面向主机的攻击行为分析

来源 :信息通信技术 | 被引量 : 0次 | 上传用户:tyllr82
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络空间中网络攻击形式、持续时间及攻击数据量等不断增加,设备及应用面临巨大安全威胁。但传统的安全防护和检测技术不能很好地解决上述网络安全问题。基于任何形式的网络攻击其最终目标都是网络中的实体,所以从这些终端实体上进行攻击分析能够反映网络攻击整体情况。文章提出一种基于主机系统调用实现面向主机的攻击检测和攻击意图识别的方法,该方法基于ETW(Event Tracing for Windows),使用Process Monitor工具获取系统操作行为数据,并结合自定义的高危动作特征,采用自动分析方法,生成系统行
其他文献
一贯主推中高端Hi—Fi音箱线的德国雅堡发烧线材针对中高端环绕声音箱推出适合布线的扁平环绕音箱线GY—FE-11,厚实宽大的线身非常柔软,线的阳极布有细小的五线谱突纹,方便分清
<正> 一般来说,语言学家和逻辑学家把句子首先分为简单句和复合句。所谓简单句,指具有“S是P”这样结构的句子,譬如“这是一本书”,“玖瑰花是红色的”,“鲁迅是周海婴的父亲
依据新课改理念和结合英语教学实际,设计高效实用的英语特色学习单,配合英语课堂教学.其中所述的方法和策略具有新颖性,多样性,灵活性和实用性,有利于培养学生的学习能力,减
近些年来,随着建筑形式的不断丰富,人们对建筑质量的要求也在不断提升,工程检测是建筑工程质量控制的重要依据。本文首先介绍了工程检测的内容,之后分别就工程检测对建筑工程质量
前置胎盘指孕28周后胎盘附着于子宫下段,甚至胎盘下缘达到或覆盖宫颈内口,其位置低于先露部,是一种危险的病理性妊娠和妊娠后期的严重并发症,常危及孕妇及胎儿的生命。主要表
文章以广州图书馆为例,简述了基于RFID的图书自动分拣系统的结构、应用成效及现存的问题,并结合RFID图书自动分拣系统实际的运行情况提出了合理化的改进建议。
目的探讨永久性心脏起搏器安置术后常见并发症的评估和处理方法。方法对119例安置永久性心脏起搏器病例进行回顾性分析,并观察其并发症。结果119例中发生并发症者9例,占总数的7