【摘 要】
：
文中提出了一种基于QEMU的异常通信行为的半自动分析方法（Socket Analysis based on QEMU,SAQ）,该方法能够及时发现Linux中elf格式应用程序的异常通信,预防信息泄露。通过改写Q
【机 构】
：
北京理工大学计算机学院,清华大学计算机科学与技术系
【基金项目】
：
核高基项目(2012ZX01039-004-4,2012ZX01039-003)资助
论文部分内容阅读
文中提出了一种基于QEMU的异常通信行为的半自动分析方法（Socket Analysis based on QEMU,SAQ）,该方法能够及时发现Linux中elf格式应用程序的异常通信,预防信息泄露。通过改写QEMU,开发了一款动态跟踪工具QEMU-TRACER,SAQ可利用QEMU-TRACER定位应用程序中的可疑通信函数;通过二进制代码修改,逐一屏蔽可疑通信函数,并通过对比修改前后程序行为的变化来确定和清除异常的网络通信。针对OpenSSH和ProFTPD的测试表明,SAQ能够发现并成功屏蔽其中的异
其他文献
通过对车辆制动过程的分析以及ABS工作原理的分析,在MATLAB/Simulink环境下,建立单车轮ABS仿真模型,并对基于滑移率为控制对象的常规PID控制的汽车ABS系统以及PSO优化PID控制
多输出布尔函数的非线性度首先在文献 [1]中被引进 ,本文称之为多输出布尔函数的第一类非线性度 .本文定义了一种与之不同的多输出布尔函数的第二类非线性度 ,讨论了两者之间
一个奇迹正在发生,一个梦想正在起飞。——2007年12月4日,湖南省委常委、省委宣传部部长蒋建国视察"快乐购"时指出,"快乐购"为湖南广电集团找到了新的盈利模式和经济增长点,
中医药学全方位走向世界,是对中医药高等教育提出的新挑战.在研究当代中医学的发展和国际需求的基础上,培养国际化人才已成为中医药高等教育所面临的新的研究课题.
产品数据管理(PDM)技术可以对产品相关信息以及产品相关过程进行管理和控制。文章论述了PDM技术的主要功能以及基于PDM技术的产品开发过程,指出产品结构与配置管理是PDM及CAD
<正> 一报(刊)在手,往往先浏览标题。"看书先看皮,看报先看题。"此之谓也。好的标题对新闻稿件乃至整张报纸的重要意义,由此可见一斑。在日常报道中,我们常见到一些新闻标题
中国酒器文化是中国酒文化的一枝奇葩。先秦的酒器文化主要有陶制酒器文化和青铜酒器文化。这些酒器既证明了中国酒文化的悠久历史,又反映了当时广阔的社会生活内容,其中主要
传统固态法白酒可以从四个方面进行鉴定,感官特征及品评;总酯项目检测时发生的现象;气相色谱微量成分分析;测定固形物含量;据此总结出一种快速鉴定固态法白酒的方法。