首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到10条相似文献,搜索用时 93 毫秒
1.
基于系统调用分类的异常检测   总被引:17,自引:1,他引:17       下载免费PDF全文
徐明  陈纯  应晶 《软件学报》2004,15(3):391-403
提出了一种新的基于规则的异常检测模型.把系统调用按照功能和危险程度进行了分类,该模型只是针对每类中关键调用(即危险级别为1的系统调用).在学习过程中,动态地处理每个关键调用,而不是对静态的数据进行数据挖掘或统计,从而可以实现增量学习.同时通过预定义,精炼规则,有效地减少了规则数据库中的规则数目,缩减了检测过程中规则的匹配时间.实验结果清楚地表明,检测模型可以有效侦测出R2L,R2R和L2R型攻击,而且检测出的异常行为将被限制在相应的请求内而不是整个系统调用迹.检测模型适合于针对特权进程(特别是基于请求--反应型的特权进程)的异常入侵检测.  相似文献   

2.
基于H.323系统的MPEG-4视频传输   总被引:1,自引:1,他引:0  
在H.323系统中采用视频压缩标准H.261和H.263,这两种协议存在着重建图像质量差、运动不连贯、编码效率低下等诸多问题.MPEG-4是国际上性能优越的视频编解码标准,改善了低比特率压缩及提高了容错性,比以往标准(H.261和H.263)有着更出色的性能.对在H.323系统中MPEG-4视频传输进行了研究,实现了基于H.323系统的MPEG-4视频传输,给出了MPEG-4传输方案,并与H.263编码标准的结果进行了比较分析,得到了令人满意的结果.  相似文献   

3.
基于TMDSP开发平台的实时视频编码系统设计与实现   总被引:1,自引:0,他引:1  
本文在研究低比特率视频编码算法的基础上,以h.263协议为标准,以philips公司的TMDSP卡为开发平台,实现了一种视频编解码系统,经过测试系统在对qcif格式图像同时编码解码时,能达到每秒25帧以上,平均码率能控制在40kbps以下,该压缩卜能广泛应用于可视电话、图像监控、视频会议等多媒体应用中。  相似文献   

4.
使用系统调用序列的异常检测系统对于模拟正常用户的攻击行为有较好的检测效果.传统的算法主要关注切分的长度,却忽略了各个系统调用序列的发生频率对整个检测结果的重要性.在对样本进行切分的情况下,构建了一个对系统调用序列发生频率敏感的基于支持向量描述异常检测模型,利用发生频率定义样本的"重要性",使分类器更加倾向于这些重要的样本.采用国际标准数据集进行测试.实验表明,与传统的检测模型相比,基于序列发生频率的检测模型具有较低的误报警率.  相似文献   

5.
为了使跨地域的设计者更加直观、有效地进行交流,该文在分析实时协同设计系统(RCDS)关键技术的基础上,提出了一种稳定、可靠且易于实现的设计方案,并开发出原型系统CollabVue。将其与PDM软件进行集成,实现数据共享,可以使RCDS在现实设计中发挥更大的作用。  相似文献   

6.
一个知识点是企业生产智能信息集成系统的一个基本调用单位,企业生产单元在系统智能协同链群组建时可以按照自己的生产协同需求调用合适的知识点以构成智能型生产单元(生产管理网软节点知识点),也可以按照自己的协同需求删除不合适(或过时)的知识点。各生产单元以知识点的形式分布于物理企业生产销售管理网络(环节)的各个端点。知识点是由若干智能元(或称智能元类)构成。智能元是组成知识点的基本单位,是对一条知识的模式描述与处理。  相似文献   

7.
HDB3码是重要的基带传输码型之一.HDB3编码器可以用专用的DSP芯片或PLD器件(FPGA或CPLD)完成设计,且用VHDL语言设计较多.本文给出了一种新的基于DSP Builder的HDB3编码器设计方案.该编码器设计结果可以单独做为一个编码系统在硬件中实现,也可以做为其他设计的子模块被调用.同时,在Altera的NiosⅡ嵌入式系统设计中也可以做为一个编码接口元件被使用.文章最后,通过simulink和OuartusⅡ的仿真验证了该设计功能的正确性.  相似文献   

8.
实时ORBUS系统的设计和实现   总被引:2,自引:0,他引:2  
实时CORBA系统必须能够保证CORBA调用的端到端执行时间可预测性.分析了实时CORBA系统中影响调用时间确定性的因素,介绍了RTORBUS这一实时CORBA原型系统的实现结构,阐述了设计思想和依据,并给出了关键数据结构.通过与其他通用CORBA系统的比较和性能测试,表明RTORBUS系统可以有效地减少优先级倒置,提高CORBA系统的执行时间确定性和可预测性.  相似文献   

9.
基于部分测试向量切分的LFSR重新播种方法   总被引:5,自引:0,他引:5  
提出一种测试码压缩方法,首先切分测试集中含确定位较多的难以编码的测试向量,然后与未被切分的测试向量共同组成新的测试集,并将新测试集编码成线性反馈移位寄存器(LFSR)种子,从而实现测试数据压缩.该方法提高了LFSR的编码效率,取得了稍优于混合码的压缩率.与混合码复杂的解压结构相比,在硬件开销上具有明显的优势,仅需一个LFSR和简单的控制电路,且通信协议简单.  相似文献   

10.
远程过程调用(RPC) 是网络互连的计算机之间的一种高层通讯机制。它以用户熟知的过程调用为用户提供了方便的通讯和资源共享手段,并已广泛用于分布式系统及网络文件系统中。本文通过对一个RPC系统的具体实现的描述与分析,阐述了设计与实现RPC时所涉及的一些关键问题。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号