多态shellcode动态检测与特征提取

来源 :郑州轻工业学院学报(自然科学版) | 被引量 : 0次 | 上传用户：woodcock999

【摘要】

：

提出了多态shellcode动态检测和特征提取模型：基于模拟执行和动态检测技术,可以有效发现多态shellcode变种和未知攻击方式并生成特征码;基于模拟执行网络代码并以GetPC code和

【作者】

：

张钢岭何聚厚

【机构】

：

陕西师范大学计算机科学学院

【出处】

：

郑州轻工业学院学报(自然科学版)

【发表日期】

：

2010年4期

【关键词】

：

多态shellcode 模拟执行入侵检测特征提取 polymorphic shellcode emulation intrusion detection

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

提出了多态shellcode动态检测和特征提取模型：基于模拟执行和动态检测技术,可以有效发现多态shellcode变种和未知攻击方式并生成特征码;基于模拟执行网络代码并以GetPC code和循环解密操作作为行为特征检测网络数据流,对相似可疑数据流进行聚类并提取字节序列特征.实验结果验证了该模型的可行性和有效性.

其他文献

基于G—BP算法的数据挖掘方法研究及应用

将神经网络与遗传算法相结合．提出了G-BP混合算法．该算法在BP神经网络训练过程中，利用遗传算法善于发现最优解区域的特点来优化网络权重值和阂值．在新建项目投资估算的具体应用中

期刊

数据挖掘遗传算法G—BP算法造价估算神经网络data mining genetic algorithm G - BP algorithm c

双向数据挖掘的反馈预测分析

针对常规的数据挖掘预测模型只进行单一预测且未对预测的准确度进行分析等问题,提出了一种将关联模型和基于最小二乘法的回归分析模型相结合的反馈预测模型,并使用最小均方算

期刊

数据挖掘关联规则最小二乘法反馈预测最小均方算法data mining association rules LS feedback predict

螺旋槽结构参数对干气密封开启力和气膜刚度的影响

采用ANSYS软件的参数化设计,在对螺旋槽干气密封端面流场进行数值计算的基础上,研究了螺旋槽结构参数对开启力和气膜刚度的影响.综合考虑较大的开启力和气膜刚度,计算结果表

期刊

螺旋槽干气密封开启力气膜刚度spiral groove dry gas seals opening force gas film stiffnes

基于输入排队的最大匹配调度算法仿真分析

针对路由器输入队列最大匹配调度算法中存在每个时隙内输入端口和输出端口匹配率低的问题,提出：在算法设计中,可通过改变更新轮询指针的方法提高端口匹配数目,解决输出端口同

期刊

调度算法输入队列轮询指针仿真scheduling algorithm input-queuing polling pointer simulati

沿海地区轻型门式刚架耐久性研究

对沿海地区轻型门式刚架在大气腐蚀情况下的力学性能和抗剪性能进行了研究，得出如下结论：随腐蚀时间的增加，门式刚架钢材的屈服强度、抗拉强度、伸长率明显下降；材料的初始强度越

期刊

门式刚架力学性能抗剪性能light-weight steel with gabled frame mechanical property shear-

基于遗传算法的高维特征选择的研究

针对手写体数字提取的特征维数过高且有冗余从而影响识别速度的问题,提出了基于遗传算法的高维特征选择方法.遗传算法采用类内类间比作为适应度函数,识别率高但速度较慢;而对手写体数字识别的仿真实验表明,特征选择方法虽然识别率在一定程度上有所下降,但提高了识别速度.

期刊

类内类间比特征选择遗传算法手写体数字识别the ratio of intra-class and inter-classfeature select

多角度的特征提取方法

以单个词语作为文本分类特征的传统方法会丢失词语的语义信息和必要的词语关系信息.在充分考虑词语的词频、语义信息和主要词语间依赖关系的基础上,提出了融合的多角度的特征

期刊

文本分类特征提取句法分析共现词组text categorization feature acquisition syntax analysis c

《郑州轻工业学院学报》（自然科学版）第27卷（2012年）总目录

<正>~~

期刊

动态散列算法及其改进

对2种动态散列算法可扩展散列和线形散列进行研究,提出了允许散列后缀不等长的改进动态散列算法.改进后的动态散列算法不会产生不必要的溢出桶,散列桶的数量因而呈现线性增长

期刊

动态散列可扩展散列线性散列dynamic hashing extensible hashing linear hashing

有机涂层防腐性能评价技术的研究进展

对有机涂层防腐性能评价技术进行了综述：常规方法通过试样表面变化进行评价,无法揭示金属腐蚀动力学规律及深层防护机理;电化学方法快速简便,信息量相对丰富,可对涂层防护性能

期刊

有机涂层防腐性能性能评价organic coatings anticorrosion performance performance evaluati

多态shellcode动态检测与特征提取

与本文相关的学术论文