【摘 要】
：
分析可疑程序执行前后的主机状态变化,利用虚拟执行技术设计一种新型的基于主机特征的未知恶意程序动态识别系统。所有可疑程序被重定向到特定沙箱中执行,通过对沙箱中的文件
【机 构】
：
北京国电通网络技术有限公司,国网浙江省电力公司信息通信分公司,上海交通大学电子信息与电气工程学院
【基金项目】
：
国家电网科技项目（524681140009）
论文部分内容阅读
分析可疑程序执行前后的主机状态变化,利用虚拟执行技术设计一种新型的基于主机特征的未知恶意程序动态识别系统。所有可疑程序被重定向到特定沙箱中执行,通过对沙箱中的文件、注册表、进程、服务和网络的实时监控与深度分析识别未知恶意程序,再根据其执行过程记录动态生成告警信息,从而保护真实环境文件不受篡改、破坏。实验表明,该系统能显著提高对未知恶意程序攻击的识别精度,从而高效防御智能电网遭受未知恶意程序的攻击。
其他文献
目的了解社区脑卒中患者的社会支持状况及其影响因素。方法采用肖水源的社会支持评定量表（SSRS）对长沙市社区的125名脑卒中患者社会支持状况进行调查,并随机抽取了128名健康居
<正> 养母猪的目的是让其多产仔、产壮仔,可是在实际生产过程中,常常由于各种原因,造成母猪繁殖机能障碍,如不发情、屡配不孕、假孕、化胎、流产、死胎、难产、食仔、拒捕等,
目的探讨可逆性后部白质脑病综合征（RPLS）的临床和影像学特征。方法回顾性分析62例RPLS患者的临床资料。结果本组成人多见,女性比例偏高。继发于先兆子痫/子痫21例（33.9%）,高血压
<正> 塑膜暖棚饲养畜禽能解决冬季饲养畜禽的生产环境问题,解除严寒条件对畜牧业发展的制约,是畜禽饲养的好办法。
目的观察中青年脑卒中患者血脂特征,探讨高密度脂蛋白（HDL）水平降低是否为中青年脑卒中的独立危险因素。方法对云南省第二人民医院康复科2009年1月—2011年4月因脑卒中恢复期入
目的探讨唑来膦酸注射液治疗肿瘤骨转移性疼痛的临床疗效及安全性。方法将我院2009年1月—2012年1月收治的恶性肿瘤骨转移患者60例,随机分为观察组和对照组,各30例。观察组给
目的探讨心肌能量代谢药物曲美他嗪与1,6-二磷酸果糖治疗缺血性心脏病并心力衰竭的临床疗效。方法收集60例缺血性心脏病合并心力衰竭患者,按入组编号随机分为观察组与对照组,
<正> 目前,保护地蔬菜病虫害防治多采用喷雾施药法,这种方法费劲,效低,且施药不均匀,还会造成保护地内湿度增加,所以广大菜农迫切需要采用一套适合棚室内的农药使用新技术。
编辑同志 您好。我在一本杂志看到两个词语不懂是什么意思,麻烦您给解释一下。有性杂交育种与杂交组合有什么不同?有性杂交育的种可以连年留种,而杂交组合不可以留种连用,不
<正> 一、因地 制宜栽 培优种 我国 地域辽 阔,气 候、土壤 千差万 别,因此 根据生 产区划, 选择相 应的优 良品种 是首要的。例如华北和西北地区以鲜食和酿洒为主。适宜的鲜