基于虚拟机自省的Linux恶意软件检测方案

随着物联网和云计算技术的快速发展,Linux恶意软件的数量和种类急剧增加,因此如何有效检测Linux恶意软件成为安全领域的重要研究方向之一。为了解决这一问题,文章提出一种基于虚拟机自省的Linux恶意软件检测方案。该方案利用虚拟机自省技术在沙箱外部安全获取内部运行状态,在实现全方位监控的同时,规避了恶意软件的反动态分析问题。与其他沙箱监控方案相比,文章所提方案增加了恶意软件在沙箱中的恶意行为表现的数量。针对特征之间的时序性,采用时序处理模型对沙箱获取的特征信息进行建模和训练,旨在判断Linux应用是否属于恶意软件。文章使用了3种神经网络,包括循环神经网络、长短期记忆网络和门控循环单元网络。实验结果表明,长短期记忆网络在该应用场景下检测效果更好,准确率达98.02%,同时具有较高的召回率,将虚拟机自省技术与神经网络模型结合应用于恶意软件检测,既能在虚拟机外部监控虚拟机内部,又考虑特征之间的时序性。

基于国际经验的中国化“监管沙盒”构想

目前,世界各国对金融科技类别的监管存在较大差异,科技监管缺乏统一标准。“监管沙盒”机制是国际金融危机后“寻找监管新平衡”的有益探索,大大缩短了金融企业的创新申请时间,有效降低了合规成本。与此同时,“监管沙盒”能有机统一金融稳定和金融服务实体经济双重职能,有利于监管部门更好履行监管职责,促进金融创新监管。文章阐述了英国、澳大利亚、新加坡的“监管沙盒”测试过程,借鉴其“监管沙盒”构建经验,结合中国国情,提出由政府担任监督者,鼓励金融科技公司及消费者共同参与创新的监管方式;并对常规“监管沙盒”机制增加保险措施,即“虚拟沙盒”的先行测试,完善了三方参与补偿机制。

嵌入式系统虚拟运行平台的设计与研究

新的嵌入式系统设计是采用软、硬件并行的工作方式进行的,该论文提出了一种构建虚拟运行平台的技术,用来解决嵌入式系统设计中的设计、调试问题,实现软硬件协同工作的模式。文中着重介绍了构建嵌入式虚拟运行平台中的指令执行、存储器管理等核心技术问题。

基于机器学习的恶意文档识别工具设计与实现

随着网络化、信息化的程度进一步提高,高级持续性威胁(AdvancedPersistent Threat,APT)事件不断增多,给国家、企业的安全发展带来了严重威胁和巨大经济损失。APT攻击通过定向情报收集、单点攻击突破、控制通道构建、内部横向渗透和数据收集上传等一系列步骤对特定目标进行长期持续的网络攻击。而在单点攻击突破阶段,最常用的网络攻击技术手段是采用植入远程木马的恶意文档,所以有效检测和识别恶意文档十分必要。文章在对现状进行充分调研后,提出一种基于机器学习的恶意文档检测方法。通过结合虚拟沙箱对未知文档进行动态行为分析,设计并实现了一种恶意文档识别工具。实验证明,该工具基于机器学习方式,可以高效处理和识别大规模的恶意文档文件。

一种基于虚拟隔离机制的安全私有云存储系统

云存储技术是云计算领域的重要研究方向,由于存在隐私泄漏和安全问题,公共云存储服务在持有核心数据的组织(如创新型企业、军队)中往往难以得到广泛应用。提出一种基于虚拟隔离机制的安全私有云存储系统VIPCS:系统将物理存储介质和公共云存储服务虚拟化为虚拟存储能力,通过集中生命周期管理使其为系统提供服务;系统将文件存储过程划分为元数据管理、文件虚拟存储和文件物理存储3个层面,通过文件重命名、IO透明加解密等方式实现数据安全可靠存储;系统提供基于隔离沙箱技术的安全网盘访问方法,通过虚拟化隔离环境来保证数据安全、可控、可用;系统提出基于有序哈希树的文件双向同步方法来实现数据的高效同步,其离线模式也提高了系统的可用性和适应性。结果表明,系统在可靠性、安全性、可伸缩性和适应性方面具有一定的优势。

基于沙盒技术的行为分析系统研究

随着恶意程序的快速增多,常用的分析技术遇到了瓶颈。文中总结与分析了国内外现有主流的恶意程序检测方法,运用了底层的多种HOOK技术,在底层驱动中利用重定向技术从文件、注册表、网络、进程、线程、窗口消息等多个方面,设计与构造了改进的混合型沙盒和行为分析器。沙盒可保证程序在运行中不会破坏真实的系统,可提高分析效率,可连续分析,不需要还原环境。行为分析器通过记录程序的函数调用序列,使用风险等级来判断程序的风险程度,运用了独创的行为分析算法来计算程序的风险级别,通过自定义的规则自动判断程序的恶意程度,同时生成分析报告,达到自动化分析的目的。经过测试,说明该系统达到了预期功能,能有效地保护真实系统,同时也能准确获取到恶意程序的行为,其分析结果是有效的。

中国区块链法律治理规则体系化研究

目前,世界各国均在加快区块链发展布局,区块链技术被广泛应用。同时,与区块链技术相关的违法犯罪也应运而生,尤其在金融领域产生较大影响,区块链治理的规则问题亟待解决。中国区块链的发展虽然具有良好的根基,但是法律治理规则尚未形成体系,主要表现在缺少专门性法律法规、现有规范性文件缺乏准确性和可操作性、司法治理尚未形成体系。通过比较美国、欧盟、日本、韩国等域外区块链治理经验,中国区块链治理应当从国情出发,坚持鼓励与预防相结合的基本原则,鼓励区块链技术创新的同时积极评估和预防相关风险的发生。应着力完善区块链相关的法律法规及配套制度;加大区块链在金融领域应用的治理,明确监管框架;明确智能合约的法律地位,制定智能合约示范文本;建立多元化的法律治理手段,实现对区块链立体化的法律治理。

如何破解对数字虚拟货币监管的难题

随着数字经济与金融科技的飞速发展,区块链技术日渐走向成熟,但对私人机构发行的数字虚拟货币这一典型应用的监管,在全球范围内都仍是一个难题。本文从数字虚拟货币的本质、全球各国的监管策略、中国对数字虚拟货币监管的探索等视角,对数字虚拟货币的定义、发展与监管进行了详细的研究探讨。研究发现,在越来越多的国家认可数字虚拟货币在商业应用与价值创造方面的作用并不断探索有效监管途径的背景下,一刀切地禁止民间进行数字虚拟货币探索及其相关应用,可能并非最佳选择。本文在案例分析的基础上,提出了未来我国监管机构在坚持审慎原则的前提下,可以推行适度灵活的数字虚拟货币监管政策,完善相关法律法规,建立信息披露制度,并通过监管科技、监管沙盒等监管手段的不断创新,构建中国特色数字虚拟货币监管体系。

通过Applet与Servlet通信突破Applet的限制

本文给出了一种通过利用Servlet代理实现对数据库的间接访问的方法,突破了传统的JAVA虚拟机沙箱模型(sandbox)对Applet的能力的限制。

安全隔离的安卓应用虚拟化框架设计与实现

用户对应用定制化需求的不断增长,促使安卓平台上应用虚拟化的流行.然而,现有虚拟化框架不能对应用虚拟化环境下目标应用存储和权限进行有效隔离,安卓沙箱隔离机制又无法直接用于应用虚拟化场景.因此,本文设计并实现了一个安全隔离的应用虚拟化框架SecureAppV. SecureAppV能够为目标应用每个运行实例动态创建不同沙箱,支持沙箱间进行灵活的通讯,使用用户自定义规则对沙箱权限以及通讯过程进行管控.在满足应用虚拟化使用场景需求的前提下,对目标应用进行安全隔离.此外,框架对现有虚拟化方案进行了完善,支持第三方应用使用隐式Intent启动框架内的应用.实验结果表明,SecureAppV能够实现目标应用存储和权限的强隔离,具有较高的可用性,仅造成5. 92%的性能损失.

基于模拟器的沙箱系统研究

恶意软件为了防止被分析,通过检测其是否在沙箱环境下而表现出不同的行为,这种技术被称为反调试、反虚拟化技术。为了对抗这种技术,恶意软件的分析人员一直致力于保证沙箱环境和真实机器的一致性。文章通过分析现有沙箱系统的语义监控能力、实现原理以及存在的安全性问题,总结出现有的基于模拟器的沙箱系统具有隔离性好、全系统视角以及监控效率高的优势。另外,文章分析了现有的基于模拟器的沙箱系统存在的透明性不足的原因。

基于Wine的Windows安全机制模拟及沙箱系统实现

基于开源软件Wine模拟了ASLR和UAC Virtualization两种Windows安全机制,使得Wine环境更接近真实的操作系统且更加安全,并利用wineserver机制初步实现了动态行为检测功能,同时借助Wine自身的.wine目录作为样本的运行环境,最终形成了一个较真实的沙箱系统。实验结果表明,该沙箱系统具备了ASLR和UAC Virtualization两种安全机制的基本特征。与其他沙箱系统相比,该系统不仅可以对未知样本进行有效的行为检测,而且具有占用资源少、隔离性强、回滚速度快等突出特点,因此能够很好地满足批量部署和运行的需要。

基于虚拟地理环境的游戏化学习系统与应用

游戏化学习是将计算机游戏应用于教学的一种新的教育手段,相比于传统的课件教学方式,使用虚拟沙盒更能培养学生的动手能力和团队协作能力,甚至能让学生参与游戏化课件的制作与完善。基于虚拟沙盒构建的虚拟地理环境能为地学知识的游戏化学习提供充分的技术条件,为地学知识教学提供了新的方式。大陆漂移模拟、溶洞现象模拟和矿物晶体虚拟仿真等典型应用体现了基于虚拟地理环境的游戏化学习系统的典型特征。

虚拟机中关于内存保护的故障隔离技术研究

讨论了虚拟机中如何实现内存保护的技术并对其进行研究。在相互协作的软件模块中提供故障隔离的一种方法是将各个软件模块放在他自己的地址空间中,然而在高度耦合的模块中,这无疑会导致上下文切换的时间开销,为了在虚拟机中解决这一问题,最终给出了一个软件方法使得故障隔离在单一的地址空间就可以实现。试验结果表明,这是一个高效的基于软件的内存保护技术,并且该技术已经成功应用在了一个实际的虚拟机中。

基于虚拟现实技术的应急推演沙盘系统的设计和实现

应急模拟演习是为了测试对突发性事件的应急能力和素质。在应急模拟推演中运用先进的虚拟现实技术,可以更好地满足推演的数字化、三维立体化、交互等功能要求,使人产生身临其境的感觉。本文采用Torque 3D为虚拟现实工具,设计并研发了一款应急推演沙盘系统。该系统充分发挥虚拟现实技术的3D、互动等特性,可以实现应急推演过程的场景编辑、事件接报、分析研判、决策标绘、演练执行和总结等功能。本文为虚拟现实技术应用到应急模拟演习方面的研究提供了一新途径。

数字货币的商法性研究

广义的数字货币包括了中央发行的数字货币和私人发行的数字货币,狭义的数字货币仅指后者。由于数字货币同时具有货币及金融产品的某些特性,其法律性质也一直存在争议,且争论主要集中在数字货币是货币、商品还是证券,每种法律性质认定都有一些理论及司法实践支持。而数字货币的法律定性将直接对司法实践及商事监管产生一定的影响。文章分析了三种数字货币的法律性质观,结合我国的监管实际及促进数字货币发展的基本立场,对我国数字货币的商事监管提出了完善建议。