检索结果-内蒙古大学图书馆

您好，读者！请登录

内蒙古大学图书馆

首页
概况
党建
资源
服务
科研支持
- 论文收录引用证明
- 科技查新
知识产权
档案馆
帮助

咨询与建议

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

您的常用邮箱：*

您的手机号码：*

问题描述：

当前已输入0个字，您还可以输入200个字

全部搜索
期刊论文
图书
学位论文
标准
纸本馆藏
外文资源发现
数据库导航
超星发现

高级检索

时间限定

出版年份：

文献类型

图书期刊文献学位论文多媒体

馆藏选择

电子馆藏纸本馆藏

核心期刊

全部期刊 SCI 收录期刊 SSCI 收录期刊 EI 收录期刊 CSCD 收录期刊 CSSCI 收录期刊

语言

中文英文

文献类型

期刊文献图书学位论文标准纸本馆藏

帮助

文字说明：

T=题名（书名、题名），A=作者（责任者），K=主题词，P=出版物名称，PU=出版社名称，O=机构（作者单位、学位授予单位、专利申请人），L=中图分类号，C=学科分类号，U=全部字段，Y=年（出版发行年、学位年度、标准发布年）

检索规则说明：

AND代表“并且”；OR代表“或者”；NOT代表“不包含”；(注意必须大写,运算符两边需空一格)

检索范例：

范例一：(K=图书馆学 OR K=情报学) AND A=范并思 AND Y=1982-2016
范例二：P=计算机应用与软件 AND (U=C++ OR U=Basic) NOT K=Visual AND Y=2011-2016

分类表

所选分类

>> <<

限定检索结果

文献类型

88 篇 专利
18 篇 期刊文献
14 件 标准
3 篇 会议

馆藏范围

123 篇 电子文献
0 种 纸本馆藏

日期分布

学科分类号

18 篇 工学
- 14 篇 网络空间安全
- 9 篇 计算机科学与技术...
- 2 篇 仪器科学与技术
- 2 篇 信息与通信工程
- 1 篇 机械工程
- 1 篇 电子科学与技术（可...
- 1 篇 公安技术
1 篇 管理学
- 1 篇 管理科学与工程(可...

主题

7 篇 网络安全
4 篇 信息安全
3 篇 计算机网络安全
2 篇 等级保护
2 篇 虚拟专用网络技术
2 篇 大数据
2 篇 入侵检测
2 篇 数据加密技术
1 篇 解决方案
1 篇 防护措施
1 篇 加密算法
1 篇 公钥基础设施
1 篇 安全性检测
1 篇 网络安全管理
1 篇 结构化
1 篇 问题
1 篇 数据分级防护
1 篇 纵深防御
1 篇 "互联网+"
1 篇 计算机通信

机构

121 篇 中科信息安全共性...
16 篇 北京理工大学
15 篇 长春吉大正元信息...
15 篇 深圳正元星捷信息...
8 篇 中国电子技术标准...
7 篇 中国科学院信息工...
6 篇 郑州信大捷安信息...
6 篇 华为技术有限公司
6 篇 北京天融信网络安...
5 篇 中电科网络安全科...
5 篇 北京信安世纪科技...
5 篇 北京数字认证股份...
4 篇 阿里云计算有限公...
4 篇 陕西省网络与信息...
4 篇 中国电子科技集团...
4 篇 公安部第三研究所
3 篇 北京数安行科技有...
3 篇 长扬科技股份有限...
3 篇 联想有限公司
3 篇 中国信息安全测评...

作者

35 篇 胡建勋
20 篇 王彦杰
19 篇 高振鹏
16 篇 王亚杰
16 篇 祝烈煌
14 篇 刘元
13 篇 肖树根
8 篇 杨瑞军
7 篇 柴园园
7 篇 王庆贺
7 篇 伊鹏达
6 篇 徐根炜
6 篇 张超
6 篇 闫伟
6 篇 范青
6 篇 唐静
6 篇 胡庆格
5 篇 张川
5 篇 曹国华
5 篇 杨宇轩

语言

123 篇 中文

检索条件"机构=中科信息安全共性技术国家工程研究中心有限公司"

共 123 条记录，以下是1-10 订阅

全选清除本页清除全部题录导出标记到"检索档案"

详细简洁

排序：

基于机器学习的模糊测试种子生成方法及装置

基于机器学习的模糊测试种子生成方法及装置

引用

作者：闫伟徐根炜杨瑞军 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

基于机器学习的模糊测试种子生成方法包括：PDF文件转化为适合网络模型学习的序列语句；利用神经网络模型学习并发掘语句中的格式化文本信息；利用学到的信息智能的指导生成新的PDF种子文件，所述新的PDF种子文件作为模糊测试的输入。... 详细信息

标准号: CN114692611A

基于机器学习的模糊测试种子生成方法包括：PDF文件转化为适合网络模型学习的序列语句；利用神经网络模型学习并发掘语句中的格式化文本信息；利用学到的信息智能的指导生成新的PDF种子文件，所述新的PDF种子文件作为模糊测试的输入。与现有技术相比，本发明的有益效果是：本发明所述技术方案优化了模糊测试中复杂的上下文相关格式的输入种子质量，提高模糊测试的有限性和效果。

关键词：模糊测试种子文件语句技术方案优化神经网络模型格式化上下文相关基于机器网络模型文本信息信息智能种子生成学习转化

来源：评论

学校读者我要写书评

暂无评论

一种利用缓存替换策略的隐蔽缓存攻击方法

一种利用缓存替换策略的隐蔽缓存攻击方法

引用

作者：肖树根胡建勋 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种利用缓存替换策略的隐蔽缓存攻击方法包括：当缓存集为W路时，在初始化阶段将目标数据以及构造的驱逐集W‑1个数据对缓存集进行填充，之后等待受害者访问内存的操作；RELOAD，首先访问缓存集的第一个驱逐集元素造成强制未命中，之后... 详细信息

标准号: CN112528271A

一种利用缓存替换策略的隐蔽缓存攻击方法包括：当缓存集为W路时，在初始化阶段将目标数据以及构造的驱逐集W‑1个数据对缓存集进行填充，之后等待受害者访问内存的操作；RELOAD，首先访问缓存集的第一个驱逐集元素造成强制未命中，之后重新访问目标数据，并目标数据重新加载入缓存集内，记录访问时间，以及根据访问时间判断受害者是否访问了目标数据；REFRESH，访问剩余的W‑2个驱逐集元素以完成缓存集的刷新并记录访问时间，根据访问时间判断是否有其他进程同时在访问缓存。与现有技术相比，本发明的有益效果是：该攻击方案对受害者具有很小的缓存未命中影响，从而使其无法被最先进的检测机制检测到。

关键词：缓存目标数据访问记录访问时间判断未命中访问目标数据缓存替换策略初始化阶段缓存攻击检测内存填充隐蔽载入攻击进程

来源：评论

学校读者我要写书评

暂无评论

一种基于应用多分类的Android恶意应用威胁度检测方法

一种基于应用多分类的Android恶意应用威胁度检测方法

引用

作者：徐根炜闫伟肖树根 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种基于应用多分类的Android恶意应用威胁度检测方法包括如下步骤：步骤一：接收待处理应用，提取待检测应用的特征数据；步骤二：基于所述特征数据，根据预分类算法模型将待检测app划分成特定类别的app；步骤三：根据待检测应用的类... 详细信息

标准号: CN112464240A

一种基于应用多分类的Android恶意应用威胁度检测方法包括如下步骤：步骤一：接收待处理应用，提取待检测应用的特征数据；步骤二：基于所述特征数据，根据预分类算法模型将待检测app划分成特定类别的app；步骤三：根据待检测应用的类别，提取待检测应用的特定特征，并对特定特征赋予权重；步骤四：检测工具根据所述权重对待检测应用的威胁度评估和恶意性进行检测。有益效果在于：对输入的一个应用先根据它的权限等信息快速判断它可能是哪种类别的应用，决定好后，使用此类应用专用的威胁评估系统对该app进行威胁评估。该系统能够实现对恶意样本的高精度检测，同时生成的威胁度具有普适性，能够覆盖整个得分区间。

关键词：检测应用应用特征数据威胁评估权重检测威胁高精度检测处理应用检测工具快速判断算法模型恶意性普适性预分类专用的样本权限分类评估覆盖赋予

来源：评论

学校读者我要写书评

暂无评论

一种自动化堆利用原语采集方法

一种自动化堆利用原语采集方法

引用

作者：刘元王庆贺 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种自动化堆利用原语采集方法包括如下步骤：生成测试用例，随机生成五种类型的堆相关操作，具体包括分配、回收、缓冲区写、堆写和bug调用；崩溃检测：确认被执行的测试用例是否会导致利用的影响；测试缩减：使用delta‑debugging算法... 详细信息

标准号: CN112507345A

一种自动化堆利用原语采集方法包括如下步骤：生成测试用例，随机生成五种类型的堆相关操作，具体包括分配、回收、缓冲区写、堆写和bug调用；崩溃检测：确认被执行的测试用例是否会导致利用的影响；测试缩减：使用delta‑debugging算法对测试用例进行细化；POC生成：将触发漏洞的测试缩减之后，使用每个堆操作和C代码之间的一对一映射，将编码的测试用例转换为一个可读的PoC代码。有益效果是：与现有的技术相比，本技术不仅可以验证已知利用技术，还可以发现未知的技术。在没有特定于开发的指南的情况下，本技术可以自由地探索寻找堆利用技术的搜索空间，从而增加满足某些利用技术前提条件的概率。

关键词：测试原语测试用例转换一对一映射缓冲区技术前提生成测试搜索空间随机生成触发可读细化算法调用崩溃自动化验证采集回收漏洞指南概率检测分配自由探索发现开发

来源：评论

学校读者我要写书评

暂无评论

一种能够提高监测性能的网络违法信息检测系统

一种能够提高监测性能的网络违法信息检测系统

引用

作者：王松胡建勋闫伟刘元 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

本发明公开了网络违法信息检测技术领域的一种能够提高监测性能的网络违法信息检测系统，包括底板，底板的上端设置有防护罩，防护罩的外侧固定有矩形框，矩形框与底板之间通过若干螺栓连接，防护罩的顶板上开设有若干条形孔，防护罩的... 详细信息

标准号: CN114389862A

本发明公开了网络违法信息检测技术领域的一种能够提高监测性能的网络违法信息检测系统，包括底板，底板的上端设置有防护罩，防护罩的外侧固定有矩形框，矩形框与底板之间通过若干螺栓连接，防护罩的顶板上开设有若干条形孔，防护罩的顶板上设置有散热机构，底板的上端设置有主控器，防护罩上对称设置有定位机构，防护罩的后侧壁开设有滑槽；该方案包括数据库、主控器、数据输入模块、一级审核模块、二级审核模块、违法信息处理模块、数据存储模块；本方案通过防护罩实现防护，且能够实现良好的散热效果，方便对散热电机及其扇叶进行维护清理；本方案能够对信息进行一级审核和二级审核，提高了违法信息的监测性能。

关键词：防护罩底板违法信息监测性能审核模块上端矩形框主控器检测技术领域数据存储模块数据输入模块信息处理模块定位机构对称设置检测系统螺栓连接散热电机散热机构散热效果后侧壁条形孔审核滑槽扇叶数据库防护网络维护

来源：评论

学校读者我要写书评

暂无评论

一种基于注解的模糊测试方法

一种基于注解的模糊测试方法

引用

作者：王庆贺刘元 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种基于注解的模糊测试方法包括利用fuzzer识别用当前技术很难进行模糊测试的有问题的代码结构；根据识别的代码结构，模糊测试器根据识别的代码结构提供反馈机制；根据反馈机制对代码添加注解；执行测试输入，fuzzer检查共享位图和共... 详细信息

标准号: CN112506801A

一种基于注解的模糊测试方法包括利用fuzzer识别用当前技术很难进行模糊测试的有问题的代码结构；根据识别的代码结构，模糊测试器根据识别的代码结构提供反馈机制；根据反馈机制对代码添加注解；执行测试输入，fuzzer检查共享位图和共享内存是否有新的覆盖并更新调度测试策略。与现有技术相比，本发明提出的技术方案能够解决其他基于模糊测试或符号执行的工具无法克服的问题，使得模糊测试更加灵活，更有效率，并通过解决大量实际难题，增强了模糊测试的实用性。

关键词：模糊测试代码结构反馈机制注解代码添加调度测试符号执行共享内存测试共享灵活覆盖更新检查

来源：评论

学校读者我要写书评

暂无评论

一种Android恶意应用检测方法

一种Android恶意应用检测方法

引用

作者：闫伟徐根炜胡建勋杨瑞军 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种Android恶意应用检测的方法主要包括API的细粒度提取和权限的细粒度提取，其中API的细粒度提取是指包括逐个扫描smali文件获取API的直接调用，除此之外，还获取了通过反射方式调用的API，最终构建了完备的API集合。所述权限的细粒... 详细信息

标准号: CN112395615A

一种Android恶意应用检测的方法主要包括API的细粒度提取和权限的细粒度提取，其中API的细粒度提取是指包括逐个扫描smali文件获取API的直接调用，除此之外，还获取了通过反射方式调用的API，最终构建了完备的API集合。所述权限的细粒度提取，根据本发明在PScout基础之上构建的API‑权限映射库，从声明的全部权限中移除已经申请但实际并未使用的权限，形成最终的准确的权限集合。有益效果在于：实现了利用一种基于细粒度特征的Android恶意应用检测的方法，对权限和API的细化提取使得对待测APK行为描述更加准确，大量的实验表明本发明方法提升了检测结果的准确率并减小了误报率。

关键词：细粒度权限应用检测构建反射方式检测结果权限集合文件获取行为描述直接调用误报率映射库准确率减小细化移除调用集合扫描申请声明

来源：评论

学校读者我要写书评

暂无评论

一种恶意PDF文档检测方法

一种恶意PDF文档检测方法

引用

作者：肖树根胡建勋 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种恶意PDF文档检测方法包括查询已知文件数据库并确认待检测PDF文档是否有检测记录，如有，直接输出检测结果并结束检测；如在已知文件数据库中未检测到待检测PDF文档的检测记录，提取待检测PDF文档中的恶意攻击载荷代码并作为静态检... 详细信息

标准号: CN112464239A

一种恶意PDF文档检测方法包括查询已知文件数据库并确认待检测PDF文档是否有检测记录，如有，直接输出检测结果并结束检测；如在已知文件数据库中未检测到待检测PDF文档的检测记录，提取待检测PDF文档中的恶意攻击载荷代码并作为静态检测和动态检测的输入。有益效果在于：本发明提出的检测方法和装置不仅在静态检测部分针对代码混淆做了处理，提高了静态检测的准确率和可靠性；还结合了动态检测部分，可以检测出未知的恶意PDF文档；动态检测使用基于Libemu的仿真模拟法，相比使用虚拟机的方案速度更快，开销更小；动态检测的结果通过反馈可以进一步加强静态检测的效果。本发明实现简单，模块分离，易于系统集成。

关键词：检测动态检测静态检测已知文件数据库方法和装置代码混淆恶意攻击仿真模拟模块分离输出检测系统集成载荷代码虚拟机准确率记录查询反馈

来源：评论

学校读者我要写书评

暂无评论

一种基于Linux主机的入侵检测方法及装置

一种基于Linux主机的入侵检测方法及装置

引用

作者：王彦杰胡建勋肖树根 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种基于Linux主机的入侵检测方法时在Linux内核层启动三个HOOK监视器，分别是网络HOOK监视器、进程HOOK监视器、文件HOOK监视器；并分别发现来自网络层的入侵、发现基于进程执行的入侵、分析匹配文件恶意行为。同时当特征匹配模块在网... 详细信息

标准号: CN111090855A

一种基于Linux主机的入侵检测方法时在Linux内核层启动三个HOOK监视器，分别是网络HOOK监视器、进程HOOK监视器、文件HOOK监视器；并分别发现来自网络层的入侵、发现基于进程执行的入侵、分析匹配文件恶意行为。同时当特征匹配模块在网络、进程、文件的任意一种匹配上行为特征库，即视为入侵行为，上报给入侵检测管理中心。有益效果在于：该方法及装置的应用解决了基于主机检测存在的及时性不够且敏感度不高的技术缺陷，有效提高了基于主机检测的及时性和敏感性。

关键词：监视器入侵检测主机检测入侵特征匹配模块行为特征库恶意行为管理中心技术缺陷进程执行匹配文件入侵行为敏感度网络层匹配主机网络进程发现上报应用分析

来源：评论

学校读者我要写书评

暂无评论

一种基于Powershell脚本的去混淆方法

一种基于Powershell脚本的去混淆方法

引用

作者：胡建勋徐根炜刘元 100080 北京市海淀区中关村大街19号新中关大厦B座北翼16层

一种基于Powershell脚本的去混淆方法包括对文档进行预处理，提供Office文档自动运行的虚拟环境，并将宏安全性降到最低；利用Hook机制将Powershell代码从文档内混淆过的代码中提取出来；根据文档内恶意Powershell的混淆特征获取原始Pow... 详细信息

标准号: CN112464224A

一种基于Powershell脚本的去混淆方法包括对文档进行预处理，提供Office文档自动运行的虚拟环境，并将宏安全性降到最低；利用Hook机制将Powershell代码从文档内混淆过的代码中提取出来；根据文档内恶意Powershell的混淆特征获取原始Powershell。有益效果在于：该方法可以高效快速的提取恶意文档中嵌入的Powershell，获得原始的Powershell脚本，便于安全人员进一步深度分析，对攻击的溯源取证也有一定的贡献。

关键词：文档混淆脚本预处理高效快速深度分析特征获取虚拟环境自动运行嵌入的溯源取证攻击安全

来源：评论

学校读者我要写书评

暂无评论

没有更多数据了...

全选清除本页清除全部题录导出标记到“检索档案”

共13页 << < 1 2 3 4 5 6 7 8 9 10 > >>

检索报告对象比较合并检索0

隐藏清空

合并搜索

回到顶部

执行限定条件

内容：

评分：

请选择保存的检索档案：

请选择收藏分类：

订阅名称：

通借通还

温馨提示：

图书名称：

借书校区：

取书校区：

手机号码：

邮箱地址：

一卡通帐号：

电话和邮箱必须正确填写，我们会与您联系确认。

联系人：

所在院系：

联系邮箱：

联系电话：

内蒙古自治区呼和浩特市赛罕区大学西街235号邮编: 010021

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：