【摘 要】
：
针对现有入侵检测方法的问题,面向软件行为可信需求,提出了一种新的静态检测方法.首先讨论并给出了软件行为可信性的定义和形式化描述,并以指令序列形式进行表示;然后,提出了
论文部分内容阅读
针对现有入侵检测方法的问题,面向软件行为可信需求,提出了一种新的静态检测方法.首先讨论并给出了软件行为可信性的定义和形式化描述,并以指令序列形式进行表示;然后,提出了检测方法和流程,通过数据挖掘方法对恶意软件和正常软件进行行为知识发现,利用发现的行为知识对未知软件进行行为可信性判定;最后,对方法进行了实现,对一些行为模式使用选定的样本进行了实验验证.实验结果表明,该方法能够依据软件行为可信策略检测未知软件中的恶意行为,检测成功率高.
其他文献
鸡绿脓杆菌病是一种由绿脓杆菌引起鸡的局部或全身化脓性传染病,危害非常严重。该病的特点是发病急、死亡率高,多发生于30日龄以内的雏鸡,可引起患病鸡呼吸困难、腹泻和皮下
随着中国人口老龄化的加剧,住院患者中老年患者所占比例逐年上升。在临床护理中,老年患者的安全隐患已成为突出问题。对不安全因素的管理是护理的重点,护理人员要正确评估患
一、Charter概况空间与重大灾害国际宪章(International Charter Space and Major Disasters,Charter)是1999年联合国在维也纳召开的第三届和平利用外层空间会议之后,由欧洲
目前研究农产品供给反应一般都采用生产函数方法,而且都建立在单产出多投入的框架基础上,但对于多投入多产出的生产行为,生产函数的形式很难确定,模型估计也较复杂。本文从微
中国古代农业生产发展到战国时期，铁农具和牛耕已经普遍使用，水利灌溉事业也有了发展，这就为农业生产的精耕细作提供了物质条件。在农业技术进步的基础上，关于农业技术科学研究也
<正> 引言本文讨论了几种不同的竖井投点和方位角传递方法。进行竖井投点不只是为了把地面方位角传递到地下,还有许多其它理由要进行竖井投点。本文所列举的六个测量项目,均
介绍数控机床检验的必要性 , 检验的方法与步骤及检验中应注意的问题 .
森林是陆地生态系统的主体和人类赖以生存的主要自然资源 ,是地球上功能最完善、结构最复杂、产量最大的生物库、基因库、碳储存库和绿色水库 ,是维持陆地生态平衡的重要因素
“峒民”与“省民”并非是民族的分类，是否向政府承担赋役是他们之间关键的区别。终宋之世，官府无法根除峒寇，只能有限地维持峒寇与省民之间的“界至”，导致大量“化外之民”无法
<正>今年给中国人拜年的外国领导人不少,如美国总统特朗普、加拿大总理特鲁多、英国首相梅与查尔斯王子等,其中一些领导人还特意用中文说"新年好"。但在本国国旗前正襟危坐、