【摘 要】
：
软件行为是在一定上下文环境中，由一系列的动作组成的．因此可以通过检测动作序列推测行为是否有害．为了能够准确推测和判断软件行为的安全性和可靠性，提出一种基于动作相关度的行
【机 构】
：
燕山大学信息科学与工程学院,河北省计算机虚拟技术与系统集成重点实验室
论文部分内容阅读
软件行为是在一定上下文环境中，由一系列的动作组成的．因此可以通过检测动作序列推测行为是否有害．为了能够准确推测和判断软件行为的安全性和可靠性，提出一种基于动作相关度的行为检测方法．从消息和系统调用角度提取行为特征，根据动作的参数及其执行的上下文环境计算动作参数相关度和上下文相关度，最终计算出动作相关度．动作相关度能够衡量动作之间关联程度，利用动作相关度查找与其相关联的其它动作，把相关联的动作序列组成同一行为与规则库中规则进行对比判定．实验结果表明：利用该方法能够准确描述动作流程，区分出不同的行为，提高了检
其他文献
"死亡"是鲁迅和海明威创作的共同主题.他们生活在同一时代,对于死亡的认知也有相似之处.本文通过对他们死亡观形成过程的分析和死亡观的对比,指出了他们都承认死亡的不可逃避
"三农"问题的根本是农民增收问题,解决这一问题的关键是发展农村经济.发展农业生产是发展农村经济的首要问题.农业发展的根本出路在于产业化.农业生产主要是食品及食品原料的
采用自适应动态面设计控制器,对输入受限、负载不确定的Buck型直流变换器模型进行控制.引入一阶滤波器,解决了传统反步法中方程项数的膨胀和复杂求导问题;引入一个辅助控制变
安息茴香对水分非常敏感,出苗前湿度过大,易造成烂种,湿度小种子萌发困难,出苗不齐;苗期淹水易发生病害,造成死苗,影响产量。试验表明,适时适量的灌溉,可以提高安息茴香的产
宋伯胤(1921-2009),中国博物馆学家、国务院特殊津贴专家,1948年8月1日经北京大学教授向达先生推荐到国立中央博物院(筹备处)工作,不久就亲历了国立中央博物院文物运台的部分
为了检验船舶运动控制算法的有效性,设计一个基于船舶缩尺模型的运动控制系统:在船舶缩尺模型中安装下位机,构建控制执行机构,核心为两片单片机;岸边的上位机运行控制算法,通
鲁迅虽然在创作上几乎不接触戏剧,但对戏剧艺术却一直予以关注.鲁迅是中国现代较早正确而深入认识莎士比亚文艺思想的文学家.鲁迅对易卜生、萧伯纳勇于批判现实、改革社会的
随着可用Web服务数量的增多,同时出现了许多不同的服务提供者提供的功能相同但性能各异的服务,如何选取合适的Web服务成为主要的研究热点.Web服务运行的载体是服务器,运行的
中国维吾尔木卡姆是集音乐、舞蹈、演唱、文学和生活习俗于一体,以其优美的音乐结构和独具的艺术特色而闻名于世;是古代西域地区影响广泛的民间音乐艺术,是广大新疆维吾尔人
BlueOcean是基于对象存储技术的大规模分布式存储系统，本文详细描述了该系统中高并发客户端的设计与实现．该高并发客户端基于FUSE（用户态文件系统）框架进行开发，既保证了通用性，也