360移动互联网恶意软件分析平台

移动互联网恶意软件的爆发式增长,迫切需要安全厂商实现移动互联网恶意软件样本的自动化分析。本文阐述了奇虎360在手机恶意软件样本自动化分析检测领域的技术实践和主要关键技术。     

函数级数据依赖图及其在静态脆弱性分析中的应用

数据流分析是二进制程序分析的重要手段,但传统数据依赖图(DDG)构建的时间与空间复杂度较高,限制了可分析代码的规模.提出了函数级数据依赖图(FDDG)的概念,并设计了函数级数据依赖图的构建方法.在考虑函数参数及参数间相互依赖关系的基础上,将函数作为整体分析,忽略函数内部的具体实现,显著缩小了数据依赖图规模,降低了数据依赖图生成的时空复杂度.实验结果表明,与开源工具angr中的DDG生成方法相比,FDDG的生成时间性能普遍提升了3个数量级.同时,将FDDG应用于嵌入式二进制固件脆弱性分析,实现了嵌入式固件脆弱性分析原型系统FFVA,在对D-Link、NETGEAR、EasyN、uniview等品牌的设备固件分析中,发现了24个漏洞,其中14个属于未知漏洞,进一步验证了FDDG在静态脆弱性分析中的有效性.     

K-means聚类算法在网络安全检测中的应用研究

随着互联网等技术的快速发展,信息技术大大提升了人们生活学习的便捷性,但同时勒索病毒等攻击行为也给互联网应用带来巨大的安全挑战。大部分技术发展依托于网络安全的支持,因此网络安全直接影响社会发展的信息安全问题。随着入侵方式多样化,人们对网络安全检查系统提出了更高的要求。传统网络安全防御技术采用被动模式,在攻击威胁爆发后才能启动杀毒工具,已经不能满足人们的需求。文章研究阐述K-means聚类算法原理,论述聚类算法在网络安全检测中的应用,建立网络异常检测模型以提高集中选取数据的准确性,然后通过仿真实验,验证改进算法检测的准确性。     

PDF在线阅读器设计与实现

便携文件格式PDF (Portable Document Format)是由Adobe公司所开发的独特的跨平台文件格式.由于其广泛使用,并且开放编码方式,因此PDF已经成为当前Web标准所支持的文件格式之一.详细介绍了基本ASP.NET以及PDF.js开源项目的PDF在线阅读器平台系统的设计与实现.介绍了在服务器端存储PDF文件,当用户请求文件资源时,通过集成并改进PDF.js插件来实现在线PDF的分页、页面导航、缩放及浏览功能.PDF在线阅读器无需用户安装任何客户端插件,即可享受与客户端PDF Reader一样的阅读体验.     

一种位置指纹-最小二乘融合的蓝牙室内定位方法及实现

在复杂的室内环境中,结合最小二乘法的数据误差优化和位置指纹定位法数据库匹配,提出了一种基于位置指纹-最小二乘融合（F-LS）的高精度低功耗蓝牙（Bluetooth Low Energy, BLE）室内定位方法。采用位置估计、模型优化的方法,并在Android上实现了室内准确定位,将结果以二维图像形式显示出来。经实际测定,在6.51 m×10.12 m的室内环境下,F-LS的定位精度优于75 cm,完全可以满足人们对日常目标定位的要求。该方法的实现程序已开源至GitHub:https：//github.com/Charmve/Bluetooth-Location＿2D。     

下一代网络安全解决方案

随着网络的泛化和无边界化,传统的安全理论模型和安全体系已经不能适应新的威胁产生的态势,面对网络安全问题越来越严峻的事实,需要新的安全体系来解决新的安全问题。     

360移动互联网恶意软件分析平台

移动互联网恶意软件的爆发式增长,迫切需要安全厂商实现移动互联网恶恶意软件样本的自动化分析.本文阐述了奇虎360在手机恶意软件样本自动化分析检测领域的技术实践和主要关键技术.