一种恶意软件行为分析系统的设计与实现

基于虚拟化技术的恶意软件行为分析是近年来出现的分析恶意软件的方法。该方法利用虚拟化平台良好的隔离性和控制力对恶意软件运行时的行为进行分析,但存在两方面的不足：一方面,现有虚拟机监视器（Virtual Machine Monitor,VMM）的设计初衷是提高虚拟化系统的通用性和高效性,并没有充分考虑虚拟化系统的透明性,导致现有的VMM很容易被恶意软件的环境感知测试所发现。为此,提出一种基于硬件辅助虚拟化技术的恶意软件行为分析系统——THVA。THVA是一个利用了安全虚拟机（SVM）、二级页表（NPT）和虚拟机自省等多种虚拟化技术完成的、专门针对恶意软件行为分析的微型VMM。实验结果表明,THVA在行为监控和反恶意软件检测方面表现良好。     

高重频激光干扰模式的分析

在对抗激光半主动制导武器中,高重频激光干扰是一种有效的激光有源干扰技术.从高重频激光干扰的原理出发,通过对干扰重复频率与干扰效果之间关系的理论分析和数值计算,提出高重频激光干扰工作模式的概念,将其分为欺骗式干扰和压制式干扰两种工作模式,理清了以往对高重频激光干扰的认识,探讨了各种干扰模式的作用机理和工作特征,并对其工程实践的可行性进行了简单的论述.分析结果较好地解释了不同干扰重频范围对应不同干扰效果的原因.