基于差异对比法的文件可疑通信行为检测

来源 :计算机应用 | 被引量 : 21次 | 上传用户:shijiancuowu
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对恶意程序对计算机用户造成的危害以及其数量上的快速增长,提出了一种基于文件网络通信行为数据的检测系统。重点介绍了基于差异对比法的可疑通信行为检测模型,给出了系统各模块协同工作流程图以及系统中关键技术的实现代码。测试结果表明,该系统具备通信检测、通信进程检测和域名信息检测功能。
其他文献
在分析卫星侦察通信环境的基础上,开发了卫星侦察通信环境仿真系统,给出了环境仿真软件流程,并分析了软件实现的关键技术.该系统能够模拟卫星侦察完全截获状态下的常规通信环
为有效而充分地应用模型验证方法进行水下运动体仿真试验和实航试验的对比分析,首次完成了水下运动体模型验证软件的设计和编制工作,该软件系统由数据库和方法库组成,利用开发数
为了促进中文信息技术领域的技术研究与产业发展,推动该领域产学研合作,发现和培养专业人才,中国计算机学会(CCF)设立了CCF中文信息技术开放课题项目。CCF委托中文信息技术专委会(CCF TCCI)每年面向中文信息技术领域的研发企业、行业用户与科研机构征集CCF
提出基于P2P结构的多虚拟机管理模型,并实现其原型系统。采用P2P结构组织宿主机节点,利用组播实现资源发现;提出虚拟机动态迁移算法,自主触发节点间虚拟机动态迁移;利用选举的根节点映射云计算用户请求至宿主机,实现节点上虚拟机的按需创建、删除及停止等操作。实验表明:该模型具有收敛时间短、带宽占用率低及高可用性的特点,能够实现云计算资源的动态负载均衡。
随着水下通信的发展,对于发射机的要求,越来越小型化,轻便化,介绍一种无输出变压器的水声信号发射机,此发射机直接采用耐高压MOSFET进行功率放大,实验证明,此发射机可以输出2
通过理论分析确定电磁机构优化设计的方向,然后通过Maxwell2D仿真软件对两种结构模型进行分析计算,验证了理论分析的合理性,明确了本次优化设计的基础模型,然后运用田口方法
由于硬阴影不能反映真实场景,软阴影成为了阴影实现的主流。但是软阴影需要对区域光源进行密度采样,为了省掉密度采样的开销,而且又不影响真实感,实现了一种伪软阴影。首先基于阴影图提出了一种用添加的平滑面构造半影纹理的新方法,并叙述了如何用该半影纹理构造伪软阴影。实验证明该方法能正确并实时地实现阴影渲染。
目的了解少数民族地区学生健康状况发展趋势,探讨与制定相应的卫生保健措施.方法使用健康监测的手段分别对1990年与2003年湘西自治州少数民族学生健康状况进行综合分析与追踪
目的评估湖南省农村1岁以下儿童母乳喂养及辅食添加现状,找出影响因素。方法利用卫生部妇幼司2006年开展的“中国十省农村7岁以下儿童体格发育调查研究”,采取问卷调查的方式,定
教育“专家”们常常分成两个阵营,一边摇旗呐喊“不要让孩子输在起跑线上”,一边苦口婆心呼吁社会和家长“要为孩子减负减压”。