期刊导航
期刊开放获取
唐山市科学技术情报研究..
退出
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
3
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式：
文摘
详细
列表
相关度排序
被引量排序
时效性排序
一种航天器软件进程堆栈使用深度的动态检测方法
被引量：
5
1
作者
董振辉
侯春青
+1 位作者
郭坚
张红军
《航天器工程》
CSCD
北大核心
2017年第1期85-90,共6页
航天器软件进程堆栈溢出往往会导致软件"跑飞"的后果。文章分析了现有堆栈使用深度检测的静态测试方法和动态测试方法的优点和不足,针对航天器数管软件的特点,提出了一种适用于航天器数管软件进程堆栈使用深度的动态检测方法...
航天器软件进程堆栈溢出往往会导致软件"跑飞"的后果。文章分析了现有堆栈使用深度检测的静态测试方法和动态测试方法的优点和不足,针对航天器数管软件的特点,提出了一种适用于航天器数管软件进程堆栈使用深度的动态检测方法。通过访问应用软件与系统软件的接口,获得进程堆栈的起始地址和大小等信息,将堆栈区初始化为特定标识,对软件执行最大路径测试后,扫描堆栈区特定标识被覆盖情况,获得进程堆栈的使用深度。在嫦娥五号上升器数管软件中,实现了此方法,并通过上注在轨维护指令进行了测试。结果表明:在不借助任何专业检测软件的情况下,该方法能够实时检测出软件进程堆栈的最大使用深度,以利于避免进程堆栈溢出的风险,提高软件的可靠性。
展开更多
关键词
航天器软件
进程堆栈
使用深度
动态检测
在线阅读
下载PDF
职称材料
基于层次隐马尔科夫模型和变长语义模式的入侵检测方法
被引量：
8
2
作者
段雪涛
贾春福
刘春波
《通信学报》
EI
CSCD
北大核心
2010年第3期109-114,共6页
分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测...
分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法。实验结果表明,与传统的隐马尔科夫模型相比,基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果。
展开更多
关键词
入侵检测
层次隐马尔科夫模型
系统调用
变长语义模式
进程堆栈
在线阅读
下载PDF
职称材料
基于两层隐马尔可夫模型的入侵检测方法
被引量：
4
3
作者
周星
彭勤科
王静波
《计算机应用研究》
CSCD
北大核心
2008年第3期911-914,共4页
在基于系统调用的入侵检测研究中,如何提取系统调用序列模式是一个重要问题。提出一种利用进程堆栈中的函数返回地址链信息来提取不定长模式的方法。同王福宏的不定长模式提取方法相比,该方法可以取得更完备的模式集。在此基础上,基于...
在基于系统调用的入侵检测研究中,如何提取系统调用序列模式是一个重要问题。提出一种利用进程堆栈中的函数返回地址链信息来提取不定长模式的方法。同王福宏的不定长模式提取方法相比,该方法可以取得更完备的模式集。在此基础上,基于系统调用序列及其对应的不定长模式序列构建了一个两层隐马尔可夫模型来检测异常行为,与仅利用系统调用序列信息的经典隐马尔可夫方法相比,该方法可以取得更低的误报率和漏报率。
展开更多
关键词
入侵检测
系统调用
进程堆栈
函数返回地址
不定长序列模式
两层隐马尔可夫模型
在线阅读
下载PDF
职称材料
题名
一种航天器软件进程堆栈使用深度的动态检测方法
被引量：
5
1
作者
董振辉
侯春青
郭坚
张红军
机构
北京空间飞行器总体设计部
华为技术有限公司
出处
《航天器工程》
CSCD
北大核心
2017年第1期85-90,共6页
基金
国家重大科技专项工程
文摘
航天器软件进程堆栈溢出往往会导致软件"跑飞"的后果。文章分析了现有堆栈使用深度检测的静态测试方法和动态测试方法的优点和不足,针对航天器数管软件的特点,提出了一种适用于航天器数管软件进程堆栈使用深度的动态检测方法。通过访问应用软件与系统软件的接口,获得进程堆栈的起始地址和大小等信息,将堆栈区初始化为特定标识,对软件执行最大路径测试后,扫描堆栈区特定标识被覆盖情况,获得进程堆栈的使用深度。在嫦娥五号上升器数管软件中,实现了此方法,并通过上注在轨维护指令进行了测试。结果表明:在不借助任何专业检测软件的情况下,该方法能够实时检测出软件进程堆栈的最大使用深度,以利于避免进程堆栈溢出的风险,提高软件的可靠性。
关键词
航天器软件
进程堆栈
使用深度
动态检测
Keywords
spacecraft software
process stack
used depth
dynamic detection
分类号
V446 [航空宇航科学与技术—飞行器设计]
在线阅读
下载PDF
职称材料
题名
基于层次隐马尔科夫模型和变长语义模式的入侵检测方法
被引量：
8
2
作者
段雪涛
贾春福
刘春波
机构
南开大学信息技术科学学院
国家计算机病毒应急处理中心
出处
《通信学报》
EI
CSCD
北大核心
2010年第3期109-114,共6页
基金
国家自然科学基金资助项目(60973141)
天津市自然科学基金资助项目(09JCYBJ00300)~~
文摘
分析了定长系统调用短序列在入侵检测系统应用中的不足,利用进程堆栈中的函数调用返回地址信息,提出了一种变长短序列的语义模式切分方法,并根据这种变长语义模式之间的层次关系和状态转移特性提出了基于层次隐马尔科夫模型的入侵检测方法。实验结果表明,与传统的隐马尔科夫模型相比,基于层次隐马尔科夫模型的入侵检测方法具有更好的检测效果。
关键词
入侵检测
层次隐马尔科夫模型
系统调用
变长语义模式
进程堆栈
Keywords
intrusion detection
hierarchical hidden Markov model
system call
variable-length semantic pattern
process stack
分类号
TP316 [自动化与计算机技术—计算机软件与理论]
在线阅读
下载PDF
职称材料
题名
基于两层隐马尔可夫模型的入侵检测方法
被引量：
4
3
作者
周星
彭勤科
王静波
机构
西安交通大学机械制造系统工程国家重点实验室
出处
《计算机应用研究》
CSCD
北大核心
2008年第3期911-914,共4页
基金
国家自然科学基金资助项目(60373107)
文摘
在基于系统调用的入侵检测研究中,如何提取系统调用序列模式是一个重要问题。提出一种利用进程堆栈中的函数返回地址链信息来提取不定长模式的方法。同王福宏的不定长模式提取方法相比,该方法可以取得更完备的模式集。在此基础上,基于系统调用序列及其对应的不定长模式序列构建了一个两层隐马尔可夫模型来检测异常行为,与仅利用系统调用序列信息的经典隐马尔可夫方法相比,该方法可以取得更低的误报率和漏报率。
关键词
入侵检测
系统调用
进程堆栈
函数返回地址
不定长序列模式
两层隐马尔可夫模型
Keywords
intrusion detection
system call
process stack
function return address
variable-length patterns
two-layer hid- den Markov model
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
一种航天器软件进程堆栈使用深度的动态检测方法
董振辉
侯春青
郭坚
张红军
《航天器工程》
CSCD
北大核心
2017
5
在线阅读
下载PDF
职称材料
2
基于层次隐马尔科夫模型和变长语义模式的入侵检测方法
段雪涛
贾春福
刘春波
《通信学报》
EI
CSCD
北大核心
2010
8
在线阅读
下载PDF
职称材料
3
基于两层隐马尔可夫模型的入侵检测方法
周星
彭勤科
王静波
《计算机应用研究》
CSCD
北大核心
2008
4
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部
