检索结果-南通市图书馆

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于API关联性的恶意代码分析技术研究

基于API关联性的恶意代码分析技术研究

作者：李政廉解放军信息工程大学

学位级别：硕士

新型恶意代码层出不穷,当前恶意代码分析领域,大多是利用静态反汇编以及动态调试的方法进行分析,分析效率较低。通过实现自动化的分析,可以有效提高恶意代码的分析效率,获取恶意代码使用的新技术,对于改善网络安全现状具有重要意义。本... 详细信息

新型恶意代码层出不穷,当前恶意代码分析领域,大多是利用静态反汇编以及动态调试的方法进行分析,分析效率较低。通过实现自动化的分析,可以有效提高恶意代码的分析效率,获取恶意代码使用的新技术,对于改善网络安全现状具有重要意义。本文通过对现有的分析方法进行总结,在此基础上研究如何利用API及其关联性对恶意代码的行为进行抽取和分析。本文针对当前恶意代码分析领域中的现状,提出了基于API关联性的恶意代码自动化分析框架。在该框架下,定义了恶意代码行为描述方法,构建了行为分析模型。在该模型中,通过研究API调用的规律,提出了API关联性的分析方法,并总结了行为抽取的一般方法。在以上研究的基础上,实现了基于动态二进制分析平台的API信息获取技术,获取恶意代码的API调用序列及参数信息,然后通过基于API函数解析库的关联性抽取技术,构建API关联模型,实现了API关联性的抽取。为了解决行为抽取问题,制作了行为描述库,设计了行为抽取算法,实现基于行为描述库的行为抽取技术。最后,通过行为层次化分析视图构建技术,分析行为间关系,构建行为层次化视图,为分析人员提供层次化分析视角。最终,本文设计并实现了一个基于API关联性的恶意行为分析原型系统,并选取了大量恶意代码样本进行测试,并结合典型病毒样本进行了深入分析,验证系统功能。结果表明,该系统能够实现对恶意代码行为的快速准确抽取。

关键词： API关联性行为分析恶意代码动态二进制分析 API调用序列行为间关系

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于非重要节点拆分融合的网络层次压缩算法

计算机辅助设计与图形学学报 2018年第2期30卷 244-253页

作者：李政廉吉立新黄瑞阳刘树新国家数字交换系统工程技术研究中心郑州450003

网络压缩是一种简明呈现宏观网络结构的重要网络可视化技术,针对现有压缩方法在节点划分中存在不公平的现象,为了快速呈现不同规模的层次结构,提出一种基于非重要节点拆分融合的网络层次压缩算法.首先在定义节点块及其关系的基础上提出... 详细信息

网络压缩是一种简明呈现宏观网络结构的重要网络可视化技术,针对现有压缩方法在节点划分中存在不公平的现象,为了快速呈现不同规模的层次结构,提出一种基于非重要节点拆分融合的网络层次压缩算法.首先在定义节点块及其关系的基础上提出针对节点块的拓扑结构重要性度量方法;然后利用资源分配和分流原理,提出基于节点拆分的拓扑层次聚合机制方法;最后通过将网络中每一层的非重要节点块拆分融合到与其相邻的节点块中,实现网络结构的快速压缩.实际网络测试结果表明,该算法能够克服传统方法在节点划分中导致的不公平问题;相比其他方法,其能够展现不同层次的网络结构,并具有良好的层次可视化效果.

关键词：网络可视化网络压缩层次结构节点拆分

在线全文

学校读者我要写书评

暂无评论

面向强连接网络图的无损压缩算法

计算机辅助设计与图形学学报 2019年第1期31卷 31-38页

作者：李政廉吉立新黄瑞阳刘树新国家数字交换系统工程技术研究中心郑州450003

幂图分析技术将所有具有相同邻居的节点集合汇聚成单个模块以大幅压缩网络图,被广泛地应用于网络图无损压缩与可视化中.然而获取最优的幂图是难点.针对此问题,提出面向强连接网络图的无损压缩算法.首先,证明了含有单个模块的最优幂图问... 详细信息

幂图分析技术将所有具有相同邻居的节点集合汇聚成单个模块以大幅压缩网络图,被广泛地应用于网络图无损压缩与可视化中.然而获取最优的幂图是难点.针对此问题,提出面向强连接网络图的无损压缩算法.首先,证明了含有单个模块的最优幂图问题为NP难问题,进而扩展为一般地最优幂图问题为NP难问题;其次,在梳理现有整数线性规划模型和约束规划模型等问题的基础上,提出基于回溯策略的波束搜索算法,使有限的回溯策略提供启发信息,比已知启发式方法更快速地得到更优的结果.通过生成的随机无标度图,验证了该算法的有效性.

关键词：网络压缩幂图图搜索模块度网络可视化

在线全文

学校读者我要写书评

暂无评论

面向大规模网络的快速重叠社团挖掘算法

电子学报 2019年第2期47卷 257-265页

作者：李政廉吉立新黄瑞阳兰巨龙国家数字交换系统工程技术研究中心河南郑州450003

重叠社团在社交网络大数据中普遍存在.针对现有重叠社团挖掘算法易将重叠区域错误地划分为独立的社团且计算复杂的问题,提出了一种基于局部信息度量的快速重叠社团挖掘算法(Local information based Fast Over-lapped Communities Detec... 详细信息

重叠社团在社交网络大数据中普遍存在.针对现有重叠社团挖掘算法易将重叠区域错误地划分为独立的社团且计算复杂的问题,提出了一种基于局部信息度量的快速重叠社团挖掘算法(Local information based Fast Over-lapped Communities Detection,Li-FOCD).首先,为节点定义局部信息度量指标——社团连接度和邻居连接度,建模节点与社团的关系,缩小了计算范围;然后,每次并行地迭代执行缩减、扩展、去重等操作,并更新局部度量指标,通过松弛每次迭代的终止条件,发现近似最优社团集合而不是最优社团,最终算法复杂度为O(m+n).基于真实的大规模社交网络数据的试验分析表明:与当前流行的重叠社团挖掘算法相比,Li-FOCD在不损失检测质量的前提下,大幅提升了计算效率.

关键词：重叠社团挖掘局部信息社团连接度邻居连接度

在线全文

学校读者我要写书评

暂无评论

基于密码库函数的程序加解密过程分析

计算机应用 2014年第7期34卷 1929-1935页

作者：张彦文尹青舒辉李政廉常瑞信息工程大学郑州450000 数学工程与先进计算机国家重点实验室郑州450000

针对常见密码算法种类多及实现方式不同,采用现有特征扫描和动态调试的方法分析程序中的加解密过程非常困难的问题。提出一种基于库函数原型分析和库函数调用链构造的加解密过程分析方法,库函数原型分析是分析常见密码库函数所包含的密... 详细信息

针对常见密码算法种类多及实现方式不同,采用现有特征扫描和动态调试的方法分析程序中的加解密过程非常困难的问题。提出一种基于库函数原型分析和库函数调用链构造的加解密过程分析方法,库函数原型分析是分析常见密码库函数所包含的密码算法知识和库框架知识,并记录形成知识库,库函数调用链是根据密码库函数调用时参数值的相等关系构建的库函数调用的先后关系链,最后根据知识库在链上提取展示密码库及密码算法相关知识。该方法对运用到常见库的程序中的算法的识别精确度达到近100%,能详细分析算法调用时的数据、密钥、模式,并有助于对多个算法的协同处理关系作分析。该方法有助于辅助分析木马、蠕虫之类恶意程序,也可用于检测程序对库密码算法的运用是否正确。

关键词：密码算法加解密过程加解密模式密钥加解密数据

基于雷电电流冲击温升特性的带串联间隙线路避雷器状态监测系统

在线全文

学校读者我要写书评

暂无评论

电瓷避雷器 2020年第5期 53-59,67页

作者：汤心韵李政廉周力行长沙理工大学电气与信息工程学院长沙410076 湖南省送变电工程有限公司长沙410015

带串联间隙线路避雷器在长期使用过程中电阻片容易受潮,导致其可靠性逐渐降低,存在安全隐患。目前带串联间隙线路避雷器仅能通过安装的放电计数器来观察其运行状态,但该方法忽视了电阻片受潮及绝缘部件老化等问题,仅凭大电流冲击次数来... 详细信息

带串联间隙线路避雷器在长期使用过程中电阻片容易受潮,导致其可靠性逐渐降低,存在安全隐患。目前带串联间隙线路避雷器仅能通过安装的放电计数器来观察其运行状态,但该方法忽视了电阻片受潮及绝缘部件老化等问题,仅凭大电流冲击次数来判断带串联间隙线路避雷器的状态,具有一定的分散性,容易产生误判。针对此问题,本文基于雷电电流冲击温升特性研发了一种带串联间隙线路避雷器状态监测系统,该系统主要由避雷器数据采集器、手持巡检终端、后台数据库及主站监控系统四部分组成。经测试,该系统运行良好,能及时监测带串联间隙线路避雷器的运行状态。

关键词：带串联间隙线路避雷器雷电电流冲击温升特性状态监测

在线全文

学校读者我要写书评

暂无评论

基于API关联性的恶意行为层次化分析方法

计算机工程与设计 2014年第11期35卷 3730-3735页

作者：李政廉舒辉康绯赵亚新数学工程与先进计算国家重点实验室河南郑州450000

为深入分析恶意代码的运行原理以及详细功能,减少恶意代码的分析周期,提出基于API关联的层次化行为分析方法。分析API的调用机制与参数的特征,给出基于API的行为定义;在此基础上,设计并实现API的行为关联算法,建立行为关联模型;通过行... 详细信息

为深入分析恶意代码的运行原理以及详细功能,减少恶意代码的分析周期,提出基于API关联的层次化行为分析方法。分析API的调用机制与参数的特征,给出基于API的行为定义;在此基础上,设计并实现API的行为关联算法,建立行为关联模型;通过行为关联模型,可以通过恶意代码的API数据信息提取出基本行为信息,并进一步提取对象行为以及进程行为,提供多维视角。设计恶意代码分析原型系统,使用实际测试样本集验证了该方法的可行性。

关键词： API关联行为抽取行为分析恶意代码检测

漏电排查系统中漏电电流基波和谐波分量分离方法

在线全文

学校读者我要写书评

暂无评论

电力科学与技术学报 2020年第6期35卷 180-186页

作者：杨帅张治国黄治国李政廉国网湖南省电力有限公司益阳供电分公司湖南益阳413000 湖南省送变电工程有限公司湖南长沙410015

为了能够快速排查漏电点,漏电排查系统在低压配电台区(简称“台区”)被广泛使用。由于台区存在非线性负荷所造成的零序谐波,严重降低了漏电排查系统的漏电电流检测精度,且现有的频域滤波方法难以准确测量暂态漏电电流。因此,提出一种漏... 详细信息

为了能够快速排查漏电点,漏电排查系统在低压配电台区(简称“台区”)被广泛使用。由于台区存在非线性负荷所造成的零序谐波,严重降低了漏电排查系统的漏电电流检测精度,且现有的频域滤波方法难以准确测量暂态漏电电流。因此,提出一种漏电电流基波和谐波分量分离的方法,即单相d-q变换滤波法,相对于频域滤波方法,该方法能够对台区线路中的零序谐波进行较好抑制,同时又不会造成暂态漏电电流基波幅值的衰减,解决了漏电排查系统检测漏电电流时受零序谐波干扰的问题,并用MATLAB软件仿真验证该文方法的可行性。

关键词：漏电排查系统频域滤波零序谐波漏电电流

在线全文

学校读者我要写书评

暂无评论

基于环境智能匹配的恶意代码完整性分析方法

计算机工程与设计 2015年第2期36卷 341-345页

作者：舒辉李政廉康绯张媛媛数学工程与先进计算国家重点实验室 72495部队

为提高恶意代码分析的完整性,提出基于环境智能匹配的恶意代码完整性分析方法。分析传统恶意代码完整性分析方法,指出使用传统方法分析的不足之处,分析影响恶意代码执行完整性的环境因素。在此基础上,提出一种实用化的恶意代码完整性分... 详细信息

为提高恶意代码分析的完整性,提出基于环境智能匹配的恶意代码完整性分析方法。分析传统恶意代码完整性分析方法,指出使用传统方法分析的不足之处,分析影响恶意代码执行完整性的环境因素。在此基础上,提出一种实用化的恶意代码完整性分析方法。采用动静态结合的方式,对恶意代码的环境信息进行抽取,抽取信息并通过决策树方法进行进一步分析,得到最终配置信息。对大量样本进行完整性分析测试,测试结果验证了该方法的有效性。

关键词：完整性分析环境决策树恶意代码动态分析