一种新的注册表隐藏Rootkit检测方案

为了检测通过篡改注册表文件而实现潜行于操作系统的Rootkit,分析了常见的Rootkit注册表隐藏技术以及相应的检测技术,并指出了当前检测技术存在的缺陷.在分析注册表文件的格式以及注册表操作控制流程的基础上,设计并实现了一种新型的注册表隐藏Rootkit检测方案.通过模拟win32系统底层枚举注册表键值的流程,获取真实有效的注册表键值,从而检测出隐藏的Root-kit.同时,在遍历注册表键值时使用了二叉搜索树算法以提高检测效率.试验表明该方法能准确并快速地检测出使用了注册表隐藏技术的Rootkit.     

试论模糊化思维与复杂系统研究

从模糊化思维的角度,尝试给出复杂系统研究的一种新方法。通过对复杂系统模糊特性的分析,提出了“从模糊到明晰的综合集成方法”的框架雏形,以期实现对复杂研究对象本质规律的认识与把握。最后,对该方法的理论基础与应用的前提——模糊学的发展方向作了简要讨论。     

复杂动态环境下的企业能力系统研究：一个基于主体的仿真分析框架

将复杂适应系统理论引入企业能力的研究领域,通过对企业能力与企业能力系统概念的界定,提出当前复杂动态环境下的企业能力系统在本质上属于复杂适应系统,并对其复杂适应性特征进行了分析。在此基础上,遵循＂环境—规则—主体＂（ERA）的体系架构,给出企业能力系统分析的基本框架,为构建企业能力系统基于主体的仿真模型提供理论上的依据。文末,结合JES仿真平台对该分析框架的应用研究作了简要探讨,为借助于计算机工具对复杂动态环境下的企业能力进行仿真分析和研究提供了一种新的思路和方法。