计算机木马检测中木马行为诱发研究

具有高深隐藏技术的计算机木马在没有被捕获到特征码以前,基于特征码的杀毒软件没有办法进行常规检测,只能通过基于行为的方式进行检测;但是,对于不以大规模破坏计算机信息系统为主要目的而以特定信息窃取为目的的木马,在特定条件没有得到满足前,木马通常处于"休眠式"的潜伏状态,极少的行为往往能够躲避基于行为检测的检测方式。为此,本文将对计算机木马检测中的木马诱发条件进行研究,探索触发木马产生更多"工作行为",以提升木马检测成功率的模拟环境模型。     

复合夹层板声辐射快速数值计算

采用哈密顿原理建立了水下复合夹层矩形板在机械激励作用下的振动与声辐射模型,并通过瑞利-里兹法求解动力学方程,夹层板的位移场用离散层理论进行描述,为了减少系统运动方程的维数,利用近似处理方法使得各位移分量均可用横向位移来表示.计算板表面声辐射阻抗时,给出了一种基于一重积分的快速计算的方法.计算结果与有限元软件ANSYS分析的结果一致,证明了算法的正确性.最后分析了夹芯板芯层几何参数与材料参数对声辐射的影响,指出根据具体工况合理设置芯层厚度和弹性模量能有效降低辐射噪声,可用于结构噪声被动控制.     

用于木马流量检测的集成分类模型

针对传统集成学习方法运用到木马流量检测中存在对训练样本要求较高、分类精度难以提升、泛化能力差等问题,提出了一种木马流量检测集成分类模型。对木马通信和正常通信反映在流量统计特征上的差别进行区分,提取行为统计特征构建训练集。通过引入均值化的方法对旋转森林算法中的主成分变换进行改进,并采用改进后的旋转森林算法对原始训练样本进行旋转处理,选取朴素贝叶斯、C4.5决策树和支持向量机3种差异性较大的分类算法构建基分类器,采用基于实例动态选择的加权投票策略实现集成并产生木马流量检测规则。实验结果表明:该模型充分利用了不同训练集之间的差异性以及异构分类器之间的互补性,在误报率不超过4.21%时检测率达到了96.30%,提高了木马流量检测的准确度和泛化能力。     

鄂尔多斯盆地上里塬地区延长组长7油层组储层特征

以物性分析、铸体薄片分析及压汞分析等实验室数据为基础,对鄂尔多斯盆地上里塬地区下三叠统延长组长7油层组致密油储层特征进行了系统研究,结果表明长7油层组储层主要为浊流沉积所形成的浊积砂岩,岩石类型为长石砂岩和岩屑长石砂岩,填隙物含量高;储集砂岩经历了压实、压溶、绿泥石膜、溶解和破裂等成岩改造,微裂缝较发育。储集砂体孔隙结构表现为:孔隙半径平均为40.84μm,喉道宽度平均为13.22μm,具有中孔细喉特点。以上特点导致研究区储层具有储量规模大、定向井开发单产低、体积压裂能有效提高水平井单井产量的特征。     

肇庆市"千里旅游走廊"景观规划与景观结构分析

肇庆市"千里旅游走廊"景观生态建设对肇庆市环境保护及提升旅游价值具有重要意义.利用遥感影像结合地形图及土地利用图,沿旅游线路划定了"千里旅游走廊"景观带,分析了景观带存在的生态环境问题,依据景观生态规划方法与模型将景观带规划为5种景观类型,分别是生态林景观、水系风光景现、生态农业开敞景观、园地观光休闲景现和人居文化景观.通过5种景观类型规划前后景观指数的对比分析,提出了每种景观类型的景观建设措施,为肇庆市环境保护及旅游规划提供依据.     

文丘里法管道煤粉流量测量的实验研究

通过实验确定了用文丘里(Venturi)法测量煤粉流量的可行性。根据实验数据,得出了3种不同管型参数、固气比Z和气体速度u与差压Δp1m、Δp2m的关系,从物理意义上分析了上述关系的合理性,并进一步分析了气固两相流流经文丘里管产生压力损失的机理。从测量精度、重复性和压力损失等方面对3种不同的文丘里管进行了比较研究,得到了设计文丘里流量计的基本方法。在实验的基础上,标定了3种文丘里流量计的系数。实验表明,管径比为0.71的文丘里管测量煤粉流量的最大误差不超过5%。     

强子物理中自旋-统计联系的新实验与量子场反常维度的物理性质

强子统计的判据是广义Pauli定理;反常维度γ_(BF)(δ_p)是广义Pauli定理中的导数的连续阶数.在强子—核,核—核碰撞中的外强相互作用场内产生的质子枚举动量,用符合广义Pauli定理的理论分布做分析.这些带参数ν_B的分布已与大量实验数据符合.结果表明:新生质子与反冲质子的枚举动量数据与带参数ν_F的理论一致.有效理论指出:维度(正则维度,反常维度)是可测物理量.从理论与数据的比较,我们有:2γ_F(g_R)=-5/6(质子).     

莆田湄洲里社妈祖宫庙调查

对湄洲岛14座里社妈祖宫庙进行了较全面的田野调查,记录相关资料和数据,并从中归纳出宫庙和妈祖信仰呈现出的特色,最后提出一些相关建议。     

基于小波和分数阶傅里叶变换的混沌图像加密

为了进一步提高加密效果和效率,本文提出一种基于小波分解和分数阶傅里叶变换的混沌图像加密方法。加密过程包括三个步骤:首先利用混沌序列对图像进行像素值扰乱;然后进行小波分解并提取出低频分量,对其进行分数阶傅里叶变换;最后进行混沌置乱得到最终加密图像。仿真结果表明该方法能够成功实现图像的加密和解密,具有很好的加密效果和安全性。     

基于线程管理-端口截听的木马检测系统的设计

随着互联网越来越生活化,层出不穷的木马已是网络安全的主要威胁,其隐蔽性很强,使一般检测工具难以检测.本系统通过直接扫描系统内核中的活动线程以及截拦活动线程的网络数据流量来进行木马的检测.可以检测出当前所有类型的进程隐藏木马.