【摘 要】
：
基于主机的检测系统对文件检测能力更强,但是因为开销,成本过高,因此实际中基于网络的检测系统应用场景更广泛,可以部署的节点更多,提升网络恶意代码检测系统的检测能力可以
论文部分内容阅读
基于主机的检测系统对文件检测能力更强,但是因为开销,成本过高,因此实际中基于网络的检测系统应用场景更广泛,可以部署的节点更多,提升网络恶意代码检测系统的检测能力可以更有效地为之后的恶意代码防御做出支持。但是其节点设备数量虽然多,却相对低端,单台成本更低,不能像主机检测一样将捕捉到的网络数据包还原,即使可以,也费时费力,处理速度跟不上网络流量,将会造成大量的丢包。因此,如果能让检测系统的前端主机在能够不重组数据包就检测出数据包是否为恶意代码意义重大,在不还原数据包的情况下,通过对单包的内容进行检测从而对有问题的包产生告警信息,可以显著增强基于网络的恶意代码检测系统前端主机的检测能力,使其在病毒种植过程中就能探测到异常。
其他文献
在恐怖主义活动日益猖獗的今天,政治犯罪不引渡原则不应该再成为其保护的屏障。这就需要限定“政治犯罪”的定义,并要确定对该原则适用的限制,以消除该原则对国际社会的不良
缓刑考察理论研究及司法实践的滞后 ,一直是影响我国缓刑适用的重要原因之一。与 1979年刑法相比 ,现行刑法关于缓刑考察制度的规定虽然有了明显进步 ,如增加了被缓刑人在缓
氮是导致水体富营养化问题的主要原因之一，污水脱氮技术一度成为污水处理领域的热点和难点。因此，研究和开发高效、经济的生物脱氮工艺成为当前污水处理技术研究的热点和难点。
有关中国出现阅读“危机”的报道，可谓不绝于耳。如有统计数字显示，中国人平均每年读0.7本，与日本的40本、俄罗斯的55本、犹太人的64本相比，中国人的阅读量着实少得可怜。那么，我
校园文化是一所和谐稳定学校发展不可缺少的重要部分，而在主流校园文化影响和制约之下产生的校园亚文化也伴随着学校师生员工时刻存在。在当今信息化高度发展的社会背景下，从网
医学遗传学作为本科院校临床医学专业的专业基础课,从分子水平研究疾病与基因的关系,对临床医学专业的学生而言,此课程的教学与后期临床医生从分子水平上研究疾病有密切联系
《镜花缘》是明清时期著名文学家李汝珍的代表作之一,以独特的人物构造手法和别出心裁的内容设计成为杰出的游历类文化经典。通过对《镜花缘》这一文学作品进行深刻剖析,我们
随着近年来大数据技术的广泛应用,该项技术给各行各业带来了新的技术变革,对于工业领域也是个不小的冲击。传统的设备管理模式面临着前所未有的机遇与挑战,紧跟科技进步的步
目的研究五常法在心血管内科急救药械管理中的应用效果。方法该院于2016年5月成立了心血管内科急救药械管理五常法小组,应用五常法,即＂常组织、常规范、常整顿、常自律和常清