基于数据流的启发式文件传输识别系统设计

为了防止文件通过网络泄露,研究了网络传输文件的格式、传送形式以及通信行为特征,提出一种基于网络数据流的文件传输识别方法。通过引入文件数据流的概念,构建了具有特异性的文件特征指纹库,采用自适应深度协议分析技术,对文件传输在通信协议中表现出的内容和行为特征信息进行多层次启发式的检测。测试结果表明,该系统运行高效,检测结果准确。     

粉煤灰与矿渣的早期火山灰反应放热行为及其机理

针对大体积混凝土绝热温升计算中粉煤灰与矿渣的火山灰反应放热问题,利用微量热仪法测试了不同掺量粉煤灰和矿渣对水泥水化热及放热速率的影响规律,分析了粉煤灰和矿渣水化3d以前的火山灰反应放热行为,采用X射线衍射与差示扫描量热–热重法研究了粉煤灰与矿渣对水泥早期水化及其火山灰放热行为的影响机理。结果表明：粉煤灰与矿渣水化3d时火山灰反应热分别约为3～5J/g和15～16J/g。粉煤灰对水泥水化的阻碍作用在水化24h前最为明显,其火山灰效应主要发生于水化24h之后;矿渣对水泥水化有促进作用,自加水开始即表现出一定的火山灰效应。粉煤灰与矿渣掺入后有助于水泥水化产物中钙矾石的稳定,钙矾石抑制了水泥水化,Ca（OH）2生成量减少,因而粉煤灰与矿渣的火山灰反应也受到影响。     

基于运动轨迹分析的启发式木马检测系统

针对主动防御技术检测准确率不高的问题,提出了一种基于运动轨迹分析的启发式木马检测系统。提出了两种典型的木马运动轨迹,利用运动轨迹上的行为数据,结合判定规则与算法,实现对可疑文件危险等级的检测。实验结果表明,该系统检测未知木马性能优于传统方法,并且能够检测一些特殊木马。     

基于差异对比法的文件可疑通信行为检测

针对恶意程序对计算机用户造成的危害以及其数量上的快速增长,提出了一种基于文件网络通信行为数据的检测系统。重点介绍了基于差异对比法的可疑通信行为检测模型,给出了系统各模块协同工作流程图以及系统中关键技术的实现代码。测试结果表明,该系统具备通信检测、通信进程检测和域名信息检测功能。     

基于网络通信指纹的启发式木马识别系统

对比传统木马检测技术的原理及特点,根据网络数据流检测木马的需求,提出一种基于网络通信特征分析的木马识别方法。引入通信指纹的概念扩展通信特征的外延,用实验方法归纳木马在连接、控制和文件传输阶段表现出的通信指纹信息,设计并实现一个启发式木马网络通信指纹识别系统。测试结果表明,该系统运行高效、检测结果准确。     

大跨宽箱PC连续刚构主跨底板钢束空间分析

通过建立大跨宽箱连续刚构主跨跨中区段空间模型，采用大型通用有限元程序ANSYS计算分析，比较研究了箱底板横肋对其横桥向拉应力的影响，以实现连续刚构主跨跨中下挠的可控制性。     

特洛伊木马穿透个人防火墙技术综述

本文首先介绍了特洛伊木马的概念,然后着重介绍了在Windows操作系统环境下特洛伊木马如何利用网络协议躲避防火墙和系统工具的检查,成功地实现了木马的通信隐藏。     

仙农—范诺编码方法的C语言实现

按照概率匹配的方法，即概率大的编码短的原则，可以在给定信息条件下，减少平均编码长度，提高编码效率，使每个码元所载荷的平均信息量为最大。     

基于动静特征加权的木马检测系统

传统木马检测方法的漏报率较高。为此,结合木马的动态特征与静态特征,设计并实现一个基于动静特征加权的木马检测系统。研究木马工作机制,建立自定义的木马特征库,介绍木马检测思路和系统工作逻辑,分析木马特征的提取过程,并给出权值分配方法。实验结果表明,该系统的检测准确率较高。     

基于虚拟机技术的可疑文件自动检测系统

针对特征码技术不能检测新型未知非法程序的特点,提出了一种基于虚拟机技术和行为分析技术的可疑文件自动检测系统。重点介绍了检测系统的工作流程图,给出了系统的管理中心和检测中心的模块架构,详细分析了两个中心的技术原理。测试结果表明,基于自定义的判定规则库,系统能够快速判断被检测文件的危险等级,生存周期长。