免实验过程中水钻取样对原油分布的影响， 选取吉木萨尔页岩典型含油岩芯， 采用全程液氮钻、切、磨制样工序， 通过全能谱扫描电子显微镜、二次电子成像及背散射相结合的技术手段， 获得微观储层矿物类型和结构、储集空间类型、形貌以及C， O， Si， Al， Ca， K， Na， Mg等元素在微、纳米尺度的分布。依据去除矿物因素后的C元素含量分布， 判别原油
大学开展中华优秀传统文化教育具有重要的导向、育人和教化功能。当前，大学中的中华优秀传统文化教育还存在课程体系不健全、教学效果不理想、传播能力不强大、长效机制未形成等问题。加强中华优秀传统文化教育可以从完善教学课程体系、增强教育教学实效性、提升传统文化国际传播力及影响力、健全教育条件保障等方面大力推进。
本篇报告选材于笔者所承接的BBC纪录片《四季秘语》口译实践,该纪录片以真实现象为创作素材,由英国广播公司BBC于2017年出版,共四集,展现了地球上一年四季动植物等的变化,饱含了强烈的人文主义关怀。每一年,壮观的四季都在改变着我们的地球,它们是地球上所有生命的驱动力,带来机遇的同时也带来巨大的挑战。笔者选取了第1、4集进行耳语同传报告录音及撰写,第1集主要写了春天是一个充满新生的季节,对动物来说却
近年来，全球软件供应链安全事件频发，影响面也越来越大。软件供应链安全已成为一个全球性问题。如何更全方位、更有效地保障软件供应链的安全，对于我国软件产业的发展和数字化进程的推进具有重要意义。主要分析了国内外软件供应链的安全现状，根据现状全面分析了软件供应链的安全风险，并提出了如何防范和管理。另介绍了国际软件供应链监管和标准，软件供应链管理建议，最后对软件供应链安全的发展趋势进行了分析和展望。