江苏省科技厅基金(2005101SBRB231)
- 作品数：2 被引量：0H指数：0
- 相关作者：秦晓倩更多>>
- 相关机构：淮阴师范学院更多>>
- 发文基金：国家教育部“211”工程江苏省科技厅基金更多>>
- 相关领域：自动化与计算机技术更多>>
- 消除病毒变形的零转换技术
- 2009年
- 计算机病毒变形技术的出现产生了大量的变形病毒,传统的病毒检测系统在变形病毒检测方面不尽人意。针对该现象,提出了一种消除病毒变形的零转换技术,其中包括消除病毒变形技术常用的垃圾代码的插入、变量重命名、等价语句替换、跳转指令的利用和语句重排等变形转换方法。实验结果表明,该技术能从很大程度上降低病毒变形的个数,程序语句可能出现的平均转换形式个数从转换前的1043降低到108,达到了提高病毒检测系统性能的目的。
- 秦晓倩
- 关键词：病毒检测变形病毒
- 基于蜜罐的免疫病毒检测模型的设计
- 2008年
- 传统的病毒检测系统大多不能检测到新病毒和变形病毒。在传统蜜罐的基础上引入重定向机制,结合蜜罐技术和人工免疫原理,提出了一个基于蜜罐的免疫病毒检测系统模型。介绍了模块的工作流程,分析了与检测器相关的机制。与其它病毒检测系统相比,该模型能极大地减少需要分析的数据量并能够检测到新病毒,也从一定程度上降低了误报率。
- 秦晓倩
- 关键词：蜜罐人工免疫重定向病毒检测检测器
