面向drive-by-download攻击的检测方法

针对隐藏在混淆JavaScript代码中的drive-by-download攻击很难被检测的问题,深入分析了混淆JavaScript代码以及drive-by-download攻击的静态和动态行为特征,设计并实现了只需正常行为数据进行训练、静态分析与动态分析相结合的异常检测原型系统.首先,静态分析以代码混淆度为特征,利用主成分分析(PCA)、最近邻(K-NN)和one-class支持向量机(SVM)三种算法检测出混淆JavaScript代码.其次,动态分析从JavaScript代码中获取的变量初值和变量终值,以变量初值和变量终值中提取的9个特征作为检测混淆代码中具有drive-by-download攻击的动态行为特征.从实际环境中收集了JavaScript正常与混淆恶意代码共7.046 3×104条.实验结果表明:选用PCA算法时,在误报率为0.1%的情况下,系统对混淆drive-by-download攻击能达到99.0%的检测率.     

浅谈如何实现四台Web服务器的负载均衡

<正>集群的概念容易和一些概念(SMP、NUMA、MPP、分布处理)相混淆,其主要区别在资源被共享和复制的级别不同。它们是按SMP、NUMA、MPP、集群、分布处理从最紧密到最松散的排列。 SMP(多处理系统):这种系统是在一台计算机里有多个CPU,CPU之间的地位是平等的,它们共享内存空间和I／O设备。其工作方法是由操作系统负责将任务分解成多个并发进程,然后让其在不同的CPU上运行。 NUMA(非统一内存存取):这种系统可以让多 40     

机械故障诊断中经验模态分解的模态混淆问题

经验模态分解广泛应用于机械故障诊断,但其模态混淆问题影响了方法的有效性。从机械故障诊断的角度提出了EMD模态混淆的基本概念,根据表现形式将模态混淆定义为"向下"、"交叉"和"向上"3种基本类型,通过深入研究经验模态分解的模态混淆问题,发现产生模态混淆的原因主要有2类:一类是由方法基本原理所导致,有模态向下混淆和模态交叉混淆2种表现形式,称为Ⅰ类模态混淆问题;一类是由筛分算法缺陷所导致,有模态向上混淆1种表现形式,称为Ⅱ类模态混淆问题。根据模态混淆产生的机理,提出了针对性的解决方案:对于Ⅰ类模态混淆问题需要引进辅助手段加以解决,例如异常排除法、信号滤波法和辅助信号加入法;对于Ⅱ类模态混淆问题,完善了本征模态函数的定义,改进了筛分算法最后进行了仿真,结果表明所提解决方案有效。     

域名的法律保护

从对域名的陌生,到对域名商业价值的把握,网络的奇妙和飞速普及让人们的认识在很短的时间内发生了飞跃。侵害域名权的事件屡见不鲜,但域名的法律保护却有些滞后,各国都在采取相关措施保护域名,主要是运用商标法和反不正当竞争法进行保护。本文主张把域名权作为一项独立的权利来加以保护,归属于识副性标识权。在界定域名权的大小和力度、处理域名权与其他标识类权利的冲突时,禁止混淆原则具有非常重要的作用。     

一种基于语义的恶意行为分析方法

提出了一种基于语义的恶意行为分析方法,可以对基于函数调用的攻击进行完整刻画,支持流敏感、上下文敏感且路径敏感的函数间分析。与现有方法相比可以更加准确地描述全局状态中的基于函数调用的攻击行为。针对多个恶意程序和应用程序的分析表明,该方法可以有效地识别代码中的恶意行为。     

经验模态分解中的频域分辨率及其改进方法

经验模态分解(EMD)的主要目的是提供满足Hilbert变换要求的单组分或窄带信号.针对EMD中由于模式混淆以及信号间相互作用带来的单个本征模态函数带宽过大的不足,对单次EMD分解结果本征模态函数的带宽进行了研究,计算了其瞬时频率分辨率,以此为依据提出了经验模态分解中限制当前信号带宽的改进屏蔽信号方法.此方法完全解决了模式混淆的问题,尽可能地减少了经验模态分解中信号相互作用的不利影响,有效地提高了本征模态函数经H ilbert变换后其瞬时频率表达的频域分辨率.     

番红花及其混淆品的rDNA ITS序列与AS-PCR鉴别

通过对番红花及其混淆品的rDNA ITS区序列进行 PCR 扩增、测序,并运用 Clustal X、Mega 3.0等软件进行序列分析.结果表明番红花 rDNA ITS 区序列全长650 bp,GC百分比为60.3%,与其混淆品的rDNA ITS 区序列存在着显著差异.另外,还设计出了鉴别番红花的位点特异性PCR引物,无需测序即可对番红花及其混淆品进行准确的分子鉴别.     

HERMITE型导数样本定理和Sobolev类上的混淆误差

证明了:如果函数f属于带有限函数类B2σ,p,1相似文献   

基生鳞毛蕨及其混淆种的分类订正研究

作者对基生鳞毛蕨Dryopteris basisora H.Christ及其混淆种类进行分类订正研究.承认基生鳞毛蕨D.basisora H.Christ、硕果鳞毛蕨D.fructuosa(H.Christ) C.Chr.和脉纹鳞毛蕨D.lachoongensis (Beddome) B.K.Nayar S.Kaur为独立的种,将D.pseudovaria (H.Christ) C.Chr.作为硕果鳞毛蕨D.fructuosa (H.Christ) C.Chr.的异名处理.文中附有这3个物种的分类检索表、分类特征照片、文献引证和地理分布等.     

一种基于语义的恶意行为分析方法

提出了一种基于语义的恶意行为分析方法,可以对基于函数调用的攻击进行完整刻画,支持流敏感、上下文敏感且路径敏感的函数间分析。与现有方法相比可以更加准确地描述全局状态中的基于函数调用的攻击行为。针对多个恶意程序和应用程序的分析表明,该方法可以有效地识别代码中的恶意行为。