【摘 要】
:
在互联网日益发展强大的今天,互联网经济已经渗透到了人们生活中的每个角落,然而网络犯罪现象时有发生,罪犯实际上大都是通过木马文件打开目标计算机的后门进行的。木马的存
论文部分内容阅读
在互联网日益发展强大的今天,互联网经济已经渗透到了人们生活中的每个角落,然而网络犯罪现象时有发生,罪犯实际上大都是通过木马文件打开目标计算机的后门进行的。木马的存在给计算机网络带来了不容忽视的安全问题。传统的木马检测方法主要通过文件的动态执行状态、特性信息来检测木马,这些方法对于检测未知木马或潜伏的木马文件有一定局限性。在Windows环境下,木马文件主要以PE(Portable Executable)可执行文件形式存在,PE文件的静态信息中包含了大量执行期的特征。本文以PE文件为分析对象,提出了一种基于文件静态信息检测木马文件的新方法,利用决策树与基于BP学习算法的分层网络,设计了基于文件静态信息的木马检测模型。文中重点介绍了如何从PE文件提取静态信息,以及如何利用神经网络技术构造木马检测模型,最终经过训练,我们得出了较为理想的结果。实验证明,该模型能有效地判断文件是否为木马文件。
其他文献
<正>还有一年就要退休的她,没有职务,没有职称,在个人履历上也许她只是一张白板。然而,多年来凭借着一腔干一行、爱一行、钻一行的热情,一股认真务实、力求上进,不轻言放弃的
近两年来,吕梁日报社把“新春走基层”作为增强采编队伍“四力”的具体实践,高度重视、精心策划、扎实推进,使“新春走基层”取得了良好的宣传效果。一、重策划、抓培训,强脑
在中国两千余年儒家的传承谱系中,朱子是孔子之后儒家思想的最重要代表之一。朱子所处宋代,是一个儒学变革的时代。为了和佛学异端相抗衡,宋儒必须对过去的儒家经典重新进行诠释
<正>一、什么是小班化教育小班化教育,究其内涵,其本质的特征是教学既注重面向全体学生,又注重每个学生个体,而不是简单的分层教学。形象地说,教师的教学过程是一对多的线状
目的:通过对脾气虚型常年性变应性鼻炎患者应用加味四君子汤基础上联合应用盐酸西替利嗪与单纯应用盐酸西替利嗪疗效的比较,来研究加味四君子汤对脾气虚型常年性变应性鼻炎患者
目的:观察鼻敏灵丸治疗常年性变应性鼻炎的临床疗效。方法:选取60例肺气虚寒型常年性变应性鼻炎患者,随机分为试验组30例,口服鼻敏灵丸;对照组30例,口服一音利通窍鼻炎片,进行对比观
腹泻是某些疾病的常见临床表现,依其病因可分为感染性与非感染性两类。近年来,由于检测技术与方法上的进步,对感染性腹泻的认识有一定加深,现择要略加介绍。一、急性感染性
新医药产业是江苏重点发展的优势产业,以开放、合作、共享为特点的协同创新是产业技术创新的必然选择。协同创新的本质是创新系统的构建。江苏新医药产业在创新主体、政策支
改革开放40年来,中国的命运转折和辉煌成就源于思想不断解放,源于实践推动下思想的不断革命。物业管理行业的发展变化,最应该致敬的也是思想解放。今后的发展,我们依然要通过
非法移民给其输入国带来的影响是多方面的,其中,对人口安全及国家认同的影响研究未能得到学界足够重视。非法移民对人口安全的影响主要体现在人口无序增长、人口素质下降两个