检索结果-南通市图书馆

基于内存取证和行为分析的恶意代码检测方法研究

在线全文

学校读者我要写书评

暂无评论

基于内存取证和行为分析的恶意代码检测方法研究

作者：胡长栋齐鲁工业大学

学位级别：硕士

恶意程序呈现出变种多、抗检测技术更新快的发展特点,并通过无文件恶意软件攻击方式来突破安全防护系统的检测,给传统的恶意代码检测技术带来挑战。其中无文件恶意软件将代码直接注入物理内存,不在磁盘文件中留下攻击痕迹,具有极高的隐... 详细信息

恶意程序呈现出变种多、抗检测技术更新快的发展特点,并通过无文件恶意软件攻击方式来突破安全防护系统的检测,给传统的恶意代码检测技术带来挑战。其中无文件恶意软件将代码直接注入物理内存,不在磁盘文件中留下攻击痕迹,具有极高的隐蔽性。因此,研究基于内存取证和行为分析的恶意代码检测与分类方法具有重要的现实意义和应用价值。当前恶意软件检测与分类方法存在以下问题,在恶意代码检测方面,基于签名的检测方法在检测内存中的恶意进程时效果逐渐减弱,原因在于内存中的进程数据在运行过程中会因数据置换而变得不完整,这大大增加了对内存中的恶意进程进行准确检测的困难程度。在恶意代码分类方面,现有基于深度学习的分类方法在检测效果上表现不佳。这主要归因于缺乏有效的预处理手段,导致分类性能无法得到有效提升。具体而言,现有方法未能充分挖掘恶意代码中的特征信息,其分类准确度受到严重制约。因此,需要进一步研究更有效的预处理技术,以提高基于深度学习的恶意代码分类方法的性能。针对上述检测与分类方法存在的问题,本文提出了一种基于内存取证和行为分析的恶意代码检测方法和分类,设计并研发了区块链安全检测平台,推进本研究方法的成果转化和实际应用。具体而言,本文的主要贡献和创新点包括:(1)针对当前恶意代码检测方法中存在的完整进程信息难以获取、内存实验数据集缺失以及无文件恶意软件难于发现等问题,本文提出了一种基于小片段和卷积神经网络的内存恶意代码检测方法,实现了对无文件恶意代码的高效检测,标注和构建了恶意代码数据集。该方法实现了内存中进程信息的实时获取,简化了数据预处理过程,保证了特征提取的全面性以及模型检测的高效性。为了证明该方法的可靠性及性能,对构建的检测模型进行了可行性分析和性能评估。与其他检测方法进行实验对比,结果显示该方法准确率为97.48%,提升了5个百分点。(2)针对当前恶意软件分类方法在数据预处理方面存在的数据丢失、特征提取方面存在的特征选取冗余问题,本文提出了一种基于GHM(Gray,HOG,Markov)可视化的恶意软件代码分类方法,构建了VLMal(VGG and LSTM Malware)的深度学习分类模型。该方法不仅解决了传统分类方法精确度降低和分类效率低下的问题,还可以高效地优化数据丢失和特征冗余问题,提高了恶意代码分类的精确度和效率。(3)基于上述检测方法和当前广泛应用的区块链技术,本文研发了区块链安全检测平台,该平台能够同时检测浏览器安全性和智能合约漏洞。用户进行区块链交易前,平台提供了运行环境检测模块对本地运行环境进行安全性检测,以确保检测环境的可靠性和检测结果的可信性。该区块链安全检测平台集成了多个功能模块,为用户提供了一站式的服务检测系统,用户可以根据个人需求选择相应的检测功能。综上所述,本文提出了基于小片段和卷积神经网络的内存恶意代码检测、基于GHM可视化的恶意软件代码分类方法,实现了对恶意代码的高效检测和分类。同时,结合区块链技术,研发了区块链安全检测平台,提供了运行环境检测模块,为用户提供了一站式服务检测系统。本文的研究具有重要的现实意义和应用价值,为恶意代码检测和分类提供了新的思路和方法。

关键词：内存取证恶意代码检测行为分析深度学习

基于非线性Baker准则的深埋硐室拱顶稳定性分析

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

岩土工程学报 2024年

作者：覃长兵李跃阳戴辰宇石雨沙仉文岗重庆大学土木工程学院东南大学土木工程学院

针对Hoek-Brown和Mohr-Coulomb准则主要分别适用于岩体和土体的情形，本文采用更具适用性的广义非线性Baker准则，并结合极限分析上限方法，旨在研究深埋硐室拱顶岩土体的动力稳定性。通过构建满足Baker准则下拱顶塌落的曲线型破坏机构... 详细信息

针对Hoek-Brown和Mohr-Coulomb准则主要分别适用于岩体和土体的情形，本文采用更具适用性的广义非线性Baker准则，并结合极限分析上限方法，旨在研究深埋硐室拱顶岩土体的动力稳定性。通过构建满足Baker准则下拱顶塌落的曲线型破坏机构，考虑竖向地震荷载的影响，计算内外力功率并建立功率平衡方程，基于变分原理推导在有无竖向地震力作用时拱顶破坏机制的上限表达式，从而求解得到破坏面形状、塌落拱高度和宽度的解析解。同时采用ABAQUS数值模拟验证解析解的有效性及合理性，研究分析不同参数下拱顶破坏机制的变化规律。结果表明除岩土体特性参数外，尤其是向上的竖向地震力对拱顶破坏范围有显著影响。

关键词：深埋硐室拱顶稳定性非线性Baker准则竖向地震力上限分析

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

三维PDF地图数据组织模型研究

武汉大学学报(信息科学版) 2024年

作者：徐立杨春成刘鹏刘铭轩陈久栋戴纪龙中国地质大学(武汉)地质探测与评估教育部重点实验室中国地质大学(武汉)国家地理信息系统工程技术研究中心中国地质大学(武汉)地理与信息工程学院

三维电子地图表达客观世界具有形象直观的优势，对三维地理环境的表达与认知具有重要意义。传统三维电子地图数据量大，数据格式多样，使用时依赖专业软件工具，具有一定的用图难度。信息化时代，普通用户对便携式文档格式（portable do... 详细信息

三维电子地图表达客观世界具有形象直观的优势，对三维地理环境的表达与认知具有重要意义。传统三维电子地图数据量大，数据格式多样，使用时依赖专业软件工具，具有一定的用图难度。信息化时代，普通用户对便携式文档格式（portable document format，PDF）比较熟悉，PDF格式具有更好的通用性和普适性。为适应地图大众化应用趋势，降低普通用户用图难度，探索设计了一种新型三维PDF地图数据组织模型，基于PDF便携式文档格式形式化表达三维地图。首先，归纳了三维PDF地图的概念，设计了数据组织结构与数据存储结构。其次，基于该组织模型分别利用地形数据、倾斜摄影数据、城市三维数据开展了三维PDF地图制作试验。最后，讨论分析了三维PDF地图数据组织模型所具备的典型特征。试验表明，三维PDF地图图面清晰美观，具备地图基本特征与PDF轻量化特征。该研究为地图用户提供了一种基于PDF便携式文档格式的三维地图解决方案，有助于拓展三维电子地图的用户群体和应用场景。

关键词：三维PDF地图地图数据组织模型 U3D数据模型

面向大型工程多安全指标的解析可追溯安全控制方法

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

控制与决策 2024年第1期39卷 95-102页

作者：宋鑫涛常雷雷戴嘉栋徐晓滨徐晓健杭州电子科技大学自动化学院杭州310000

安全控制是开展一系列大型工程的重要前提之一,但大型工程往往受多种因素影响且同时需要考虑多个安全指标,对此,提出一种基于置信规则库(belief rule base, BRB)的具有解析和可追溯特征的多目标安全控制方法.首先,面向多个安全指标建立... 详细信息

安全控制是开展一系列大型工程的重要前提之一,但大型工程往往受多种因素影响且同时需要考虑多个安全指标,对此,提出一种基于置信规则库(belief rule base, BRB)的具有解析和可追溯特征的多目标安全控制方法.首先,面向多个安全指标建立多个BRB;其次,计算各影响因素对各安全指标的贡献度,根据贡献度值得到面向单个安全指标的关键因素序列;再次,综合获得面向多个安全指标的关键因素序列;最后,仅针对面向多安全指标的关键因素开展多目标优化.以隧道施工过程中地面沉降值和建筑斜率作为目标开展安全控制.实例结果表明,所提出方法能够精准识别关键因素,通过优化关键因素可以有效降低地面沉降值和建筑斜率.此外,还进一步研究了关键因素数量对安全控制过程和结果的影响.

关键词：大型工程多安全指标安全控制置信规则库解析可追溯

基于小样本检测的土石坝料压实均匀性快速评估

在线全文

学校读者我要写书评

暂无评论

人民长江 2024年

作者：王友乐缪正建丁长栋王峰张超长江勘测规划设计研究有限责任公司水资源工程与调度全国重点实验室长江科学院水利部岩土力学与工程重点实验室三峡大学水利与环境学院云南省滇中引水工程有限公司

压实均匀性评估是防止土石坝出现工后不均匀沉降的主要手段。压实质量的全断面估计可为压实均匀性评估提供必要的数据基础。在现行规范下，为解决样本容量的限制给压实质量全断面估计与均匀性评估带来的技术难题，本文提出了基于小样本... 详细信息

压实均匀性评估是防止土石坝出现工后不均匀沉降的主要手段。压实质量的全断面估计可为压实均匀性评估提供必要的数据基础。在现行规范下，为解决样本容量的限制给压实质量全断面估计与均匀性评估带来的技术难题，本文提出了基于小样本检测的压实均匀性快速评估方法。首先，利用克里金插值法（KRG）实现压实质量全断面估计。然后，基于分布云图对不合格薄弱区的空间聚集特征进行分析。在此基础上，考虑多源信息冲突解决机制，构建了基于Dempster-Shafer（D-S）证据理论的压实均匀性综合评价模型。工程实例表明：该方法的交叉验证误差在可控范围内；经多源信息融合后，该模型可有效识别不合格薄弱区的空间聚集状态，实现了压实均匀性评估，从而为指导施工补碾提供依据。

关键词：施工质量控制与检查压实质量小样本地统计学空间聚集分析 D-S证据理论

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

油田特种设备安全管理对策探讨

中国设备工程 2024年第S2期 105-106页

作者：戴长敏大庆油田工程建设有限公司油田工程事业部第三工程部黑龙江大庆163000

本文介绍了特种设备的典型事故,分析了特种设备管理中存在的问题,提出了油田特种设备安全运行的管理对策。

关键词：油田特种设备安全管理对策

在线全文

学校读者我要写书评

暂无评论

设备阀门质量管理探讨

中国设备工程 2024年第S02期 330-331页

作者：戴长敏大庆油田工程建设有限公司油田工程事业部第三工程部黑龙江大庆163000

阀门是工艺设备受压元件结构最为复杂的机械单元,阀门质量对设备安全运行至关重要。本文分析了阀门引发的典型安全事故,对油气田常见的阀门质量问题进行分析,针对阀门质量提出了管理对策。

关键词：阀门质量管理对策

基于混合像元分解的分蘖期水稻基本苗数量估测方法研究

在线全文

学校读者我要写书评

暂无评论

农业机械学报 2024年第6期55卷 202-209页

作者：朱文静戴世元冯展康段凯文邵长锋魏新华江苏大学农业工程学院镇江212013 江苏大学现代农业装备与技术教育部重点实验室镇江212013

基本苗数量是反映水稻健康水平的重要依据,在分蘖期精准估测水稻基本苗数量可以指导后期的施肥量,从而调控水稻的最佳分蘖数。同时,对水稻长势监测和产量预测具有非常重要的意义。针对传统田间人工统计基本苗数量耗时长、成本高等问题,... 详细信息

基本苗数量是反映水稻健康水平的重要依据,在分蘖期精准估测水稻基本苗数量可以指导后期的施肥量,从而调控水稻的最佳分蘖数。同时,对水稻长势监测和产量预测具有非常重要的意义。针对传统田间人工统计基本苗数量耗时长、成本高等问题,以江苏大学附属农场镇江润果农场分蘖期水稻为研究对象,利用大疆无人机(M600 Pro型)搭载多光谱相机(Rededge-MX型)获取水稻分蘖期多光谱数据,对原始图像进行图像拼接、辐射校正、几何校正等预处理操作,根据像元纯度系数提取土壤端元和植被端元,建立波谱库,然后按照完全约束最小二乘法的方法执行混合像元分解,构建植被覆盖度和水稻基本苗数量的回归模型。该研究方法获得的模型决定系数R^(2)为0.891,均方根误差RMSE为4.6株/m^(2)。而传统的像元二分法模型(基于NDVI、VDVI和GNDVI植被指数计算植被覆盖度),其决定系数R2为0.834、0.744、0.642,其RMSE为5.7、7.1、8.4株/m^(2)。试验结果表明,基于完全约束最小二乘法的混合像元分解模型评价指标均优于像元二分法模型。本文基于混合像元分解方法有效提高了水稻基本苗统计精度,并且生成了水稻基本苗数量反演图,可以直观统计基本苗数量,为分蘖期水稻补苗、间苗提供指导。

关键词：水稻基本苗混合像元分解完全约束最小二乘法像元二分法

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

侵犯公民个人信息犯罪侦防实践与思考

侵犯公民个人信息犯罪侦防实践与思考