基于隐马尔可夫模型的内部威胁检测方法

提出了一种基于隐马尔可夫模型的内部威胁检测方法.针对隐马尔可夫模型评估问题的解法在实际应用中存在利用滑动窗口将观测事件序列经过放大处理导致误报率偏高的缺陷,在Windows平台上设计并实现了一个基于系统调用的内部威胁检测原型系统,利用截获Windows Native API的方法,通过程序行为的正常轮廓库来检测程序异常行为模式.实验结果表明,新方法以程序的内在运行状态作为处理对象,正常轮廓库较小,克服了传统评估方法因P(O|λ)值太小而无法有效区分正常与异常的问题,检测性能更好.     

基于NDIS Hook的网络数据包拦截和发送技术研究

结合实际项目经验,主要介绍了目前个人防火墙最为广泛使用的技术——NDIS Hook技术,重点探讨了如何使用NDIS Hook技术在NDIS层实现数据包的拦截与发送。     

基于过滤驱动的键盘鼠标插入授权系统

为保证ATM的信息安全,分析Windows上键盘和鼠标设备驱动的工作原理,设计并实现基于过滤驱动的键盘鼠标插入事件授权系统。该授权系统能准确捕捉USB和PS/2接口的键盘鼠标设备的插拔事件,保证新插入的设备在系统授权前处于禁用状态。测试结果表明,系统能在Windows XP和Windows 7操作系统上高效稳定地运行。     

基于Android智能手机防火墙的研究

主要针对基于Android智能手机短信防火墙及来电拦截防火墙的设置进行了详细分析及深入探讨,并给出了具体模块设计,从而为Android智能手机用户营造安全、和谐的体验环境,并将Android系统能够更好地推广到各大智能手机用户中。     

弹道导弹主动段拦截导引律研究

处于主动段的弹道导弹具有很大的纵向加速度,常规的制导律很容易因为提供的爬升能力不足,使拦截弹在拦截末端陷入尾追,而导致拦截失败,对此,文章分别设计了能够克服目标纵向加速度的中制导律和末制导律。在中制导律的设计中,首先采用了对基于零脱靶量的中制导律引入目标运动补偿项的方法,设计了一种中制导律,此外结合空基反导的特点,通过控制弹目相对高度差和相对偏航距离为零达到控制视线角速度的方法,设计了另一种中制导律。末制导律采用了滑模制导律,仿真结果表明文中所设计的制导律能够以很高的精度拦截目标。     

钩子技术在计算机基础教学中的应用

钩子技术是Windows系统中功能十分强大的技术，通过它可以对几乎所有的Win32消息进行拦截、监视、处理。利用钩子技术可以在许多计算机上机考试系统中实现异常强大的功能，本文主要介绍了一个使用全局CBT钩子的考试系统，并体现钩子技术的优越性。     

Windows系统API函数拦截技术研究

API函数拦截是指通过特定的方法中断API函数的调用,转而执行用户的功能代码的一种行为。该技术由代码加载和用户代码组成。文中首先详细讨论了Windows系统中三种代码加载技术:Hook(钩子)、使用动态链接库的远线程插入和使用代码段的远线程插入。同时对这三种技术的优缺点进行了分析,给出了它们各自的应用场合。最后给出了一种函数拦截系统的设计和实现。     

利用API拦截技术实现串口通信数据拦截

文中介绍了API拦截技术的基本原理和应用框架，研究了实现拦截Windows API函数的一种方法，最后详细说明了利用此法实现串口通信数据拦截的步骤。     

空间拦截弹的最优制导与非线性滤波

本文提出了一种空间拦截弹的最优制导和非线性滤波方法。由于采用一种新的剩余时间算法，在空间拦截弹的弹体纵轴方向无轨道控制发动机的情况下，也可以实现这种最优导引规律。本文所采用的非线性滤波算法＝自适应修正增益推广Ｋａｌｍａｎ滤波器具有很好的稳定性，而且估计精度高。     

Windows操作系统的文件操作监控技术

论文详细描述目前网络安全防范方面的一种新的系统监控思路———文件操作监控技术,传统的方式中对网络入侵的检测是通过IDS以及网络连接情况的监控,现已被入侵者所熟悉,入侵者往往能采用各种应对手段来逃避检测系统的追查。但是当系统被入侵后,入侵者会不可避免的在某些文件上留下痕迹,而文件操作监控技术就是利用对系统文件的监控来实现侦测入侵情况的有效的新方法.