融合多特征的Android恶意软件检测方法

针对当前基于机器学习的Android恶意软件检测方法特征构建维度单一,难以全方位表征Android恶意软件行为特点的问题,文章提出一种融合软件行为特征、Android Manifest.xml文件结构特征和Android恶意软件分析经验特征的恶意软件检测方法。该方法提取Android应用的Dalvik操作码N-gram语义信息、系统敏感API、系统Intent、系统Category、敏感权限和相关经验特征,多方位表征Android恶意软件的行为并构建特征向量,采用基于XGBoost的集成学习算法构建分类模型,实现对恶意软件的准确分类。在公开数据集DREBIN和AMD上进行实验,实验结果表明,该方法能够达到高于97%的检测准确率,有效提升了Android恶意软件的检测效果。     

Fast Chinese syntactic parsing method based on conditional random fields

A fast method for phrase structure grammar analysis is proposed based on conditional random fields (CRF). The method trains several CRF classifiers for recognizing the phrase nodes at different levels, and uses the bottom-up to connect the recognized phrase nodes to construct the syntactic tree. On the basis of Beijing forest studio Chinese tagged corpus, two experiments are designed to select the training parameters and verify the validity of the method. The result shows that the method costs 78.98.ms and 4.63.ms to train and test a Chinese sentence of 17.9 words. The method is a new way to parse the phrase structure grammar for Chinese, and has good generalization ability and fast speed.     

融合多特征的中文关键词提取方法

关键词提取是指是从文本中提炼出能够概括文献内容的词或词组。关键词提取是文本处理中的一项十分重要的关键技术,针对关键词提取受分词效果影响以及统计偏差等问题,提出了一种融合多特征的中文关键词提取方法。该方法通过考虑词频、词长、词性、位置、互联网词典、停用词典等6方面因素对关键词权重的影响,分别对这些因素提出了量化方案,再结合线性加权、组合词生成与过滤等技术进行关键词提取。文章实验中,采用从中国知网下载的包括环境、信息科学、交通、教育、经济、文史、化学、医药、农业、政治共10个类别论文的数据,论文中都含有作者自拟的关键词。实验结果表明,在候选词数量N为5的情况下,其关键词提取的近似匹配准确率为54.8%,召回率为65.1%。该方法不仅解决了关键词提取中受到分词影响而导致的召回率低的问题,而且能够针对文本中出现频率不高但是对于文本意义表达很重要的词进行提取,其提取的关键词在表达文本含义的方面要明显优于基于统计的方法,实用价值更大。     

PE文件加壳技术研究与实现

为了维护软件开发者的利益,在软件发布前利用软件保护技术对其进行加密处理已经成为软件开发环节中必不可少的一部分。利用加壳程序对软件加壳就是一种有效的保护软件的方法。常用的加壳程序都会有对应的脱壳程序,不能完全满足软件保护的需求。文章通过分析PE文件结构,研究PE文件的加载机制,设计和实现了一种PE文件加壳程序,实验结果表明其可以有效的实现加壳保护功能。     

基于VMM的Rootkit检测技术及模型分析

随着计算机网络的发展，信息安全已逐渐成为当今社会的主要问题之一。内核态 Rootkit 以其良好的隐蔽特性被广泛应用于恶意代码中，严重影响操作系统内核的完整性。文章首先对基于LKM的Linux主流Rootkit技术进行了归纳整理，剖析了当前基于VMM的Rootkit检测技术及模型的原理和架构，对“In-VM”、“In-VMM”和“In-Host”检测模型的有效性、实用性、可靠性等方面进行了讨论和对比分析，其中“In-VM”模型在Rootkit检测在有效性方面效果突出，而“In-Host”模型在实用性和可靠性方面效果较好，“In-VMM”作为二者的折中方案，其各方面特性相对均衡。基于VMM的Rootkit检测技术及模型的分析，为明确该领域的研究方向及进一步研究提供参考依据。     

浅论建筑企业职业病危害因素的辨识与控制

建筑企业的职业健康安全管理是企业安全管理工作的重要内容之一,而且地位越来越重要,有效防治职业病是企业义不容辞的责任。本文重点介绍了建筑企业职业病危害的特点、辨识,并对建筑企业的职业病危害防治提出建议。     

C4.5算法在2型糖尿病分类规则建立中的应用*

基于大量实测数据,将数据挖掘C4.5算法引入2型糖尿病的数据处理之中,建立了多条有效规则,通过测试其患病与未患病的平均正确识别率达97%。重要的是建立的这些规则同医学上的认识基本一致,可以说这些规则的建立为解释糖尿病发病因素之间的相互关系以及影响程度提供了一种新的方法,为建立2型糖尿病的预警和干预控制的研究提供了基础。     

多元密集型信息安全实践创新能力培养研究

探讨大学生实践教学模式和运行机制的特点,以提高教学质量为核心,结合社会需求和科学技术发展,提出并构建一种符合科学性、先进性和教育教学普遍规律,具有明显可操作性、可评估性和示范性的创新实践教学方法,即多元密集型实践创新能力培养体系。基于信息对抗技术专业的试验,结果表明该方案具有明显的特色,支持多元化的创新实践知识和技术密集型、实践资源密集型、实践活动和成果密集型的实践教学活动和过程,学生参与积极性高,受益面广,在提升学生质素和能力方面取得了良好的效果。同时,该方案社会效益明显,后效性强,具有很好的辐射示范作用,可以推广到其它专业、学科、学科群、学校,形成较为持久的影响。     

一种窃取用户密码的特洛伊木马

特洛伊木马(Trojan Horse，以下简称木马)的名称取自希腊神话的特洛伊木马记。相传，特洛伊王子在访问希腊时诱走了希腊王后，因此希腊人远征特洛伊，九年围攻不下。第十年，希腊将领献计，将一批精兵藏在一个巨大的木马腹中放在城外，然后佯作撤兵。特洛伊人以为敌人已退，将木马作为战利品推进城去。     

含垂直层理介质在切缝药包爆破下裂纹扩展行为的试验研究

岩体中层理对切缝药包爆生裂纹的扩展有重要影响。 本文采用焦散线方法研究垂直层 理介质在切缝药包单孔/双孔爆破下爆生裂纹的扩展规律。 结果表明:与无层理介质相比,在垂 直层理介质中,切缝药包单孔爆破下爆生裂纹的扩展速度下降,炮孔一侧裂纹扩展的最终长度降 低约15.5% ;爆炸应力波在层理处产生的反射波使相向扩展爆生裂纹尖端的应力强度因子KdⅡ增 大、Kd Ⅰ降低,抑制了爆生裂纹的扩展,且炮孔距离层理越近,层理对该侧炮孔处裂纹的阻碍效应 越强;切缝药包双孔同时起爆时,相邻炮孔产生的爆炸应力波对相向扩展的爆生裂纹有促进作 用,使裂纹尖端的应力强度因子和裂纹扩展速度均显著提高,裂纹直接穿过垂直层理继续扩展, 提高了层理岩体中爆生裂纹定向扩展的能力,裂纹扩展的最终长度较单孔爆破时增大50% 以 上。 研究结果为层理岩体中开展切缝药包定向断裂爆破提供参考。