基于IRP的运行时恶意代码检测方法

目前普遍采用API序列分析Windows系统下的程序行为,进行运行时恶意代码的检测.但API调用序列可以被篡改以逃避检测.为了解决这个问题,文中提出基于IRP(L/O请求包)的运行时恶意代码检测方法.该方法采用n-gram特征分析方法对IRP序列进行分析,将人工免疫系统中的否定选择算法和肯定选择算法相结合,筛选出仅在恶...     

MATLAB在人机界面评价中的应用

利用MATLAB神经网络工具箱中的RBF神经网络函数设计出人机交互的人机界面评价平台．采用MATLAB的数据库编程技术实现学习样本的存储和积累．为了使用户可以脱离庞大的MATLAB环境而运行MATLAB程序，应用MATLAB Runtime Server技术实现了软件的独立运行．最后通过对3种指针表显示设计方案的评价，表明该人机界面评价软件使用简便，评价结果合理、可靠．     

黏结剂对RDX/Al复合含能材料的性能影响

为了研究不同黏结剂对RDX/Al复合含能材料性能的影响,分别以氟橡胶(F_(2602))、热塑性聚氨酯(Estane5703)和硝化棉(NC)为黏结剂,利用喷雾干燥法制备了3种含有不同黏结剂成分的黑索今(RDX)/Al复合含能材料。采用扫描电子显微镜(scanning electron microscope, SEM)、X射线光电子能谱仪(X-ray photoelectron spectroscopy, XPS)、X射线衍射仪(X-ray diffraction, XRD)和差示扫描量热仪(differential scanning calorimeter, DSC)对样品的形貌、表面元素、结构和热分解特性进行了表征;采用12型工具法测试了样品的撞击感度。结果表明:以F_(2602)为黏结剂制备的样品表面光滑,颗粒密实,表面有大量F元素且Al元素含量最少,包覆黏结效果最好;使用3种黏结剂制备的样品晶型未发生改变;使用F_(2602)、Estane5703和NC制备的样品热爆炸临界温度较RDX分别降低了6.17、0.81、6.24 K,说明铝粉的加入提高了RDX的热分解活性;以F_(2602)为黏结剂制备的样品特性落高较RDX提高了68.3 cm,撞击感度最低。     

潍坊滨海地区盐渍土固化及其应用

结合潍坊滨海地区的盐渍土特性,用水泥固化土、二灰碎石土,石灰固化土,对盐渍土进行改善从而达到施工技术要求。     

滨海滩涂地区高速公路桥梁工程防腐施工质量控制

结合荣乌线新河至辛庄子段高速公路桥梁工程施工的工程实例,浅谈滨海滩涂地区高速公路桥梁工程防腐质量控制措施,重点介绍原材料控制、配合比控制、施工工艺控制及附加防腐层措施。     

Division Mockup在虚拟现实中的应用

核电站的设备昂贵、复杂、运行环境存在放射性，在真实设备上进行维修培训代价高、风险大．Division Mockup提供了基于虚拟现实技术的虚拟维修培训手段．文中阐述了光源、材质与纹理、碰撞检测、隐匿、成组、配音等关键技术的应用及技巧，开发了真实场景的虚拟培训软件，建立了核电站虚拟仿真培训系统．并通过三维影像、三维动画、设备虚拟维修声音几种反馈手段实现了培训系统的人机交互．     

CL-20/HMX共晶含能材料研究进展

含能材料共晶化是获得高能低感含能材料的重要途径,不同含能材料形成共晶可以有效改善含能材料的氧平衡及感度,提高其爆热、作功能力及安全性等性能。CL-20/HMX共晶含能材料是高能低感共晶含能材料的代表,CL-20/HMX共晶既保留了CL-20的能量水平又降低了CL-20的感度,是解决CL-20应用问题的有效途径。本文通过对比CL-20/HMX共晶与CL-20及HMX性能上的差异,说明了CL-20/HMX共晶研究的必要性,并从CL-20/HMX共晶的制备方法、形成机制、性能及应用方面,综述了CL-20/HMX共晶研究的最新进展。重点对比了CL-20/HMX共晶制备方法的优劣,总结了CL-20/HMX共晶形成机制,分析了不同制备方法获得的CL-20/HMX共晶性能差异,评述了CL-20/HMX共晶的发展现状及应用前景。     

基于IRP的未知恶意代码检测方法

目前采用的基于API的恶意代码检测方法只能检测运行在用户态的恶意代码,不能检测运行在内核态、采用内核API调用的恶意代码.为此,文中提出基于I/O请求包(IRP)的未知恶意代码检测方法.应用朴素贝叶斯、贝叶斯网络、支持向量机、C4.5决策树、Boosting、否定选择算法及针对IRP序列特点改进的人工免疫算法对捕获的I...     

基于C4.5决策树的嵌入型恶意代码检测方法

嵌入型恶意代码以其高隐蔽性和难检测性,成为计算机安全的新威胁.文中针对以往的统计分析法没有充分考虑嵌入型恶意代码所占字节数小、信息增益大的特点提出一种采用C4.5决策树的嵌入型恶意代码检测方法,即通过提取训练样本中信息增益最大的500个3-gram作为属性特征,建立决策树,实现对未知嵌入型恶意代码的检测.实验结果表明,...