【摘 要】
：
基于开源软件Wine模拟了ASLR和UAC Virtualization两种Windows安全机制,使得Wine环境更接近真实的操作系统且更加安全,并利用wineserver机制初步实现了动态行为检测功能,同时
【机 构】
：
北京航空航天大学计算机学院,国家计算机网络应急技术处理协调中心
【基金项目】
：
国家自然科学基金(61170189,61370126,61202239);国家“八六三”高技术研究发展计划项目(2015AA016004);教育部博士点基金(20111102130003)资助
论文部分内容阅读
基于开源软件Wine模拟了ASLR和UAC Virtualization两种Windows安全机制,使得Wine环境更接近真实的操作系统且更加安全,并利用wineserver机制初步实现了动态行为检测功能,同时借助Wine自身的.wine目录作为样本的运行环境,最终形成了一个较真实的沙箱系统。实验结果表明,该沙箱系统具备了ASLR和UAC Virtualization两种安全机制的基本特征。与其他沙箱系统相比,该系统不仅可以对未知样本进行有效的行为检测,而且具有占用资源少、隔离性强、回滚速度快等突出特点,
其他文献
"互联网+"的时代背景下,"西方文化"课程教学面临着新的机遇和挑战。本文探讨并分析了"西方文化"课程混合式教学的模式和特点,为了适应时代的发展需要,在教育中必须改变教学理
青少年研究就宏观研究方法而言，可以简分为定量与定性两种。本文主要就质性青少年研究中的具体研究方法进行探讨。以笔者所进行的乡村“混混”研究为例，本文认为，要研究作为思想
在英国资产阶级革命时期，其海军规模进一步扩大，同时海军战略战术得到加强。在1652-1654年的英荷战争中，英国凭借这支强大的海军击败了荷兰，从而确立了英国在世界商业中的优势地
写字对于小学低年级学生而言,往往会觉得枯燥,因此教师一定要注重激活学生内在的情感,提高学生的写字兴趣。兴趣可以说是最为有效的老师,低年级学生只有对写字产生了兴趣,才
目的分析肠道肿瘤所致肠梗阻的外科临床治疗效果。方法选取本院2017年4月至2018年4月收治的肠梗阻患者作为样本,根据手术类型的不同,将患者分为3组。A组不予以减压,仅行结肠1
时以数据为中心，数据与展现分离的基于CMS思想管理的一个框架模型进行了具体项目的实施，其效果是增强了系统发布的灵活性、易维护性；同时系统形成统一标准格式的数据资源将可以
研究波罗的海干散货运价指数（BDI）,对其日收益率序列建立模型,并比较不同分布的各模型优劣。结果表明,基于不同分布的GARCH模型对BDI的静态预测误差均很小,利用GARCH模型对短期
在建筑工程施工中，抹灰工程是非常薄弱的施工环节，同时也是对整个工程的质量有很大影响的工程。抹灰工程在进行施工的时候还是以手工的方式进行操作，而且，在施工过程中通常都是湿
探讨了排列组合应用题的教学方法,并提出了解决排列组合应用题的思考方法.
今年以来在国际金融危机触底和国内经济复苏的双重预测和判断下,辖内大型银行积极营销,争食市场蛋糕,信贷业务蓬勃发展,贷款余额、授信总额和累计增量均居近五年之首。笔者对