排序方式: 共有13条查询结果,搜索用时 31 毫秒
1.
近年来,Shellcode攻击通常利用多态技术进行自我加密来绕过网络层设备的检测,而现有检测方法无法区分多态Shellcode与加壳保护代码.提出了一种基于双模式虚拟机的多态Shellcode检测方法,该方法改进了现有的GetPC定位机制,实现了Shellcode的初步定位,通过IA-32指令识别对网络流量的进行进一步过滤,利用有限自动机及其判别条件实现虚拟机控制流模式和数据流模式之间的切换,并通过结合现有的特征匹配技术实现对多层加密的多态Shellcode的检测.实验结果表明,针对大量真实的网络数据,该方法在保证高检测召回率的同时,能够实现对多态Shellcode与加壳保护软件的有效区分,避免了对正常流量的误报行为,并且时间开销介于静态分析与动态模拟之间,为网络层检测多态Shellcode提供了一种有效方法. 相似文献
2.
3.
4.
5.
6.
Web Services Secure Conversation是基于XML的安全协议.本文对该协议进行了形式化的分析,并使用模型检验工具SPIN验证了协议的安全性,结果表明该协议存在认证性缺陷。为此,修改了协议的消息结构并对用户口令进行了数字签名。对改进后协议的安全性进行分析,结果表明改进后的协议不存在原协议的缺陷,协议满足认证性要求。 相似文献
7.
紫外光在各领域应用广泛,制备高性能紫外光电探测器(UVPD)受到研究人员的重视.GaN作为宽禁带半导体材料,具有高电子迁移率、稳定的物理化学性质、高击穿电压、低暗电流和固有可见盲区的特点.GaN基UV PD具有制备工艺简单、体积小无需附加滤光系统、易于与其他材料集成等特点,表现出优异的紫外光探测性能.围绕GaN基UVPD,介绍了 GaN材料在制备工艺上的研究进展;详细论述了常见结构GaN基UV PD最新结构的优化对器件性能的影响;介绍了基于表面声波、表面等离激元和场效应晶体管集成的新型GaN基UV PD;最后,对GaN基UV PD的发展趋势进行了展望. 相似文献
8.
9.
10.
一种移动Ad Hoc网络可生存性模型建模及仿真验证方法 总被引:1,自引:0,他引:1
针对网络可生存性模型考虑因素不同、模型描述各异和实验环境概念不同所造成的彼此之间较难的可比性问题,文中提出了一种用于评判多种移动Ad Hoc网络可生存性模型的建模及其仿真验证方法.从可生存性定义出发,采用本体构建可生存性模型的高层描述,在此基础上研究了高层描述向低层仿真执行的转换技术,提出了基于攻击路径自动生成的防御仿真任务部署方法,并实现了可生存性模型的仿真验证.最终在面向战术环境的移动Ad Hoc网络中,通过对SAMNAR模型和群组恢复模型的建模验证说明了文中方法的有效性. 相似文献