目前脑电信号(EEG)的抑郁症识别方法主要采用单一特征提取方法,无法覆盖多域特征信息,导致现有模型分类性能不高,因此提出了一种多域特征结合CBAM模型(CNN-BiLSTM-attention mechanism)的抑郁症识别算法。首先利用连续小波变换(CWT)提...目前脑电信号(EEG)的抑郁症识别方法主要采用单一特征提取方法,无法覆盖多域特征信息,导致现有模型分类性能不高,因此提出了一种多域特征结合CBAM模型(CNN-BiLSTM-attention mechanism)的抑郁症识别算法。首先利用连续小波变换(CWT)提取时频域特征,并结合脑电电极空间信息构成2D特征图像,共同保留脑电的空间、时间和频率信息;然后使用卷积神经网络(convolutional neural network,CNN)提取空间和频域特征,再输入双向长短时记忆网络(bidirectional long and short-term memory,BiLSTM)以捕获时间信息;最后结合注意力机制(attention mechanism,AM),对网络提取的多域特征赋予不同的权重,以筛选出更具代表性的抑郁特征,从而提高识别抑郁症的准确性。实验表明,本文提出的基于CBAM模型的抑郁症识别算法在公共数据集上取得了99.10%的准确率,为脑电信号抑郁症识别研究提供了一种有效的新方法。展开更多
目前有关堆的取证研究主要是针对Windows系统的堆和NT堆,然而怎样从转储文件中提取出Linux系统Glibc堆信息并没有得到充分的研究。为了重现Linux系统中Glibc堆的内部信息,采用内存对象vtype描述信息中字段偏移定位结合在内存中Glibc堆...目前有关堆的取证研究主要是针对Windows系统的堆和NT堆,然而怎样从转储文件中提取出Linux系统Glibc堆信息并没有得到充分的研究。为了重现Linux系统中Glibc堆的内部信息,采用内存对象vtype描述信息中字段偏移定位结合在内存中Glibc堆实现的方法提取Glibc堆内部信息。并基于此方法研发了基于Rekall框架的3个堆信息提取插件。还研究了house of spirit类型的堆攻击,建立了攻击模型并提取其攻击特征。基于提取的攻击特征设计出针对house of spirit攻击的检测算法。在堆信息提取插件的基础上研发了攻击检测插件。实验结果表明本方法可以有效地提取Linux系统进程中堆在内存中的信息,并且基于这些信息结合攻击检测算法成功检测内存中的house of spirit类型攻击。展开更多
Windows 32/64位代码注入攻击是恶意软件常用的攻击技术,在内存取证领域,现存的代码注入攻击检测技术在验证完整性方面不能处理动态内容,并且在解析内存中数据结构方面无法兼容不同版本的Windows系统。因此提出了通过交叉验证进程堆栈和...Windows 32/64位代码注入攻击是恶意软件常用的攻击技术,在内存取证领域,现存的代码注入攻击检测技术在验证完整性方面不能处理动态内容,并且在解析内存中数据结构方面无法兼容不同版本的Windows系统。因此提出了通过交叉验证进程堆栈和VAD信息定位注入代码方法,将基于遍历栈帧得到的函数返回地址、模块名等信息结合进程VAD结构来检测函数返回地址、匹配文件名以定位注入代码,并且研发了基于Volatility取证框架的Windows代码注入攻击检测插件codefind。测试结果表明,即使在VAD节点被恶意软件修改,方法仍能够有效定位Windows 32/64位注入代码攻击。展开更多
文摘目前脑电信号(EEG)的抑郁症识别方法主要采用单一特征提取方法,无法覆盖多域特征信息,导致现有模型分类性能不高,因此提出了一种多域特征结合CBAM模型(CNN-BiLSTM-attention mechanism)的抑郁症识别算法。首先利用连续小波变换(CWT)提取时频域特征,并结合脑电电极空间信息构成2D特征图像,共同保留脑电的空间、时间和频率信息;然后使用卷积神经网络(convolutional neural network,CNN)提取空间和频域特征,再输入双向长短时记忆网络(bidirectional long and short-term memory,BiLSTM)以捕获时间信息;最后结合注意力机制(attention mechanism,AM),对网络提取的多域特征赋予不同的权重,以筛选出更具代表性的抑郁特征,从而提高识别抑郁症的准确性。实验表明,本文提出的基于CBAM模型的抑郁症识别算法在公共数据集上取得了99.10%的准确率,为脑电信号抑郁症识别研究提供了一种有效的新方法。
文摘目前有关堆的取证研究主要是针对Windows系统的堆和NT堆,然而怎样从转储文件中提取出Linux系统Glibc堆信息并没有得到充分的研究。为了重现Linux系统中Glibc堆的内部信息,采用内存对象vtype描述信息中字段偏移定位结合在内存中Glibc堆实现的方法提取Glibc堆内部信息。并基于此方法研发了基于Rekall框架的3个堆信息提取插件。还研究了house of spirit类型的堆攻击,建立了攻击模型并提取其攻击特征。基于提取的攻击特征设计出针对house of spirit攻击的检测算法。在堆信息提取插件的基础上研发了攻击检测插件。实验结果表明本方法可以有效地提取Linux系统进程中堆在内存中的信息,并且基于这些信息结合攻击检测算法成功检测内存中的house of spirit类型攻击。