恶意软件鉴别技术及其应用

随着互联网技术的发展和安全形势的变化,恶意软件的数量呈指数级增长,恶意软件的变种更是层出不穷,传统的鉴别方法已经不能及时有效的处理这种海量数据,这使得以客户端为战场的传统查杀与防御模式不能适应新的安全需求,各大安全厂商开始构建各自的"云安全"计划。在这种大背景下,研究恶意软件检测关键技术是非常必要的。针对恶意软件数量大、变化快、维度高与干扰多的问题,我们研究云计算环境下的软件行为鉴别技术,探讨海量软件样本数据挖掘新方法、事件序列簇类模式挖掘新模型和算法及在恶意软件鉴别中的应用,并构建面向云安全的恶意软件智能鉴别系统原型以及中文钓鱼网站检测系统架构。

一种新型软件鉴别系统

该文设计了一个基于Ｃｈｉ－Ｓｕｎｇ公钥鉴别方案的软件鉴别系统。它有三个权利中心，对公钥证书的信任可达到等级３［６］。由于ＫＡＣｓ与ＩＤＣ处于不等地位，所以ＩＤＣ与ＫＡＣ合谋的可能性很小。

软件鉴别CPU

几年前我曾发表过一个小程序WHATCPU,这个程序能够鉴别PC机中处理器芯片的类型。最近几个月来,我收到不少用户的来信和电子邮件,希望我更新WHATCPU,使它也能够识别奔腾处理器。WHATCPU的最后一版最多只能识别80486处理器,因为这个程序的编写远在奔腾发布之前。 根据读者们的信息反馈,我编写了WHATCPU的更新版本,你可以从PC MagNet的Utilities/Tips中Tutor库里找到WHATCP.ZIP。如果未安装调制解调器,你可以用图1给出的DEBUG脚本来建立WHATCPU程序。执行WHATCPU程序时,屏幕上会显示一条简短的信息。

煤矿井下高压选择性漏电保护原理的研究

通过分析各种漏电故障的电气特征,结合现有各种选择性漏电保护原理的优缺点,提出了能自适应不同接地方式的软件相位鉴别法,即发生漏电时,通过检测零序电流与零序电压大小的相位,设置其启动值来判断是否发生了漏电故障。通过试验测试,表明该方法保护动作可靠,性能优越。