QX/T 319-2021《雷电防护装置检测文件归档整理规范》标准解读

雷电防护装置检测文件档案作为防雷检测活动的真实记录,体现了雷电防护装置检测机构的管理水平和服务能力,反映了防雷社会治理现代化的程度。随着国家防雷治理水平和治理能力现代化进程的推进,对雷电防护装置检测文件档案提出了新的要求,2021年7月16日中国气象局发布了QX/T 319-2021《雷电防护装置检测文件归档整理规范》,标志着我国雷电防护装置检测机构的档案管理工作越来越专业、科学和规范。本文介绍了标准的修订背景和修订内容、解读了标准的主要内容,以便更好地指导雷电防护装置检测文件的归档整理工作。

基于虚拟机自省的隐藏文件检测方法

通过检测虚拟机内部的隐藏文件,检测工具可以及时判断虚拟机是否受到攻击.传统的文件检测工具驻留在被监视虚拟机中,容易遭到恶意软件的攻击.基于虚拟机自省原理,设计并实现一种模块化的虚拟机文件检测方法 FDM.FDM借助操作系统内核知识,解析虚拟机所依存的物理硬件,构建虚拟机文件语义视图,并通过与内部文件列表比较来发现隐藏文件.FDM将硬件状态解析和操作系统语义信息获取以不同模块实现,不仅具备虚拟机自省技术的抗干扰性,还具备模块化架构的可移植性与高效性.实验结果表明,FDM能够准确快速地检测出虚拟机内部的隐藏文件.

可信平台上操作系统核心文件检测研究与实现

对操作系统核心文件的检测是遵循TCG规范的可信计算平台的重要组成部分,因此提出了一种基于直接访问磁盘扇区数据来检测可信平台上操作系统核心文件完整性的方法。在系统实现中,使用了扇区检测优化技术和逐级恢复关键文件数据的方法,设置了扫描配置文件和管理完整性度量值的SFS(简单文件系统)来方便用户管理。测试结果表明系统能够快速发现操作系统核心文件是否被篡改,有效抵御病毒和木马的攻击破坏,实现灾难恢复。

基于Windows NT平台文件隐藏和检测系统的设计

在深入研究Windows环境下文件访问系统内部操作机制的基础上,总结了现有常用的文件隐藏和检测技术,并对这些技术进行了查找分析,提出了一种在驱动层对文件隐藏和检测的方案。该方案不仅可以对系统中的隐藏文件进行检测并恢复被隐藏的文件,满足用户对任何可疑文件夹内隐藏文件的检测功能,还可以实现对重要的文件在内核驱动层的隐藏功能,以保证用户文件信息的安全性。

基于图像纹理和卷积神经网络的恶意文件检测方法

在大数据环境下,针对传统恶意文件检测方法对经过代码变种和混淆后的恶意文件检测准确率低以及对跨平台恶意文件检测通用性弱等问题,提出一种基于图像纹理和卷积神经网络的恶意文件检测方法。首先,使用灰度图像生成算法将Android和Windows平台下可执行文件,即. dex和. exe文件,转换成相应的灰度图像;然后,通过卷积神经网络(CNN)算法自动提取这些灰度图像的纹理特征并加以学习训练,从而构建出一个恶意文件检测模型;最后,使用大量未知待检测的文件去验证模型检测准确率的高低。通过对大量的恶意样本进行实验,在Android和Windows平台下,模型检测最高准确率分别达到79. 6%和97. 6%,平均准确率分别约为79. 3%和96. 8%;与基于纹理指纹的恶意代码变种检测方法相比,基于图像纹理和卷积神经网络的恶意文件检测方法准确率提高了约20%。实验结果表明,所提方法能够有效避免人工筛选特征带来的问题,大幅提高检测的准确率和效率,成功解决跨平台检测问题,实现了一种端到端的恶意文件检测模型。

基于SM3的Android文件完整性检测系统

为了保护移动设备的安全性和完整性,设计一种基于SM3的Android文件完整性检测系统。利用SM3密码杂凑算法计算文件的哈希值,并比较同一个文件不同时刻的哈希值,以此判断文件的完整性。通过修改Android开放源代码项目,实现文件完整性检测功能的应用程序。客户端在Android 9.0系统中运行,在Pixel 2设备上进行测试,结果表明,该系统可以对文件进行完整性检测。

基于Python的文件差异化检测工具的实现与应用

通过对企业生产计算机设备实际流程的研究,对所存在的预烧录系统源文件和工业子片系统文件存在的差异而导致产线设备无法正常生产问题进行研究与分析,从系统的GPT存储格式的特征着手,设计出基于Python的文件差异化检测工具,并以ChromeOS为应用案例,对此文件检测工具的功能和性能进行测试与分析。

基于过滤驱动的文件完整性检测技术

通过哈希算法计算和比较文件的摘要,通过文件过滤驱动方式从操作系统底层实现Windows文件完整性实时监控,使得文件完整性检查功能更加健壮。

文件完整性检测的设计与实现

阐述了网络安全问题的背景,探讨分析了文件完整性检测程序功能及主要技术,说明了文件完整性检测程序流程,并使用Java语言编写了一个利用MD5算法来检测文件完整性的程序。

云计算环境下文件完整性检测系统的设计

随着云计算的发展,计算能力通过互联网自由流通,公有云发展迅猛,混合云、私有云也在很多企业落地。虽然云计算给用户提供了一种新型的计算、网络、存储环境,但是在系统和应用与传统部署方式在提供的服务等方面却并未发生革命性的改变,其安全问题仍然面临诸多挑战。根据云计算环境下平台系统的特点,提出一套基于文件完整性检测系统的设计方案。首先,分析当前文件监控方案不能满足云计算环境下平台系统文件检测方法的需要,然后设计一套完整的技术方案,实现原型系统,指出待研究的关键问题,并着重阐述新安全哈希算法的应用。通过对原型系统的评测表明,本设计可将检测系统的运行的大部分负载从被监控主机转移,从而适用于云计算环境。

基于卷积神经网络的敏感文件检测方法

近几年,电力行业信息化建设取得了巨大成就。企业办公文件、项目方案、项目合同等涉及行业秘密的文件越来越多地在互联网中传输,导致企业级敏感文件泄露。传统敏感文件识别方法基于敏感词库进行特征检测,检测速度快,但是存在较高的漏报率和误报率。本文提出一种基于深度学习的敏感文件检测方法,引入词向量及卷积神经网络算法,实现敏感文件精准分类。本文提出的识别企业级敏感文件的检测方法优点是不再依赖于特征关键字,降低了漏报率和误报率。

基于Spring的网站文件安全监测系统设计

由于黑客攻击,网站文件被改动的情况常有发生。因此,对站点的文件进行安全监测和处理也就有较大的实际意义。文中介绍的站点安全检测系统是基于J2EE服务器环境。采用Spring技术编程实现。安全检测功能是通过当前文件信息与初始信息的比对进行判定,对攻击行为给予报警和处理。系统实现了Web站点文件状况的远程监控。另外,系统还利用Spring的任务调度功能进行任务安排,实现每天定时检测,可在站点非繁忙时间自动实现检测和处理。在实际使用中对网站的文件安全起到了很好的保护效果。

基于多检测技术的入侵检测系统模型

针对当前入侵检测系统和入侵检测分析方法的弱点,提出了一个融合多检测技术的基于Multi-Agent的分布式入侵检测系统模型,采用了基于移动Agent的文件完整性检测技术。该模型实现了入侵检测的分布化,具有很好的扩充性,增强了入侵检测的准确率,提高了入侵检测系统的性能,能更好地满足大规模分布式网络环境的安全要求。

IIS环境下Web站点文件安全远程监测系统的设计

IIS Web站点的文件安全是一个令人难以放心的问题.利用微软提供的FSO(File System Object)可编写基于Web的远程文件管理程序,但是由于它的开放性也为安全带来隐患.通过调用自主研制的组件来检测站点文件的变化,并给予报警和处理,可实现Web站点文件状况的远程监控.同时,系统还支持定时检测处理.

计算取证中的异常文件发现

在计算机取证中,寻找证据的过程是最耗费时间的一个阶段,是计算机取证自动化的瓶颈。为了解决这一问题,提出了一种取证目标自动确定的新方法,通过孤立文件检测法找出安全事件中产生的异常文件。实验结果表明,这种方法能快速找出系统中隐藏的异常文件,加快证据搜索的速度,进而提高整个计算机取证工作效率。

基于分类的未知病毒检测方法研究

针对PE文件的静态信息,通过对未知病毒进行聚类分类分析,采用优化的初始聚类K-means算法,最终实现对病毒文件的相似度检测,无需运行PE文件即可判断其是否为病毒。该方法不仅克服了病毒特征码扫描无法识别未知病毒的缺点,而且相对于API序列检测方法免去了对文件进行脱壳等复杂操作,显著提高了检测速度。实验结果表明分类检测方法具有较好的准确性,有一定的应用价值。

一个用Delphi实现的文件夹实时监控系统

本文介绍了一个实用的文件夹动态监控系统。该系统在多线程技术的基础上实现了文件夹监测和文件处理的同步进行。

对几类文件检验技术特征及运用的分析

随着科学技术的不断进步,文件检测技术的发展越来越快,其应用范围也逐渐变得越来越为广泛。然而,目前人们对于文件检验技术的认识和了解并不是很高,关于这方面的研究也屈指可数,本文针对几种常见的文件检验技术的特征以及运用进行简单的介绍和分析,以及对于文件检验技术的发展提供一定的借鉴。