版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
1、當(dāng)今的Internet網(wǎng)絡(luò)存在很多安全漏洞,其最根本的原因是日常使用的大部分應(yīng)用程序都是不可靠的。這些程序從未經(jīng)過認(rèn)證,可能包含病毒、木馬及其他潛在安全威脅。目前常用的防火墻、入侵檢測等安全策略均不足以防范此類安全隱患。本文介紹的高性能沙箱系統(tǒng)(HPS)采用了一種限制型的安全策略,通過將不可靠應(yīng)用程序運行在沙箱系統(tǒng)中,監(jiān)視并控制其對于系統(tǒng)資源的訪問,從而減輕或阻止不可靠應(yīng)用程序?qū)τ谙到y(tǒng)的危害。 與其他經(jīng)典的沙箱系統(tǒng)(如Janus
2、和Java沙箱系統(tǒng))相比,本文提出的HPS沙箱系統(tǒng)的主要設(shè)計目標(biāo)是在不影響檢測率的前提下,盡可能的提高系統(tǒng)運行速度,進(jìn)而提高沙箱系統(tǒng)的可用性。因此,本文在設(shè)計數(shù)據(jù)收集器、規(guī)則集和檢測器的時候采取了以下3個方法對經(jīng)典沙箱系統(tǒng)進(jìn)行了優(yōu)化: 首先,HPS系統(tǒng)中的數(shù)據(jù)收集器通過減少與檢測器之間傳遞的數(shù)據(jù)量來提高系統(tǒng)性能。數(shù)據(jù)收集器僅截取最小的必須的特征集合,減少了每一條被截獲的系統(tǒng)調(diào)用包含的數(shù)據(jù)量。同時,數(shù)據(jù)收集器中添加的過濾器采用聚類
3、過濾算法(Single-Linkage和K-Means)能夠在不影響準(zhǔn)確性的前提下去除近50%的無關(guān)系統(tǒng)調(diào)用。 其次,HPS系統(tǒng)采用了兩種類型的規(guī)則集:專家規(guī)則集(如Snare規(guī)則集、Janus規(guī)則集和CERT規(guī)則集)和通過數(shù)據(jù)挖掘算法RIPPER得到的規(guī)則集。這兩類分別具有通用性和特殊性的規(guī)則集相互補充,提高了檢測的準(zhǔn)確性。 最后,HPS系統(tǒng)中的檢測器采用了機器學(xué)習(xí)中的決策樹技術(shù)來提高匹配速度。決策樹規(guī)則集結(jié)構(gòu)和匹配算
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 高性能 MIMO 檢測算法的研究.pdf
- 高性能MIMO檢測算法的研究.pdf
- 高性能視頻編碼的幀內(nèi)預(yù)測算法研究.pdf
- TD-SCDMA聯(lián)合檢測算法和WCDMA多用戶檢測算法及其性能比較研究.pdf
- 入侵檢測系統(tǒng)的性能優(yōu)化與檢測算法研究.pdf
- 人臉檢測算法及其FPGA設(shè)計研究.pdf
- BLAST系統(tǒng)結(jié)構(gòu)和檢測算法的研究.pdf
- 灰度圖像邊緣檢測算法的性能評價.pdf
- 入侵檢測算法及體系結(jié)構(gòu)研究.pdf
- 夜間車輛檢測算法研究及其應(yīng)用.pdf
- 人臉檢測算法及其應(yīng)用研究.pdf
- 交通標(biāo)志檢測算法的研究和性能分析.pdf
- 運動目標(biāo)檢測算法及其應(yīng)用研究.pdf
- 基于可逆結(jié)構(gòu)的超點和長流檢測算法研究.pdf
- 非結(jié)構(gòu)化道路的路邊檢測算法研究.pdf
- 離群檢測算法研究.pdf
- 諧波檢測算法研究.pdf
- 基于網(wǎng)絡(luò)結(jié)構(gòu)改變的社團檢測算法研究.pdf
- 復(fù)雜網(wǎng)絡(luò)中的社團結(jié)構(gòu)檢測算法研究.pdf
- 基于AP算法的社區(qū)檢測算法及其并行化研究.pdf
評論
0/150
提交評論