【摘 要】
：
提出一个高效准确的基于程序行为的异常入侵检测模型,该模型对于静态链接的程序部分以及函数递归基于优化的堆栈遍历技术获得调用堆栈状态信息;对于程序循环,使用代码插入和N
论文部分内容阅读
提出一个高效准确的基于程序行为的异常入侵检测模型,该模型对于静态链接的程序部分以及函数递归基于优化的堆栈遍历技术获得调用堆栈状态信息;对于程序循环,使用代码插入和Null挤压技术来高效地获得系统调用上下文信息;基于动态通知技术,处理非标准的控制转移;从而,能够获得完备的系统调用上下文信息,提高了模型的准确度.给出了模型的描述和实施,分析了其优点.在Linux程序上的实验表明,该模型可保持检测的高效率.
其他文献
著名咨询机构Markets and Markets最新发布报告称，全球饱和聚酯树脂及其终端产品市场预计将以5.3%的复合年增长率从2012年的31.46亿美元增长至2019年的44.36亿美元。报告称，全球饱和聚酯树脂市场在过去几年中表现出显著的增长态势，预计在未来几年还会继续增长。工业和消费者使用、创新技术、开发新的应用方向，将是饱和聚酯树脂全球市场的关键影响因素。亚太地区2012年市场份额占全
随着社会的老龄化,骨质疏松患者日益增多,由此导致的骨痛和病理性骨折严重影响着老年人群的生活质量.因此,对骨质疏松的防治越来越受到重视,而选择易于普及、简便易行、高敏
目的了解本市郊区12～14岁少年男女骨密度(BMD)的变化规律.方法利用双能X射线骨密度仪对306例健康男女中学生行左前臂、腰椎和全身扫描,按性别不同,每1岁分1个组.结果该年龄段
慢性肺源性心脏病(肺心病)是一种常见多发疾病，随着每年的发病，患者的症状将逐渐加重。我们对60例病程长、病情重的肺心病患者进行骨密度测定，发现肺心病患者随着病程的延长，骨矿
本刊讯 在3月16日新华社授权发布的《中华人民共和国国民经济和社会发展第十二个五年规划纲要》中，在专栏7中列出了7个方面的“交通建设重点”，其中第一、第二和第七项分别为铁
目的了解兰州地区正常人群腰椎、髋部骨密度(BMD)的年龄变化规律,为当地骨质疏松诊断提供科学依据.方法 2000年9月～2002年7月,采用法国DMS公司生产的Challenger双能量X线骨密
低放射性废物库周围水质铀钍镭水平分析王赞信，金绍道，陈国佩（浙江省卫生防疫站，杭州３１０００９）随着核能的开发利用，放射性废物随之增加。利用天然溶洞贮存是放射性废物处理的途径之一［１］，而放射
目的研究双膦酸盐(bisphosphonate YM 175)对骨形成蛋白(bone morphogenetic protein.简称BMP)诱导骨骨吸收的抑制作用.方法 42只大白鼠背部植入BMP,诱导出异位骨后,将大白鼠
海内外华人骨质疏松研究信息交流联谊会（１９９５年１０月１１日下午２：３０～１０：３０）主办：ＩＳＯ’９５大会组委会，中国老年学学会骨质疏松委员会，中国骨质疏松杂志社协办：北美华人骨钙化组织研究学会（ＮＡＣＨＴＳ）会议语言：中文时间：１９９５年１０月１..
定性贝叶斯网使用定性的影响标记表示变量之间的影响关系，但不能表达影响力的强弱，在推理过程中容易出现不确定的结果。研究了带权重的定性贝叶斯网，权重是一个[0，1]区间内的数值