基于带有惩罚因子的阴性选择算法的恶意程序检测模型

提出了一个基于带有惩罚因子的阴性选择算法的恶意程序检测模型.该模型从指令频率和包含相应指令的文件频率两个角度出发,对指令进行了深入的趋向性分析,提取出了趋向于代表恶意程序的恶意程序指令库.利用这些指令,有序切分程序比特串,模型提取得到恶意程序候选特征库和合法程序类恶意程序特征库.在此基础上,文中提出了一种带有惩罚因子的阴性选择算法(negative selection algorithm with penalty factor,NSAPF),根据异体和自体的匹配情况,采用惩罚的方式,对恶意程序候选特征进行划分,组成了恶意程序检测特征库1(malware detection signature library 1,MDSL1)和恶意程序检测特征库2(MDSL2),以此作为检测可疑程序的二维参照物.综合可疑程序和MDSL1,MDSL2的匹配值,文中模型将可疑程序分类到合法程序和恶意程序.通过在阴性选择算法中引入惩罚因子C,摆脱了传统阴性选择算法中对自体和异体有害性定义的缺陷,继而关注程序代码本身的危险性,充分挖掘和调节了特征的表征性,既提高了模型的检测效果,又使模型可以满足用户对识别率和虚警率的不同要求.综合实验...     

读编往来

<正>针对上期读者盖茨比提出的困惑,我们的一位作者,国内首批生涯教练王昌滨先生给出了下面的建议:整体感觉是他在对未来职业选择上存在决断犹豫,而且他对这两个专业的信息掌握不足。一、他在信中提到现在是"不怎么"喜欢机械专业,而不是"根本不喜欢"。那么,他对这个专业喜欢在哪里,不喜欢在哪里呢?他的回答可以反映出他的职业价值观及兴趣点。二、"他喜欢电脑"表明,他可能对计算机知识(包括程序设计、互联网)知之不多,但不知道他为什么喜欢电脑,他     

数字存储示波器特性及其应用要点

数字存储示波器是采用数字电路进行模/数转换,并通过存储器实现对触发前信号的记忆功能的一种具备存储功能新型示波器;此文尝试在分析数字存储示波器的原理和特性的基础上,对其在工程应用中应注意的问题进行分析。     

让多个报表“链”起来

有些时候,在同一个Excel文件中会有很多工作表,查看起来不太方便,如果能够像应用程序一样,有一个主界面,点击一个项目,就可以进入到相应的工作表,也可以点击返回按钮返回到主界面,就方便多了,其实实现起来并不难。一、最终主界面及工作表介绍主界面在工作表Cover中,共有三项:广州销售一览表、深圳销售一览表和北京销售一览表(如图1),要求选择某项,即可打开相应的工作表,三个工作表名字分别为Sheet1、Sheet2和Sheet3。为了让表格更像软件界面,编辑栏、标题、工作表标签和水平、垂直滚动条都要被隐藏,焦点不要落在单元格上。     

免疫算法在入侵检测模型中的应用研究

在对常见的免疫算法原理进行分析的基础上,采用阴性选择算法和r-连续位匹配算法,提出一种改进的免疫检测机制,建立一个新的入侵检测模型。新的模型主要采取三点措施:改进候选检测集的生成规则;降低检测器冗余;引入协同检测机制等。在入侵识别阶段,采用基于编辑距离的匹配规则,提高了检测效率。试验仿真表明,该模型可有效提高入侵检测系统的检测率,降低误警率。     

用U盘为轻薄本装Win7攻略

不少人都在使用轻薄本,然而一旦系统出现故障,通常需重装系统才能解决,可轻薄本没有内置光驱,重装系统比较麻烦,但此时借助一个U盘,即可直接装Win7系统。要用U盘装Win7,必须制作好一个U盘安装盘,但由于Win7安装文件在2.5GB以上,所以应准备一个4GB容量U盘,如果随机附送了Win7恢复盘,找到一台     

玩转PDF,读遍天下书

随着网络技术的发展,上网读书已是大势所趋。常见的电子文档一般是PDF格式,和Word等文档格式相比,PDF文件具有很多优点,因此越来越多的电子图书、产品说明、公司文告、网络资料等采用PDF文件格式。PDF虽有纸质书的质感,但在屏幕上阅读起来似乎很麻烦,其实只要选择了合适的工具,掌握了适当的方法,PDF阅读起来还是非常方便的。     

基于SQL的多条件选择智能实现算法

B/S架构的信息系统开发中,一般情况下,根据用户的选择,n个条件的输入组合数是2n个。但是,该文中提出的算法,其组合数仅为n到n(n+1)/2,大大简化了编程。     

MANET与Internet互连环境中基于多指标的网关优选方案

针对MANET与Internet多网关互连时,网关负载不平衡、分组时延大等问题,提出基于移动节点到网关的跳数、网关负载和路径质量的多指标网关优选方案.以数据包队列长度表示网关负载,以网关公告间隔的变化和网关请求/应答时间表示路径质量.移动节点利用这三个指标,按照简单加性加权算法计算备选网关的效用函数,选择效用值最高的网关作为其接入网关.仿真试验结果表明,应用该方案实现了网关间的负载平衡,分组递交率高、平均分组延迟小,优于单纯以跳数和负载为指标的网关选择方案.     

基于抗体选择策略的克隆挖掘算法

针对如何有效地利用大量的原始数据分析现状来预测未来的问题,基于抗体选择策略提出一种克隆选择挖掘算法。通过评估抗体的支持度、可信度和亲和度,求得有效的关联规则。实验结果表明,该算法能较快地获得可理解的规则,并且具有较高的准确率。