检索结果-南通市图书馆

基于LSTM的Linux系统下APT攻击检测研究

在线全文

学校读者我要写书评

暂无评论

信息安全研究 2022年第8期8卷 736-750页

作者：时林时绍森文伟平北京大学软件与微电子学院北京102600

随着人们的日常生活被网络所覆盖,网络空间的安全问题也逐渐被重视起来.网络中的攻击手段多种多样,高级持续威胁(advanced persistent threat,APT)攻击是其中较为复杂并且危害性较高的一种,具有攻击过程贯穿系统外部与系统内部且持续性... 详细信息

随着人们的日常生活被网络所覆盖,网络空间的安全问题也逐渐被重视起来.网络中的攻击手段多种多样,高级持续威胁(advanced persistent threat,APT)攻击是其中较为复杂并且危害性较高的一种,具有攻击过程贯穿系统外部与系统内部且持续性强的特点,并且难以检测与彻底防御.提出一种基于LSTM(long short-term memory)的Linux系统下APT攻击检测方案,构建了一款基于内核插桩的分析恶意Linux elf文件的沙箱LAnalysis来捕获APT攻击中的恶意行为;通过使用LAnalysis分析结果数据集结合网络攻击流量数据集NSL-KDD,依据攻击时序特征构建了APT攻击数据集,解决了当前业内Linux系统下APT攻击数据集较为缺乏的问题;最后将APT攻击中的时序性引入检测,基于LSTM进行APT攻击的检测.实验结果表明,构建的APT攻击检测模型具有良好的应用效果.

关键词： APT攻击 Linux沙箱长短期记忆网络 APT攻击数据集 elf文件

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

无线传感器网络远程重编程研究与实现

计算机技术与发展 2013年第2期23卷 19-22,27页

作者：闫晓晓杨冬董平北京交通大学电子信息工程学院北京100044

无线传感器网络是由大量节点和网关设备组成的,节点和网关的分布范围非常广泛,有时它们可能被分布在人迹罕至的恶劣环境中。根据应用需求,经常需要对节点和网关的软件进行更新或替换,鉴于其分布环境问题,每次将设备回收进行软件更新很... 详细信息

无线传感器网络是由大量节点和网关设备组成的,节点和网关的分布范围非常广泛,有时它们可能被分布在人迹罕至的恶劣环境中。根据应用需求,经常需要对节点和网关的软件进行更新或替换,鉴于其分布环境问题,每次将设备回收进行软件更新很不现实,因此考虑对无线传感器网络进行远程重编程。在对无线传感器网络和下一代互联网研究的基础上,文中主要对无线传感器网络重编程的关键技术进行了研究,在现有Contiki loader模块的基础上,搭建通信操作平台并实现了基于Contiki的无线传感器网络重编程,实现中心管理服务器对无线传感器节点的远程重编程。

关键词：无线传感器网络 Contiki操作系统重编程 elf文件

在线全文

学校读者我要写书评

暂无评论

并行阵列机模拟器的设计与实现

信息技术 2017年第9期41卷 54-57页

作者：杨柳王亚刚西安邮电大学计算机学院西安710121

针对现代高性能多核处理器的设计周期长、复杂性高、难度大、软件开发相对滞后等一系列问题,文中设计与实现了针对西安邮电大学自主设计的ARM并行阵列机的模拟器ARMPSim。首先,实现对ARMPSim体系结构的支持,包括对目标机器指令集的支持... 详细信息

针对现代高性能多核处理器的设计周期长、复杂性高、难度大、软件开发相对滞后等一系列问题,文中设计与实现了针对西安邮电大学自主设计的ARM并行阵列机的模拟器ARMPSim。首先,实现对ARMPSim体系结构的支持,包括对目标机器指令集的支持和对目标机器存储结构的支持;其次,实现对验证需求的支持,包括实现可执行程序的装载、实现对并行程序仿真模型的支持、实现对仿真界面的支持、对单步、多步调试的支持等。ARMPSim的成功设计与实现给硬件设计人员提供设计方案并且让软件设计人员先于硬件的实现在模拟器上进行程序的开发。文中对计算机视觉标准OPENVX中的核函数分别进行串行处理和并行处理并通过ARMPSIM仿真,仿真结果计算出来的加速比显示大多数算法具有良好的线性加速。

关键词：模拟器 SimpleScalar ARM elf文件加速比

在线全文

学校读者我要写书评

暂无评论

C语言源码级调试器的设计与实现

计算机与现代化 2011年第5期 157-160页

作者：赵香耿锐黄光红中国电子科技集团公司第38研究所集成电路设计中心安徽合肥230031

调试器在嵌入式软件开发过程中起着重要的作用。本文设计并实现C语言的源码级调试器,文中描述C语言源码级调试器的设计方案,重点介绍调试器设计中两个核心模块:调试信息提取存储模块和调试功能模块的设计,并给出实现结果。

关键词：源码级调试器 elf文件 Stabs

在线全文

学校读者我要写书评

暂无评论

Winux病毒分析

信息网络安全 2004年第1期 46-47页

作者：王晔郭玉东吴杰英河南信息工程大学

随着LINUX操作系统越来越广泛的使用,针对它的网络安全问题也日益突出,LINUX下病毒也呈现多样性,数量与质量急剧增加.这些病毒以感染Linux的elf文件居多.elf文件是Linux下最常用可执行可连接的二进制格式的文件.弄清elf文件与病毒感染... 详细信息

随着LINUX操作系统越来越广泛的使用,针对它的网络安全问题也日益突出,LINUX下病毒也呈现多样性,数量与质量急剧增加.这些病毒以感染Linux的elf文件居多.elf文件是Linux下最常用可执行可连接的二进制格式的文件.弄清elf文件与病毒感染它的原理,对防范Linux下病毒感染与传播是十分有用的.另一方面,与Windows相比,Linux病毒的研究工作不仅起步晚,而且从事Linux病毒研究的人员也较少.可以说,无论在技术上,还是在方法与理论上,对Linux病毒代码的研究与分析还有大量的工作要做.本文对Winux病毒进行简要介绍,分析Winux病毒代码感染elf文件的机制.

关键词： Winux病毒计算机病毒病毒源码 elf文件网络安全计算机网络

基于μCOS系统的嵌入式动态加载技术实现与改进

在线全文

学校读者我要写书评

暂无评论

软件导刊 2017年第11期16卷 149-152页

作者：裴俊宇刘子龙上海理工大学光电信息与工程学院上海20093

针对嵌入式操作系统不支持外部程序动态加载技术,限制其灵活性和可扩展性的弊端,基于STM32F103μc/OS-III平台,运用elf文件重定位原理,对原系统功能进行拓展,对编译合适的elf文件、elf加载器实现等作深入分析。测试表明,系统支持对软件... 详细信息

针对嵌入式操作系统不支持外部程序动态加载技术,限制其灵活性和可扩展性的弊端,基于STM32F103μc/OS-III平台,运用elf文件重定位原理,对原系统功能进行拓展,对编译合适的elf文件、elf加载器实现等作深入分析。测试表明,系统支持对软件模块的动态加载功能,并实现外部任务之间的通讯。最后针对内存开销大的问题作出改进,使该项技术具备更高的实用价值。

关键词：动态加载 μC/OS 单地址空间 elf文件

在线全文

学校读者我要写书评

暂无评论

Stabsy调试信息格式分析与应用

宜宾学院学报 2004年第3期4卷 121-124页

作者：何先波赵兴强贺春林西华师范大学计算机科学系四川南充637002

本论文主要介绍了Stabs调试信息格式及在elf目标文件中的分布规律。

关键词：调试信息源代码调试器目标文件 elf文件

基于VLIW目标机的elf二进制编辑器设计与实现

在线全文

学校读者我要写书评

暂无评论

电子设计工程 2015年第4期23卷 64-67页

作者：鲍丽丹张铁军王东辉中国科学院声学研究所北京100190 中国科学院大学北京100039

程序测试是嵌入式软件开发正确进行的重要保证。然而由于源代码的缺失,测试者常需要对可执行文件深入解析以便于测试的进行。文中将基于VLIW目标机实现elf二进制编辑器,完成对可执行文件的解析与编辑,提供一种理解程序功能的途径,保障... 详细信息

程序测试是嵌入式软件开发正确进行的重要保证。然而由于源代码的缺失,测试者常需要对可执行文件深入解析以便于测试的进行。文中将基于VLIW目标机实现elf二进制编辑器,完成对可执行文件的解析与编辑,提供一种理解程序功能的途径,保障程序测试的顺利执行。该elf二进制编辑器将借助指令编码表,采用二级查找方式实现指令流的分析,同时利用LEX和YACC技术建立灵活的命令行模式,准确快速地完成二进制文件编辑,节约程序调试成本。

关键词： elf文件二进制编辑器 VLIW结构程序测试

在线全文

学校读者我要写书评

暂无评论

程序缓冲区漏洞及利用方法研究

网络安全技术与应用 2024年第2期 39-42页

作者：王茂冷涛四川警察学院智能警务四川省重点实验室四川646000

程序缓冲区漏洞是软件开发过程中最常见的一种漏洞,当发生人机互动的时候,如果程序没有对用户输入数据的长度和内容进行检查,攻击者可以利用精心构造的数据对程序发起攻击,导致程序或系统崩溃、感信息泄露甚至被攻击者劫持,深入分析研... 详细信息

程序缓冲区漏洞是软件开发过程中最常见的一种漏洞,当发生人机互动的时候,如果程序没有对用户输入数据的长度和内容进行检查,攻击者可以利用精心构造的数据对程序发起攻击,导致程序或系统崩溃、感信息泄露甚至被攻击者劫持,深入分析研究程序缓冲区溢出漏洞的成因和利用方法,对保障应用程序和操作系统正常运行、维护信息安全具有显著的实用价值。

关键词： elf文件程序安全缓冲区漏洞