浅析基于动态行为的木马检测与防范

本文论述了木马在网络中的危害及其利用的隐藏技术,通过对比以往的基于静态的木马检测方法的不足,并作为参考,提出了基于动态行为的木马检测方法。     

人工免疫机制在木马检测系统中的应用研究

指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型。     

特洛伊木马程序攻击机理分析

随着英特网用户群的日益壮大,信息系统的安全性显得越来越重要。特别是近来,黑客入侵的频繁发生,更需要加强对木马等病毒方面的研究。文章描述了黑客最常用的工具特洛伊木马程序攻击的基本机理,通过对其隐藏技术、自加载技术的透视,来了解木马的入侵及连接手段,以增进计算机使用的安全性防范。     

电子文件对传统档案管理工作的影响与对策

电子文件是指人们在社会活动中形成的、以计算机盘片、磁盘和光盘等化学磁性材料为载体的文字材料 ,它主要包括电子文书、电子信件、电子报表、电子图纸等等。与纸质文件比较 ,电子文件有以下几个特点。 ( 1 )电子文件是无形的、不可见的和虚拟存在的 ,只有通过计算机屏幕和应用软件才能使其可见和可读。 ( 2 )电子文件可以直接由计算机等现代办公设备迅速地处理和传递。( 3)电子文件不像纸质文件一样具有唯一性 ,利用排它 ,它可以通过计算机网络进行远距离传输 ,不受时间和空间的限制 ,能够提供多用户检索 ,实现信息共享。 ( 4 )电子文件的…     

基于Java Script 文件关联的实现

一般情况下,一种文件需要相应的软件来打开,而该软件只有在正常安装后才能运行.为方便用户操作,能不能在不安装软件的情况下就让用户享受到自由使用该种文件的好处呢?文章据此讨论了文件关联的本质和如何使用JavaScript 实现文件关联的具体方法.     

内隐攻击性与同情的关系研究

文章以攻击者和被攻击者的图片为实验材料,对内隐攻击性与同情间的关系作初步探讨。结果发现：（1）攻击性在内隐和外显测验上出现了实验性分离：在外显的再认测验中,被试对被攻击者的记忆和提取显著好于攻击者,但是,在内隐偏好测验中,他们对攻击者的偏好却要显著高于被攻击者;（2）在外显测试中,同情心提高了被攻击者的再认正确率;（3）在内隐测试中,同情心对攻击偏好发生调节作用。     

特洛伊木马技术的研究与VC实现

随着计算机技术的发展,木马作为网络入侵的一种常用工具,对计算机网络信息安全构成的威胁越来越大.本文研究了木马实现技术,并对木马的防范与查杀技术进行了深入的分析,基于VC++6.0平台设计了采用反向链接技术的端口反弹型木马,该木马种植起来较容易,并对其提出了相应的木马查杀工具,能有效地检测和清除该木马,有助于木马程序的研究和防范.     

软件定义网络探测技术综述

由于软件定义网络的灵活性和可编程性,引起了学术界和工业界的广泛关注,但同时软件定义网络中控制平面和数据平面分离也为远程攻击者实施攻击打开了大门。攻击者利用软件定义网络探测技术得到流表规则等信息,就可以根据这些信息制定针对性的攻击策略。另一方面,软件定义网络探测技术反过来也促进了反探测技术的发展,从而进一步提高自身的安全性。通过深入探讨现有的软件定义网络探测技术,包括网络类型探测、流表规则探测和流表容量探测,总结出不同方案之间的优缺点。最后对软件定义网络探测技术的未来发展做了展望,对于相关研究者具有一定的参考意义。     

对信息时代电子文件利用问题的探讨

信息时代,电子文件具有极其重要的价值,可以更有效地发挥文件社会效用和经济效益,为社会的进步和社会的发展服务。电子文件在检索、利用、传输等方面能高效、快捷、方便满足利用者的需求,利用者足不出户,即可在自己的电脑终端上看到通过自己所要的信息。本文针对电子文件利用的方式、要求和原则进行了分析论证,为电子文档更有效的利用提供了借鉴。     

关于S-3PAKE协议的漏洞分析

通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE协议),指出了该协议未对攻击者可能的身份进行全面考虑,缺乏完备认证机制的缺陷,阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时,该协议不能有效地抵抗在线口令猜测攻击,并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法,攻击者只需与服务器进行通信,即可对其他用户的口令进行猜测分析。