论文部分内容阅读
为提高木马程序的网络通信检测率,在比较各种包截获技术优缺点的基础上,设计并实现一种基于NDIS Hook驱动的木马通信检测系统,给出主要模块和数据结构,提出基于网络通信行为分析技术的木马通信识别模型。测试结果表明,该模型能降低误报率和漏报率,可截获所有网络通信数据包,识别新的木马通信。
基于网络驱动技术的木马通信检测系统
【摘 要】
：
为提高木马程序的网络通信检测率,在比较各种包截获技术优缺点的基础上,设计并实现一种基于NDIS Hook驱动的木马通信检测系统,给出主要模块和数据结构,提出基于网络通信行为
【机 构】
：
四川师范大学网络与通信技术研究所
【出 处】
：
计算机工程
【发表日期】
：
2010年9期
其他文献
本文首先将创业板的股票回报率与对应同时间区间的行业指数回报率进行比较，我们发现限售股解禁事件对于个股有明显的异常负回报，在解禁当天解禁个股有明显的异常正回报；接下来，我
代理制度是民法的一项重要制度。《海关法》的立法与修订引入了民事委托代理制度，结合海关业务性质，出台了代理报关制度。长期以来，不仅在海关法理论界，还是在执法实践中，报关代理
阐述可执行代码抽象存储空间模型的概念并给出程序运行时刻环境抽象表示技术。通过抽象解释静态逼近程序不动点语义的理论保证二进制代码数据流分析的正确性以及可计算性。基
小学音乐教育发展的现状要求教师教学综合能力不断提高,在具备音乐教学中知识的同时还应该具备一定的舞蹈教学能力,从而使得小学音乐课程有序开展的同时丰富小学的文艺活动,
提出了过程控制实验平台设计理念和思路,开发了过程控制实验平台,分为硬件设计和软件设计两部分。以西门子S7-200PLC为控制器,三容水箱为被控对象,构建对象柜和操控台等硬件
红外星图是白天观星获取的原始数据,图中含有单点噪声和条纹噪声等多种噪声,严重影响了后续的星点提取和质心定位。针对外场观星获取的红外星图,进行了星图预处理,并分析了星
目的：观察常规静脉尿激酶溶栓和速碧林与尿激酶联合溶栓治疗深静脉血栓DVT的临床效果。方法：33例经三维超声与临床相结合，确认为DVT患者，分为2组：联合溶栓组(18例)，用速碧林和尿激
1994年,俄罗斯与哈萨克斯坦签订了租赁拜科努尔航天发射场(Baikonur Cosmodrome)的协议,用于满足载人航天和商业发射需求,租期20年,之后按照2004年续签的协议,有效期延长至20
<正> 植物名称:人参(Panax schinseng)材料类别:二年生人参嫩叶,消毒后分割接种。培养条件:1.诱导培养基:MS附加2,4-D2mg/L(单位下同)+BA0.5,2,4-D2+BA1,2,4-D2+BA2,2,4-D2+B
基本公共卫生服务项目资金是一项由国家相关政策引领的,以人为本的惠民政策,也是基层医疗卫生机构的重要经济来源。但基层医疗卫生机构对该专项资金的的管理还不到位,在核算