摘要：针对恶意应用静态检测方法精度低的问题,以安卓(Android)应用运行时产生的系统调用为研究对象,提出1种恶意应用动态检测方法。将Android移动应用在沙盒环境下通过事件仿真获得的系统调用序列进行特征化,设计了基于系统调用次数和基于系统调用依赖图的2种特征表示方法。采用集成学习方法构建分类器,区分恶意应用和正常应用。采用来自于第三方应用市场的3 000个样本进行了实验验证。结果表明,基于系统调用依赖图的特征表示方法优于基于系统调用次数的特征表示方法,采用集成分类器具有较好的检测精度,达95.84%。

摘要：给出缓冲区溢出的基本原理和现有检测技术,针对二进制可执行文件中存在的缓冲区溢出漏洞,提出一种缓冲区溢出检测模型,该模型采用静态检测和动态检测相结合的方法。对检测结果采取污点跟踪法进行人工分析,采用插件技术给出缓冲区溢出检测模型的具体设计。实验结果证明该模型的设计是有效的。

摘要：传统的Andorid恶意代码中检测方案存在弊病,如静态检测方法只能检测已有病毒、动态检测方法需要依赖虚拟机。利用Android系统的广播机制与系统内容观察者,结合日志分析,设计并实现一种诱捕防御的恶意代码检测模型。通过自身组件诱饵投放机投放"诱饵",行为监视器捕获行为,诱饵回收机辅助分析,最终交由分析机决策,化被动防御为主动防御。通过真机测试验证了该模型的良好检测效果。

摘要：针对传统的基于特征码的恶意应用检测技术,在应对新的恶意应用产生情况下处理速度上的不足,提出一种基于深度学习的安卓恶意应用检测方法。通过对包含应用静态信息的文件进行反编译处理,提取可表征应用是否为恶意应用的信息,经过数据预处理后生成特征信息输入矩阵,采用多层卷积神经网络进行训练,优化得到较优的参数。实验结果表明,所提方法能有效检测出恶意应用。

摘要：为了充分说明安卓(Android)恶意软件的工作原理,分析并降低其威胁性,本文利用Android的安全机制缺陷和Service、Broadcast两个组件实现了一个隐私窃取软件。阐述了使用Android逆向工程技术完成恶意代码植入的方法。基于云安全技术和信息比对算法,设计出一个恶意软件静态检测方案,能够有效地在源码级完成恶意软件的检测工作。

摘要：随着Android系统的广泛应用,Android平台下的恶意应用层出不穷,并且恶意应用躲避现有检测工具的手段也越来越复杂,亟需更有效的检测技术来分析恶意行为。文中提出并设计了一种基于N-gram的静态恶意检测模型,该模型通过逆向手段反编译Android APK文件,利用N-gram技术在字节码上提取特征,以此避免传统检测中专家知识的依赖。同时,该模型使用深度置信网络,能够快速而准确地学习训练。通过对1267个恶意样本和1200个善意样本进行测试,结果显示模型整体的检测准确率最高可以达到98.34%。实验进一步比较了该模型和其他算法的检测结果,并对比了相关工作的检测效果,结果表明该模型有更好的准确率和鲁棒性。

摘要：针对传统的自行火炮供电系统的故障检测和试验方法效率低且测试周期长,不便于现场检测的问题,提出了一种车载供电系统的不解体自动检测方案。该方案采用测试集成的设计思想,以 PC 机和数据采集系统为基础,配置相应的传感器模块对供电系统的电压、电流及转速进行检测,并由检测系统软件完成数据处理。通过对检测结果分析,判断供电系统的故障和剩余寿命。

摘要：传统木马检测方法的漏报率较高。为此,结合木马的动态特征与静态特征,设计并实现一个基于动静特征加权的木马检测系统。研究木马工作机制,建立自定义的木马特征库,介绍木马检测思路和系统工作逻辑,分析木马特征的提取过程,并给出权值分配方法。实验结果表明,该系统的检测准确率较高。

摘要：研究目的:高速铁路轨道精调前应进行轨道几何状态测量。现行的方法是采用CPⅢ后方交会自由设站进行轨道几何状态测量,再与设计参数进行比较,之后通过精调使轨道的平顺性各项参数满足设计要求。利用轨道基准网相邻点具有较高相对精度和点位永久保存可用于运营维护阶段的特点,本文提出在轨道基准网(CPIV)点上利用强制对中装置设站、后视,配合轨检仪进行轨道几何状态静态检测的新方法,结合工程实际对该方法进行现场试验。研究结论:(1)采用CPIV强制对中设站方法进行板式无砟轨道几何状态静态检测,设站时间短,作业效率显著提高;(2)CPIV强制对中设站方法利用相邻点间的高精度可确保轨道的高平顺性,经现场试验证明,测量成果正确可靠,满足规范要求;(3)应用CPⅣ网进行轨道几何状态测量,统一了轨道板、轨道精调控制基准,平顺性指标较好,值得推广应用;(4)研究成果可应用于高速铁路板式无砟轨道施工和运营维护阶段轨道几何状态静态检测,对相关测量规范的编制和完善具有参考价值。

摘要：根据数字化变电站的特点,针对变电站二次虚拟回路提出了智能检测软件的开发方案。检测软件以数字化变电站全站配置的SCD文件为检测依据,首先将SCD中的虚端子连接按间隔导出,将每个间隔所关联的信息以表格形式生成文件,检查关联逻辑是否满足变电站设计的要求,做静态检测;其次对网络通信做通信工况、报文分析和模拟收发检测,根据SCD中配置的信息,验证设备的通信行为是否满足IEC 61850标准和工程设计需求,做动态检测。该软件作为数字化变电站的辅助调试工具将取代常规变电站调试时的万用表,为工程的调试、验收提供帮助,也为尽快查找运行中出现的问题提供了便利。