-
题名光网络启发式链路异常检测发现方法
被引量:1
- 1
-
-
作者
毛志杰
张杰
周继军
-
机构
国防科技大学信息通信学院
北京邮电大学信息光电子与光通信研究院
北京邮电大学网络空间安全学院
-
出处
《西安邮电大学学报》
2022年第2期1-6,共6页
-
基金
国家自然科学基金项目(61871471)。
-
文摘
为提高光缆链路安全检测管控能力,提出光网络故障监测设计方案和启发式链路异常检测发现方法。基于归零重置的策略,光网络中每条链路至少能被一条监测路径遍历,利用Morlet小波微弱信号检测算子,实现分布式遍历、自归零的链路故障检测及微弱信号的感知与判别,从而提高故障检测的效率。仿真结果表明,所提方法能够实现光网络中故障检测的灵敏测试、精度定位和快速响应。
-
关键词
光网络
启发式检测
微弱信号
归零重置策略
-
Keywords
optical network
heuristic detection
weak signal
zeroing reset strategy
-
分类号
TN914.3
[电子电信—通信与信息系统]
-
-
题名基于形式化语义的启发式病毒检测引擎研究
被引量:2
- 2
-
-
作者
崔鹏
-
机构
辽东学院信息技术学院
-
出处
《辽东学院学报(自然科学版)》
CAS
2008年第3期167-172,共6页
-
文摘
对形式化语义在启发式病毒检测引擎上的应用进行了研究,在分析了基于虚拟机技术的反病毒检测引擎的效率问题后,又分析了启发式病毒检测引擎,发现其规则的选取对病毒判断的准确率影响很大,提出基于形式化语义的启发式病毒检测引擎。进行了计算机病毒语义关系框架及数据结构的设计,通过深入剖析不同病毒程序传染部分的代码结构,从而总结出病毒程序的典型语义特征,形成描述其典型语义特征的语义关系框架;在检测时抽取蕴涵在待检程序中的语义,进而建立描述程序语义关系框架;计算二者的匹配程度来确定程序是否含有恶意程序,从而达到检测未知病毒的目的。
-
关键词
虚拟机
启发式病毒检测
语义框架
-
Keywords
virtual machine
Heuristic anti -virus detection
semantic frame
-
分类号
TP393.07
[自动化与计算机技术—计算机应用技术]
-
-
题名基于语义的启发式病毒检测引擎研究
被引量:2
- 3
-
-
作者
崔鹏
-
机构
辽东学院信息技术学院
-
出处
《常熟理工学院学报》
2008年第10期95-99,共5页
-
文摘
对形式化语义在启发式病毒检测引擎上的应用进行了研究,分析了基于虚拟机技术的反病毒检测引擎的效率问题及启发式病毒检测引擎,发现其规则的选取对病毒判断的准确率影响很大,提出基于形式化语义的启发式病毒检测引擎.进行了计算机病毒语义关系框架及数据结构的设计,通过深入剖析不同病毒程序传染部分的代码结构,总结出病毒程序的典型语义特征,形成描述其典型语义特征的语义关系框架;在检测时抽取蕴涵在待检程序中的语义,进而建立描述程序语义关系框架;计算二者的匹配程度来确定程序是否含有恶意程序,从而达到检测未知病毒的目的.
-
关键词
虚拟机
启发式病毒检测
语义框架
-
Keywords
Virtual Machine
Anti-Virus Engine Based on Heuristic
Program Semantic
-
分类号
TP393.07
[自动化与计算机技术—计算机应用技术]
-
-
题名恶意软件及其检测方法
被引量:1
- 4
-
-
作者
史旭宁
-
机构
铜川职业技术学院
-
出处
《电脑知识与技术》
2012年第8X期5810-5812,共3页
-
文摘
文章首先对计算机恶意软件作一概论,针对恶意软件的特点,种类,介绍恶意软件主要的检测技术,在此基础上,针对基于免疫原理的恶意软件检测方法,论述了其原理、特点、发展,并提出了自己的一种实现方法,该方法通过采用程序运行时所产生的IRP序列与检测器的匹配,可实现对绝大多数"非己"成份的判别,从而达到未知恶意软件的检测目标。
-
关键词
恶意软件
特征码检测
行为检测
启发式检测
免疫原理检测
-
Keywords
malware
signature detection
behavior detection
heuristic detection
detection of immune principle
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名Cisco入侵检测系统4200系列设备检测器
- 5
-
-
-
出处
《计算机安全》
2004年第6期52-52,共1页
-
-
关键词
Cisco公司
入侵检测系统
4200系列
设备检测器
状态样式识别
协议解析
启发式检测
异常检测
IDSM一2
CTR智能信息过滤系统
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名移动僵尸网络研究
被引量:2
- 6
-
-
作者
高见
王威
芦天亮
-
机构
中国人民公安大学网络安全保卫学院
-
出处
《中国人民公安大学学报(自然科学版)》
2016年第1期61-67,共7页
-
基金
国家自然科学基金青年科学基金项目(71203229)
-
文摘
随着移动互联网的高速发展、4G业务的普及和手机硬件性能的提升,僵尸网络也逐渐从传统网络向移动网络发展。因此关注移动僵尸网络已有的研究成果和发展趋势十分必要。在介绍了移动僵尸网络所带来的危害和传播方式的基础上,对移动僵尸网络的命令控制信道进行总结和归纳,将信道总体分为寄生信道和独立信道。重点讨论了移动僵尸网络的传播模型,从传统的经典病毒传播模型到移动僵尸网络的mathematical-based模型和simulator-based模型。讨论了移动僵尸网络的检测方法,将其分为静态检测和动态检测两种类型,在静态检测中对基于数据流(Data Flow)的检测框架进行了分析。最后,综合分析了当前移动僵尸网络研究所遇到困难和其发展趋势。
-
关键词
僵尸网络
命令控制信道
传播模型
移动僵尸网络
启发式检测
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名IMS BAC若干关键参数配置和实现机制探讨
- 7
-
-
作者
陈仕涛
刘春余
-
机构
中国电信股份有限公司福建分公司网络监控维护中心
-
出处
《电信技术》
2014年第S1期335-339,共5页
-
文摘
BAC设备在IMS网络中位于核心网络和用户网络之间,实现用户侧业务接入,提供信令转接、媒体管理,以及作为核心网安全防护的第一道屏障等功能。BAC上的参数配置在减少核心网络的性能开销,快速感知核心网络的故障,增强核心网络的安全性等方面起到重要作用。本文对中兴IMS BAC上的若干关键参数配置进行研究,深入分析其实现机制,根据现网设备实际运行情况,提出参数配置以及实现机制的优化建议。
-
关键词
IMS
BAC
启发式检测
代理注销
FORK
-
分类号
TN919.8
[电子电信—通信与信息系统]
-
-
题名基于恶意代码的检测技术研究
- 8
-
-
作者
沈承东
宋波敏
-
机构
海军计算技术研究所
华中科技大学计算机学院
-
出处
《网络安全技术与应用》
2012年第4期9-11,共3页
-
文摘
恶意代码检测是保证信息系统安全的一个重要手段,从传统的特征码匹配到启发式检测,甚至基于神经网络的代码检测,整个检测手段在向着更加智能化更加具有自动适应能力的方向发展,检测系统也越来越具有自动分析与自动学习的能力。
-
关键词
代码检测
特征码识别
启发式检测
专家系统
神经网络
-
Keywords
code detection
signature recognition
heuristic detection
expert system
neural network
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-