摘要：针对传统海量恶意代码分析方法中自动特征提取能力不足以及家族判定时效性差等问题,通过动静态方法对大量样本行为构成和代码片段分布规律的研究,提出了基于特征聚类的海量恶意代码在线自动分析模型,包括基于API行为和代码片段的特征空间构建方法、自动特征提取算法和基于LSH的近邻聚类算法。实验结果表明该模型具有大规模样本自动特征提取、支持在线数据聚类、家族判定准确率高等优势,依据该模型设计的原型系统实用性较强。

摘要：为了衡量FPGA的使用效率 ,用FPGA芯片的逻辑门数和管脚数定义的设计空间衡量设计质量 ,并定义了FPGA的设计效率 ,利用此设计效率可以指导多片FPGA芯片的电路划分和电路集成。ABC95阵列机是全部采用FPGA设计的无冲突访问阵列机 ,实验证明 ,用FPGA仿真大规模数字系统是行之有效的 ,采用这些方法对ABC95阵列机的设计是非常有用的。

摘要：ＦＰＧＡ（现场可编程门阵列）是目前在数字系统设计中普遍使用的技术。由于ＦＰＧＡ芯片的容量和管脚数的比例往往与具体的设计实体之间存在较大差异，设计的实现效率因此而受到较大影响。为了解决这一问题，提出了一种汇集的方法，并在ＡＢＣ９５阵列机的向量处理部件ＰＥ的实现中得到了应用和验证，获得了较好的性能价格比。

摘要：SIMD利用FPGA芯片来实现ABC95阵列机中主要的芯片组 ,其中 16个PE处理器芯片是由FPGA芯片实现的。分析了存储器无冲突访问硬化的方法 ,介绍了PE处理器芯片的设计、它的基本组成结构、对存储器无冲突访问的支持。

摘要：设计了DNS解析统计向量和检测特征向量,提出了一种基于命名及解析行为特征的异常域名检测方法,通过应用真实DNS解析数据的实验验证了该方法的有效性和可行性。实验表明,该方法较现有方法能够发现更多的异常域名,且具有较低的误报率。该方法是对现有方法检测能力的补充和提高,为僵尸网络等安全事件的检测与控制提供有效的信息支持和技术手段。

摘要：蜜罐技术作为一种网络攻击诱捕技术,被广泛用于网络安全研究,特别是在恶意代码的捕获、网络攻击事件的跟踪分析等方面。中心从2006年启动面向国内互联网环境的大规模分布式蜜网技术研究及应用工作以来,对分布式蜜网的体系结构和关键技术进行了深入的研究和持续的优化改造,构建了以高交互蜜罐为主的分布式蜜网体系,形成恶意代码自动捕获及追踪能力。为适应网络安全新形势,实现对攻击事件的深入分析,需进一步解决网络攻击过程中的实时监测、日志的全面获取、自动关联分析以及未知事件发现等问题,文章主要围绕这些问题探讨中心新一代分布式蜜网技术方案的设计思路和应用实践。