检索结果-内蒙古大学图书馆

作者：张超中国科学院计算技术研究所

学位级别：博士

当前，单片多核处理器已经成为处理器体系结构发展的新趋势。一方面，多核处理器的计算资源更丰富，充分发掘程序中的并行性对于发挥多核处理器的计算潜能具有重要意义：另一方面，在多核处理器中，同一个芯片上的多个处理器核共享同一... 详细信息

当前，单片多核处理器已经成为处理器体系结构发展的新趋势。一方面，多核处理器的计算资源更丰富，充分发掘程序中的并行性对于发挥多核处理器的计算潜能具有重要意义：另一方面，在多核处理器中，同一个芯片上的多个处理器核共享同一个片外访存端口，并且片上访存系统、功能部件和路由之间竞争芯片面积变得更加激烈，这使得片外访存带宽和计算速度的差距进一步拉大，访存带宽瓶颈更加严重。针对上述问题，本文从投机并行的任务划分(亦即可能并行区域识别)和多核处理器上的独立任务调度两个方面展开研究。主要贡献如下：\n 1.提出了一种基于区域平均执行时间和数据依赖信息的可能并行区域识别方法。本方法不仅可以如传统并行性分析方法那样识别出循环迭代间的细粒度并行性，而且也可以识别循坏体和函数调用点间的粗粒度并行性。本方法通过分析区域平均执行时间来识别能够带来并行收益的区域，并利用可能并行区域间动态数据依赖分析技术提高投机的成功率，有效地避免了投机导致程序性能下降的问题。该方法对SPEC CPU2006中的性能受限原因不是访存系统性能的部分测试用例在Intel和AMD多核处理器上平均有290%和250%的性能加速。\n 2.提出了一种以区域平均执行时间为标准的迭代式的区域执行时间分析算法，来识别程序中的能够带来并行收益的区域。以区域的平均执行时间为标准，可以更加准确地识别出区域的并行开销与并行收益的关系。而迭代执行的方式能够减少程序执行过程中捅桩库函数的执行次数从而降低捅桩库函数对分析结果精度的影响。\n 3.设计并实现了一个以程序区域为单位的动态数据依赖分析工具。该分析工具能够给出程序区域间详细的数据依赖信息，包括数据依赖关系的类型、数量以及导致数据依赖关系的程序变量等。\n 4.共同提出并实现了持续的粗粒度投机并行系统，可以充分利用处理器计算资源，并且可以消除并行执行中的异常情况，提高了并行系统性能的扩展性和稳定性。\n 5.提出了多核处理器上基于程序访存阶段的独立任务调度算法，根据程序执行过程中对片外访存带宽的需求以及处理器的有效片外访存带宽，对同时执行的多个独立任务进行调度，从而达到平衡地利用片外访存带宽的目的，提高了系统的吞吐率。该算法对SPEC CPU2006和SPEC CPU2000中的部分具有明显访存“波动性”特征的测试用例平均有3.3%和4.7%的吞吐率提高。\n 6.构造了一个基于循环体和函数调用点执行轨迹的程序访存阶段性分析工具，能够自动地把访存阶段的边界映射到程序源代码，并且能够识别同一个循环体或函数调用点的不同执行实例的访存行为的差别。

关键词：任务调度程序行为分析单片多核处理器片上访存系统数据依赖信息

来源：评论

学校读者我要写书评

暂无评论

反木马系统中程序行为分析关键技术研究与实现

反木马系统中程序行为分析关键技术研究与实现

引用

作者：屈亚鑫北京邮电大学

学位级别：硕士

随着信息技术的发展,计算机已经成为人们生活中不可或缺的一部分。个人用户可以使用计算机浏览网页、视频聊天、网络购物,企业单位可以使用计算机保存业务数据、进行自动化管理。各种各样的数据从传统保存方式转向了数字保存方式,数字... 详细信息

随着信息技术的发展,计算机已经成为人们生活中不可或缺的一部分。个人用户可以使用计算机浏览网页、视频聊天、网络购物,企业单位可以使用计算机保存业务数据、进行自动化管理。各种各样的数据从传统保存方式转向了数字保存方式,数字信息已连续多年呈爆炸式增长。数字化处理给人们带来方便的同时,信息安全也逐渐引起人们的注意。近几年,木马、间谍软件等恶意软件的数量继续呈增长趋势,已经发生多起用户数据泄露事件。木马检测技术的研究一直是网络安全领域中的热门,并且随着过去多年的发展,基于特征码的木马检测技术已经趋于成熟,研究热点开始转向未知木马的检测。而程序行为分析技术作为一种基础性的技术,在主机主动防御系统、入侵检测系统等未知木马检测系统中发挥重要作用。在使用程序行为分析技术进行未知木马检测时,程序行为捕获是前提,完善的程序行为判定算法是核心,有效清除木马程序是基础,这三者缺一不可。但是,由于程序行为分析技术刚刚兴起,这三方面关键技术都还存在不足,因此,研究程序行为分析中的关键技术对反木马系统的实现和用户数据的保护具有重要意义。本文对现有的程序行为捕获技术进行了研究,发现在64位Windows系统中没有很好的行为捕获方法。在木马程序清除方面,当前的隐藏进程检测技术在稳定性和效率方面也存在一些不足。另外,在程序行为判定算法研究方面,对朴素贝叶斯分类算法的改进主要集中于无效样本的过滤和添加属性权值,未曾考虑算法中某类样本出现的概率这一参数,容易导致分类结果出现偏差。本文针对上述三方面缺陷,对intel VT技术进行了研究,实现了一种64位Windows系统中的程序行为捕获技术；在木马程序清除方面,对当前基于内存搜索的隐藏进程检测方法进行了多项改进；研究了多种程序行为判定算法,对朴素贝叶斯分类算法进行了属性加权、分类结果调整等多项改进,同时为了保证在不同主机环境下该算法的准确率,加入了主机安全风险评估功能,根据评估结果动态调整算法参数。本文的特色在于：第一,对基于内存搜索的隐藏进程检测方法进行了改进,使其可稳定运行于多核CPU系统中,能更快、更全面地检测到隐藏进程；第二,对朴素贝叶斯分类算法进行了多项改进,提出了与训练样本组成无关的权值计算方法,能够有效避免训练样本选取缺陷带来的负面影响；第三,使用基于熵权的模糊评价法对主机安全风险进行评估,并将评估结果用于调整朴素贝叶斯分类算法,使其结果更加准确。

关键词：程序行为分析隐藏进程检测朴素贝叶斯安全风险评估

来源：评论

学校读者我要写书评

暂无评论

基于信息流的Android程序行为分析与控制关键技术研究

基于信息流的Android程序行为分析与控制关键技术研究

引用

作者：杨保山战略支援部队信息工程大学

学位级别：硕士

Android操作系统的开放性吸引了众多开发者加入到Android应用程序开发的行列中,涵盖了从生产力工具到娱乐游戏的各个领域,Android也成为占据最大市场份额的移动端操作系统。现如今移动设备已经影响到我们生活的方方面面,成为个人的信息... 详细信息

Android操作系统的开放性吸引了众多开发者加入到Android应用程序开发的行列中,涵盖了从生产力工具到娱乐游戏的各个领域,Android也成为占据最大市场份额的移动端操作系统。现如今移动设备已经影响到我们生活的方方面面,成为个人的信息集中中心和处理中心。由于Android系统的开放性和其自身安全机制的不完善,一些应用程序窃取用户隐私信息的恶意行为频发,使得存储在移动设备的隐私信息受到威胁。信息流技术以保证信息的安全性为目标,在Android程序行为分析与控制方面有着广泛的应用。然而由于应用程序的日益复杂化和功能多样化,良性应用程序和恶意应用程序的行为越来越难以区分,传统的单条信息流特征描述来检测恶意软件的方法则可能会产生误报。例如良性应用和恶意应用均会在获取用户的隐私信息后通过同一个网络接口发送出去,但是良性应用在收集国际移动设备识别码(International Mobile Equipment Identity,IMEI)信息的同时,最多会伴随着对国际移动用户识别码(International Mobile Subscriber Identity,IMSI)的收集,恶意应用则会同时收集设备的IMEI、IMSI和地理位置等多个信息,如果不考虑敏感信息流之间的关系信息,那么它们在特征表述上便是一致的,即良性应用和恶意应用均存在获取多条敏感信息后通过网络发送出去的行为,所以便无法区分出这种情况,然而当前对信息流之间关系的分析鲜有研究;应用市场会对待上架的应用程序进行审核,且需要开发者上传隐私政策文档对其收集的敏感信息进行说明,但是存在监管不严的情况,而且用户在下载应用时一般都会忽略这些内容,即使阅读也很难直观明了的判断出应用实际的行为与声明的行为是否一致,当前针对应用敏感行为和隐私政策的一致性分析研究方面也存在不足,导致应用程序违规收集个人信息、收集个人信息告知不到位和超范围收集个人信息等行为广泛存在;Android应用程序集成了大量的第三方组件,而一些组件往往会超范围的获取系统资源,并存在敏感信息滥用的情况。组件内部的信息流十分复杂,其直接对系统资源的访问导致很难对其做高效的细粒度控制。而且在实际应用中,对于不同的组件,开发者和用户往往具有不同的功能需求和安全需求,需要保证其基本功能不受影响的情况下对敏感信息的使用与处理在安全的范围内,因此需要一种灵活的机制控制其对系统资源的访问,而传统的访问控制技术难以对组件的敏感行为进行细粒度动态信息流控制。针对这些亟待解决的问题,本文的主要工作如下:(1)针对传统的单条信息流特征描述难以刻画出良性应用程序和恶意应用程序不同的行为模式,且细粒度的信息流关系特征研究存在不足的问题,提出一种基于信息流关系特征的恶意软件检测方法。在敏感信息流分析阶段,该方法进一步挖掘信息流之间的关系特征,对敏感信息流之间的关系进行了详细的形式化描述,然后在此基础上设计了一种利用动态规划来分析敏感信息流之间关系的方法,分析出敏感信息流之间的关系共存在汇聚、分散、包含、串行和非特定交叉五种情况。例如上述良性应用便存在IMEI和IMSI到网络接口这两条流之间的汇聚关系,而恶意应用则存在IMEI、IMSI和位置信息到网络接口这三条流之间的汇聚关系,此时良性应用和恶意应用不同的行为模式和信息流关系特征便被刻画了出来;在特征构建阶段,将分析得到的关系特征表述为五元组,对连续公共子序列中的API进行分类后表述为六元组,然后将这两部分的特征进行融合;在检测阶段,利用卷积神经网络设计了恶意软件检测的机器学习模型。最后实验结果表明,在Mal Genome和Andro Zoo数据集下该方法分别达到了98.5%和97.6%的准确率,可以看出更加细粒度的敏感信息流之间关系特征表述对于良性应用和恶意应用的区分起着重要的作用。(2)针对应用市场中应用程序违规收集个人信息、收集个人信息告知不到位和超范围收集个人信息等行为广泛存在,但针对性的研究却存在不足的问题,提出一种Android应用敏感行为与隐私政策一致性分析方法。在隐私政策分析阶段,针对应用程序的隐私政策声明文档和包含其中的第三方信息共享清单,基于Bi-GRU-CRF神经网络从其中提取出关键信息并转化为隐私政策三元组,即实体、动作和数据类型;在敏感行为分析阶段,为了使得隐私政策分析结果与应用敏感行为分析结果的粒度相匹配,通过对敏感API调用进行分类、对输入敏感源列表中已分析过的敏感API调用进行删除以及对已提取过的敏感路径进行标记的方法对IFDS算法进行优化,降低分析结果冗余,从而提高分析效率,最后将提取出的敏感信息流转化为敏感行为二元组;在一致性分析阶段,我们对本体之间的语义关系进行了定义,分别为等价关系、从属关系和近似关系。针对这三种关系,我们定义了语义相似度,并据此将敏感行

关键词：安卓程序行为分析信息流隐私政策分布式信息流控制

来源：评论

学校读者我要写书评

暂无评论

基于程序行为分析的文件防篡改软件的设计与实现

引用

计算机系统应用 2009年第11期18卷 114-117,134页

作者：吴标赵方北京林业大学信息学院北京100083

实现了一个基于程序行为分析的高主动防御能力的文件防篡改软件,详细介绍了其结构和工作原理。该软件把文件操作拦截、程序行为分析、进程内存扫描、文件完整性检查4项技术有机结合,向被动防御模式的文件防篡改软件结构中注入主动因子,... 详细信息

实现了一个基于程序行为分析的高主动防御能力的文件防篡改软件,详细介绍了其结构和工作原理。该软件把文件操作拦截、程序行为分析、进程内存扫描、文件完整性检查4项技术有机结合,向被动防御模式的文件防篡改软件结构中注入主动因子,提高软件的主动防御能力。

关键词：程序行为分析主动防御文件过滤驱动文件完整性检查文件防篡改

来源：评论

学校读者我要写书评

暂无评论

基于程序行为分析的入侵检测技术研究

引用

高性能计算技术 2010年第4期 46-50页

作者：张博石晓飞江南计算技术研究所无锡214000

程序行为分析作为入侵检测技术的一个研究热点,在计算机安全防护中起着越来越重要的作用.本文用系统调用和进程堆栈信息描述程序行为,以进程堆栈作为状态,以系统调用作为转移条件,通过建立有限状态自动机(FSA:Finite-State Machine)检... 详细信息

程序行为分析作为入侵检测技术的一个研究热点,在计算机安全防护中起着越来越重要的作用.本文用系统调用和进程堆栈信息描述程序行为,以进程堆栈作为状态,以系统调用作为转移条件,通过建立有限状态自动机(FSA:Finite-State Machine)检测模型来检测入侵,并通过分析产生异常时状态机的状态,判断异常所在的函数位置.实验证明,该模型能有效检测入侵,并能够定位异常函数,便于对存在漏洞的源代码进行修改.

关键词：程序行为分析入侵检测系统调用进程堆栈有限状态自动机

来源：评论

学校读者我要写书评

暂无评论

基于程序行为分析的入侵检测技术研究

基于程序行为分析的入侵检测技术研究

引用

全国网络与信息安全技术研讨会'2005

作者：朱国强刘真李宗伯国防科技大学计算机学院国防科技大学计算机学院国防科技大学计算机学院

采用LKM方法实现了基于程序行为分析的入侵检测,在TIDE算法基础上引入了对系统调用参数的分析, 参数长度及参数字符特征两方面分析来进一步进行入侵检测,丰富了检测手段,提高了检测精度。

关键词：程序行为分析入侵检测系统调用参数

来源：评论

学校读者我要写书评

暂无评论

一种基于多元文件特征监测与程序行为分析的工业控制系统勒索病毒检测方法

一种基于多元文件特征监测与程序行为分析的工业控制系统勒索病毒...

引用

作者：隋天举冯爽杨涛刘海宁富佳伟王言伟孙希明 116024 辽宁省大连市甘井子区凌工路2号

本发明属于工业互联网信息安全领域，公开了一种基于多元文件特征监测与程序行为分析的工业控制系统勒索病毒检测方法。针对当前勒索病毒检测方法存在误报率高、冗余特征多等问题，提出了一种更准确全面的检测方法。通过在目标系统中插... 详细信息

标准号: CN118278005A

本发明属于工业互联网信息安全领域，公开了一种基于多元文件特征监测与程序行为分析的工业控制系统勒索病毒检测方法。针对当前勒索病毒检测方法存在误报率高、冗余特征多等问题，提出了一种更准确全面的检测方法。通过在目标系统中插入诱饵文件吸引潜在入侵者操作，监测文件特征变化并设计变化函数，利用内存取证工具和规则匹配工具分析程序行为，设计匹配程度函数。最后综合文件特征变化、可疑程序行为匹配情况、目标系统设备显示屏幕变化，设计评分体系，判断可疑程序是否为工业勒索病毒。这种综合性检测方法能及时响应勒索病毒入侵，降低误报率，提高精准度，增强了系统安全性和效率，为工业互联网信息安全领域提供了新的检测手段。

关键词：信息安全领域工业互联网病毒检测程序行为目标系统文件特征误报率匹配程序行为分析工业控制系统设备显示屏幕系统安全性综合性检测变化函数病毒入侵程度函数工具分析规则匹配评分体系取证工具冗余特征特征变化诱饵文件综合文件精准度监测检测内存病毒入侵响应吸引

来源：评论

学校读者我要写书评

暂无评论

一种基于云平台的程序行为分析的主动防御方法

一种基于云平台的程序行为分析的主动防御方法

引用

作者：李雪平 400050 重庆市九龙坡区科园一路渝高未来大厦12-3号

一种基于云平台的程序行为分析的主动防御方法，系统包括云端和云客户端，其中，云端由恶意代码行为分析模块、程序行为监测模块、恶意代码处理模块构成；云客户端包括程序行为监测模块、恶意代码行为辨识模块、恶意代码处理模块构成，... 详细信息

标准号: CN103077352B

一种基于云平台的程序行为分析的主动防御方法，系统包括云端和云客户端，其中，云端由恶意代码行为分析模块、程序行为监测模块、恶意代码处理模块构成；云客户端包括程序行为监测模块、恶意代码行为辨识模块、恶意代码处理模块构成，本发明引入云平台并基于程序行为分析、辨识、处理的行为算法辨识程序，能够智能提高主机系统的安全风险静态防御能力，有效提升终端主机安全防御能力，降低终端主机对病毒、木马、后门程序、流氓软件等恶意代码的感染概率，保证了主机安全。

关键词：恶意代码程序行为分析程序行为处理模块监测模块云客户端终端主机云平台云端行为分析模块安全防御安全风险辨识程序辨识模块感染概率后门程序流氓软件行为算法主动防御主机系统木马辨识一种构成主机病毒防御智能引入提升保证处理安全有效

来源：评论

学校读者我要写书评

暂无评论

基于程序行为均衡的软件可靠性评估测试案例集约减方法

引用

中国科技论文 2017年第14期12卷 1679-1684页

作者：杨玥中国电子科技集团公司第二十研究所西安710068

针对软件可靠性评估中约减测试案例往往导致测试案例集的错误检测率下降的问题,提出了1种基于程序行为引导的测试案例约减方法。该方法通过对软件程序行为进行分析,在满足程序测试需求的情况下,选择程序行为均衡的测试案例集,使得对于... 详细信息

针对软件可靠性评估中约减测试案例往往导致测试案例集的错误检测率下降的问题,提出了1种基于程序行为引导的测试案例约减方法。该方法通过对软件程序行为进行分析,在满足程序测试需求的情况下,选择程序行为均衡的测试案例集,使得对于约减后的测试案例集能够减少错误检测率。在公开的SIR数据集上进行实验,结果表明,所提方法相比于传统的测试案例约减方法,能够在增加少量测试案例的情况下,明显减少软件可靠性评估中错误检测率的损失。

关键词：软件可靠性评估测试案例约减程序行为均衡程序行为分析

来源：评论

学校读者我要写书评

暂无评论

基于程序行为静态分析的入侵检测系统研究与设计

基于程序行为静态分析的入侵检测系统研究与设计

引用

作者：周彬彬北京邮电大学

学位级别：硕士

在现代社会中,随着计算机和网络的普及度越来越高,计算机用户所面临的威胁越来越多。为保护用户的利益不受损害,保护计算机主机安全尤其是操作系统安全已经成为一个关注焦点。第三方入侵检测是一种公认的并被广泛使用的计算机操作系统... 详细信息

在现代社会中,随着计算机和网络的普及度越来越高,计算机用户所面临的威胁越来越多。为保护用户的利益不受损害,保护计算机主机安全尤其是操作系统安全已经成为一个关注焦点。第三方入侵检测是一种公认的并被广泛使用的计算机操作系统保护措施。对入侵检测系统进行研究,对于提高计算机的安全性、减少入侵的成功概率、保障用户的个人利益、甚至整个网络的安全情况都具有重要意义。本文首先介绍了操作系统安全相关的基础知识,然后介绍了入侵检测系统的基本概念,并进一步阐述了程序行为分析技术在入侵检测中的应用及相关的研究现状。接下来,在程序行为分析领域前沿研究的基础上,本文设计了一种对程序行为进行静态分析建模的方法。该方法通过程序的系统调用来描述程序行为,不仅适用于Windows操作系统的系统环境,而且弥补了现有的基于系统调用的程序行为分析方法的特定缺陷。之后,本文对基于上述程序行为分析方法的入侵检测系统进行了详细设计。根据系统的预期功能对其基本结构组成进行了划分。并针对各个组成结构进行功能细化。在设计中,不仅利用现有工具降低了系统的复杂性,也通过对Windows操作系统的多种内部(包括未文档化的)机制进行深入的研究和探索,保证了系统功能的可实现性。在系统设计的基础上,本文还进一步介绍了系统的实现流程,对每个子系统和模块实现过程中的重要步骤和细节问题进行了详细的阐述。并通过实验对系统进行了基本验证。最后对系统进行了总结分析,提出了不足和改进建议。基于对入侵检测系统的现实需求,结合程序行为分析技术的相关理论和研究,本文创新性的提出了一种适用于Windows操作系统的基于程序行为静态分析的入侵检测系统,给出了设计方案和实现步骤,开发出更加准确、高效的入侵检测系统提供了一定的理论和实现参考。

关键词：入侵检测程序行为分析静态分析系统调用 Windows

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：