针对恶意代码的行为阻断方法研究

Internet上的移动代码主要用于实现一些活动目标,它极大地丰富了网络的内容,但同时也带来了恶意代码对安全的威胁问题。传统的基于代码特征检测的方法已经不能阻止越来越多的未知恶意代码的攻击。文章主要讨论基于恶意行为阻断的反攻击方法,提出了行为阻断算法的体系结构和通用的阻断策略,以及下一步需要解决的问题。

医院统方行为阻断系统的设计与实现

目的研究开发了医院统方行为阻断系统,对医院非法统方行为进行阻断,防止处方数据被非法窃取,并对非法统方的电脑进行物理定位,为事后追责提供协助。方法通过与防统方管理系统联动,使用程序与汇聚层交换实现通讯,对发生非法统方行为的电脑进行断网。结果医院统方行为阻断系统能够实现对非法统方行为的阻断,将我院防统方工作模式从事后审计模式升级为事前预防模式。结论医院统方行为阻断系统也为纪检监察部门对非法统方行为的监督管理工作提供了数据和技术支持,最终提升了管理部门的工作效率,同时该系统也维护了患者和医疗机构及其工作人员的合法权益。

自伤惯犯认知结构及行为阻断研究

实践中,由自伤行为所导致的疾病状态已成为部分惯犯行为结构的固定要素。行为是主体在认知结构的指导下,以在信息环境中明确行为需求为基础做出的认知理性下的“最优选择”。通过手段目的链模型构建的认知结构图式,可以反映出惯犯在犯罪情境下基于自我满足的终极追求。解决涉及自伤惯犯的执法困境,直接要求是消除对自伤惯犯消极的执法惯性,制度保障是参照强制隔离戒毒规定建立强制治疗制度,治理根本是疏通郁结的社会需求和上升通道。

基于自适应滑窗的桌面异常行为阻断模型

针对传统杀毒软件采用的基于特征的检测与单点片断式阻断方式的不足,提出了一种基于自适应滑动窗口的桌面异常行为阻断模型.以多阶一致指数迭代检测算法为基础,对Windows内核系统调用序列进行分析和检测,设计了带滑动窗口的自适应式阻断机制,提出了正常密集度和异常密集度两项衡量进程安全状态的指标,并以此确定滑动窗口步长修正的时机.利用网络熵理论确定滑动窗口步长修正的幅度.实验表明:不同于杀毒软件的行为阻断方式,该模型可更早发现并追踪入侵行为,且较之固定窗口阻断模型,平均阻断时间缩减近半.

基于特征行为的远程访问型木马阻断技术

综合分析大量远程访问型木马样本,提取出关键的特征行为,提出通过阻断远程访问型木马特征行为来使远程访问型木马失效。通过进入系统内核模式,从系统底层挂接系统服务调度表来实现,并取得了良好的效果。

临床护士对阻断沟通行为的认知程度的调查

目的了解临床护士对阻断沟通行为的认知程度及使用情况。方法采用自制问卷，对某三级甲等医院100名在岗护士进行对阻断沟通行为的认知程度及使用情况的问卷调查。结果仅有15．38％的被调查者知道阻断沟通行为，不同学历及工龄的护士认知差异无统计学意义；问卷使用阻断沟通行为情况平均得分为36．71分，不同学历及工龄得分差异无统计学意义。结论大多数的被调查者缺乏对阻断沟通行为的了解，建议加强临床护士及在校护生有关阻断沟通行为的教育，强化护士护患沟通的意识，不断提高其沟通的技巧，以促进有效沟通。